Questões de Segurança da Informação para Concurso - Página 276

Q4238704

Ano: 2023 Banca: IDECAN Órgão: Prefeitura de Serra - ES Prova: IDECAN - 2023 - Prefeitura de Serra - ES - Agente Comunitário de Segurança |

Q4238704 Segurança da Informação

No que se refere à segurança da informação, um recurso é implementado nas redes de computadores das instituições com acesso à internet, que constitui um software, uma ferramenta de segurança que atua limitando o acesso às portas do computador, impedindo a entrada de invasores e hackers à rede, além de manter um maior controle no acesso às informações.

Esse recurso é conhecido por

A

firewall.

B

flooding.

C

backdoor.

D

swapping.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4207741

Ano: 2023 Banca: Objetivas Órgão: Prefeitura de São José do Inhacorá - RS Provas: Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Agente Educacional | Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Técnico em Farmácia |

Q4207741 Segurança da Informação

Phishing, phishing-scam ou phishing/scam é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social. Com relação ao phishing, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) O phishing geralmente ocorre por meio do envio de mensagens eletrônicas.
(_) O fraudador tenta se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular.
(_) Uma das formas de prevenção contra esse tipo de fraude é utilizar mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.

A

C - C - C.

B

E - E - C.

C

C - E - E.

D

E - C - C.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4207415

Ano: 2023 Banca: Objetivas Órgão: Prefeitura de São José do Inhacorá - RS Prova: Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Professor - Educação Infantil |

Q4207415 Segurança da Informação

Visando à segurança na internet, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Ao receber um e-mail de um banco e achar que é suspeito, o usuário deve clicar em qualquer link contido na mensagem e informar seus dados para registrar o conhecimento.
(_) As redes Wi-Fi públicas utilizam criptografia de ponta, o que as torna as redes mais seguras para os usuários na atualidade.
(_) Ao acessar um site, para estar mais seguro, o usuário deve verificar se tem o protocolo de dados seguros HTTPS.

A

C - C - E.

B

C - E - C.

C

E - E - C.

D

E - C - E.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4205915

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Canoas - RS Prova: OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico Administrativo |

Q4205915 Segurança da Informação

Texto associado

Atenção! Para responder à questão de Informática, a menos que seja informado o contrário, considerar que os programas mencionados se encontram na versão Português-BR e em sua configuração padrão de instalação, possuem licença de uso, o mouse está configurado para destros, um clique ou duplo clique correspondem ao botão esquerdo do mouse, e teclar corresponde à operação de pressionar uma tecla e, rapidamente, liberá-la, acionando-a apenas uma vez.

Os JavaScripts, entre outros scripts Web disponíveis, são utilizados para incorporar maior funcionalidade e melhorar a aparência nas páginas Web. Apesar de nem sempre apresentarem riscos, eles vêm sendo utilizados por atacantes para causar violações de segurança em computadores. Um tipo de ataque envolvendo JavaScript consiste em:

A

Redirecionar usuários de um site legítimo para um site falso.

B

Executar automaticamente programas anexados em e-mails.

C

Identificar e eliminar a ação de malware.

D

Bloquear a ação do firewall presente na rede.

E

Atualizar service packs de programas já instalados no computador.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4205489

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Canoas - RS Provas: OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico Ambiental | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Segurança do Trabalho | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Fiscalização | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Manutenção | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Trânsito e Transportes | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Urbanismo e Edificações |

Q4205489 Segurança da Informação

Texto associado

Atenção! Para responder à questão de Informática, a menos que seja informado o contrário, considerar que os programas mencionados se encontram na versão Português-BR e em sua configuração padrão de instalação, possuem licença de uso, o mouse está configurado para destros, um clique ou duplo clique correspondem ao botão esquerdo do mouse, e teclar corresponde à operação de pressionar uma tecla e, rapidamente, liberá-la, acionando-a apenas uma vez.

Algumas medidas preventivas para o uso de browsers podem reduzir o risco de problemas relacionados à segurança na navegação da internet. Sobre essas medidas preventivas, analisar os itens abaixo:

I. É recomendado que o usuário mantenha o seu browser sempre atualizado com a última versão disponível.
II. Permitir que programas ActiveX sejam executados em seu computador em todos os sites visitados é uma ação que contribui com a segurança.
III. É uma ação adequada bloquear janelas pop-up e permiti-las apenas para sites conhecidos e confiáveis em que forem realmente necessárias.

Estão corretos:

A

Somente o item I.

B

Somente o item II.

C

Somente os itens I e II.

D

Somente os Itens I e III.

E

Todos os itens.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4204706

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Novo Itacolomi - PR Provas: OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor de Educação Física | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor de Língua Inglesa | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor Pedagogo |

Q4204706 Segurança da Informação

Para maximizar a segurança do usuário, é fundamental que, ao criar uma senha nova, alguns cuidados sejam tomados. Assinalar a alternativa que NÃO representa um comportamento adequado ou seguro na hora de elaborar uma nova senha:

A

Utilizar caracteres aleatórios.

B

Misturar caracteres, como números, sinais de pontuação e letras maiúsculas e minúsculas.

C

Evitar senhas parecidas com senhas que você já utiliza.

D

Utilizar a mesma senha para o máximo de coisas que puder.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4201585

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Técnico de TI Junior (Infraestrutura) |

Q4201585 Segurança da Informação

A segurança da informação compreende diversos conceitos e controles de forma a buscar sua garantia. Dessa forma, assinale a alternativa correta sobre tais conceitos e controles.

A

A única forma de implementar o controle de acesso a ativos é por meio de técnicas de criptografia.

B

A autenticidade significa assegurar o acesso a um sistema a qualquer momento.

C

O não repúdio representa a forma de proteção utilizada para bloquear acesso de pessoas não autorizadas.

D

A vulnerabilidade representa um aspecto de um ativo que pode ser explorado por uma ou mais ameaças.

E

Informações sensíveis representam informações que podem ser liberadas ao público em geral.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4198361

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Designer de UX Pleno |

Q4198361 Segurança da Informação

Texto associado

Leia o texto para responder à questão.

Information Security (InfoSec) defined

Information security, often abbreviated InfoSec, is a set of security procedures and tools that broadly protect sensitive enterprise information from misuse, unauthorized access, disruption, or destruction. InfoSec encompasses physical and environmental security, access control, and cybersecurity. It often includes technologies like cloud access security brokers (CASB), deception tools, endpoint detection and response (EDR), and security testing for DevOps (DevSecOps), among others.

Key elements of information security

InfoSec comprises a range of security tools, solutions, and processes that keep enterprise information secure across devices and locations, helping to protect against cyberattacks or other disruptive events.

• Application security - Policies, procedures, tools, and best practices enacted to protect applications and their data.w

• Cloud security - Policies, procedures, tools, and best practices enacted to protect all aspects of the cloud, including systems, data, applications, and infrastructure.

• Cryptography - An algorithm-based method of securing communication meant to ensure only intended recipients of a specific message can view and decipher it.

• Disaster recovery - A method to reestablish functional technological systems in the wake of an event like a natural disaster, cyberattack, or another disruptive event.

• Incident response - An organization’s plan for responding to, remediating, and managing the aftermath of a cyberattack, data breach, or another disruptive event.

• Infrastructure security - Security that encompasses an organization’s entire technological infrastructure, including both hardware and software systems.

• Vulnerability management - The process an organization takes to identify, assess, and remediate vulnerabilities in its endpoints, software, and systems.

Three pillars of information security: the CIA triad

Confidentiality, integrity, and availability make up the cornerstones of strong information protection, creating the basis for an enterprise’s security infrastructure. The CIA triad offers these three concepts as guiding principles for implementing an InfoSec plan.

Confidentiality

Privacy is a major component of InfoSec, and organizations should enact measures that allow only authorized users access to information. Data encryption, multi-factor authentication, and data loss prevention are some of the tools enterprises can employ to help ensure data confidentiality.

Integrity

Enterprises must maintain data’s integrity across its entire lifecycle. Enterprises with strong InfoSec will recognize the importance of accurate, reliable data, and permit no unauthorized user to access, alter, or otherwise interfere with it. Tools like file permissions, identity management, and user access controls help ensure data integrity.

Availability

InfoSec involves consistently maintaining physical hardware and regularly completing system upgrades to guarantee that authorized users have dependable, consistent access to data as they need it.

(www.microsoft.com/en-ww/security/business/security-101/ what-is-information-security-infosec#:~:text=Information%20 security%2C%20often%20abbreviated%20(InfoSec,access%2C%20 disruption%2C%20or%20destruction. Adaptado.)

O(s) item(ns) que destaca(m) a necessidade de permissão de acesso a dados apenas aos usuários autorizados são

A

Availability, apenas.

B

Integrity, apenas.

C

Availability e Integrity.

D

Confidentiality e Availability.

E

Confidentiality e Integrity.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4198320

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Arquiteto de Redes Pleno |

Q4198320 Segurança da Informação

A respeito de “firewalls de próxima geração” (next-generation firewalls), é correto afirmar que

A

possuem a habilidade de filtrar tráfego com base na camada de aplicação, inspecionando dados acima da camada 4 do modelo OSI.

B

não requerem atualizações de segurança, o que simplifica a manutenção e operação.

C

não adicionam novas capacidades em relação aos firewalls tradicionais, mas possuem desempenho significativamente superior.

D

são do tipo firewall de software, funcionando com facilidade em ambientes de nuvem e máquinas virtuais, mas não estão disponíveis como hardware.

E

só protegem contra ataques de ransomware, devendo funcionar em combinação com firewalls tradicionais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4198316

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Arquiteto de Redes Pleno |

Q4198316 Segurança da Informação

O serviço da Amazon AWS que tem como finalidade auditar configurações e proteger dispositivos IoT é denominado

A

FreeRTOS.

B

AWS IoT ExpressLink.

C

AWS IoT TwinMaker.

D

AWS IoT Device Defender.

E

AWS IoT Site Protection.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4198085

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Arquiteto de Sistemas Pleno (Desenvolvimento de Sistemas) |

Q4198085 Segurança da Informação

Na forma de integração de aplicações conhecida como webhook, o uso de um segredo (webhook secret)

A

possibilita a utilização de HTTPS ao invés de HTTP.

B

aumenta a capacidade de requisições simultâneas recebidas que podem ser processadas.

C

converte chamadas recebidas no padrão REST para mensagens do protocolo SOAP.

D

possibilita verificar se a chamada recebida provém da origem esperada.

E

possibilita a comunicação de aplicações que executam em diferentes sistemas operacionais, como Linux e Windows.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4197988

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Mobile) |

Q4197988 Segurança da Informação

A exploração da vulnerabilidade de aplicações web conhecida como HTTP Response Splitting consiste em o atacante

A

sobrecarregar um servidor web por meio de excesso de requisições HTTP em curto intervalo de tempo.

B

abrir requisições HTTP parciais com o servidor web, mantendo-as abertas pelo maior tempo possível e, assim, consumir recursos do servidor.

C

remover o certificado digital do servidor web, revertendo a comunicação HTTPS para HTTP, que não tem encriptação.

D

fazer o servidor web emitir uma sequência CR LF, seguida de um conteúdo arbitrário possivelmente malicioso, no cabeçalho de uma resposta HTTP.

E

acessar, via requisições HTTP, arquivos e diretórios localizados fora do diretório raiz (root) do servidor web, por meio da manipulação de variáveis que referenciam arquivos com o uso de sequências do tipo “../”.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4197966

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Sites e Portas) |

Q4197966 Segurança da Informação

Uma maneira de evitar ataques do tipo SQL Injection em aplicações web, por parte do desenvolvedor, consiste em

A

utilizar queries parametrizadas na programação da aplicação, por meio das quais código SQL é definido de forma separada dos valores usados como parâmetros.

B

instalar um antivírus no computador que executa o servidor web.

C

substituir o uso do protocolo HTTP por HTTPS, caso o HTTP ainda seja usado, garantindo que a comunicação nas requisições e respostas sejam encriptadas.

D

não utilizar JavaScript no desenvolvimento do website.

E

evitar o uso de sistemas gerenciadores de bancos de dados relacionais (SGBDRs) gratuitos, dando preferência ao uso de SGBDRs pagos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4197939

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Infraestrutura e Serviços de Rede) |

Q4197939 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002 (Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação), de 2022, estabelece quatro tipos de categorias de controles a serem estabelecidos visando a segurança da informação, sendo um desses, os controles

A

físicos.

B

financeiros.

C

de experiência da equipe de TI.

D

de duração das atividades.

E

de temperatura ambiente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4197873

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Geoprocessamento) |

Q4197873 Segurança da Informação

Em uma API que apresenta a vulnerabilidade conhecida como BOLA (Broken Object Level Authorization), há o risco de que

A

apesar de corretamente autenticado, um solicitante de requisições à API possa obter dados relacionados a objetos ou recursos aos quais não deveria ter acesso.

B

a segurança do protocolo HTTPS seja quebrada, sendo possível que o atacante decripte requisições e respostas obtidas via monitoramento da comunicação por sniffer de rede.

C

código SQL malicioso seja injetado no banco de dados da aplicação por meio de formulários web que não são devidamente validados.

D

código JavaScript malicioso, introduzido por um atacante, possa ser executado no navegador de usuários que acessam o front-end web da aplicação.

E

ocorra estouro de pilha na aplicação que provê o serviço de back-end devido ao excesso de chamadas recursivas à mesma função.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4197774

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Desenvolvedor .NET) |

Q4197774 Segurança da Informação

Um potencial problema de segurança em programas em execução é o buffer overflow. Ele consiste em uma anomalia na qual

A

um buffer usado na comunicação entre dois dispositivos ou processos é alimentado com dados em velocidade menor do que os dados são lidos, provocando um esvaziamento que gera efeitos indesejados.

B

o espaço disponível no disco rígido se esgota, gerando mau funcionamento e comportamentos inesperados no sistema operacional.

C

instruções de máquina relacionadas a operações aritméticas de números inteiros são chamadas com números representados em ponto flutuante, resultando em um comportamento inesperado da ULA (Unidade Lógica e Aritmética) do processador.

D

um cálculo com números representados em ponto flutuante resulta em um valor muito grande, sem representação existente no tipo de dados utilizado.

E

o programa escreve dados em um buffer ultrapassando seus limites, sobrescrevendo a memória adjacente.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4197725

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197725 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002/2013 – Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação, define diversos mecanismos de controle, visando à segurança da informação. Na seção denominada Sistema de gerenciamento de senha, são descritas diversas diretrizes, objetivando esse tipo de implementação, sendo correto afirmar que uma dessas diretrizes estabelece que convém, a esse tipo de sistema, obrigar os usuários a

A

criarem senhas de comprimento mínimo de 15 caracteres.

B

modificarem, obrigatoriamente a cada nova semana, suas senhas de acesso.

C

utilizarem, para acesso a sistemas corporativos, exclusivamente computadores localizados dentro de suas empresas.

D

alterarem senhas temporárias no primeiro acesso ao sistema.

E

repetirem senhas já utilizadas e que não tenham sido objeto de tentativa de furto.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4197724

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197724 Segurança da Informação

A norma ABNT NBR ISO/IEC 27001 – Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da informação – Requisitos estabelece, em sua seção sobre Liderança, subseção Política, três requisitos sobre a segurança da informação, sendo um deles,

A

ser disponibilizada exclusivamente a colaboradores do setor de tecnologia da informação.

B

ter sido aprovada por um órgão de controle externo à organização.

C

estar disponível para as partes interessadas, conforme apropriado.

D

estar de acordo com normas estabelecidas por um organismo internacional.

E

não afetar o desempenho da operação dos sistemas corporativos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4197723

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197723 Segurança da Informação

Um sistema de gestão empresarial (ERP) utiliza um certificado digital do tipo A3 para assinar digitalmente arquivos de nota fiscal eletrônica, os quais consistem em documentos no formato XML transmitidos ao fisco via Internet.
Nesse cenário, é correto afirmar que

A

a assinatura digital consiste em uma imagem codificada em Base64 a ser inserida no arquivo XML, obtida pela digitalização da assinatura em papel do responsável pela empresa.

B

é necessário o uso de um dispositivo físico, tal como um smart card ou token USB, para assinar digitalmente uma nota fiscal eletrônica

C

o certificado consiste em um arquivo instalado no computador, normalmente com extensão PFX ou P12.

D

cada arquivo XML precisa ser previamente convertido para o formato PDF para que se possa efetuar a assinatura digital.

E

cada arquivo XML precisa ser previamente encriptado para que se possa efetuar a assinatura digital.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4197722

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197722 Segurança da Informação

Um aplicativo de troca de mensagens utiliza criptografia ponta a ponta do tipo assimétrica para encriptar as mensagens diretamente. Nesse cenário, em uma troca de mensagens entre dois participantes A e B, nos dois sentidos, é correto afirmar que, no total, existe(m)

A

1 chave criptográfica envolvida no processo, que consiste em um segredo compartilhado entre A e B.

B

2 chaves criptográficas envolvidas no processo: a chave privada de A e a chave privada de B.

C

2 chaves criptográficas envolvidas no processo: a chave pública de A e a chave pública de B.

D

3 chaves criptográficas envolvidas no processo: a chave privada de A, a chave privada de B e um segredo compartilhado entre A e B.

E

4 chaves criptográficas envolvidas no processo: as chaves públicas de A e B e as chaves privadas de A e B.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões