

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Uma empresa de serviços financeiros está implementando novas medidas de segurança para proteger as transações online de seus clientes. O gerente de TI está treinando a equipe sobre os conceitos de criptografia simétrica e assimétrica, certificados digitais e assinaturas digitais, para garantir que todos compreendam como essas tecnologias funcionam e como elas se complementam para garantir a segurança dos dados. Qual das seguintes afirmações sobre criptografia simétrica e assimétrica, certificados digitais e assinaturas digitais é CORRETA?
Assinaturas digitais utilizam criptografia simétrica para garantir que uma mensagem não seja alterada.
Criptografia simétrica utiliza um par de chaves pública e privada, enquanto a criptografia assimétrica utiliza a mesma chave para criptografar e descriptografar.
Certificados digitais são usados para garantir a integridade dos dados, enquanto assinaturas digitais são usadas para criptografar dados.
Criptografia assimétrica é geralmente mais rápida que a criptografia simétrica e é usada para criptografar grandes volumes de dados.
Certificados digitais fornecem uma forma de verificar a autenticidade da chave pública de uma entidade.
Em relação ao uso de algoritmo de assinatura digital, assinale a opção correta.
Uma chave pública é usada para encapsular a assinatura já que qualquer usuário que tenha conhecimento do algoritmo assimétrico é capaz de verificá-la.
A verificação da assinatura digital só pode ser feita com o algoritmo simétrico correspondente.
A assinatura pode ser validada por uma parte que não tenha conhecimento da chave de assinatura.
O algoritmo de HASH usado para realizar uma operação de verificação deve ser o MD5 por ser ele considerado seguro e ainda não haver registro de sua quebra.
A validação da assinatura requer que as duas partes tenham conhecimento da chave da assinatura.
Um advogado de uma empresa perguntou a uma analista de TI sobre as capacidades da assinatura digital. Em particular, indagou se a assinatura digital era capaz de garantir a confidencialidade, a integridade dos dados e proteção contra falsificação.
A analista de TI respondeu que a assinatura digital:
oferecia essas três garantias, além de comprovar a origem dos dados;
oferecia essas três garantias, além de assegurar a disponibilidade dos dados;
garantia a confidencialidade e protegia contra falsificação, mas não assegurava a integridade dos dados;
garantia a confidencialidade e a integridade dos dados, mas não protegia contra falsificação;
permitia que o receptor dos dados comprovasse sua origem e integridade, mas não garantia a confidencialidade.
A assinatura digital simplifica processos ao permitir a autenticação e a validação de documentos eletrônicos de forma rápida e segura, eliminando a necessidade de papel e de deslocamentos.
Neste sentido, assinale a opção que apresenta somente conceitos corretos em relação ao processo criptográfico para geração de uma assinatura digital.
O signatário (remetente) gera o Hash do documento eletrônico a ser assinado. Esse Hash é criptografado com a chave criptográfica simétrica do signatário, gerando assim a assinatura digital. O certificado digital do signatário contém uma cópia da chave criptográfica simétrica do signatário. O documento eletrônico, o certificado digital do signatário e a assinatura digital gerada destes documentos serão utilizados no processo de validação da assinatura deste documento.
O signatário (remetente) gera o Hash do documento eletrônico a ser assinado. O documento é criptografado com a chave criptográfica simétrica do signatário, gerando assim a assinatura digital. O certificado digital do signatário contém uma cópia da chave criptográfica simétrica do signatário. O documento eletrônico, o certificado digital do signatário e a assinatura digital gerada deste documento serão utilizados no processo de validação da assinatura deste documento.
O signatário (remetente) gera o Hash do documento eletrônico a ser assinado. Esse Hash é criptografado com a chave privada do signatário, gerando assim a assinatura digital. O certificado digital do signatário possui a chave pública associada à chave privada que gerou a assinatura digital. O documento eletrônico, o certificado digital do signatário e a assinatura digital gerada deste documento serão utilizados no processo de validação da assinatura deste documento.
O signatário (remetente) gera o Hash do documento eletrônico a ser assinado. O documento é criptografado com a chave pública do signatário, gerando assim a assinatura digital. O certificado digital do signatário possui a chave privada associada à chave pública que gerou a assinatura digital. O documento eletrônico, o certificado digital do signatário e a assinatura digital gerada deste documento serão utilizados no processo de validação da assinatura deste documento.
O signatário (remetente) gera o Hash do documento eletrônico a ser assinado. Esse Hash é criptografado com a chave pública do signatário, gerando assim a assinatura digital. O certificado digital do signatário possui a chave privada associada à chave pública que gerou a assinatura digital. O documento eletrônico, o certificado digital do signatário e a assinatura digital gerada destes documentos serão utilizados no processo de validação da assinatura deste documento.
A entidade J enviou uma mensagem (M) assinada para a entidade K, utilizando o padrão RSA de assinatura digital. A assinatura digital (AD) de M está acompanhada do certificado digital de J (CertJ/AC), emitido pela Autoridade Certificadora (AC). A entidade K tem confiança na AC; logo, o certificado digital da AC (CertAC/AC), emitido pela própria AC, está armazenado na sua base de certificados digitais confiáveis. Ambos os certificados digitais CertJ/AC e CertAC/AC passaram no teste de validação de certificados digitais, e a cadeia de certificados está verificada com sucesso.
Como parte do processo de verificação da AD de M, a entidade K deve decriptar a AD com a(as) chave(s)
pública de J, presente em CertJ/AC
pública de AC, presente em CertAC/AC
públicas de J e de AC, presentes, respectivamente, em CertJ/AC e CertAC/AC
pública de J e a privada de AC, presentes, respectivamente, em CertJ/AC e CertAC/AC
privada de J e a pública de AC, presentes, respectivamente, em CertJ/AC e CertAC/AC
O Portable Document Format (PDF) é um dos formatos de arquivo mais amplamente utilizados para a troca de documentos digitais. Sobre este formato de arquivo, analise as seguintes afirmativas:
I.O formato PDF (Portable Document Format) foi desenvolvido pela Microsoft e é amplamente utilizado para a troca de documentos digitais.
II.Uma das características principais dos arquivos PDF é a preservação do layout original do documento, independentemente do dispositivo ou software utilizado para visualizá-lo.
III.Arquivos PDF podem conter diferentes tipos de conteúdo, como texto, imagens, links e até formulários interativos.
IV.Arquivos PDF não suportam a inclusão de assinaturas digitais, sendo necessário convertê-los para outros formatos para adicionar esse tipo de segurança.
Assinale a alternativa correta:
Apenas as afirmativas I e III são verdadeiras
Apenas as afirmativas II e IV são verdadeiras
Apenas as afirmativas II, III e IV são verdadeiras
Apenas as afirmativas II e III são verdadeiras
Apenas as afirmativas I, II e III são verdadeiras
Considere os conceitos de funções hash, criptografia simétrica, criptografia assimétrica e assinatura digital. Essas técnicas são amplamente utilizadas para garantir a integridade, confidencialidade, autenticidade e não repúdio de informações em sistemas de segurança digital. Com base nessa informação, assinale a alternativa que apresenta o uso desses conceitos e suas diferenças.
Uma função hash garante a confidencialidade de dados ao cifrar o conteúdo de uma mensagem, enquanto a criptografia simétrica utiliza um par de chaves (privada e pública) para garantir a autenticidade dos dados
Na criptografia simétrica, a mesma chave é utilizada tanto para cifrar quanto para decifrar os dados, enquanto na criptografia assimétrica (chave pública) são usadas duas chaves diferentes, uma para cifrar e outra para decifrar os dados
A assinatura digital utiliza uma função hash para garantir a confidencialidade dos dados, e a criptografia assimétrica é usada para garantir a integridade da mensagem
A criptografia assimétrica garante a confidencialidade dos dados ao cifrar uma mensagem com a chave privada do remetente, enquanto a função hash é utilizada para verificar se a mensagem foi modificada
Sobre o uso de assinaturas digitais e certificação digital, analise as afirmativas a seguir.
I. O uso da assinatura digital garante a autenticidade, a integridade, o não repúdio e a confidencialidade.
II. A assinatura digital está baseada em criptografia assimétrica. Nesse processo, o usuário remetente utiliza sua chave privada para criptografar a mensagem. Do outro lado, o usuário destinatário utiliza a chave pública do emissor para decriptografar a mensagem.
III. O certificado digital é um atestado eletrônico que guarda informações sobre seu titular, e é garantido por uma Autoridade Certificadora (AC).
Está correto o que se afirma em
I, apenas.
II, apenas.
III, apenas.
I e III, apenas.
II e III, apenas.
Maria está implementando um novo módulo de segurança em uma aplicação de uma grande rede bancária. Ela já conseguiu garantir que a informação trafegada seja protegida contra um terceiro qualquer. Contudo, existe o fato de não haver confiança completa no envio de mensagens entre o emissor e o receptor.
Com o objetivo de garantir que um receptor da mensagem prove sua origem e integridade e a proteja contra falsificação, Maria deverá implementar o conceito de:
autenticação;
confidencialidade;
assinatura digital;
integridade;
irretratabilidade.
Com relação à proteção de arquivos PDFs (Adobe Acrobat Reader), assinale a alternativa correta.
Não é possível limitar o acesso a um PDF por meio de senhas.
Não é possível evitar que cópias de um PDF sejam salvas.
Não é possível restringir a impressão de conteúdo no PDF.
É possível adicionar senhas a um documento assinado ou certificado.
A Universidade Federal de Sergipe (UFS) está implementando um novo sistema para facilitar o envio e a aprovação de documentos acadêmicos. Para garantir a integridade e a autenticidade dos documentos, a UFS planeja utilizar assinaturas digitais. João, o administrador de sistemas, está revisando as características das assinaturas digitais. Com base no cenário apresentado, a respeito da implementação de assinaturas digitais na UFS, assinale alternativa correta.
As assinaturas digitais garantem tanto a integridade dos documentos quanto a autenticidade do remetente.
As assinaturas digitais não são seguras e podem ser facilmente falsificadas.
As assinaturas digitais apenas garantem a integridade dos documentos, mas não a autenticidade do remetente.
As assinaturas digitais tornam o documento ilegível para qualquer pessoa que não seja o destinatário.
As assinaturas digitais reduzem a velocidade de transferência dos documentos em 20%.
Uma organização frequentemente troca e-mails sensíveis entre seus funcionários e clientes. Para garantir que os e-mails enviados não sejam alterados e para autenticar os remetentes, a equipe de TI decidiu implementar uma solução de assinatura digital para e-mails corporativos, que também assegure a integridade e a autenticidade das mensagens. Nesse contexto, a solução mais adequada para proteger e-mails com assinatura digital é o uso de
AES-GCM.
HTTP/2.
PGP-IMAP.
S/MIME.
VPN.
A assinatura digital de determinado documento digital permite a verificação da integridade dos dados desse documento.
Certo
Errado
A assinatura digital de uma mensagem é formada encriptando-se a mensagem inteira com a chave privada do emissor ou encriptando-se um código de hash da mensagem com a chave privada do emissor.
Certo
Errado
Em segurança da informação, é possível confirmar a autenticidade e a integridade de uma informação ou documento fazendo uso de
assinatura digital.
assinatura cadastrada.
criptografia.
certificado público.
A assinatura digital é utilizada para garantir autenticidade, integridade e não repúdio de documentos eletrônicos. Considerando as características de assinatura digital, marque V para as afirmativas verdadeiras e F para as falsas.
( ) Utiliza a criptografia assimétrica, onde o signatário usa sua chave privada para assinar digitalmente o documento.
( ) A validade de uma assinatura digital depende da integridade do certificado digital associado ao signatário.
( ) Garante que o documento não tenha sido alterado desde que foi assinado.
A sequência está correta em
F, F, F.
F, V, F.
V, F, V.
V, V, V.
No contexto do SAML 2.0, assinale a alternativa que indica o elemento que é emitido de um provedor de serviços para um provedor de identidade quando um principal (ou uma entidade agindo em seu nome) deseja obter uma asserção contendo uma declaração de autenticação (authentication statement).
Considere que samlp é o prefixo que denota o namespace do SAML.
<samlp:Assertion>
<samlp:AttributeStatement>
<samlp:Conditions>
<samlp:GetId>
<samlp:AuthnRequest>
A segurança de documentos é uma preocupação, visto que terceiros forjam documentos digitais para se parecer com documentos legítimos. Uma forma de tratar esse problema é
utilizar inteligência artificial e blockchain.
utilizar assinatura digital e criptografia.
instalar firewall e antivírus.
utilizar assinatura digital e NLP.
O órgão XYZ está passando por um processo de transformação digital e adaptou vários processos que passaram a adotar assinatura digital em documentos nato digitais, eliminando tarefas de coleta física de assinaturas e posterior digitalização para armazenagem.
Sobre o processo de assinatura digital, é correto afirmar que:
o documento é codificado e decodificado por chaves simétricas;
o documento é codificado por uma chave pública do certificado digital, recebe aplicação de uma função hash e é decodificado com a chave privada do certificado digital;
o documento é codificado por uma chave secreta do certificado digital, recebe aplicação de uma função hash e é decodificado com a chave pública do certificado digital;
é gerado um hash criptográfico do documento, cujo resultado é codificado pela chave secreta do certificado digital e decodificado pela chave pública;
é gerado um hash criptográfico do documento, cujo resultado é codificado pela chave pública do certificado digital e decodificado também pela chave pública.
Um órgão adotou o uso de assinaturas digitais para seus documentos natos digitais. Para evitar a contestação da assinatura digital, estão sendo utilizados certificados digitais padrão ICP-Brasil.
O pilar da segurança da informação assegurado pelo uso de assinaturas digitais é:
autorização;
integridade;
confidencialidade;
não repúdio;
disponibilidade.