Questões de Concurso sobre Assinatura Digital

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
1.131 questões encontradas
Questões por página
20
Mais recentes
 

Qual das alternativas representa corretamente o principal objetivo da assinatura digital em um contexto de segurança da informação?


A

Criptografar dados sensíveis.


B

Verificar a autenticidade e integridade de documentos eletrônicos.


C

Autenticar usuários em um sistema.


D

Proteger contra ataques de negação de serviço.

A realização de verificações de autenticidade e de integridade de informações sensíveis armazenadas ou transmitidas é viabilizada por meio de controles criptográficos, como, por exemplo, assinaturas digitais e códigos de autenticação de mensagens.


C

Certo


E

Errado

Normalmente, a chave privada está incluída em um certificado digital, assim, o destinatário de uma mensagem assinada digitalmente é capaz de fazer a verificação de assinatura.


C

Certo


E

Errado

Ao validar uma assinatura digital, o certificado digital vincula a ela um arquivo eletrônico com dados do signatário; tanto a assinatura digital quanto o arquivo são protegidos por criptografia pelo certificado digital, que deve ser emitido por uma autoridade certificadora credenciada.


C

Certo


E

Errado

O pilar base da assinatura digital é prover confidencialidade da mensagem, que, uma vez assinada, não pode ser decifrada, bem como o texto não pode se obtido às claras, tendo-se, assim, a confidencialidade garantida.


C

Certo


E

Errado

Em se tratando de segurança da informação, hoje há vários mecanismos para garantir a segurança dos dados. Sobre esse tema, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.

( ) A auditoria é o processo de estabelecer a validade de uma identidade reivindicada.

( ) A autenticação é o emprego de técnicas matemáticas relacionadas com a segurança da informação, tais como a autenticação das entidades e a autenticação da origem para esconder informações sigilosas.

( ) Uma assinatura digital é um mecanismo criptográfico que tem função similar a uma assinatura escrita à mão.

( ) Um certificado é um tipo especial de assinatura digital, ele é um documento que contém a chave pública de um determinado usuário e outras informações adicionais.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:


A

V – F – F – V.


B

V – V – F – F.


C

V – F – V – F.


D

F – V – F – V.


E

F – F – V – V.

Sobre a assinatura digital, assinale a alternativa INCORRETA.


A

Permite comprovar a autenticidade de uma informação.


B

A codificação é feita sobre o hash e não sobre o conteúdo da informação.


C

Permite comprovar a integridade de uma informação.


D

A verificação da assinatura é feita com o uso de chave pública.


E

Possui prazo de validade.

Associe a coluna I à coluna II, em relação à criptografia e assinatura digital.


COLUNA I

1. Criptografia simétrica

2. Criptografia assimétrica

3. Assinatura digital


COLUNA II

( ) Também conhecida como criptografia de chave pública, utiliza duas chaves distintas: uma pública, que pode ser livremente divulgada; e uma chave privada, que deve ser mantida em segredo por seu dono.

( ) Também conhecida por criptografia de chave secreta ou única, utiliza a mesma chave tanto para codificar como para decodificar informações. É usada principalmente para garantir a confidencialidade dos dados.

( ) Também conhecida por permitir comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isso e que ela não foi alterada.


Assinale a alternativa que apresenta a sequência correta da coluna II.


A

3 - 2 - 1.


B

2 - 3 - 1.


C

1 - 2 - 3.


D

2 - 1 - 3.

O padrão de algoritmo de assinatura digital adotado pelo NIST (National Institute of Standards and Technology), fundamentado no conceito matemático de exponenciação modular e logaritmo discreto, é o


A

RSA.


B

AES.


C

ECC.


D

Diffi e‑Hellman.


E

DSA.

Amanda enviou uma mensagem à Virgínia que deve efetuar a verificação de assinatura feita por Amanda para o pacote.


O processo de verificação de assinatura digital a ser executado por Virgínia consiste em alguns passos, nos quais ela deve decifrar a:


A

assinatura digital, com a chave pública de Amanda contida no certificado digital, obtendo o sumário da mensagem gerado e cifrado por Amanda na assinatura;


B

assinatura digital, com a chave pública de Virgínia contida no certificado digital, obtendo o código digital gerado e cifrado pela Autoridade Certificadora;


C

criptografia, com a chave privada de Virgínia contida no código digital gerado e cifrado por Amanda, para a emissão do certificado;


D

assinatura digital, com a chave privada de Amanda contida no resumo criptográfico gerado e cifrado por Virgínia, quando da aquisição do certificado;


E

criptografia, com a chave pública de Virgínia a qual foi enviada por broadcast a todos os usuários da rede.

Para que se possa atestar a integridade de negócios, garantindo que uma operação realizada através da Internet seja legítima, deve-se usar o(a)


A

assinatura digital.


B

chave pública.


C

chave privada.


D

algoritmos de confidencialidade.


E

certificado digital.

Analise as seguintes asserções e a relação proposta entre elas:


I. A assinatura digital é obtida pelo algoritmo de chave pública, em que o usuário deve assinar digitalmente uma mensagem usando chave privada.


PORQUE


II. A manutenção de CA envolve a segurança da chave privada que caso seja descoberta comprometerá todo o sistema.


A respeito dessas asserções, assinale a alternativa correta.


A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.


B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.


C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.


D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.


E

As asserções I e II são proposições falsas.

A assinatura digital é um recurso em que um usuário, uma empresa ou um site tem à disposição para comprovar sua identidade na internet. Sobre assinatura digital, é CORRETO afirmar que:


A

Assinatura digital ou assinatura eletrônica é toda e qualquer forma de assinar documentos digitalmente que não usa criptografia.


B

A assinatura digital possui criptografia garantida por meio de certificado digital.


C

A assinatura digital não requer o uso de um certificado digital (SSD-CD).


D

Toda assinatura eletrônica caracteriza uma assinatura digital, mas nem toda assinatura digital é um tipo de assinatura eletrônica.


E

Mesmo possuindo certificado de Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), a assinatura digital não tem presunção de validade e/ou legalidade em relação aos signatários.

No cenário hipotético a seguir, em que as letras H, E e D designam, respectivamente, hash, emissor e destinatário, deseja-se usar criptografia com o objetivo de criar uma assinatura digital do emissor, de modo que o destinatário tenha certeza de que a mensagem foi assinada pelo emissor.


Imagem associada para resolução da questão


A partir das informações precedentes, assinale a opção correta.


A

Se for utilizada a chave privada do emissor, a mensagem poderá ser autenticada em termos de origem, mas não em termos de integridade de dados.


B

Ainda que corretamente aplicada, a assinatura digital não provê confidencialidade da mensagem.


C

No caso em questão, é necessário usar a criptografia simétrica para obter a autenticação da mensagem, assim como do emissor.


D

No caso em tela, para obter assinatura digital do emissor, é necessário que a função de hash produza uma saída de comprimento de acordo e proporcional com o tamanho da mensagem e da chave criptográfica utilizada.


E

Mesmo que o emissor tenha utilizado sua chave privada para cifrar o código hash, não é possível decifrá-la com a chave pública do emissor, pois é computacionalmente inexequível para um oponente que conheça a chave pública determinar a chave privada.

Criptografia é “codificar dados de modo que só possam ser decodificados por indivíduos específicos”. Encriptar e decriptar dados é um criptossistema que, normalmente, envolve um algoritmo, conhecido como cifra, e combina os dados originais, conhecidos como texto claro, com uma ou mais chaves. Uma chave é uma sequência de números ou caracteres conhecidos apenas pelo emissor e/ou destinatário. A mensagem secreta é texto cifrado.


(KIM e SOLOMON, 2014, p. 214.)


Considerando o exposto, analise as afirmativas a seguir.


I. Criptografia: cumpre quatro objetivos de segurança: confidencialidade; integridade; autenticação; e, usabilidade.

II. Criptografia de chave assimétrica: usa uma cifra com duas chaves separadas – uma para encriptação e outra para decriptação.

III. Assinatura digital: vincula uma mensagem ou dados a uma entidade específica. Pode ser também uma imagem de uma assinatura reproduzida eletronicamente.

IV. Infraestrutura de chave pública: é um conjunto de hardware, software, pessoas, políticas e procedimentos necessários para criar; gerenciar; distribuir; usar; armazenar; e, revogar certificados digitais.


Está correto que se afirma apenas em


A

I e II.


B

I e III.


C

II e IV.


D

I, II e III.


E

II, III e IV.

Maria assinou digitalmente um ofício e enviou a Carlos. Ao verificar a assinatura digital, Carlos confirmou a veracidade da assinatura de Maria.

Com isso, é correto afirmar que:


A

a mensagem é autenticada tanto em termos de origem quanto em termos de confidencialidade de dados;


B

a mensagem que está sendo enviada está a salvo de alteração, mas não de escuta por terceiros;


C

mesmo no caso de cifração completa da mensagem, não há qualquer proteção de integridade da mensagem;


D

Maria usou uma função de hash segura para gerar um valor de hash para a mensagem, e então cifrou o código de hash com sua chave pública;


E

quando Carlos recebe a mensagem mais a assinatura, ele calcula um valor do hash da mensagem e decifra a assinatura usando a chave privada de Maria.

O uso da técnica de assinatura digital ajuda a aumentar a segurança na transmissão de dados entre o seu transmissor e seu receptor. Uma das propriedades relacionadas ao uso dessa técnica é a do não-repúdio, que consiste em:


A

ninguém, além do transmissor e do receptor, poderá ler o conteúdo da mensagem enviada.


B

o receptor pode verificar a identidade alegada pelo transmissor.


C

o transmissor tem a confiança de que sua mensagem chegará sem alterações ao receptor.


D

o transmissor e o receptor possuem a mesma chave de criptografia, chamada chave simétrica.


E

um receptor deve ser capaz de provar que uma mensagem recebida proveio de determinado emissor.

 
Ir para a página:
OK
 
Gerar simulado