Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Certificado Digital
Disciplina
1
Assunto
7
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
216
questões
encontradas
20
Mais recentes
Com a assinatura digital em e-mails, pode-se garantir:
I. Autenticidade: o fato de a assinatura ter sido realizada pela chave privada do remetente e confirmada por sua chave pública (no destino) oferece a garantia de que foi realmente aquele usuário que a enviou.
II. Integridade: como a assinatura digital usa hash, é possível garantir que a mensagem não foi alterada no meio do caminho.
III. Não-Repúdio: o usuário não poderá dizer que não foi ele quem escreveu aquela mensagem.
IV. Confidencialidade: apenas o destinatário pode ver a mensagem que está sendo enviada.
Está(ão) incorreta(s):
A
I e II
B
III e IV
C
II, apenas
D
III, apenas
E
IV, apenas
§ 1o As declarações constantes dos documentos em forma eletrônica produzidos com a utilização de processo de certificação disponibilizado pela ICP-Brasil presumem-se verdadeiros em relação aos signatários, na forma do art. 131 da Lei no 3.071, de 1o de janeiro de 1916 − Código Civil.
§ 2o O disposto nesta Medida Provisória não obsta a utilização de outro meio de comprovação da autoria e integridade de documentos em forma eletrônica, inclusive os que utilizem certificados não emitidos pela ICP-Brasil, desde que admitido pelas partes como válido ou aceito pela pessoa a quem for oposto o documento.
Os parágrafos 1o e 2o do artigo 10 definem a MP
A
2.200/2001 que institui a ICP-Brasil, para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica, das aplicações de suporte e das aplicações habilitadas que utilizem certificados digitais, bem como a realização de transações eletrônicas seguras.
B
672/99 que pretende disciplinar o reconhecimento legal do documento eletrônico, bem como as relações jurídicas relativas ao e-commerce e ao intercâmbio eletrônico de dados (IED).
C
3.587/2000 que institui a infraestrutura para chaves públicas – assinatura digital com base em criptografia assimétrica – com respeito ao Governo Federal, complementado pelo Decreto no 3.865/2001, que estabelece requisitos necessários para a contratação de serviços pelos órgãos públicos federais.
D
3.587/2000 que institui a ICP-Brasil, para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica e responsabiliza legalmente os provedores pelo conteúdo dos links incluídos nos limites de suas páginas.
E
2.200/2001 que define normas para a proteção da privacidade e dos bancos de dados, tanto públicos quanto privados.
O certificado digital emitido por uma AC (Autoridade Certificadora) segue o padrão
A
MD7.
B
SHA-2.
C
RFC 522.
D
X.509.
Considere o contexto no qual não existe falha de segurança na proteção da(s) chave(s) privada(s) e pública(s). Dentro deste contexto, se Marcelo escreve um e-mail para José e o assina digitalmente, José pode ter certeza de que
A
Marcelo foi quem enviou a mensagem para José.
B
receberá a mensagem, mesmo se seu servidor de email deixar de existir.
C
receberá a mensagem, mesmo que Marcelo não consiga enviá-la.
D
somente quem possui a chave privada de Marcelo pode ter acesso à mensagem.
E
somente ele próprio pode ter acesso à mensagem que Marcelo enviou.
Das sentenças abaixo, relativas à segurança de computadores e sistemas,
I. Um dos principais objetivos da criptografia é impedir a invasão de redes.
II. O certificado digital é um arquivo eletrônico que contém dados de uma pessoa ou instituição, utilizados para comprovar sua identidade.
III. Um antivírus é capaz de impedir que um hacker tente explorar alguma vulnerabilidade existente em um computador.
IV. Vírus, keyloggers, worms e cavalos de tróia são alguns dos exemplos de Malware.
Estão corretas:
A
I, II e III, apenas.
B
I e IV, apenas.
C
III e IV, apenas.
D
I, II, III e IV.
E
II e IV, apenas.
No âmbito de certificação digital, qual o papel de um servidor OCSP?
A
Gerar certificados auto-assinados.
B
Acelerar o procedimento de assinaturas digitais
C
Informar o estado de revogação de um certificado
D
Registrar a data (carimbo de tempo) de transações digitais.
E
Oferecer funções criptográficas p ara plataformas de desenvolvimento.
Analise as seguintes afirmativas sobre certificação digital e assinale a INCORRETA:
A
Uma autoridade certificadora deve manter sempre disponível a Lista de Certifica-dos Revogados (CRL).
B
O certificado digital de um site, desde que válido, garante a sua identidade.
C
O https é a garantia de um certificado digital válido.
D
Infra-estrutura de Chave Pública (ICP) é um órgão ou inciativa pública ou privada que tem como objetivo manter uma estrutura de emissão de chaves públicas.
Com relação à segurança em redes de computadores, é CORRETO afirmar
A
que, nos algoritmos de chave simétrica, é usado um par de chaves para codificação e decodificação.
B
que o protocolo SSL é utilizado para prover segurança na camada de transporte.
C
que os sumários de mensagem permitem a criptografia do conteúdo completo de uma mensagem.
D
que um certificado digital informa a chave pública para codificação de mensagens e atributos relacionados a seu proprietário.
Analise as seguintes afirmações sobre conceitos básicos de criptografia e certificação digital.
I. Uma das formas de assinatura digital existentes submete o documento digital a uma função hash de uma via. Em seguida, aplica uma função de decriptografia, utilizando uma chave privada. Quando o destinatário recebe o documento original e o hash decriptado, ele cifra o hash, utilizando a chave pública do emissor.
II. Um método utilizado para distribuição da chave pública anexa um certificado da mensagem. Esse certificado contém o nome do usuário e a chave pública digitalmente assinada por um terceiro confiável.
III. Um método de autenticação através da biometria procura medir características físicas do usuário que sejam difíceis de falsificar, como impressão digital, íris, voz, dentre outras.
Assinale a alternativa que indica a(s) afirmação(ões) CORRETA(S).
A
Apenas I.
B
Apenas II.
C
Apenas I e II.
D
Apenas I e III.
E
I, II e III.
A certificação digital é a única forma eficaz para prevenir
ataques relacionados ao uso de sítios web falsos que imitam
os sítios legítimos que prestam serviço de Internet banking.
C
Certo
E
Errado
Sobre a Certificação Digital, é correto afirmar que
A
o padrão de fato de Certificado digital é o SSL.
B
o padrão X.509 suporta mais de uma assinatura digital, atestando a validade da chave.
C
uma falha grave do certificado digital, no padrão PGP, é que não contém a validade do mesmo.
D
é um arquivo que, dentre outras informações, traz a Chave Pública da entidade com a qual se está estabelecendo a comunicação.
E
o certificado digital é um arquivo que deve possuir basicamente 3 áreas: a chave privada; informações do certificado como, nome da pessoa/empresa, órgão emissor, etc; e as assinaturas digitais dos órgãos que garantem o certificado.
Quanto à certificação digital é correto afirmar:
A
O Kerberos é um serviço de autenticação e uma central de distribuição de chaves (KDC). Desta forma, é utilizado para a distribuição dos certificados digitais.
B
O ICP Brasil, órgão que regulamenta a infra-estrutura de chave pública, determina que os certificados digitais válidos no país devem atender ao padrão X.509 V.3.
C
Um certificado digital de uma empresa ou pessoa é um arquivo de alta confidencialidade e não pode cair nas mãos de hackers, sob pena de ser revogado.
D
Os certificados digitais são baseados nos algoritmosde Hash MD5 e SHA-1.
E
A emissão de um certificado digital efetuado por uma autoridade certificadora (CA) reconhecida internacionalmente é suficiente para a sua validade legal criptográficos RSA, DES, 3DES, AES e nas funções no território nacional.
Sobre assinaturas e certificados digitais é correto afirmar
que
A
a assinatura digital gerada pelo uso da chave privada
de A aplicada a uma mensagem para o destino B,
garante a autenticidade da origem e a integridade da
mensagem.
B
um certificado digital é atribuído por uma CA (Certificate
Authority) a um usuário, associando a este, uma
chave pública e garantindo comunicações autênticas
e confidenciais sempre que o certificado for utilizado
pelo usuário.
C
o campo assinatura (signature) dos certificados digitais
baseados no formato X.509 contém apenas o código
hash dos outros campos do certifi cado, encriptados
com a chave privada da autoridade certificadora.
D
a revogação de certificados acontece antes da
expiração, caso ocorra, em caráter de exclusividade, o
comprometimento da chave privada do usuário.
E
para qualquer número de usuários envolvidos, o
esquema de efetuar autenticação usando criptografia
convencional será viável para garantir autenticidade e
confidencialidade no processo.
Para a criação de um Certificado Digital em qual das tecnologias abaixo ele se baseia:
A
criptografia básica.
B
criptografia complexa.
C
criptografia simétrica.
D
criptografia assimétrica.
Analise as seguintes afirmações relacionadas à certificação digital, políticas de segurança e segurança na Internet:
I. Um certificado de chave pública é um conjunto de dados à prova de falsificação que atesta a associação de uma chave pública a um usuário final. Para fornecer essa associação, um conjunto de terceiros confiáveis confirma a identidade do usuário. Os terceiros, chamados autoridades certificadoras, emitem certificados para o usuário com o nome de usuário, a chave pública e outras informações que o identificam.
II. Os protocolos de gerenciamento de certificação digital devem suportar o processo de atualização de chaves onde todos os pares de chaves devem ser atualizados regularmente. Nesse processo, os pares de chaves são substituídos, mas os certificados equivalentes são mantidos.
III. Uma Autoridade Registradora (Registration Authority – RA) pode servir de intermediária entre a CA (Certifi cation Authority) e seus usuários, ajudando as CAs em funções como "Aceitar e autorizar solicitações para revogação de certificado".
IV. Um recurso poderoso das hierarquias de certificado é que todas as partes devem confiar automaticamente em todas as autoridades certificadoras.
Indique a opção que contenha todas as afirmações verdadeiras.
A
I e II
B
I e III
C
III e IV
D
II e III
E
II e IV
Arquivos em formato binário padronizado autenticados, para distribuição de chaves públicas tituladas, são abreviadamente chamados de
A
autenticações digitais.
B
autoridades certificadoras.
C
certificados digitais.
D
protocolo certificador.
E
digitalização certificadora.
Gerar simulado