Questões de Segurança da Informação - SSL para Concurso

Q4206203

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |

Q4206203 Segurança da Informação

Um analista de sistemas está explicando para sua equipe como funciona a comunicação segura entre um navegador e um servidor web. Ele menciona que, ao acessar um site cujo endereço começa com HTTPS, uma série de mecanismos de segurança é ativada automaticamente para proteger os dados trafega dos.

Analise as afirmativas abaixo, considerando-as verdadeiras (V) ou falsas (F):

(_) O protocolo TLS é o sucessor do SSL e ambos têm como objetivo fornecer segurança nas comunicações em rede, oferecendo serviços de confidencialidade, integridade e autenticação.

(_) O HTTPS nada mais é do que o protocolo HTTP operando sobre uma camada de segurança SSL/TLS, sendo identificado pelo prefixo https:// na URL e pelo ícone de cadeado no navegador.

(_) Após o handshake TLS, toda a comunicação da sessão passa a ser protegida exclusivamente por criptografia assimétrica, pois ela é mais segura do que a criptografia simétrica e não impõe sobrecarga ao sistema.

A sequência CORRETA, de cima para baixo, é

A

F – V – V.

B

V – F – V.

C

V – V – F.

D

V – F – F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4158853

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158853 Segurança da Informação

Um analista de segurança precisa realizar o hardening de um servidor Ubuntu que hospeda uma aplicação web (https) crítica. O objetivo é garantir que o servidor obtenha proteção contra ataques de interceptação. De acordo com as melhores práticas e recomendações, e considerando as capacidades nativas das versões recentes do Ubuntu, o conjunto de ações que representa a implementação correta do hardening de transporte é:

A

Instalar o módulo mod ss1 via repositórios universe e definir a diretiva SSLHonorCipherorder como off, permitindo que o navegador do cliente escolha a cifra mais segura disponível, independentemente da configuração do servidor.

B

Habilitar o cabeçalho Strict-Transport-Security (HSTS) com o parâmetro includeSubDomains, configurar ssl protocols para utilizar TLSv1.2 e TLSv1.3.

C

Configurar o parâmetro ssl_protocols para aceitar TLSv1.1 e TLSv1.2, desabilitar o suporte a compressão GZIP no nível do HTTP para evitar ataques CRIME e forçar o uso de cifras baseadas em RC4 para maior compatibilidade.

D

Migrar os certificados para o formato PKCS#7 (P7B), desabilitar a renovação automática para evitar alterações não autorizadas no sistema de arquivos e configurar o parâmetro keepalive timeout para 0, visando fechar conexões HTTPS imediatamente após cada requisição.

E

Desabilitar o firewall UFW para evitar latência no handshake TLS, configurar o servidor para operar na porta 80 e realizar o redirecionamento via software para a porta 443, garantindo que o tráfego inicial seja sempre monitorado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158849

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158849 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está configurando o portal institucional para garantir a confidencialidade e integridade dos dados trafegados entre os cidadãos e o servidor web. O analista está em dúvida sobre a implantação do protocolo HTTPS utilizando certificados digitais baseados nos padrões TLS e SSL. Durante a configuração, o analista precisa escolher as opções corretas para garantir um nível adequado de segurança, considerando as vulnerabilidades conhecidas. Considerando as boas práticas atuais para implementação segura de HTTPS, o analista deve configurar o protocolo

A

SSL 2.0 com certificado de chave simétrica, pois esse algoritmo é mais rápido que a criptografia assimétrica utilizada no TLS.

B

TLS 3.0 com certificado wildcard para os subdomínios, e autoassinado por uma Autoridade Certificadora (CA) confiável.

C

SSL 3.0 com certificado autoassinado, emitido por uma Autoridade Certificadora (CA) confiável.

D

TLS 1.0 com certificado wildcard para os subdomínios, e estabelecendo a validação da origem do emissor do certificado.

E

TLS 1.3 com certificado emitido por uma Autoridade Certificadora (CA) pública confiável, e desabilitar versões antigas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4147596

Ano: 2026 Banca: FGV Órgão: TJ-SC Provas: FGV - 2026 - TJ-SC - Analista Administrativo | FGV - 2026 - TJ-SC - Assistente Social | FGV - 2026 - TJ-SC - Enfermeiro | FGV - 2026 - TJ-SC - Analista Jurídico | FGV - 2026 - TJ-SC - Analista Contábil-Econômico | FGV - 2026 - TJ-SC - Médico | FGV - 2026 - TJ-SC - Analista de Sistemas | FGV - 2026 - TJ-SC - Arquiteto | FGV - 2026 - TJ-SC - Engenheiro Civil | FGV - 2026 - TJ-SC - Engenheiro Eletricista | FGV - 2026 - TJ-SC - Oficial de Justiça e Avaliador | FGV - 2026 - TJ-SC - Psicólogo |

Q4147596 Segurança da Informação

A navegação segura na internet via protocolo HTTPS (Hypertext Transfer Protocol Secure) exige uma interação complexa entre hardware, software e protocolos de rede.
Considerando o fluxo de processamento de uma requisição HTTPS em um sistema computacional moderno, é correto afirmar que

A

o protocolo HTTPS opera exclusivamente na camada de transporte do modelo OSI, substituindo o TCP para garantir que a criptografia seja processada diretamente pelo hardware da placa de rede (NIC).

B

durante o handshake do TLS, o sistema operacional utiliza chamadas de sistema para acessar funções criptográficas e gerenciar sockets de rede, permitindo que o navegador estabeleça um canal seguro sobre a pilha TCP/IP.

C

a criptografia assimétrica utilizada no HTTPS é uma função nativa do firmware do roteador, o que desonera a CPU do computador cliente de realizar cálculos matemáticos complexos.

D

o endereçamento IP (camada de rede do modelo OSI) é o responsável por garantir a integridade dos certificados digitais, enquanto o protocolo HTTPS gerencia o endereçamento físico (MAC Address).

E

ao utilizar HTTPS, o sistema operacional desativa a memória virtual para impedir que chaves criptográficas sejam gravadas em disco (swap), priorizando o processamento na Unidade de Controle.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4125463

Ano: 2026 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2026 - UNESP - Analista de Informática I - Área de Atuação: Redes e Infraestrutura |

Q4125463 Segurança da Informação

O protocolo TLS

A

é o sucessor do protocolo SSL.

B

substitui o protocolo IP como camada de transporte, promovendo conexão segura para o protocolo HTTPS.

C

exige autenticação mútua entre cliente e servidor.

D

não substitui o protocolo IP, mas garante o anonimato de um cliente quando ele se conecta a um servidor por meio da ocultação do endereço IP de origem do cabeçalho desse protocolo.

E

é suportado pelo sistema operacional Windows, mas não pelo Linux.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4027736

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-RN Prova: CESPE / CEBRASPE - 2026 - TCE-RN - Analista Administrativo – Especialidade: Tecnologia da Informação (Infraestrutura, Segurança e Suporte) |

Q4027736 Segurança da Informação

A respeito da criptografia e da proteção de dados, julgue o item a seguir.

Em protocolos como TLS, a criptografia assimétrica é utilizada para proteger os dados da comunicação, enquanto a criptografia simétrica é utilizada para estabelecer a troca de chaves entre as partes.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3887634

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887634 Segurança da Informação

Um servidor web exibe um alerta de navegador informando que a conexão não é segura. O técnico responsável precisa restabelecer o acesso seguro e, para isso, ele deve

A

reinstalar o navegador e limpar o cache SSL para forçar o reconhecimento automático de um novo certificado.

B

configurar o firewall para aceitar conexões HTTPS na porta 80, permitindo acesso seguro temporário, mesmo se o certificado estiver inválido.

C

renovar o certificado SSL/TLS junto à autoridade certificadora e reconfigurar o servidor para utilizar o protocolo HTTPS com porta 443.

D

alterar o protocolo de acesso para HTTP e redirecionar as requisições de HTTPS para HTTP a fim de eliminar o alerta de certificado.

E

adicionar manualmente uma exceção de segurança no navegador dos usuários para permitir o acesso temporário sem alterar o servidor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3842933

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842933 Segurança da Informação

No mundo da cibernética e da segurança em redes e na internet, existem muitas formas de se lidar com a privacidade, e uma consiste em usar uma rede de camada de soquete seguro, que utiliza o protocolo SSL para estabelecer uma conexão criptografada entre o dispositivo do usuário e o servidor, garantindo que os dados transmitidos entre eles estejam seguros e protegidos contra interceptação ou acesso não autorizado, podendo ser implementada de dois modos, via portal ou túnel.

Essa rede é conhecida pelo seguinte termo técnico:

A

WPA SSL

B

VPN SSL

C

WEP SSL

D

PROXY SSL

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3789846

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Craíbas - AL Prova: IGEDUC - 2025 - Prefeitura de Craíbas - AL - Otorrinolaringologista |

Q3789846 Segurança da Informação

Para garantir a confidencialidade e a integridade dos dados trocados entre o seu navegador e um site (especialmente em lojas virtuais e internet banking), é utilizado um protocolo de segurança que criptografa a comunicação. A presença desse protocolo é geralmente indicada por um ícone de cadeado na barra de endereço e pelo endereço do site começando com "https". Qual protocolo é responsável por essa camada de segurança?

A

SMTP.

B

HTTPS.

C

FTP.

D

HTTP.

Q3675541

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Seara - SC Prova: AMAUC - 2025 - Prefeitura de Seara - SC - Fonoaudiólogo - Edital nº 1 |

Q3675541 Segurança da Informação

Durante o acesso à internet, um navegador alerta sobre certificado SSL inválido em um site. O que esse aviso representa e qual deve ser a postura correta do usuário nesse cenário?

A

O acesso está bloqueado por conta de firewall.

B

O site está seguro, mas o navegador não reconhece o idioma.

C

O certificado de segurança é inválido; não é seguro inserir dados pessoais.

D

O computador precisa de atualização de antivírus.

E

A conexão é mais rápida, mas sem criptografia.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3636929

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636929 Segurança da Informação

Sobre os protocolos de segurança, analise as seguintes asserções e a relação proposta entre elas:

I. Os protocolos TLS e SSL estão localizados entre a camada do protocolo de aplicativo e a camada TCP/IP, onde podem proteger e enviar dados do aplicativo para a camada de enlace.

PORQUE

II. O TLS e o SSL consideram que um transporte destinado à conexão, normalmente TCP, está em uso. O protocolo permite que aplicativos cliente e servidor detectem os riscos de segurança.

A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

E

As asserções I e II são proposições falsas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3494686

Ano: 2025 Banca: CONSULPAM Órgão: CONAB Prova: CONSULPAM - 2025 - CONAB - Assistente - TI |

Q3494686 Segurança da Informação

Objetivando aumentar a segurança na comunicação, o protocolo conhecido como POP3S empregado no Correio Eletrônico encripta a comunicação entre o cliente de e-mail e o servidor de mensagens. Basicamente, POP3S é o POP3 rodando sobre uma camada de segurança que emprega uma tecnologia de criptografia. Diante do exposto, o nome da tecnologia de segurança empregada atualmente pelo protocolo POP3 para proteger a comunicação é:

A

CSL.

B

SSL.

C

TLS.

D

XLS.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3363022

Ano: 2025 Banca: FAU Órgão: Prefeitura de Porto Barreiro - PR Prova: FAU - 2025 - Prefeitura de Porto Barreiro - PR - Técnico em Informática |

Q3363022 Segurança da Informação

Em uma conexão HTTPS, qual protocolo é utilizado para garantir a criptografia da comunicação entre o navegador e o servidor?

A

FTP.

B

IPsec.

C

SSC.

D

TLS.

E

SSH.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3291040

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3291040 Segurança da Informação

Técnicos de um Tribunal Regional do Trabalho estão discutindo a implementação de uma solução de SSL Ofloading em um balanceador de carga para acesso a um servidor de backend. Sobre essa implementação, um dos técnicos afirmou que o

A

balanceador de carga realiza a terminação SSL/TLS ao descriptografar as solicitações do cliente, encaminha os dados em texto claro para o servidor backend e recriptografa a resposta antes de enviá-la ao cliente.

B

servidor backend realiza a descriptografia e criptografia de todas as solicitações e respostas, enquanto o balanceador de carga gerencia apenas o tráfego entre os clientes e os servidores.

C

balanceador de carga elimina completamente a criptografia durante o processo de SSL Offloading, enviando e recebendo dados em texto simples entre o cliente e o servidor backend.

D

balanceador de carga e o servidor backend compartilham as responsabilidades de criptografia e descriptografia para garantir maior redundância e segurança durante o processo de SSL Offioading.

E

balanceador de carga simplesmente redireciona as conexões criptografadas para o servidor backend sem realizar nenhum processamento de criptografia ou descriptografia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3175751

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Tangará da Serra - MT Prova: FUNDATEC - 2025 - Prefeitura de Tangará da Serra - MT - Analista de Sistemas |

Q3175751 Segurança da Informação

Qual é o protocolo de rede que provê serviços do protocolo TCP aprimorados com serviços de segurança, tais como: sigilo, integridade dos dados, autenticação do servidor e autenticação do cliente?

A

IDS.

B

NAT.

C

RSA.

D

SSL.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3156886

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: PC-DF Prova: CESPE / CEBRASPE - 2025 - PC-DF - Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Desenvolvimento de Sistemas |

Q3156886 Segurança da Informação

Julgue o item subsecutivo, relativo aos protocolos HTTPS e SSL/TLS.

O handshake TLS é mais lento e complexo que o handshake SSL, que, por sua vez, possui menos etapas, estabelecendo uma conexão mais rápida que aquele.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4199657

Ano: 2024 Banca: VUNESP Órgão: APS - SP Prova: VUNESP - 2024 - APS - SP - Especialista Portuário - Analista de Sistemas |

Q4199657 Segurança da Informação

O papel de um certificado TLS/SSL de um servidor web, no contexto do protocolo HTTPS, é

A

atestar que o servidor web em si é confiável por si mesmo, dispensando a necessidade de uma autoridade certificadora.

B

fornecer a identificação e chave pública do servidor, assinadas por uma autoridade certificadora, para que o navegador web possa verificar se ele é confiável.

C

armazenar uma chave de sessão simétrica para utilização na comunicação encriptada entre navegador e servidor web.

D

prover uma sinalização ao navegador de que a conexão HTTPS deve ocorrer utilizando o protocolo de transporte UDP, que é mais seguro que o TCP.

E

prover uma lista de chaves públicas de clientes autorizados a acessar o servidor, permitindo ao servidor web negar conexões que não sejam consideradas confiáveis.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3538998

Ano: 2024 Banca: INSTITUTO AOCP Órgão: UFS Prova: INSTITUTO AOCP - 2024 - UFS - Analista de Tecnologia da Informação - Classe E |

Q3538998 Segurança da Informação

Informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) O SSL opera abaixo da camada de aplicação para prover segurança diretamente aos protocolos da camada de transporte.
( ) O SSL pode ser usado para proteger comunicações entre servidores web e navegadores.
( ) O SSL faz uso do algoritmo de hashing MD5 para todas as suas operações de verificação.
( ) O handshake SSL inicializa a troca de chaves entre cliente e servidor.
( ) O SSL é incapaz de fornecer autenticação de dois lados.

A

V – V – F – V – F.

B

F – V – F – V – F.

C

F – F – F – V – V.

D

V – F – V – V – F.

E

V – V – F – F – F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3404881

Ano: 2024 Banca: COTEC Órgão: Prefeitura de Várzea da Palma - MG Prova: COTEC - 2024 - Prefeitura de Várzea da Palma - MG - Fiscal de obras e Posturas |

Q3404881 Segurança da Informação

O protocolo de redes que permite a comunicação segura entre os lados cliente e servidor de uma aplicação web, por meio de uma confirmação da identidade de um servidor e a verificação do seu nível de confiança (protege os dados em trânsito entre dois aplicativos de computador em uma rede) é conhecido por:

A

SSL.

B

SSH.

C

ICMP.

D

SFTP.

E

FTP.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3334798

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Geoprocessamento |

Q3334798 Segurança da Informação

O SSL /TLS O protocolo usa um par de chaves - uma privada e outra pública - para autenticar, proteger e gerenciar conexões seguras. Assinale a alternativa incorreta no que diz respeito à chave pública:

A

As chaves públicas fornecem uma solução escalável e interoperável para comunicação segura.

B

Ao incorporar chaves públicas em certificados digitais, as organizações podem demonstrar sua identidade e legitimidade, inspirando confiança em clientes e parceiros.

C

As chaves públicas são um componente vital dos sistemas de criptografia assimétrica como o RSA.

D

Em SSL/TLS certificados, as chaves públicas são empregadas para iniciar conexões seguras e criptografar dados confidenciais.

E

As chaves públicas permitem a verificação de assinaturas digitais criadas com as chaves privadas correspondentes.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🔥 Desconto exclusivo

🔥 Desconto exclusivo

Questões de Concurso Sobre ssl em segurança da informação

Foram encontradas 115 questões