Questões de Concurso Sobre segurança da informação
Foram encontradas 15.062 questões
O DNSSec é um protocolo que se baseia na criptografia de chave ________. Todas as informações enviadas por um servidor DNS são assinadas com a chave ________ da zona de origem, de forma que o receptor possa verificar sua autenticidade.
I. Dispensar o uso de algoritmos em função de hashing.
II. Implementar sistemas de verificação biométrica e criptografia.
III. Proteger o conteúdo com autenticação por senha.
Está(ão) CORRETO(S):
I. Sistemas computacionais com fortes requisitos de segurança geralmente implementam mais de uma técnica de autenticação, o que é chamado de “salgar senha”. Por exemplo, um sistema militar pode exigir senha e reconhecimento de íris para o acesso de seus usuários, enquanto um sistema bancário pode exigir uma senha e o cartão emitido pelo banco.
II. Uma autenticação multifator consiste no seguinte processo: ao cadastrar uma senha, um nonce aleatório é gerado e concatenado à senha e o hash dessa concatenação é calculado. Esse hash e o nonce são, então, armazenados juntos no sistema, para uso no processo de autenticação. Ao verificar a senha informada por um usuário, o nonce armazenado é concatenado à senha a ser verificada, o hash dessa concatenação é calculado e o resultado é comparado ao hash previamente armazenado, para autenticar o usuário.
III. Diversas características podem ser usadas para a autenticação biométrica; no entanto, elas devem obedecer a um conjunto de princípios básicos, como por exemplo, a mensurabilidade, que implica em oferecer eficácia e eficiência na identificação dos indivíduos.
Está(ão) CORRETO(S):
É difícil encontrar duas mensagens quaisquer m1 , m2 tal que hash(m1) = hash(m2).
I. Para fazer a encriptação (ou desencriptação) de informações, utiliza-se um algoritmo.
II. Um algoritmo é um conjunto de procedimentos prédefinidos que fará a manipulação dos dados.
III. Algoritmos complexos são aqueles que tentam camuflar a informação substituindo letras ou palavras, rotacionando bits ou, ainda, embaralhando trechos de mensagens.
Está(ão) CORRETO(S):
(1) Confidencialidade da mensagem. (2) Integridade da mensagem. (3) Autenticação do remetente. (4) Não repúdio ou irretratabilidade do remetente.
(_) O destinatário deverá ser capaz de verificar se a mensagem foi alterada durante a transmissão.
(_) O destinatário deverá ser capaz de verificar se o remetente é realmente quem diz ser.
(_) Não deverá ser possível ao remetente negar a autoria de sua mensagem.
(_) Só o destinatário autorizado deve ser capaz de extrair o conteúdo da mensagem da sua forma cifrada.