Questões de Segurança da Informação - SSL para Concurso - Página 3

Q2282001

Ano: 2023 Banca: FGV Órgão: TJ-SE Prova: FGV - 2023 - TJ-SE - Analista Judiciário - Especialidade - Análise de Sistemas - Segurança da Informação |

Q2282001 Segurança da Informação

Uma plataforma de comércio eletrônico está ampliando a segurança e, dentre algumas ações, está a utilização do SSL.
É correto afirmar que o SSL:

A

é projetado para ser um protocolo único, seguro e confiável;

B

é projetado para prover um protocolo fim a fim seguro e confiável;

C

é projetado para fazer uso do UDP de modo a prover um serviço fim a fim;

D

tem como parte o Protocolo de Mudança de Especificação de Cifra e o Protocolo de Alerta;

E

pode ser fornecido como parte do conjunto de protocolos subjacentes, mas não pode ser embutido em pacotes específicos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2124503

Ano: 2023 Banca: UNIFAL-MG Órgão: UNIFAL-MG Prova: UNIFAL-MG - 2023 - UNIFAL-MG - Técnico de Tecnologia da Informação |

Q2124503 Segurança da Informação

Texto associado

Uma empresa utiliza um servidor Windows Server 2022 com ambiente gráfico habilitado e neste hospedará um site de comércio eletrônico. O servidor utilizará o serviço IIS (Internet Information Services) para hospedar o site e a área de trabalho remota para permitir que os administradores do servidor gerenciem o sistema a partir de outros locais.

Qual das opções descreve adequadamente partes do processo prático para configurar um certificado SSL em um servidor IIS da Microsoft e que considere as boas práticas em segurança da informação?

A

Configurar manualmente as configurações do certificado SSL em um arquivo de configuração XML e importar o arquivo no IIS.

B

Habilitar o SSL no servidor IIS e permitir que o sistema operacional gerencie automaticamente a emissão e configuração do certificado SSL.

C

Gerar uma solicitação de certificado no IIS, enviá-la para uma autoridade de certificação, instalar o certificado retornado e configurar o site para usar o SSL.

D

Fazer o download de um certificado SSL gratuito de um site de terceiros e instalá-lo no IIS.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4351016

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Infraestrutura de Rede e Servidores |

Q4351016 Segurança da Informação

O posicionamento do SSL na construção da comunicação entre dois socketes inclui:

A

A comunicação da camada de aplicação, após negociação entre emissor e receptor, sem necessidade de autenticação.

B

Negociação de parâmetros entre cliente e servidor, autenticação mútua de cliente e servidor, comunicação secreta e proteção e integridade dos dados.

C

Comunicação através de publicação de camada de sessão e apresentação para encaminhar a integridade e a criptografia de dados.

D

Conciliação entre emissor e receptor, autenticação de uma via, comunicação via socket e proteção e privacidade via HTTP.

E

Comunicação segura via HTTPS entre emissor e receptor, protegendo a navegação somente no lado servidor.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2108335

Ano: 2022 Banca: FCC Órgão: TRT - 17ª Região (ES) Prova: FCC - 2022 - TRT - 17ª Região (ES) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q2108335 Segurança da Informação

No âmbito da segurança da informação e comunicação de dados, considere as definições abaixo.
I. Função matemática criptográfica, cujos dados de entrada, após passar pela criptografia, apresentam valores de saída padronizados, ou seja, as saídas devem possuir o mesmo tamanho (geralmente entre 128 e 512 bits) e o mesmo número de caracteres alfanuméricos.
II. Protocolo criptográfico desenvolvido pelo IETF que fornece comunicação segura entre servidor e usuário por meio de conexões implícitas.
III. Um dos algoritmos de criptografia mais seguros da atualidade, sendo utilizado por diversas organizações de segurança e governos. Sua criptografia é feita em blocos de 128 bits, mas as chaves podem ser aplicadas também em 192 e 256 bits, tornando essa chave extremamente difícil de ser quebrada.
Os itens I, II e III são, correta e respectivamente, definições de:

A

hash, SSL e DES.

B

hash, TLS e AES.

C

SSL, DES e hash.

D

TLS, AES e hash.

E

TLS, hash e AES.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1990382

Ano: 2022 Banca: FCC Órgão: TJ-CE Prova: FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Infraestrutura de TI |

Q1990382 Segurança da Informação

Todas as mensagens SSL são transportadas em SSL records, que identificam que tipo de mensagens estão nos registros, o comprimento das mensagens e a versão do SSL que está sendo usada. Um campo type, de 8 bits, identifica o tipo de mensagem contida nestes SSL records, que podem ser

A

HELLO REQUEST, CERTIFICATE, CERTIFICATE VERIFY e FINISHED

B

CHANGE CIPHER SPEC, ALERT, HANDSHAKE OU APPLICATION DATA

C

CERTIFICATE REQUEST, CERTIFICATE e CERTIFICATE VERIFY

D

SERVER KEY EXCHANGE OU CLIENT KEY EXCHANCE

E

HELLO REQUEST, CLIENT HELLO, SERVER HELLO e CERTIFICATE

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1986123

Ano: 2022 Banca: FCC Órgão: TRT - 22ª Região (PI) Prova: FCC - 2022 - TRT - 22ª Região (PI) - Analista Judiciário - Tecnologia da Informação |

Q1986123 Segurança da Informação

Antes de decidir qual tipo de SSL offloading utilizar em um Tribunal, uma Analista elencou as características dos dois tipos:
I. O cliente é conectado ao load balancer por meio da conexão HTTPS segura e criptografada e, em seguida, esse load balancer é conectado ao servidor por meio do protocolo HTTP inseguro. O servidor não requer que todos os dados provenientes do lado do cliente sejam criptografados e descriptografados, o que ajuda a reduzir o workload e aumentar a velocidade de carregamento. Os sites com protocolo inseguro são certamente os que não lidam com nenhum dado sensível do usuário.
II. Os dados do cliente ao load balancer e do load balancer ao servidor se mantêm criptografados. O objetivo é verificar os dados para garantir que estejam livres de malware. O processo inclui a descriptografia dos dados recebidos e, em seguida, a inspeção de spyware, vírus e ataques web como DDoS, cross-site forgery, SQL injections etc. Logo após, os dados são novamente criptografados e enviados para o servidor web. Isso pode ser caro devido ao investimento em infraestrutura, mas é útil para os sites que coletam informações confidenciais do usuário.

Os tipos I e II são, correta e respectivamente, SSL

A

Bridging e Termination.

B

Proxy-direct e Proxy-reverse.

C

Termination e Bridging.

D

Decrypted e Encrypted.

E

Proxy-reverse e Proxy-direct.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1968842

Ano: 2022 Banca: Quadrix Órgão: CFO Prova: Quadrix - 2022 - CFO-DF - Técnico em Tecnologia da Informação |

Q1968842 Segurança da Informação

Considerando os certificados digitais e os protocolos seguros, julgue o item.

O protocolo SSL oferece segurança de dados entre protocolos de aplicação, como HTTP e NNTP.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1965294

Ano: 2022 Banca: FCC Órgão: TRT - 22ª Região (PI) Prova: FCC - 2022 - TRT - 22ª Região (PI) - Técnico Judiciário - Tecnologia da Informação |

Q1965294 Segurança da Informação

Frequentemente, nem todos os funcionários de uma organização têm acesso a um laptop corporativo que possam usar para trabalhar em casa. Em 2020, as organizações enfrentaram o problema de não terem equipamento suficiente para seus funcionários. Nessas circunstâncias, muitas vezes, recorreu-se ao uso de um dispositivo privado (PC, laptop, tablet, celular) com navegador compatível com HTML5, que é usado para acessar a página de login da organização, protegida por senha. Nesses casos, dentre os tipos de VPN, as empresas utilizaram, principalmente, a

A

Public Indoor VPN.

B

Personal xTranet VPN.

C

VPN End-to-End.

D

SSL VPN.

E

SSH xTernal VPN.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4338996

Ano: 2021 Banca: Avança SP Órgão: Prefeitura de Vinhedo - SP Prova: Avança SP - 2021 - Prefeitura de Vinhedo - SP - Técnico de Rede |

Q4338996 Segurança da Informação

Sabe-se que o HTTPS é um protocolo que adiciona uma camada de segurança ao protocolo HTTP, oferecendo encriptação dos dados por meio do seguinte protocolo:

A

Kerberos.

B

Bunwall.

C

Nelius.

D

TLS/SSL.

E

Radius.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1828447

Ano: 2021 Banca: IDIB Órgão: CRECI-PE - 7ª Região Prova: IDIB - 2021 - CRECI-PE - 7ª Região - Profissional Analista Superior - TI |

Q1828447 Segurança da Informação

O SSL (Secure Sockets Layer) usa um sistema de criptografia que utiliza duas chaves para criptografar os dados, uma chave pública, conhecida por todos, e uma chave privada, conhecida apenas pelo destinatário. Quando utilizamos o SSL, o que é usado para autenticar uma mensagem?

A

MAC (Código de Acesso à Mensagem).

B

MAC (Código de Autenticação de Mensagem).

C

MAC (Código de Autenticação da Máquina).

D

MAC (Código de Acesso à Máquina).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1792510

Ano: 2021 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2021 - ITEP - RN - Perito Criminal - Computação |

Q1792510 Segurança da Informação

É normal que alguns protocolos criptográficos se tornem inseguros ou desaconselháveis depois de algum tempo que são lançados, entrando em depreciação. Isso acontece devido a vulnerabilidades que são descobertas ou mesmo devido ao lançamento de versões mais novas. Dois protocolos amplamente utilizados para implementar mecanismos de criptografia são o TLS e o SSL. Sobre esses protocolos, assinale a alternativa que apresenta somente versões que ainda não foram depreciadas.

A

SSL 3.0 e TLS 1.3.

B

SSL 2.0 e SSL 3.0.

C

SSL 2.0, SSL 3.0 e TLS 1.3.

D

SSL 3.0, TLS 1.2 e TLS1.3.

E

TLS 1.2 e TLS 1.3

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1794374

Ano: 2020 Banca: FUNDATEC Órgão: CIGA-SC Prova: FUNDATEC - 2020 - CIGA-SC - Programador |

Q1794374 Segurança da Informação

Sobre o Transport Layer Security (TLS) e Secure Sockets Layer (SSL) são feitas as seguintes afirmações:
I. O TLS é uma evolução do SSL. II. Ambos utilizam criptografia simétrica e assimétrica. III. Somente o TLS suporta autenticação de dois fatores.
Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas I e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1690171

Ano: 2020 Banca: IBADE Órgão: Prefeitura de Santa Luzia D`Oeste - RO Prova: IBADE - 2020 - Prefeitura de Santa Luzia D`Oeste - RO - Analista de Sistemas |

Q1690171 Segurança da Informação

Qual porta é usada para navegação web com criptografia SSL?

A

22.

B

21.

C

443.

D

80.

E

143.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1177377

Ano: 2019 Banca: INSTITUTO AOCP Órgão: IBGE Prova: INSTITUTO AOCP - 2019 - IBGE - Analista Censitário - Análise de Sistemas - Suporte a Comunicações e Rede |

Q1177377 Segurança da Informação

O SSL (Secure Sockets Layer) permite que aplicações cliente e servidor troquem mensagens de maneira segura. Sobre o funcionamento do SSL, é correto afirmar que

A

é um protocolo de segurança projetado exclusivamente para uso com HTTP, fornecendo serviço de criptografia para transações on-line, como o acesso a serviços bancários pela internet.

B

é um protocolo de segurança projetado para serviços de internet que utilizem UDP, tais como HTTP, SMTP e FTP.

C

uma conexão através do SSL é dividida em duas etapas: apresentação (handshake), para estabelecer uma conexão entre cliente e servidor, e a troca de chaves, para permitir a encriptação dos dados transferidos.

D

pode ser utilizado com qualquer aplicação que utilize conexões TCP.

E

é implementado diretamente sobre o protocolo IP, que, por sua vez, é um protocolo não confiável.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1044285

Ano: 2019 Banca: VUNESP Órgão: Câmara de Piracicaba - SP Prova: VUNESP - 2019 - Câmara de Piracicaba - SP - Administrador de Rede |

Q1044285 Segurança da Informação

Um site disponibiliza comunicação segura via SSL/TLS, no entanto, faz uso de um certificado autoassinado ao invés de um assinado por uma entidade confiável. Por conta disso, o acesso ao site sob essas condições viola o atributo de

A

autenticidade.

B

confidencialidade.

C

disponibilidade.

D

integridade.

E

irretratabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1038248

Ano: 2019 Banca: CESPE / CEBRASPE Órgão: TJ-AM Prova: CESPE / CEBRASPE - 2019 - TJ-AM - Analista Judiciário - Analista de Sistemas |

Q1038248 Segurança da Informação

Acerca de geração de chave e assinatura digital com o uso do OpenSSL, julgue o item a seguir.

O comando openssl dgst -sha256 file.txt gera a assinatura digital do usuário dgst com saída no arquivo file.txt.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1038247

Ano: 2019 Banca: CESPE / CEBRASPE Órgão: TJ-AM Prova: CESPE / CEBRASPE - 2019 - TJ-AM - Analista Judiciário - Analista de Sistemas |

Q1038247 Segurança da Informação

Acerca de geração de chave e assinatura digital com o uso do OpenSSL, julgue o item a seguir.

O comando openssl genpkey -out myprivkey.pem -algorithm rsa 2048 gera uma chave privada no arquivo myprivkey.pem.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1023092

Ano: 2019 Banca: FCC Órgão: Prefeitura de Manaus - AM Prova: FCC - 2019 - Prefeitura de Manaus - AM - Assistente Técnico de Tecnologia da Informação - Suporte |

Q1023092 Segurança da Informação

O TLS/SSL é utilizado atualmente, em grande parte, nos serviços de comunicação na internet para prover segurança da informação na rede. Para prover a segurança, o TLS/SSL utiliza o esquema de chave

A

pública para criptografar os dados transmitidos.

B

compartilhada para autenticar o computador remoto.

C

privada para autenticar o computador remoto.

D

assimétrica para criptografar os dados transmitidos.

E

pública para autenticar o computador remoto.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1165782

Ano: 2018 Banca: FCC Órgão: SEGEP-MA Prova: FCC - 2018 - SEGEP-MA - Analista Executivo - Programador de Sistemas |

Q1165782 Segurança da Informação

Uma VPN pode ser implementada atualmente utilizando diferentes protocolos e serviços de comunicação em rede. Para escolher o tipo de VPN a ser implantada para a comunicação segura dos cidadãos ao servidor da SEGEP, o Analista deve considerar que a VPN baseada em

A

SSL realiza a criptografia na camada de transporte, sendo mais seguro que o IPSec.

B

SSL utiliza os recursos dos web browsers, o que facilita a sua utilização.

C

IPSec é mais fácil de ser configurada se comparada com a que utiliza SSL.

D

SSL é mais segura se comparada com a que utiliza IPSec.

E

IPSec pode ser implementada por meio dos recursos de segurança do web browser.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1165417

Ano: 2018 Banca: INSTITUTO AOCP Órgão: PRODEB Prova: INSTITUTO AOCP - 2018 - PRODEB - Analista de TIC I - Data Center |

Q1165417 Segurança da Informação

Considerando as características da SSL, assinale a alternativa correta.

A

HTTPS é uma implantação alternativa a SSL.

B

SSL precisa de um protocolo de transporte como o TCP.

C

Não é utilizada em aplicações web.

D

Não é utilizada em aplicações de e-mail.

E

Não é possível mudar de HTTP para HTTPS em uma mesma aplicação web.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Comentadas sobre ssl em segurança da informação

Foram encontradas 113 questões