Questões de Concurso sobre Ferramentas de Proteção

Quanto ao uso de criptografia na segurança de informações, analise as afirmativas a seguir.

1. A criptografia muito utilizada atualmente, e que é conhecida pela sigla RSA, é considerada do tipo assimétrico.

2. O protocolo HTTPS permite que os dados sejam transmitidos por meio de uma conexão criptografada.

Assinale a alternativa correta.

-

Com base na figura apresentada e considerando que as políticas full backup (completo) e differential (diferencial) foram executadas com sucesso em Thursday, Friday, Saturday e Sunday, é correto afirmar que,

A apropriada autenticação de usuários externos pode ser alcançada pelo uso de criptografia, tokens ou VPN.

O acesso a uma rede necessita de proteção, garantia de origem e controle de acesso. Uma ferramenta que dá proteção à redes de computadores bloqueando acessos não autorizados é chamada:

Em segurança da informação, a criptografia de chave simétrica é utilizada para garantir o requisito básico de segurança:

São tipos de backup comumente utilizados por sistemas de backup:

As definições enumeradas abaixo, são respectivamente de:

1. Dispositivo que tem a função de interligar os computadores de uma rede local.

2. Protocolo de Transferência de Arquivos na Internet.

3. Conjunto de técnicas pensadas para proteger uma informação de modo que apenas emissor e receptor consigam compreendê-la.

Associe o Nome do Programa, App ou Utilitário com sua funcionalidade típica:

I) BING

II) LINUX

III) AVG

IV) FIREFOX

1) navegador

2) game

3) buscador

4) antivírus

5) sistema operacional

No contexto de autenticação de usuários em sistemas, uma desvantagem do conceito Single Sign-On (SSO) é:

Em segurança da informação, a autenticação é um processo de verificação da identidade digital do usuário no sistema. Neste contexto, considere as seguintes afirmações:

I - A autenticação de dois fatores é um recurso que acrescenta uma camada adicional de segurança para o processo de login da conta.

II - A autenticação de dois fatores é o processo de autenticação em que dois dos três possíveis fatores de autenticação são utilizados. Assim, um exemplo desse tipo de autenticação pode ser a utilização de usuário e senha.

III – A autenticação de dois fatores visa aumentar a complexidade da senha, podendo incluir um número mínimo letras, números e caracteres especiais.

IV – A autenticação de dois fatores pode requerer informações que apenas o usuário sabe, tem ou é. Assim, um exemplo desse tipo de autenticação pode ser a utilização de senha, token ou biometria.

A certificação digital possui algumas características, tais como utilizar

Existem versões específicas de certificados digitais para determinados profissionais liberais, como advogados, contadores e médicos, o que lhes permite executar atividades afins às suas respectivas áreas de atuação.

Os certificados digitais da ICP-Brasil variam de acordo com a sua aplicação e nível de segurança exigida. Analise as seguintes afirmativas sobre os tipos de certificados ICP-Brasil:

I – Tipo A: utilizado para assinaturas digitais de todos os tipos de documentos e indicado para profissionais autônomos, empresas e órgãos públicos que têm uma grande demanda de arquivos e que precisam de validações rápidas para otimizar o tempo e reduzir os custos.

II – Tipo S: utilizado para documentos confidenciais, pois só permite a decodificação do arquivo por pessoas autorizadas. Indicado para arquivos e transações que exigem segurança máxima e que são extremamente sigilosos.

III – Tipo T: conhecido como carimbo do tempo, serve como evidência de data e hora para as transações digitais. É utilizado em conjunto com os outros tipos de certificados digitais e é essencial para garantir a temporalidade e a tempestividade dos documentos.

Estão CORRETAS as afirmativas:

Habilitar filtro antispoofing e desabilitar serviços desnecessários são técnicas de prevenção contra ataques de DDoS.

Sobre assinaturas digitais, assinale a alternativa CORRETA:

Com a finalidade de se manterem eficientes, tanto os antivírus quanto os firewalls necessitam de atualizações constantes.

O gerenciamento de chaves é uma parte importante de qualquer sistema criptográfico. Chaves criptográficas devem ser protegidas contra alterações, perda ou destruição, uma vez que qualquer uma dessas ações pode resultar na impossibilidade de acesso aos dados criptografados. A respeito do gerenciamento de chaves criptográficas, é CORRETO afirmar que

Sobre certificação digital e assinatura com chave privada, avalie as seguintes afirmações:

I) Pode ser utilizada para assinatura eletrônica de documentos.

II) São emitidos por uma autoridade certificadora.

III) Um documento assinado digitalmente pode ter sua autenticidade comprovada.

IV) Um documento assinado digitalmente tem sua confidencialidade garantida.

V) Um documento assinado digitalmente pode ter sua integridade comprovada.

VI) Um documento assinado digitalmente tem a característica de “não-repúdio”, ou seja, o emissor não pode negar a assinatura da mensagem.

Estão corretas:

O backup A e o backup B copiam todos os arquivos no computador, alterados ou não. O backup C é realizado mais rapidamente, porém sua recuperação é mais lenta, quando comparado com o backup A . O backup A também é considerado mais seguro que o backup C , porém ele tem a desvantagem de poder ficar maior que o backup B , após diversas operações de backups.

Substitua as letras pelos conceitos correspondentes.

Se um documento recebeu assinatura digital, então essa ação