Questões de Concurso Comentadas sobre infra estrutura de chaves publicas (pki) em segurança da informação

Foram encontradas 233 questões

Q3362159 Segurança da Informação
Uma arquitetura de chaves públicas (PKI) oferece suporte à distribuição e identificação de chaves criptográficas públicas, permitindo que os participantes (usuários e computadores) troquem dados com segurança através da Internet e verifiquem as identidades das partes. Considerando as arquiteturas PKI, analise as afirmativas a seguir.

I. Somente alguns participantes podem ler um certificado para determinar se o nome ou a chave pública do proprietário do certificado são válidas.
II. Qualquer participante pode verificar se o certificado foi originado pela autoridade de certificação e se não é falsificado.
III. Somente a autoridade de certificação pode criar e atualizar certificados.
IV. Qualquer participante pode verificar se o certificado está válido no momento.


Está correto o que se afirma em
Alternativas
Q3339717 Segurança da Informação
Joana estava acessando algumas páginas na Internet e recebia a mensagem com problemas por falta de verificação de certificado. Ela sabe que, para evitar um gargalo no acesso a certificados, não existe uma única raiz, e sim várias raízes com suas autoridades de registro e autoridades certificadoras. Contudo, Joana identificou que seu problema consistia no não carregamento, efetuado por padrão, das chaves públicas das raízes principais em seu navegador.
Para resolver o problema, Joana, corretamente, fez uma recarga manual:
Alternativas
Q3299566 Segurança da Informação
Considerando que João tem o par de chaves pública e privada pbj e prj e que Maria tem o par de chaves pública e privada pbm e prm, para João mandar uma mensagem m assinada e confidencial para Maria, é necessário que ele realize a seguinte sequência de operações:
Alternativas
Q3271670 Segurança da Informação
Um dos passos necessários para emissão de um certificado digital requer que a Autoridade Certificadora utilize a sua chave
Alternativas
Q3261627 Segurança da Informação
Relacione adequadamente os componentes da Infraestrutura de Chave Pública (PKI) com suas respectivas funções.

1. Certificado Digital.
2. Autoridade Certificadora (CA).
3. Lista de Certificados Revogados (CRL).
4. Autoridade de Registro (RA).

( ) Emite e gerencia certificados digitais.
( ) Garante que um certificado não foi revogado.
( ) Permite validar a autenticidade de uma chave pública.
( ) Responsável pela verificação de identidade antes da emissão do certificado.

A sequência está correta em
Alternativas
Q3258127 Segurança da Informação
Julgue o item subsecutivo, a respeito de técnicas e ferramentas de análise de segurança das aplicações, criptografia e infraestrutura de chaves públicas. 
A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), responsável por emitir certificados digitais e chaves públicas, não segue padrões internacionais de segurança como os definidos pela ISO e pelo NIST. 
Alternativas
Q3253239 Segurança da Informação
Como é conhecido um dispositivo físico projetado para gerar, armazenar e gerenciar chaves criptográficas de forma segura? Ele é amplamente utilizado para proteger operações de criptografia, assinatura digital e autenticação em sistemas bancários, certificados digitais e infraestrutura de chaves publicas (PKI). 
Alternativas
Q3221374 Segurança da Informação
A abordagem geralmente empregada para a distribuição de chaves públicas é a criação de certificados de chave pública, também conhecidos como: 
Alternativas
Q3178704 Segurança da Informação
Em uma transação bancária online, garantir que as informações transmitidas sejam confidenciais e que apenas o destinatário possa acessá-las é essencial para a segurança. A criptografia de chave pública desempenha um papel importante nesse processo, utilizando um par de chaves para proteger os dados. Com base nesse contexto, analise as assertivas abaixo:

I. A chave pública é usada para criptografar a mensagem, e a chave privada é utilizada para decriptá-la, garantindo que apenas o destinatário pretendido consiga ler os dados.

II. RSA e ECC são abordagens amplamente utilizadas em criptografia de chave pública devido à sua capacidade de fornecer segurança com diferentes tamanhos de chave.

III. A criptografia de chave pública é mais eficiente em termos de processamento do que a criptografia simétrica, especialmente para grandes volumes de dados.


Quais estão corretas?
Alternativas
Q4199657 Segurança da Informação
O papel de um certificado TLS/SSL de um servidor web, no contexto do protocolo HTTPS, é
Alternativas
Q3482991 Segurança da Informação
Certificado digital é um documento eletrônico que contém dados sobre a pessoa física ou jurídica que o utiliza, servindo como uma identidade virtual que confere validade jurídica e aspectos de segurança digital em transações digitais. Qual é o campo utilizado para permitir o reuso de um emissor com o tempo?
Alternativas
Q3451648 Segurança da Informação
Qual das seguintes opções descreve corretamente um cenário onde a criptografia assimétrica oferece uma vantagem significativa sobre a criptografia simétrica? 
Alternativas
Q3444779 Segurança da Informação
O Certificado Digital em um sistema de segurança de informações
Alternativas
Q3410933 Segurança da Informação
Analise as opções abaixo e responda corretamente:
I.Dispositivo alimentado por baterias, capaz de fornecer energia elétrica a um sistema durante um determinado período, em emergências, no caso de interrupção do fornecimento de energia da rede pública.
II.É uma barreira de proteção contra ataques que visam tirar os serviços de funcionamento. Ele impede que ataques de intrusão e de negação de serviço sejam efetuados no ambiente;
III.É uma técnica que embaralha a informação por meio de algoritmos de criptografia, e faz com que a informação se transforme em algo ininteligível.
IV.É uma solução que, por meio de chaves criptográficas, permite aos usuários da rede mundial de computadores realizarem transações eletrônicas de forma mais segura.
Faz(em) referência ao Certificado Digital.
Marque a opção correta.
Alternativas
Ano: 2024 Banca: MSConcursos Órgão: Prefeitura de Formigueiro - RS Provas: MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Advogado | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Analista de Sistemas | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Assistente Social Escolar | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Terapeuta Ocupacional | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Educador Físico | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Enfermeiro | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Enfermeiro do PSF | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Fisioterapeuta | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Fonoaudiólogo | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Médico Plantonista | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Odontólogo do PSF | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Orientador Educacional | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Professor de Artes | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Professor de Ciências | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Professor de Educação Infantil e Anos Iniciais | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Professor de Espanhol | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Professor de Geografia | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Professor de Inglês | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Professor de Português | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Professor em Educação Especial | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Psicólogo Escolar | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Psicopedagogo | MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Supervisor de Ensino |
Q3386618 Segurança da Informação
A certificação digital é uma tecnologia de identificação que permite que transações eletrônicas sejam realizadas considerando os aspectos de integridade, autenticidade, confidencialidade e irretratabilidade, de modo a evitar que adulterações, interceptações de informações privadas, ou outros tipos de ações indevidas ocorram. Qual o padrão, atualmente, mais utilizado de formato dos certificados digitais?
Alternativas
Q3341562 Segurança da Informação
Com o intuito de melhorar a segurança em ambientes virtuais, diversos protocolos e sistemas foram criados para adereçar problemas recorrentes, tentando assegurar a confidencialidade, integridade, não-repúdio, entre outras características relevantes. Sobre o uso de Certificados Digitais, assinale a alternativa incorreta. 
Alternativas
Q3334798 Segurança da Informação
O SSL /TLS O protocolo usa um par de chaves - uma privada e outra pública - para autenticar, proteger e gerenciar conexões seguras. Assinale a alternativa incorreta no que diz respeito à chave pública:
Alternativas
Q3334635 Segurança da Informação
Existem vários tipos de certificados digitais e cada um é utilizado para casos específicos, de acordo com as necessidades do negócio. Por isso, é importante que você conheça as diferenças entre eles para evitar o uso incorreto. Assinale a alternativa que se refere ao tipo de certificado descrito abaixo:

Esse tipo de certificado tem o objetivo de atestar o momento em que a emissão de determinado documento digital foi realizada. As informações podem ser fraudadas com o objetivo de oferecer vantagens para uma das partes do acordo. Por esse motivo, esse tipo de certificado usa uma terceira parte certificadora para validar o instante em que a emissão foi feita. Além disso, para garantir que as transações sejam mais seguras, você pode utilizá-lo em conjunto de outros certificados.
Alternativas
Q3328459 Segurança da Informação
Uma empresa que desenvolve software passou a exigir que todos os programas instalados em seus servidores fossem verificados quanto à autenticidade. Para garantir a segurança, a empresa agora só permite a execução de softwares assinados digitalmente por fontes confiáveis. Qual técnica de segurança está sendo aplicada pela empresa neste cenário?
Alternativas
Q3309188 Segurança da Informação
Um usuário de um sistema cuja autenticação ocorre somente por uso de certificado digital informa que não está conseguindo se autenticar. Ao consultar o módulo de segurança desse sistema, nota-se que as autorizações de acesso desse usuário estão configuradas corretamente. O usuário está utilizando um certificado digital do tipo A3 - eCPF — da cadeia ICP-Brasil, características que são requisitos para o uso desse sistema. No entanto, ao tentar o acesso, a mensagem “acesso não autorizado” é mostrada. Diante desse cenário, analisar os itens sobre as possíveis causas do problema enfrentado pelo usuário.

I. Por ser gerado em software, o certificado digital do usuário pode estar corrompido, sendo necessária sua reinstalação.
II. O certificado digital do usuário pode estar com o prazo de validade expirado.
III. O usuário atingiu o limite de uso do certificado digital, sendo necessário emitir um novo certificado.
IV. O número de série do certificado digital do usuário pode estar em uma lista CRL emitida pela respectiva autoridade certificadora.


Está CORRETO o que se afirma: 
Alternativas
Respostas
61: E
62: E
63: E
64: E
65: A
66: E
67: E
68: D
69: C
70: B
71: B
72: D
73: A
74: D
75: B
76: C
77: D
78: E
79: B
80: B