

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
De acordo com a Cartilha de Segurança para Internet, assinalar a alternativa que preenche a lacuna abaixo CORRETAMENTE:
A ______________, considerada como a ciência e a arte de escrever mensagens em forma cifrada ou em código, é um dos principais mecanismos de segurança que você pode usar para se proteger dos riscos associados ao uso da internet.
política de segurança
criptografia
senha
autenticação
A Assinatura Digital é uma técnica que utiliza criptografia para conferir segurança e integridade a documentos eletrônicos. Com a expansão global da informática, grande parte dos arquivos em papel migraram para o formato digital. A partir disso, surgiu a necessidade de autenticar todo esse volume de informações. Analise as assertivas e assinale a alternativa que apresenta definições corretas de Assinatura Digital e Certificação de Assinatura Digital.
I. Com a assinatura digital, é possível garantir a mesma validade jurídica de um documento autenticado em cartório a um arquivo em PDF, DOC ou outros formatos. A Assinatura Digital pode ser utilizada para validar transações online, procurações, autenticar informações empresariais internas, entre inúmeras outras aplicações.
II. Para assinar digitalmente um documento, é necessário, antes de tudo, possuir um certificado digital próprio. Ele é a identidade eletrônica de uma pessoa ou empresa, também conhecido como e-CPF ou e-CNPJ. Esta entidade irá conferir os documentos necessários, a identidade do titular e criará a identidade digital.
III. O certificado, na prática, consiste em um arquivo contendo os dados referentes à pessoa ou empresa, protegidos por criptografia altamente complexa e com prazo de validade pré-determinado. Esse arquivo pode ser armazenado em um pendrive, smartcard, online, ou em uma nuvem.
Apenas I e II estão corretas.
Apenas II e III estão corretas.
Apenas I e III estão corretas.
Apenas I, II e III estão corretas.
Analisando os aspectos da segurança de banco de dados, segundo Date (2011), quando um usuário tenta contornar ilegalmente o sistema, removendo fisicamente um disco ou penetrando em uma linha de transmissão, a contramedida mais eficaz diante de tais ameaças é:
criptografia de chaves.
criptografia de dados.
mudança da chave de descriptografia.
proteção discricionária.
proteção verificada.
Um certificado digital serve como uma identidade eletrônica para pessoas físicas e jurídicas. Sobre os certificados digitais, assinale a alternativa correta.
O certificado A5 é considerado o mais seguro dentre os que são comercializado s atualmente.
O certificado do tipo A1 é armazenado no computador e o tipo A3 é armazenado em cartão ou token.
O certificado do tipo A1 é destinado somente à pessoa jurídica.
O certificado A3 é destinado somente à pessoa jurídica.
O nível do certificado, identificado por um número (A1, A2, A4 etc.), refere-se ao nível de criptografia utilizado, sendo que quanto maior, mais robusto é o nível criptográfico.
O TLS 1.1 é imune a ataques do tipo man-in-the-middle.
Certo
Errado
O AES permite que os blocos tenham tamanho, em bits, de 128, 192 ou 256.
Certo
Errado
De forma simplificada, o processo criptográfico de verificação de uma assinatura digital compreende alguns passos que, dentre outros, são cumpridos pelo verificador, o qual decifra a
assinatura digital, com a chave pública do signatário contida no certificado digital, obtendo o resumo criptográfico gerado e cifrado pelo signatário no momento da assinatura.
assinatura eletrônica, com a chave pública do signatário contida no certificado digital, obtendo o código digital gerado e cifrado pela Autoridade Certificadora quando da emissão do certificado.
criptografia, com a chave privada do destinatário contida no código digital gerado e cifrado pelo signatário, quando da emissão do certificado.
criptografia, com a chave pública do destinatário contida no carimbo digital gerado e cifrado pela Autoridade Certificadora, quando da emissão do certificado.
assinatura digital, com a chave privada do signatário contida no resumo criptográfico gerado e cifrado pelo destinatário, quando da aquisição do certificado.
Com relação à criptografia e assinatura digital, considere as seguintes afirmativas:
1. A assinatura digital utiliza algoritmos de criptografia assimétrica e com isso possibilita aferir com segurança a origem e a integridade do documento.
2. Uma assinatura digital estabelece um vínculo físico entre um documento e a pessoa que o assinou.
3. Se a chave privada do assinante for perdida, não é possível determinar de forma correta a origem e a integridade de documentos anteriormente assinados de forma digital.
Assinale a alternativa que indica todas as afirmativas corretas.
Considerando o envio de um e-mail com assinatura digital, analise as assertivas abaixo:
I. A assinatura é realizada através da chave privada do remetente.
II. A validação da assinatura é realizada através da chave pública do remetente.
III. O AES-256 pode ser utilizado para a aplicação de assinatura digital em e-mails.
Quais estão corretas?
Apenas I.
Apenas III.
Apenas I e II.
Apenas I e III.
Apenas II e III.
Em um cenário de controle de acesso a uma rede sem fio 802.11 com WPA2 que utiliza 802.1X com EAP/TLS e cujo servidor de autenticação utiliza o protocolo RADIUS, o tipo de credencial empregado para autenticação do usuário que solicita o acesso à rede é ___________ do requerente. A etapa de geração das chaves de confirmação e encriptação é realizada através da troca das mensagens EAPOL entre o requerente e o _____________.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do texto acima.
WPA2 uses the most secure CCMP as its cryptographic algorithm, which is based on the AES (Advanced Encryption Standard) final specification. This algorithm is certified at the highest level of security by the United States government with FIPS 140-2. About WPA2, we can say that:
WPA2 Private Mode offers a simple solution for small office users, and WPA2 Enterprise Mode offers an authentication with RADIUS.
WEP2 Private Mode offers an authentication with LDAP.
WPA2 Enterprise Mode is indicated for small offices and passwords must be used for access, and it cannot use RADIUS servers.
WPA2 Personal Mode provides a simple solution for home and small office users, and in Personal mode only a pre-shared key is required for authentication. WPA2 Enterprise Mode offers an 802.1x authentication with RADIUS.
WPA2 Personal is indicated for large companies using authentication through Active Directory, and a password cannot be used.
A assinatura digital garante a(s) seguinte(s) propriedade(s) básica(s) da segurança da informação:
I. Autenticidade.
II. Não repúdio.
III. Integridade.
Quais estão corretas?
Apenas I.
Apenas III.
Apenas I e II.
Apenas II e III.
I, II e III.
Entre os tipos de criptografia, uma utiliza um par de chaves, diferentes entre si, que se relacionam matematicamente por meio de um algoritmo. Uma das chaves, denominada chave privada, é mantida em segredo, sendo de conhecimento somente de seu titular, enquanto a outra, denominada chave pública, pode ser de conhecimento público, livremente divulgada. Em consequência, por meio desse tipo de criptografia, o texto cifrado por uma chave só pode ser decifrado pela outra do mesmo par. É esse o tipo de criptografia, utilizada na assinatura de documentos eletrônicos por meio de certificados digitais, e que gera maior segurança às informações veiculadas na Internet.
O tipo descrito é denominado criptografia:
assimétrica.
analógica.
simétrica.
cruzada.
digital.
Em relação à criptografia de chave pública, analise as afirmativas a seguir:
I. Mensagens não podem se tornar confidenciais pelo uso de criptografia assimétrica.
II. Utiliza duas chaves distintas: uma pública, que pode ser divulgada, e uma privada, que deve ser mantida em segredo por seu proprietário.
III. Na criptografia de chave pública pelo algoritmo RSA, a implementação é realizada via uso de cifras de fluxo.
Está correto somente o que se afirma em:
I;
II;
III;
I e III;
II e III.
Como é conhecida a criptografia em que o destinatário utiliza uma chave presente em uma entidade certificadora para abrir a mensagem enviada pelo remetente?
Criptografia de chave pública
Criptografia de chave privada
Criptografia de chave compartilhada
Criptografia de chave única
Em relação à Certificação Digital, analise as proposições abaixo.
1) Os usuários dos Certificados Digitais devem confiar na Autoridade Certificadora.
2) Os Certificados Digitais não possuem período de validade, podendo ser utilizados por tempo indeterminado.
3) A Assinatura Digital é uma combinação da chave pública com uma função de resumo (hash) do documento a ser assinado.
Está(ão) correta(s):