Questões de Concurso sobre Terminologia

No que tange aos aspectos de segurança da informação, mais especificamente na identificação de ameaças, tem-se como conceito de vulnerabilidade toda a “fragilidade presente ou associada a ativos que manipulam e/ou processam informações que, ao ser exploradas por ameaças, permitem a ocorrência de um incidente de segurança, afetando negativamente um ou mais princípios da segurança da informação [...]” (SÊMOLA, 2004, 4ª reimp.).

São exemplos de vulnerabilidades:

I. Vulnerabilidades Físicas, Naturais e de Software.

II. Criticidade, Irretratabilidade, Severidade.

III. Vulnerabilidades Preventivas, Detectáveis e Corretivas.

IV. Vulnerabilidades de Hardware, Mídias, Comunicação e Humanas.

V. Vulnerabilidades Relevantes, Importantes, Críticas e Vitais.

Assinale a alternativa correta.

Quando um navegador de Internet apresenta em sua barra de status um ícone de cadeado fechado, significa que

As assinaturas digitais — uma das ferramentas empregadas para aumentar a segurança em redes por meio da certificação da autenticidade do emissor e do receptor dos dados — podem ser utilizadas tanto por usuários finais de serviços de redes como por servidores de arquivos ou de aplicações.

O emprego da criptografia nos meios digitais tem como principal objetivo:

Quando o cliente de um banco acessa sua conta corrente através da internet, é comum que tenha que digitar a senha em um teclado virtual, cujas teclas mudam de lugar a cada caractere fornecido. Esse procedimento de segurança visa evitar ataques de

Para criar uma senha forte no seu aplicativo de correio eletrônico, algumas recomendações devem ser adotadas na composição da senha, EXCETO:

A tecnologia utilizada na internet que se refere à segurança da informação é

A confidencialidade é garantida com a criptografia assimétrica por meio de certificados digitais que realizam a assinatura digitalmente na mensagem, o que exige a utilização conjunta da chave privada do certificado e da senha deste.

Relativo à segurança da informação, o estudo dos princípios e técnicas pelas quais a informação pode ser transformada da sua forma original para outra ilegível, de forma que possa ser conhecida apenas por seu destinatário, o que a torna difícil de ser lida por alguém não autorizado, é conhecido como:

A assinatura digital é realizada por meio de um conjunto de dados criptografados, associados a um documento do qual são função. Esse mecanismo garante a integridade, a autenticidade e a confidencialidade do documento associado.

Na criptografia de chave simétrica, a mesma chave é usada tanto pelo emissor, para criptografar os dados, quanto pelo receptor, para decriptografá-los.

Ter um certificado digital é condição necessária para que um documento seja considerado assinado digitalmente.

Em relação à utilização de criptografia do próprio Windows, num ambiente com Windows Server 2003, Active Directory, estações de trabalho Windows XP e Windows Vista, é correto afirmar:

No Windows 7, é possível usar criptografia para proteger todos os arquivos que estejam armazenados na unidade em que o Windows esteja instalado. Nesse caso, os arquivos que forem adicionados a essa unidade serão automaticamente criptografados.

Suponha que o usuário U deseja enviar pela Internet o seu número de cartão de crédito para o servidor S de forma segura. Considere que tanto U quanto S possuem, cada um, um par de chaves assimétricas de 256 bits, e que as respectivas chaves privadas são mantidas de forma secreta.

Assinale a alternativa que descreve corretamente um procedimento através do qual a comunicação entre U e S pode ser feita de forma a tornar inviável computacionalmente que um atacante A, que intercepte a mensagem, consiga decifrá-la.

Acerca de certificação e assinatura digital, assinale a opção correta.

Utilizar um bloqueador de pop-up, ou aquelas pequenas telas de publicidade que surgem quando se acessa um sítio da Internet, é fundamental para garantir que o acesso a sítios seja feito de forma criptografada.