

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Em uma Assembleia Legislativa, um sistema eletrônico de votação é utilizado para registrar votos de parlamentares em sessões deliberativas, exigindo que cada voto registrado seja posteriormente auditável e não possa ser negado pelo parlamentar que o proferiu, mesmo em processos administrativos ou judiciais. Considerando esse cenário, com requisitos de integridade, autenticidade e impossibilidade de retratação da autoria do voto, o mecanismo criptográfico que deve ser utilizado é
o armazenamento dos votos em banco de dados redundante e criptografado com replicação síncrona entre servidores.
a utilização de assinatura digital baseada em criptografia assimétrica vinculada à identidade do parlamentar.
o uso de funções de hash criptográfico para garantir que o conteúdo do voto não seja alterado após o registro.
a aplicação de criptografia simétrica com chave compartilhada entre os parlamentares e o sistema de votação.
o estabelecimento de canal seguro utilizando protocolo de transporte criptografado para envio dos votos.
Analise as afirmativas sobre documentos assinados digitalmente e assinale a alternativa correta.
I. Apresentam obrigatoriamente assinaturas de conforto (representação gráfica da assinatura).
II. Garantem a não refutabilidade do assinador.
III. Possibilitam a identificação de futuras alterações no documento.
Somente as afirmativas I e II estão corretas.
Somente a afirmativa II está correta.
Somente as afirmativas II e III estão corretas.
Nenhuma afirmativa está correta.
Todas as afirmativas estão corretas.
Considerando que, na infraestrutura de chaves públicas brasileira, o certificado digital funciona como uma identidade virtual, assinale a opção em que é apresentada a tecnologia que permite vincular uma chave pública a uma pessoa, assegurando que uma mensagem eletrônica provém de um remetente específico e que o seu conteúdo permanece íntegro desde a sua emissão.
herança de permissões
barramento de serviços
tunelamento de dados
espelhamento de disco
assinatura digital
No padrão JWT (JSON Web Token), a assinatura digital contida na terceira seção do token garante a confidencialidade dos dados trafegados na carga útil (payload), impedindo, de forma criptográfica, que terceiros não autorizados visualizem as informações e as alegações estruturadas no corpo do arquivo.
Certo
Errado
Para assinar digitalmente uma mensagem, garantindo sua autenticidade e integridade, o remetente gera um resumo criptográfico (hash) da mensagem e o cifra. Assinale a alternativa que indica corretamente a chave com que o remetente cifra esse hash e a chave com que o destinatário o verifica.
O remetente cifra com a chave pública do destinatário; o destinatário verifica com a sua própria chave privada.
O remetente cifra com a chave privada do destinatário; o destinatário verifica com a sua própria chave pública.
O remetente cifra com sua própria chave pública; o destinatário verifica com a chave privada do remetente.
Ambos utilizam a mesma chave simétrica previamente compartilhada.
O remetente cifra com sua chave privada; o destinatário verifica com a chave pública do remetente.
O PDF é um tipo de arquivo que representa na tela do computador páginas de documentos eletrônicos. Marque a alternativa CORRETA que corresponde a vantagem de uso de arquivo PDF.
Existem somente programas pagos que geram PDF como: PDFMaker, PDF ReDirect, PDFCreator entre outros.
Podem apresentar problemas de fontes e/ou formatação de arquivos.
Os documentos PDF podem ter direitos especiais de acesso e podem ser assinados digitalmente, ou seja, impedem qualquer tipo de alteração no arquivo digital.
Os arquivos possuem uma compactação pouco aceitável (ex.: Arquivos de Word com 1Mb após a conversão para PDF chegam a ficar com 999 Kb de tamanho, 99% do original).
Os arquivos PDF são compactos e não pesquisáveis, podendo ser acessados somente com o Adobe Reader.
A certificação digital é uma tecnologia que garante a autenticidade, a integridade e a validade jurídica de documentos eletrônicos, além de permitir a identificação segura de usuários no meio digital. Sobre esse tema, assinale a alternativa correta.
Certificados digitais do tipo A3 são armazenados apenas em nuvem e não exigem dispositivos físicos para seu uso.
A certificação digital é utilizada apenas por empresas privadas e não tem validade jurídica no setor público.
O certificado digital garante a segurança da informação por meio de biometria facial e autenticação por imagem.
A assinatura digital, baseada em certificado digital, tem validade jurídica e pode substituir a assinatura manuscrita em diversos atos.
Aplicativos de segurança digital, como antivírus, substituem a necessidade de certificado digital para autenticação em sistemas do governo.
No que se refere aos sistemas informatizados no âmbito do Judiciário, como o processo eletrônico, ______. Assinale a alternativa que preencha corretamente a lacuna.
os documentos produzidos eletronicamente e juntados aos autos, com garantia da origem e de seu signatário, serão considerados originais para todos os efeitos legais
os atos processuais digitais devem ser preservados exclusivamente em papel, como medida de segurança
a assinatura digital é facultativa para servidores do Judiciário, salvo se houver ato normativo expresso
a tramitação eletrônica dispensa o cumprimento das formalidades do Código de Processo Civil
Por padrão, assinaturas digitais garantem a confidencialidade dos documentos.
Certo
Errado
Esquemas de assinatura digital fundamentados em criptografia de chave pública não garantem, por si mesmos, a confidencialidade da informação.
Certo
Errado
O algoritmo pós-quântico, utilizado para realizar assinatura digital, que foi padronizado pelo National Institute of Standards and Technology (NIST) na FIPS 204 é o
ML-KEM.
Elliptic-DSA.
AES.
ML-DSA.
RSA.
No uso da computação em nuvem, a segurança da informação nunca foi tão desafiadora, sendo que como o aumento da digitalização, a quantidade de dados gerados e armazenados pelas empresas cresceu exponencialmente. Nesse sentido, essa digitalização acelerada também trouxe consigo uma explosão de ameaças cibernéticas, elevando o grau de importância da preocupação com os pilares da segurança da informação. Nesse contexto, a integridade dos dados é crucial para assegurar que as informações permaneçam exatas e consistentes ao longo do tempo, sem alterações não autorizadas, garantindo que os dados transmitidos ou armazenados não sejam adulterados, seja de forma intencional ou acidental. Para proteger a integridade dos dados, as empresas utilizam alguns recursos, dos quais três são descritos a seguir.
I.Funciona como uma marca de verificação para sinalizar qualquer alteração não autorizada.
II.Constitui uma prática comum, permitindo que as organizações acompanhem as mudanças nos documentos e revertam para versões anteriores se necessário.
III.São fundamentais para verificar a precisão dos dados e identificar quaisquer inconsistências.
Esses três recursos são conhecidos, respectivamente, como:
Autenticação multifator, assinatura digital e controles de versão.
Controles de versão, auditorias regulares, autenticação multifato
Auditorias regulares, autenticação multifator, assinatura digital.
Assinaturas digitais, controles de versão e auditorias regulares.
A segurança da informação baseia-se em princípios fundamentais que asseguram a proteção dos dados contra acessos não autorizados e garantem a integridade e a autenticidade das comunicações digitais. A confidencialidade, um desses princípios, é comumente aplicada por meio de criptografia, e a assinatura digital é utilizada para verificar a integridade e a autenticidade das mensagens trocadas em ambientes digitais. Considerando esses conceitos, assinale a alternativa abaixo que descreve corretamente como a assinatura digital assegura a autenticidade e integridade dos dados, sem comprometer a confidencialidade.
A assinatura digital utiliza uma chave privada para criptografar o documento, garantindo sua confidencialidade e a identidade do remetente.
A assinatura digital consiste em um resumo criptográfico do documento, criptografado com a chave privada do remetente, garantindo a integridade e autenticidade da mensagem.
A assinatura digital gera um resumo criptográfico do documento, que é criptografado com a chave pública do remetente, garantindo a autenticidade da assinatura.
A assinatura digital criptografa o documento original com a chave privada do remetente, garantindo que apenas o destinatário possa descriptografá-lo com a chave pública.
Uma organização precisa garantir a autenticidade, a integridade e o não repúdio de contratos digitais enviados a seus parceiros comerciais. A confidencialidade do conteúdo do contrato durante o trânsito não é a principal preocupação, mas a validação da origem e a garantia de que o documento não foi alterado são imperativas. O mecanismo criptográfico que atende de forma mais completa a esses três requisitos simultaneamente consiste em
aplicar uma assinatura digital no documento, que consiste em gerar um hash do documento e cifrar esse hash com aíchave privadardo remetente.
gerar um hash do documento utilizando o algoritmo SHA-256 e anexá-lo ao documento sem qualquer proteção adicional.
empregar um protocolo de encapsulamento de segurança, como o TLS, para a transmissão do documento entre as partes.
utilizar um algoritmo de criptografia simétrica, como o AES, para cifrar o documento com uma chave secreta compartilhada previamente.
cifrar o documento inteiro com a chave pública do destinatário usando um algoritmo de criptografia assimétrica, como o RSA.
Para os atos de transferência e registro de bens imóveis, é permitido o uso da assinatura eletrônica avançada.
Certo
Errado
No Brasil, a assinatura digital foi regulamentada pela Lei Geral de Proteção de Dados, que dispõe sobre o processo de emissão, distribuição, validação e revogação dos certificados digitais para sistemas e pessoas.
Certo
Errado
Sobre tecnologias de segurança, uma maneira comum de garantir a autenticidade de um documento é submetê-lo a uma função hash de sentido único, resistente a inversões, gerando um resumo de tamanho fixo e independente do tamanho do documento original. O proprietário do documento então criptografa esse resumo com sua chave privada, criando a assinatura digital, que é anexada ao documento e enviada ao receptor. Quando o documento e a assinatura chegam, o receptor recalcula o hash do documento e usa a chave pública do emissor para descriptografar a assinatura, obtendo o hash original. Se os valores coincidirem, a autenticidade do documento é confirmada; caso contrário, indica-se adulteração ou corrupção.
O trecho apresentado corresponde a qual processo de serviço dos tipos básicos de criptografia?
Criptografia por chave secreta.
Assinaturas digitais.
Cifragem de chave pública.
Funções de via única.
Módulo de plataforma confiável.
Mecanismos de segurança combinam técnicas e ações para implementar serviços de segurança. Dentre esses mecanismos, há um que visa à comprovação da autoria e da integridade de documentos em forma eletrônica, com a utilização de processo de certificação disponibilizado pela ICP-Brasil, e que possui o nível mais elevado de confiabilidade a partir de suas normas, de seus padrões e de seus procedimentos específicos.
Tal mecanismo é a assinatura
eletrônica simples
eletrônica avançada
eletrônica qualificada
digitalizada simples
digitalizada avançada
No contexto em que um documento oficial será enviado em formato PDF e precisa estar protegido contra alterações e conter assinatura digital, qual funcionalidade o Adobe Reader permite nesse caso?
Apenas o PowerPoint pode ser usado para proteger documentos oficiais em PDF.
Permite criptografar arquivos para possibilitar assinatura manual.
Converte automaticamente o PDF em Word para edição mais segura.
O Adobe Reader interage apenas com arquivos PDF protegidos.
Permite assinar digitalmente e aplicar restrições de edição no documento PDF.
Uma empresa de desenvolvimento de software precisa enviar um contrato de prestação de serviços para um cliente. Como o documento será transmitido eletronicamente, é essencial garantir que seu conteúdo permaneça intacto durante a transmissão e que nenhuma modificação seja feita por terceiros sem autorização. Além disso, o cliente deve ter a certeza de que o contrato realmente foi emitido pela empresa e não por um atacante tentando aplicar um golpe. Qual tecnologia pode ser utilizada para assegurar que o conteúdo do documento seja autêntico e que sua integridade seja preservada?
Autenticação baseada em senha (Basic Auth).
Protocolo HTTP sem criptografia (HTTP).
Certificado digital emitido por uma autoridade certificadora (SSL/TLS).
Assinatura digital baseada em criptografia (PKI).
Firewall para bloquear acessos não autorizados.