Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Assinatura Digital
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.131
questões
encontradas
20
Mais recentes
Analise as seguintes afirmações sobre conceitos básicos de criptografia e certificação digital.
I. Uma das formas de assinatura digital existentes submete o documento digital a uma função hash de uma via. Em seguida, aplica uma função de decriptografia, utilizando uma chave privada. Quando o destinatário recebe o documento original e o hash decriptado, ele cifra o hash, utilizando a chave pública do emissor.
II. Um método utilizado para distribuição da chave pública anexa um certificado da mensagem. Esse certificado contém o nome do usuário e a chave pública digitalmente assinada por um terceiro confiável.
III. Um método de autenticação através da biometria procura medir características físicas do usuário que sejam difíceis de falsificar, como impressão digital, íris, voz, dentre outras.
Assinale a alternativa que indica a(s) afirmação(ões) CORRETA(S).
A
Apenas I.
B
Apenas II.
C
Apenas I e II.
D
Apenas I e III.
E
I, II e III.
Assinale a opção correta a respeito de criptografia.
A
A criptografia assimétrica provê sigilo, integridade, autenticidade e não-repúdio dos dados cifrados.
B
A criptografia simétrica provê sigilo, integridade e autenticidade dos dados cifrados.
C
Na criptografia assimétrica, é utilizada uma única chave para cifração e decifração.
D
Na criptografia assimétrica, são utilizadas duas chaves, uma pública e uma privada, sendo uma especificamente utilizada para cifrar e a outra, para decifrar.
E
Um dos pontos fortes dos sistemas de criptografia simétrica é a facilidade da distribuição da chave aos seus usuários.
A autoridade que concede um certificado digital pode revogá-lo, se detectado abuso ou exposição da chave privada de seu possuidor ou da Autoridade Certificadora (CA). Assim, ..I... fazendo com que cada CA ..II... , contendo os números de séries de todos os certificados por ela revogados.
Completa correta e respectivamente as lacunas I e II:
a
I. a CA fraudada emite uma broadcasting de chaves falsas
II. receba uma lista dos certificados vencidos.
b
I. cada CA não fraudada recebe a comunicação do Comitê Gestor da Internet
II. envolvida com o fraudador emita um certificado de revogação de chave privada.
c
I. uma infra-estrutura de chave pública (PKI) precisa lidar com a questão da revogação
II. emita periodicamente uma lista de revogação de certificados não vencidos.
d
I. uma infra-estrutura de chave privada (PKI) precisa lidar com a questão da revogação
II. emita periodicamente uma lista de revogação dos certificados vencidos.
e
I. cada CA não fraudada recebe a comunicação do Comitê Gestor da Internet
II. devidamente comunicada, emita um registro próprio de atualização.
Atualmente, os sistemas criptográficos utilizados são incondicionalmente seguros por se basearem na dificuldade de resolução de problemas matemáticos específicos ou em limitações na tecnologia computacional vigente.
C
Certo
E
Errado
O secure sockets layer (SSL) é um algoritmo criptográfico assimétrico implementado na camada de aplicação do modelo OSI. Para que uma aplicação possa usar esse algoritmo, é necessário, portanto, codificá-lo.
C
Certo
E
Errado
Em resposta a uma identificação de ataque, um sistema IDS sofisticado pode direcionar o atacante para uma honeypot em que o atacante é monitorado e analisado e as informações podem ser utilizadas pelo IDS.
C
Certo
E
Errado
Efetuar o XOR de certos bits no texto simples e no texto cifrado para, examinando o resultado, identificar padrões, é uma técnica de criptoanálise
A
diferencial.
B
linear.
C
sincronismo.
D
lógica.
E
consumo de energia.
Em um esquema de assinatura digital temporal de
documentos é INCORRETO afirmar que
A
para garantir a confiabilidade, a informação temporal
deve ser fornecida por uma PDDE.
B
o horário estabelecido pelo assinante não é
confiável, pois não pode ser verificado e poderia ser
utilizado de forma maliciosa pelo próprio assinante.
C
se o horário estabelecido pelo assinante for
criptografado, não há necessidade de garantia de
data/hora pela PDDE.
D
o horário normalmente é estabelecido pelo assinante
no momento da assinatura, considerando o horário
da plataforma computacional onde o documento está
sendo assinado.
E
primeiramente é enviado o resumo do documento
para a PDDE para emissão de protocolo e emissão
de novo resumo calculado com base no original.
Uma ICP (infra-estrutura de chaves públicas) utiliza criptografia simétrica, na qual um par de chaves (pública e privada) é atribuída a cada usuário, sendo tais chaves matematicamente relacionadas. No contexto de uso de uma ICP para certificação digital, é correto utilizar o padrão X.509, definido pela International Telecommunications Union (ITU).
C
Certo
E
Errado
A troca de documentos do MS-Word em formato RTF em vez do tradicional DOC ajuda a prevenir contra vírus de macro, uma vez que arquivos RTF não permitem a inserção de macros
C
Certo
E
Errado
No processo de transmissão de uma mensagem assinada digitalmente utilizando uma função de hash como a MD5,
a
a mensagem é criptografada com a chave privada de quem envia.
b
o digesto da mensagem é criptografado com a chave pública de quem envia.
c
a mensagem é criptografada com a chave pública de quem envia.
d
a mensagem é criptografada com a chave privada de quem recebe.
e
o digesto da mensagem é criptografado com a chave privada de quem envia.
O algoritmo de encriptação RSA (Rivest, Shamir, Adleman) possui um tempo de processamento superior aos algoritmos de encriptação simétricos devido ao tamanho das chaves usadas.
C
Certo
E
Errado
Os certificados são criados por uma autoridade certificadora, cujo modelo de confiança pode ser de dois tipos: teia de confiança (web of trust) e autoridade hierárquica. Na autoridade certificadora, é mantida uma lista de certificados revogados, que é implementada em serviços de diretórios tais como o LDAP (lightweight directory access protocol) e o X.500.
C
Certo
E
Errado
Você está preocupado com a possibilidade das mensagens eletrônicas da sua empresa serem interceptadas e alteradas, quando são transferidas pela Internet entre servidores de correio eletrônico.
Para assegurar a originalidade da mensagem enviada, você deve utilizar:
A
POP3 seguro.
B
Chave privada.
C
Assinatura digital.
D
Verificação Diffie-Hellman.
Os algoritmos criptográficos, simétricos ou assimétricos,
provêm confidencialidade, integridade, autenticidade, não repúdio
e disponibilidade.
C
Certo
E
Errado
A comunicação entre o contêiner da aplicação cliente, ao utilizar HTTPS para se comunicar com o contêiner Web, emprega um protocolo de criptografia de chave assimétrica.
C
Certo
E
Errado
No âmbito da criptografia assimétrica, considere a seguinte situação:
João enviou, a partir de uma rede TCP/IP conectada por HUB, uma mensagem assinada digitalmente e com criptografia para Maria. Uma determinada estação dessa rede estava com sua interface Ethernet em modo promíscuo, tornando possível Luís, detentor da chave pública de Maria, farejar todos os pacotes enviados por João.
A partir dessas informações, assinale a afirmação correta.
A
Luís pode alterar as mensagens enviadas a Maria, preservando a integridade.
B
Luís pode descriptografar a mensagem enviada a Maria.
C
João utilizou a chave pública de Maria para criptografar a mensagem.
D
João utilizou sua própria chave privada na encriptação da mensagem.
E
Maria confirmou a assinatura da mensagem a partir de sua própria chave privada.
A criptografia assimétrica tem melhor desempenho que a
simétrica.
C
Certo
E
Errado
Em uma comparação entre o SIP e o H.323, algumas
semelhanças podem ser encontradas, tais como: ambos
permitem chamadas com dois ou mais participantes, usando
computadores e telefones como pontos terminais, bem como
admitem a negociação de parâmetros e a criptografia.
C
Certo
E
Errado
Sobre Criptografia e assinaturas digitais, é correto afirmar que
A
o processo baseado na seqüência: gerar H(M) – hash
da mensagem M; encriptar H(M) com a chave privada
da origem; encriptar M com chave convencional
aleatória; encriptar a chave convencional com a chave
pública do destino garante, ao final, autenticidade,
confidencialidade, e integridade da mensagem M.
B
o algoritmo DES (Data Encryption Standard) ganhou
sobrevida com sua variante – o 3DES (Triple DES),
caracterizado por sua vez, pelo uso de 3 execuções
consecutivas do DES e uso de chaves com tamanho
efetivo de 192 bits. Já o AES (Advanced Encryption
Standard) é o sucessor do DES e opera com chaves
de 128, 192 ou 256 bits.
C
o SHA-1 (Secure Hash Algorithm – 1) difere do MD5
(Message Digest 5) em relação exclusivamente a
dois aspectos: quanto ao tamanho da mensagem de
entrada, que no MD5 é infi nito; e quanto ao tamanho
do resumo de mensagem gerado – 128 bits no MD5 e
160 bits no SHA-1.
D
o algoritmo de criptografia assimétrica RSA (Rivest –
Shamir – Adleman) baseia sua segurança na difi culdade
computacional de fatoração de um número em primos,
e, em termos de serviços, é um algoritmo que pode
ser usado para garantir apenas confidencialidade de
mensagens.
E
no ataque por texto ilegível escolhido, um cripto-analista
tem conhecimento do algoritmo de criptografia usado,
todavia, desconhece a chave criptográfica; e possui e
analisa pares (L, I) de texto em claro (legível) e texto
ilegível respectivo.
Gerar simulado