Questões de Concurso
Sobre infra estrutura de chaves publicas (pki) em segurança da informação
Foram encontradas 243 questões
Ano: 2026
Banca:
FGV
Órgão:
AL-GO
Prova:
FGV - 2026 - AL-GO - Analista Legislativo - Analista de Sistemas |
Q3881300
Segurança da Informação
O certificado digital é um documento eletrônico que identifica
uma pessoa, uma empresa, um site ou um servidor. Este
documento é emitido por uma Autoridade Certificadora, que é a
entidade responsável por emitir, distribuir, renovar, revogar e
gerenciar os certificados digitais.
Com relação ao uso de certificados digitais, analise os itens a seguir:
I. No Brasil o modelo adotado é o de certificação com raiz única, sendo que o Instituto Nacional de Tecnologia da Informação (ITI), além de desempenhar o papel de Autoridade Certificadora Raiz (AC-Raiz) também tem a função de credenciar e descredenciar os demais participantes da cadeia, supervisionar e auditar os processos.
II. A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para a identificação virtual, sendo que um certificado emitido por qualquer autoridade certificadora ICPBrasil deva funcionar em qualquer sistema, inclusive nos sites e serviços de entidades de organização profissional.
III. No âmbito da ICP-Brasil é necessário um certificado digital, dos tipos diferentes A1 ou A3, emitido por uma autoridade certificadora credenciada junto à ICP-Brasil, com prazo indeterminado de validade após iniciar seu prazo de criação do certificado digital, para que determinado documento digital seja validado.
Está correto o que se afirma em
Com relação ao uso de certificados digitais, analise os itens a seguir:
I. No Brasil o modelo adotado é o de certificação com raiz única, sendo que o Instituto Nacional de Tecnologia da Informação (ITI), além de desempenhar o papel de Autoridade Certificadora Raiz (AC-Raiz) também tem a função de credenciar e descredenciar os demais participantes da cadeia, supervisionar e auditar os processos.
II. A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para a identificação virtual, sendo que um certificado emitido por qualquer autoridade certificadora ICPBrasil deva funcionar em qualquer sistema, inclusive nos sites e serviços de entidades de organização profissional.
III. No âmbito da ICP-Brasil é necessário um certificado digital, dos tipos diferentes A1 ou A3, emitido por uma autoridade certificadora credenciada junto à ICP-Brasil, com prazo indeterminado de validade após iniciar seu prazo de criação do certificado digital, para que determinado documento digital seja validado.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
TJ-RJ
Prova:
FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |
Q3874317
Segurança da Informação
O Instituto Nacional de Tecnologia da Informação (ITI) é uma
autarquia federal, vinculada ao Ministério da Gestão e da
Inovação em Serviços Públicos, com a finalidade de ser a
Autoridade Certificadora Raiz (AC Raiz) da Infraestrutura de
Chaves Públicas Brasileira (ICP-Brasil).
A cadeia de confiança no uso de certificados digitais é assegurada pelo(a):
A cadeia de confiança no uso de certificados digitais é assegurada pelo(a):
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |
Q3842953
Segurança da Informação
Certificado digital é uma identidade eletrônica de uma
pessoa ou empresa, tendo surgido com o objetivo de
facilitar a identificação virtual e permitir a assinatura de
documentos à distância com o mesmo valor jurídico da
assinatura feita de próprio punho, com a vantagem de
não necessitar o reconhecimento de firma em cartório.
Um dos principais modelos de certificado digital é
também o mais conhecido e um dos mais utilizados,
sendo que funciona a partir da instalação de um software
diretamente no computador do usuário, onde será
gerada a chave criptográfica. Como ele está instalado
diretamente em seu computador, ele se torna rápido e
ágil para ser utilizado, além de poder ser desativado a
qualquer momento caso desejável. O contrato tem uma
duração razoavelmente curta, de apenas um ano,
precisando ser revisado ao fim desse período.
Esse modelo é conhecido como Certificado Digital:
Esse modelo é conhecido como Certificado Digital:
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF Sertão - PE
Prova:
FUNDATEC - 2025 - IF Sertão - PE - Técnico em Tecnologia da Informação |
Q3815046
Segurança da Informação
Sobre a Infraestrutura de Chave Publica (PKI), analise a sentença abaixo:
A Infraestrutura de Chave Publica (PKI) é um conjunto estruturado de tecnologias, processos e politicas destinado a suportar todo o ciclo de vida dos certificados digitais, da emissão até a revogação, assegurando a confiança nas transações eletrônicas (1ª parte). O certificado digital vincula a chave publica ao nome da entidade, garantindo autenticidade e possibilitando a verificação por quem recebe a mensagem (2ª parte). O funcionamento da PKI é tecnicamente autossuficiente, podendo operar de forma válida e confiável mesmo sem regulamentação jurídica especifica em um determinado pais (3ª parte).
Quais partes estão corretas?
A Infraestrutura de Chave Publica (PKI) é um conjunto estruturado de tecnologias, processos e politicas destinado a suportar todo o ciclo de vida dos certificados digitais, da emissão até a revogação, assegurando a confiança nas transações eletrônicas (1ª parte). O certificado digital vincula a chave publica ao nome da entidade, garantindo autenticidade e possibilitando a verificação por quem recebe a mensagem (2ª parte). O funcionamento da PKI é tecnicamente autossuficiente, podendo operar de forma válida e confiável mesmo sem regulamentação jurídica especifica em um determinado pais (3ª parte).
Quais partes estão corretas?
Ano: 2025
Banca:
Instituto Ágata
Órgão:
Prefeitura de Juruti - PA
Prova:
Instituto Ágata - 2025 - Prefeitura de Juruti - PA - Administrador de Rede |
Q3805925
Segurança da Informação
Na comunicação HTTPS, o servidor envia seu certificado digital para o cliente verificar a identidade do servidor e obter
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de Imbé - RS
Prova:
FUNDATEC - 2025 - Prefeitura de Imbé - RS - Analista de Tecnologia da informação |
Q3794594
Segurança da Informação
Se uma pessoa física necessita de um certificado digital com validade mais longa
(acima de 12 meses) e deseja usá-lo em diversos dispositivos (computador, tablet ou smartphone)
para garantir a autenticidade de documentos ou transações eletrônicas sem que o certificado fique
armazenado no computador, qual é o tipo de certificado recomendado?
Ano: 2025
Banca:
Quadrix
Órgão:
CRA-SP
Prova:
Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |
Q3785045
Segurança da Informação
Durante o handshake TLS, um servidor apresentou um
certificado digital X.509 assinado por uma autoridade
certificadora (CA) confiável e o navegador verificou a
validade desse certificado junto a uma CA confiável.
Com base nessa situação hipotética, assinale a opção que apresenta a principal finalidade de um certificado digital padrão X.509 nesse processo.
Com base nessa situação hipotética, assinale a opção que apresenta a principal finalidade de um certificado digital padrão X.509 nesse processo.
Ano: 2025
Banca:
FGV
Órgão:
CGE-SP
Prova:
FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |
Q3781103
Segurança da Informação
No âmbito da ICP-Brasil, certificados digitais podem ser
revogados antes do término da validade quando há
comprometimento da chave privada.
Nesse contexto, assinale a opção que apresenta o mecanismo usado para verificar o estado de revogação de certificados digitais em tempo real.
Nesse contexto, assinale a opção que apresenta o mecanismo usado para verificar o estado de revogação de certificados digitais em tempo real.
Ano: 2025
Banca:
FGV
Órgão:
AL-AM
Prova:
FGV - 2025 - AL-AM - Agente Legislativo - Técnico de Rede - Telecomunicações |
Q3778204
Segurança da Informação
Durante a implantação de autenticação segura em uma rede
corporativa, o administrador de sistemas decidiu emitir
certificados digitais para todos os servidores e usuários. Após o
processo de instalação, um dos certificados precisou ser revogado,
pois foi identificado que a chave privada correspondente havia
sido exposta durante uma manutenção.
Considerando o funcionamento da infraestrutura de chaves públicas (ICP) e o ciclo de vida dos certificados digitais, assinale a afirmativa correta.
Considerando o funcionamento da infraestrutura de chaves públicas (ICP) e o ciclo de vida dos certificados digitais, assinale a afirmativa correta.
Ano: 2025
Banca:
FGV
Órgão:
CPRM
Prova:
FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |
Q3757433
Segurança da Informação
Analise as afirmativas a seguir sobre a Infraestrutura de Chaves
Públicas Brasileira (ICP/Brasil), e assinale V para a verdadeira e F
para a falsa.
( ) É formada por uma cadeia hierárquica liderada pela Autoridade Certificadora Raiz (AC Raiz), que delega poderes a outras autoridades para emitir certificados digitais.
( ) Seu objetivo é assegurar que documentos eletrônicos assinados digitalmente possuam validade legal equivalente à dos documentos físicos assinados manualmente.
( ) É coordenada pelo Instituto Nacional de Tecnologia da Informação, que supervisiona a infraestrutura para proteger contra fraudes e garantir a segurança nas operações digitais.
As afirmativas são, respectivamente,
( ) É formada por uma cadeia hierárquica liderada pela Autoridade Certificadora Raiz (AC Raiz), que delega poderes a outras autoridades para emitir certificados digitais.
( ) Seu objetivo é assegurar que documentos eletrônicos assinados digitalmente possuam validade legal equivalente à dos documentos físicos assinados manualmente.
( ) É coordenada pelo Instituto Nacional de Tecnologia da Informação, que supervisiona a infraestrutura para proteger contra fraudes e garantir a segurança nas operações digitais.
As afirmativas são, respectivamente,
Ano: 2025
Banca:
UNO Chapecó
Órgão:
Câmara Municipal de Chapecó - SC
Prova:
UNO Chapecó - 2025 - Câmara Municipal de Chapecó - SC - Analista de Informática |
Q3746212
Segurança da Informação
A criptografia é uma ferramenta fundamental para
garantir a confidencialidade e a integridade dos dados.
Marque a alternativa CORRETA que corresponde a
afirmação que descreve corretamente uma vantagem da
criptografia assimétrica em relação à criptografia
simétrica.
Ano: 2023
Banca:
SUSTENTE
Órgão:
Câmara de Ipojuca - PE
Prova:
SUSTENTE - 2023 - Câmara de Ipojuca - PE - Analista em Tecnologia da informação |
Q3701782
Segurança da Informação
“A livraria Springbooks encomenda on-line grandes volumes de livros de uma editora. Devido ao alto valor
monetário dessas encomendas, a livraria e a editora fizeram um acordo para garantir encomendas seguras.
Tanto a livraria como a editora obtiveram credenciais de uma Autoridade de Registro (RA). Essa autoridade
tem a função de verificar as credenciais em relação às políticas estabelecidas. Uma vez atendidas essas
políticas, uma requisição é feita à Autoridade Certificadora(CA) a fim de produzir um certificado que atesta
que a chave pública pertence à pessoa cujas credenciais são verificadas pela RA. Agora, quando a livraria faz
uma encomenda com a editora, utilizando uma mensagem assinada, a editora pode verificar com a CA, se o
certificado ainda é válido e se a chave usada para assinar a mensagem pertence à livraria.”
Qual o sistema de criptografia que foi utilizado no exemplo acima?
Qual o sistema de criptografia que foi utilizado no exemplo acima?
Ano: 2025
Banca:
FUNDATEC
Órgão:
PROCERGS
Prova:
FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |
Q3636951
Segurança da Informação
Para proteger dados em repouso, pode-se utilizar algoritmos de criptografia
__________, como o AES, que utiliza uma __________ para criptografar e descriptografar os dados.
Em alguns casos, a chave simétrica usada pelo AES é protegida com um algoritmo de criptografia
__________, como o RSA, que utiliza um par de chaves: uma pública e outra privada. Para gerenciar
e distribuir chaves públicas de forma segura, pode-se utilizar uma infraestrutura chamada
__________, que emite __________ digitais para autenticar a identidade de usuários e sistemas.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Ano: 2025
Banca:
FGV
Órgão:
TCE-PE
Prova:
FGV - 2025 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação |
Q3595733
Segurança da Informação
A Infraestrutura de Chaves Públicas (PKI) é um conjunto de
políticas, procedimentos, tecnologias e entidades responsáveis
por gerenciar a emissão, renovação, revogação e uso de
certificados digitais. Entre seus principais componentes estão
entidades como a Autoridade Certificadora (CA), a Autoridade de
Registro (RA), o Diretório e o Módulo de Validação.
A esse respeito, relacione os componentes da Infraestrutura de Chaves Públicas (PKI) listados a seguir às respectivas funções.
1. Autoridade Certificadora 2. Autoridade de Registro 3. Diretório 4. Módulo de Validação
( ) Verifica a identidade dos solicitantes de certificados e encaminha a solicitação.
( ) Armazena e disponibiliza certificados públicos e listas de revogação.
( ) Verifica, em tempo real, o status dos certificados quanto à sua validade ou revogação.
( ) Emite, assina digitalmente e revoga certificados digitais.
A relação correta, segundo a ordem apresentada, é:
A esse respeito, relacione os componentes da Infraestrutura de Chaves Públicas (PKI) listados a seguir às respectivas funções.
1. Autoridade Certificadora 2. Autoridade de Registro 3. Diretório 4. Módulo de Validação
( ) Verifica a identidade dos solicitantes de certificados e encaminha a solicitação.
( ) Armazena e disponibiliza certificados públicos e listas de revogação.
( ) Verifica, em tempo real, o status dos certificados quanto à sua validade ou revogação.
( ) Emite, assina digitalmente e revoga certificados digitais.
A relação correta, segundo a ordem apresentada, é:
Ano: 2025
Banca:
FGV
Órgão:
TCE-PE
Prova:
FGV - 2025 - TCE-PE - Analista de Controle Externo - Tecnologia da Informação |
Q3594413
Segurança da Informação
O certificado digital é um componente fundamental da
Infraestrutura de Chave Pública (PKI) e desempenha papel
fundamental na segurança digital.
Assinale a afirmativa que descreve corretamente a principal função de um certificado digital.
Assinale a afirmativa que descreve corretamente a principal função de um certificado digital.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
TJ-PA
Prova:
CESPE / CEBRASPE - 2025 - TJ-PA - Analista Judiciário - Especialidade: Análise de Suporte |
Q3585016
Segurança da Informação
Julgue o item que se segue, acerca de princípios e tecnologias de criptografia aplicados à segurança da informação.
A autoridade certificadora do tempo (ACT) da ICP-Brasil administra os mecanismos de sincronização e adaptação temporal dos carimbos criptográficos em transações nacionais que perpassam diferentes fusos horários.
Ano: 2025
Banca:
IF-MG
Órgão:
IF-MG
Prova:
IF-MG - 2025 - IF-MG - Analista de Tecnologia da Informação - Área Infraestrutura e Redes |
Q3574476
Segurança da Informação
Quais dos seguintes algoritmos são considerados
cifras assimétricas?
Ano: 2025
Banca:
FCC
Órgão:
TRF - 4ª REGIÃO
Prova:
FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |
Q3538823
Segurança da Informação
Uma Analista esta implementando um sistema seguro de troca de mensagens via HTTPS e tem dúvidas sobre os conceitos de
criptografia e a infraestrutura de chaves pablicas (PKI). Ao discutir com outro analista, um deles esclareceu adequadamente que
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531982
Segurança da Informação
Julgue os próximos itens, a respeito do algoritmo Twofish e da
técnica MITM (man-in-the-middle).
Considerando-se que a figura a seguir descreve um acordo de chave Diffie-Hellman, é correto afirmar que, nesse cenário, o protocolo de acordo de chave é vulnerável ao ataque MITM porque não autentica os participantes, vulnerabilidade que pode ser superada com a utilização de assinaturas digitais e certificados de chave pública.
Considerando-se que a figura a seguir descreve um acordo de chave Diffie-Hellman, é correto afirmar que, nesse cenário, o protocolo de acordo de chave é vulnerável ao ataque MITM porque não autentica os participantes, vulnerabilidade que pode ser superada com a utilização de assinaturas digitais e certificados de chave pública.
Q3503114
Segurança da Informação
Uma empresa de desenvolvimento de software precisa enviar um contrato de
prestação de serviços para um cliente. Como o documento será transmitido eletronicamente, é
essencial garantir que seu conteúdo permaneça intacto durante a transmissão e que nenhuma
modificação seja feita por terceiros sem autorização. Além disso, o cliente deve ter a certeza de que
o contrato realmente foi emitido pela empresa e não por um atacante tentando aplicar um golpe. Qual
tecnologia pode ser utilizada para assegurar que o conteúdo do documento seja autêntico e que sua
integridade seja preservada?
Conheça nossos planos