

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Sobre Criptografia e assinaturas digitais, é correto afirmar que
O SSL (secure sockets layer) e o TLS (transport layer security) são protocolos criptográficos que fornecem comunicações seguras na Internet. Observam-se pequenas diferenças entre o SSL 3.0 e o TLS 1.0, mas o protocolo permanece substancialmente o mesmo. No que se refere a esses mecanismos de segurança, assinale a opção correta.
Uma das deficiências do TLS é o fato de ele utilizar apenas processos de criptografia simétrica para garantir os serviços de segurança.
O primeiro passo para a abertura de uma conexão SSL é conhecido como SERVER_HELLO, por meio do qual o servidor envia para o cliente os algoritmos criptográficos que ele suporta a fim de que um deles seja escolhido pelo cliente.
Uma diferença entre o TLS e o SSL consiste em suas posições em relação às camadas do modelo OSI, pois o TLS funciona em uma camada abaixo da camada do protocolo TCP, e o SSL funciona acima dessa camada, na camada de aplicação.
Uma utilização típica do SSL ocorre quando somente o servidor é autenticado, enquanto os clientes permanecem sem autenticação. Isso é motivado pelo fato de a autenticação mútua demandar a existência de uma infra-estrutura de chaves públicas (ICP ou PKI) da qual façam parte, além do servidor, os clientes.
No contexto da criptografia, um método emprega um tipo de chave, em que o emissor e o receptor fazem uso da mesma chave, usada tanto na codificação como na decodificação da informação. Esse método é conhecido por:
assinatura digital.
assinatura cifrada.
chave simétrica.
chave primária.
chave assimétrica.
entificador da autoridade certificadora que o emitiu, o identificador da entidade para a qual foi emitido e a chave pública dessa entidade. O certificado digital pode ser cifrado pela autoridade certificadora, nesse caso, é cifrado com a chave pública dessa autoridade e decifrado usando-se a chave privada dessa mesma autoridade.
O uso de IPSec em redes locais é desaconselhado porque gera muita sobrecarga de processamento em roteadores IP.
Nos algoritmos criptográficos que usam apenas chaves privadas, uma mesma chave é usada para cifrar e decifrar, o sigilo dos dados depende da segurança da chave; naqueles baseados em chaves públicas, uma chave é usada para cifrar e outra para decifrar, a chave usada para decifrar é pública e a chave usada para cifrar é conhecida só por quem cifra.
Certo
Errado
Uma forma de proteção da informação veiculada é a criptografia. A criptografia de chave pública é uma forma de proteção em que existem duas chaves, uma para cifrar e outra para decifrar uma mensagem. A chave para cifrar é tornada pública, enquanto que a chave para decifrar é protegida.
Certo
Errado
Um algoritmo de criptografia assimétrico pode ser usado por uma entidade, para assinar digitalmente um documento, da seguinte forma: a entidade usa uma função hash para calcular um valor a partir do conteúdo do documento, cifra o esse valor com a sua chave privada, o valor cifrado funciona como uma assinatura que pode ser verificada por quem conheça a chave pública da entidade.
Certo
Errado
Por questões de segurança, recentemente, o algoritmo criptográfico DES foi substituído pelo AES como algoritmopadrão para o governo norte-americano.
Um hash tem por característica a entrada de dados de tamanho variável e a saída de tamanho fixo.
A criptografia simétrica é mais eficiente e segura do que a criptografia assimétrica.
O SSL (Secure Socket Layer) é um protocolo desenvolvido para elevar a segurança dos dados transmitidos pela Internet. O SSL pode ser usado em vários serviços, sendo que o mais comum é o acesso à páginas web. Neste caso o endereço dos recursos acessados passa a ser feito no formato: https://endereço_web. A respeito desse protocolo, afirma-se:
I. O SSL faz uso de criptografia para garantir o sigilo das informações transferidas entre o navegador do usuário e o servidor web. Como conseqüência, mesmo que as informações sejam interceptadas por terceiros, as mesmas estarão codificadas e não poderão ser lidas.
II. Sempre que um navegador acessa recursos via SSL, é apresentado uma chave ou cadeado na barra de status para indicar a comunicação segura.
III. As conexões via SSL são particularmente recomendadas para envio de informações sigilosas via internet, como números de cartão de crédito, senhas e informações cadastrais.
Estão corretas:
apenas I e II
apenas I e III
apenas II e III
todas as afirmativas
Com relação à criptografia, é INCORRETO afirmar que:
criptografia simétrica usa a mesma chave para codificar e decodificar uma mensagem;
RSA é um algoritmo de criptografia assimétrico;
o algoritmo DES possui os modos de operação ECB, CBC e CFB;
o protocolo SSL exige que ambos servidor e cliente tenham certificados digitais;
MD5 e SHA-1 são funções de resumo de mensagens (hash).
O componente que NÃO faz parte de um certificado digital no formato X.509 v3 é:
autoridade certificadora emissora;
versão do certificado;
identificação de revogação do certificado;
algoritmo usado para assinar o certificado;
período de validade do certificado.
A criação de um certificado digital é baseada na tecnologia de:
criptografia assimétrica;
criptografia simétrica;
esteganografia;
One Time Pad;
Transposição.
A respeito de assinatura e autenticação digital, analise as ocorrências abaixo:
I. uso de uma de função hash;
II. uso da chave privada;
III. uso da chave pública;
IV. envio dos dados de um usuário do sistema para outro usuário.
Na correta seqüência temporal, estritamente de um processo de assinatura digital tradicional (desconsiderando a criptografia da mensagem), temos
o item I somente ocorrendo após o item II.
o item III somente ocorrendo após o item II.
o item I somente ocorrendo após o item IV.
o item I somente ocorrendo antes do item IV.
o item III somente ocorrendo antes do item IV.