

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Um técnico de informática precisa conectar o pen drive do certificado digital A3 da Câmara de Aparecida em um computador para
criar um novo ponto de acesso à Internet.
ativar o firewall para certificar que o IP não terá acesso momentaneamente à Internet.
autenticar a identidade digital de uma pessoa ou entidade.
verificar se existe um programa antivírus instalado no computador.
certificar-se de que a senha do usuário é considerada uma senha forte, com uso de caracteres maiúsculos, minúsculos, caracteres especiais e números.
Quando desejamos exportar ou importar certificados e chaves privadas, o nome do arquivo vem acompanhado da extensão:
pfx
scr
png
pix
Você precisa de uma ferramenta de segurança que negue o acesso de usuários não autorizados a um determinado host ou arquivo e aja como um filtro e proporcione uma barreira de proteção entre duas redes (rede local e Internet) com regras restritivas. Para essa finalidade você utiliza:
firewall.
antispyware.
certificação digital.
antitrojan.
RAID.
“Técnica ou conjunto de técnicas que tratam sobre a proteção da informação, entendida como ocultação frente a observadores não autorizados.”
O texto acima se refere a uma ferramenta que garante a existência de um dos princípios da segurança da informação. Assinale a alternativa que corresponda a ferramenta descrita no trecho.
Assinatura digital
Backup.
Criptografia.
Nobreak.
Certificado digital.
Em segurança digital, o certificado digital tem por função atestar a integridade dos negócios, garantindo a legitimidade de uma operação realizada na internet. No Brasil, qual a cadeia hierárquica e de confiança tem o papel de viabilizar a emissão de certificados digitais para identificação virtual do cidadão, credenciar e descredenciar os demais participantes da cadeia, bem como supervisionar e fazer auditoria dos processos?
Instituto Nacional de Metrologia, Qualidade e Tecnologia (INMETRO)
Infraestrutura de Chaves Públicas Brasileiras (ICP-Brasil)
Associação Brasileira de Normas Técnicas (ABNT)
Agência Nacional de Telecomunicações (ANATEL)
Comitê para Gestão da Internet (CGI)
Analise as assertivas abaixo sobre as características de um Certificado Digital:
I. Não possui validade.
II. Pode estar vinculado a uma pessoa física ou jurídica.
III. É emitido por uma Autoridade Certificadora (AC).
Quais estão corretas?
Apenas I.
Apenas III.
Apenas I e II.
Apenas II e III.
I, II e III.
Um certificado digital do tipo A3 (token-USB ou cartão) é um hardware de entrada.
Certo
Errado
A certificação digital possui algumas características, tais como utilizar
um par de chaves criptográficas que não se repete.
uma chave pública, que serve para criptografar dados que atestam a identidade sobre a pessoa ou a empresa.
uma chave pública, que só é conhecida por quem está autorizado a usar o certificado que a gerou.
uma chave privada, que só serve para decodificar o que foi criptografado usando a chave pública criada junto dela.
uma chave privada, que é compartilhada com quem precisa decodificar a criptografia das informações que atestam a identidade, para que seja reconhecida e aceita.
Sobre certificação digital e assinatura com chave privada, avalie as seguintes afirmações:
I) Pode ser utilizada para assinatura eletrônica de documentos.
II) São emitidos por uma autoridade certificadora.
III) Um documento assinado digitalmente pode ter sua autenticidade comprovada.
IV) Um documento assinado digitalmente tem sua confidencialidade garantida.
V) Um documento assinado digitalmente pode ter sua integridade comprovada.
VI) Um documento assinado digitalmente tem a característica de “não-repúdio”, ou seja, o emissor não pode negar a assinatura da mensagem.
Estão corretas:
II, III, IV, V e VI
I, III e V
I, II, III, V e VI
I, II, IV e VI
Os certificados digitais da ICP-Brasil variam de acordo com a sua aplicação e nível de segurança exigida. Analise as seguintes afirmativas sobre os tipos de certificados ICP-Brasil:
I – Tipo A: utilizado para assinaturas digitais de todos os tipos de documentos e indicado para profissionais autônomos, empresas e órgãos públicos que têm uma grande demanda de arquivos e que precisam de validações rápidas para otimizar o tempo e reduzir os custos.
II – Tipo S: utilizado para documentos confidenciais, pois só permite a decodificação do arquivo por pessoas autorizadas. Indicado para arquivos e transações que exigem segurança máxima e que são extremamente sigilosos.
III – Tipo T: conhecido como carimbo do tempo, serve como evidência de data e hora para as transações digitais. É utilizado em conjunto com os outros tipos de certificados digitais e é essencial para garantir a temporalidade e a tempestividade dos documentos.
Estão CORRETAS as afirmativas:
I e II, apenas.
I e III, apenas.
II e III, apenas.
I, II e III.
Existem versões específicas de certificados digitais para determinados profissionais liberais, como advogados, contadores e médicos, o que lhes permite executar atividades afins às suas respectivas áreas de atuação.
Certo
Errado
No que concerne à segurança da informação, temos os quatro princípios básicos: disponibilidade, integridade, confidencialidade e autenticidade. Assim, quando desejamos garantir a autenticidade em um sistema de informação, podemos usar vários mecanismos, sendo um deles:
Biometria
Certificado Digital
Redundância
Backup
Encapsulamento
“Aparelho que armazena carga elétrica em baterias, capaz de fornecer energia elétrica por algum período quando a corrente elétrica alternada é interrompida.”
O texto se refere ao(a):
backup.
certificado digital.
biometria.
nobreak.
firewall.
Segundo a Cartilha de Segurança para Internet, sobre o certificado digital, analisar os itens abaixo:
I. É um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública.
II. Pode ser emitido para pessoas, empresas, equipamentos ou serviços na rede e pode ser homologado para diferentes usos, como confidencialidade e assinatura digital.
Os itens I e II estão corretos.
Somente o item I está correto.
Somente o item II está correto.
Os itens I e II estão incorretos.
O certificado digital valida uma assinatura digital por meio da vinculação de um arquivo eletrônico a essa assinatura, de modo que tanto a assinatura quanto esse arquivo são protegidos por criptografia pelo certificado digital.
Certo
Errado
Entre os componentes de uma PKI, como ICP-Brasil, a autoridade certificadora raiz (AC-raiz) é a responsável pela emissão da lista de certificados revogados (LCR).
Certo
Errado
Para permitir a obtenção e uso de forma segura e eficiente de chaves públicas, utiliza-se:
SSL.
IPSec.
Infraestrutura de Chave Pública.
Certificados Digitais.
Assinatura Digital.
Em relação a certificados de chave pública, é INCORRETO afirmar que:
uma boa alternativa para armazenar CRLs é no mesmo local onde estão os próprios certificados.
um certificado vincula uma chave pública a uma entidade.
um certificado é emitido, em geral, por uma Autoridade Certificadora (CA).
estão relacionados à criptografia simétrica.
as entidades finais normalmente consomem e/ou dão suporte a serviços relacionados à PKI.
Sobre o uso de certificado digital, é correto afirmar que pode ser emitido para:
Pessoas físicas, pessoas jurídicas e sites.
Pessoas físicas e pessoas jurídicas somente.
Pessoas físicas somente.
Pessoas jurídicas somente.
Sites e servidores somente.
Considere os seguintes mecanismos e instrumentos de segurança da informação:
I. é um documento que comprova a autenticidade dos dados e da identidade das pessoas físicas ou jurídicas que acessam os sistemas eletrônicos com informações confidenciais, tornando possível cumprir obrigações pelo ambiente digital, garantindo a segurança dessas transações através da Infraestrutura de Chaves Públicas Brasileira (ICP Brasil) e com validação por lei.
II. são programas de software ou dispositivos de hardware que filtram e examinam as informações provenientes da conexão com a Internet; representam uma primeira linha de defesa, pois podem impedir que um programa ou invasor mal- -intencionado obtenha acesso à rede e às informações antes que qualquer dano potencial seja causado.
III. mecanismo que busca garantir que, se algum equipamento ou servidor falhar, exista outro que entre em operação imediatamente, garantindo a continuidade das atividades; geralmente utiliza a duplicação de componentes críticos, aumentando a confiabilidade e segurança de um sistema, bem como sua disponibilidade.
Os itens I, II e III correspondem, correta e respectivamente, a
certificado digital ----− ----firewalls ---- − ----redundância.
assinatura digital ----− ---- firewalls ---- − ---- backup.
certificado digitalizado ----− ---- VPNs ----− ---- duplicação.
assinatura eletrônica ---- − ----roteadores ----− ---- clusters.
certificado digital ---- − ----VPNs ----− ---- backup.