

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Sobre os conceitos básicos de segurança da informação, relacionados às assinaturas digitais, é INCORRETO afirmar que:
a chave privada de um indivíduo não pode ser obtida a partir de sua chave pública
a certificação de chaves públicas é usada em muitos protocolos de rede seguros, incluindo o IPsec e o SSL
a vinculação de uma chave pública a uma entidade particular não pode ser feita por uma autoridade certificadora
para garantir a autenticidade de uma assinatura, quem quer que tenha assinado um documento precisa ter usado sua chave criptográfica privada para processar a assinatura
Considerando-se o algoritmo de assinatura digital de curva elíptica (ECDSA), as chaves pública e privada são válidas por um mesmo criptoperíodo, e, quando este expira, é necessária a geração de um novo par de chaves matematicamente vinculado às chaves originais, para verificar assinaturas anteriores.
Certo
Errado
A segurança de redes de computadores representa uma necessidade cada vez mais presente no mundo moderno. Sobre conceitos relacionados a esse tipo de segurança, assinale a alternativa CORRETA.
A criptografia é uma técnica utilizada para garantir a confidencialidade da informação transmitida.
O controle de autenticidade visa garantir que o acesso à informação seja feito apenas por agentes (pessoas ou máquinas) autorizados.
Um firewall é um recurso exclusivamente de hardware, que garante a segurança de uma rede a partir da filtragem de toda informação que chega a essa rede.
A assinatura digital é uma técnica que objetiva substituir a assinatura convencional, garantido apenas a autenticidade de quem envia uma mensagem.
Vírus é um termo utilizado para se referir a uma grande categoria de software que tem o objetivo de monitorar atividades de um sistema e enviar as informações coletadas para terceiros.
Assinale a alternativa que apresenta o conceito de Tecnologia da Informação que permite que um dado processado tenha seus atributos de autenticidade e integridade garantidos.
URL
VPN
SSID
Assinatura Digital
Uma forma de proteger chaves criptográficas com um dispositivo de computação física é armazená-las em um equipamento do tipo HSM (hardware security module).
Certo
Errado
A assinatura digital tem entre suas características principais:
exigir que o usuário compareça a uma AR com a documentação necessária para cadastramento
garantir a confidencialidade dos dados, não sendo necessário nenhum método adicional
fornecer uma prova inegável de que uma mensagem veio de um emissor
coexistir em dois modelos: malha de confiança e hierárquico
A função de hash utilizada na assinatura digital está associada à integridade da informação.
Certo
Errado
No contexto de um algoritmo de validação de assinatura digital (baseada em criptografia assimétrica) de um conteúdo (mensagem) qualquer, é correto afirmar que
é necessário conhecer a chave privada do signatário, além da mensagem e da assinatura em si, para realizar sua validação.
a assinatura passa por um processo de decriptação, resultando em um hash criptográfico, o qual deve ser revertido para a mensagem que o originou.
a mensagem e a assinatura digital devem ser encaminhadas para um serviço online oferecido pelo emissor do certificado digital utilizado na geração da assinatura.
como parte do processo, deve ser calculado um hash criptográfico referente à mensagem, o qual é comparado com um hash obtido pela decriptação da assinatura.
conhecendo-se a chave pública do signatário, a assinatura digital pode ser validada sem o conhecimento da própria mensagem ou de seu hash criptográfico.
Os algoritmos de chave assimétrica são utilizados na criptografia.
Certo
Errado
O AES é o algoritmo de criptografia mais eficiente, uma vez que ele utiliza a técnica de agrupamento. Ele agrupa os dados em blocos de 8 bits e executa uma série de atividades de substituição nesses bits para gerar o texto criptografado.
Certo
Errado
Sobre certificação digital, analise as assertivas abaixo:
I. O certificado digital é uma identidade virtual que permite a identificação segura e inequívoca do autor de uma mensagem ou transação feita em meio eletrônico.
II. A assinatura digital é um mecanismo que identifica o remetente de determinada mensagem eletrônica.
III. A assinatura digitalizada, caracterizada pela reprodução da assinatura manuscrita como imagem, é equivalente à assinatura digital.
Quais estão corretas?
Apenas II.
Apenas III.
Apenas I e II.
Apenas I e III.
I, II e III.
A Criptografia de redes locais (Wi-Fi) é usada para proteger uma rede sem fio com um protocolo de autenticação que exige uma senha ou chave de rede quando um usuário ou dispositivo tenta se conectar. Caso sua rede sem fio não esteja protegida com algum tipo de criptografia, usuários não autorizados podem acessar sua rede e obter informações pessoais ou até mesmo usar sua conexão à Internet para atividades mal-intencionadas ou ilegal. Qual dos protocolos de criptografia abaixo oferece maior escala de segurança em redes do tipo Wi-Fi?
WEP
SSH
HTTPS
WEB
WPA2
Marque a opção onde estão listados os esquemas gerais propostos para distribuição de chaves públicas.
Anúncio Público, Distribuição Diffie-Hellman, Certificados de Chave Pública
Anúncio Público, Diretório Público e Esquema RSA
Anúncio Público, Diretório Público e Certificados de Chave Pública
Esquema RSA, Diretório Público e Certificados de Chave Pública
Autoridade de Chave Pública, Esquema RSA e Distribuição Diffie-Hellman
Analise as assertivas abaixo e assinale a alternativa que corresponda corretamente as definições relacionada com a segurança da informação, assinatura digital e com a Certificação Digital.
I. A Assinatura Digital trata-se de um mecanismo que identifica o remetente de determinada mensagem eletrônica e essa assinatura possui autenticidade, integridade, confiabilidade e o não-repúdio. Seu autor não poderá, por forças tecnológicas e legais, negar que seja o responsável por seu conteúdo.
II. O Certificado Digital é um produto que deve ser compreendido como um software personalíssimo, pois não se trata de um produto igual para todos os adquirentes. No procedimento de sua emissão são verificadas as características pessoais de cada adquirente. Na prática, o certificado digital funciona como uma identidade virtual que permite a identificação segura e inequívoca do autor de uma mensagem ou transação feita em meios eletrônicos, como a web.
III. Para assinar digitalmente um documento é necessário, antes de tudo, possuir um certificado digital próprio. Ele é a identidade eletrônica de uma pessoa ou empresa, também conhecido como e-CPF ou e-CNPJ. Esta entidade irá conferir os documentos necessários, a identidade do titular e criará a identidade digital.
Apenas I e II estão corretas.
Apenas I e III estão corretas.
Apenas II e III estão corretas.
Todas estão corretas.
Para conceituarmos a assinatura digital, analiso as seguintes afirmações abaixo.
l. A assinatura digital trata-se de uma modalidade de assinatura feita eletronicamente. Ela é realizada por um conjunto de dados que está logicamente associada a uma mensagem digital codificada, sua geolocalização e biometria de forma combinada, que pode ser utilizada para certificação do autor do documento.
II. É gerada a partir do uso do Certificado Digital o tem valor jurídico assegurado pela legislação brasileira. Normalmente utilizada para documentos de alto risco e longo prazo e que exigem um nível alto de segurança como: Contratos e apólices. Também pode ser aplicadas em diversos tipos de documentos: e-mails, certificados, laudos, balanços, declarações, petições, resultados de exames, prontuários médicos, formulários web, relatórios, imagens, mandatos, notificações, procurações e arquivos eletrônicos e transferidos entre empresas (EDI).
III. Não necessita de um Certificado Digital para ser realizada. Ela é gerada a partir de um clique ou da assinatura manuscrita na tela sensível ao toque (touch) de um dispositivo móvel e tem eficácia probatória de acordo com evidências colhidas no momento de captura. Você escolhe as evidências conforme o nível do risco da transação como: geolocalização, biometria, fotografia, áudio e vídeo de forma isolada ou combinada. Normalmente utilizado para operações de baixo risco e curto prazo como: aceites e propostas.
Diante dos conceitos listados acima, podemos afirmar que:
apenas o item I está correto.
apenas o item II estão correto.
apenas o Item III estão correto.
os itens l, II e III estão corretos.
A assinatura digital é um método que permite substituir a assinatura manual por digital. Para garantir a confiabilidade desse sistema é necessário atender a alguns requisitos da segurança da informação. Quais requisitos são garantidos pela assinatura digital?
Disponibilidade, Autenticidade e Integridade.
Autenticidade, Confidencialidade e Não repúdio.
Confidencialidade, Integridade e Disponibilidade.
Autenticidade, Integridade e Não repúdio.
Disponibilidade, Confidencialidade e Integridade.
Um dos benefícios fornecidos por assinaturas digitais de documentos eletrônicos é a possibilidade de verificar que o conteúdo assinado não foi alterado em trânsito. Ou seja, a possibilidade de verificar que um terceiro que teve acesso ao conteúdo antes que o mesmo chegasse em seu destinatário não alterou os dados. Esse conceito é chamado de
imutabilidade.
integridade.
persistência.
não repúdio.
autenticação.
Na transmissão de dados via Internet temos que tomar precauções contra fraudes. A utilização de um arquivo eletrônico serve como garantia de procedência e autenticidade. Chamamos a isso:
Antivírus.
Criptografia.
Certificado Digital.
Firewall.
Malware.
A respeito da criptografia com uso de chave pública assimétrica e com uso de chaves simétricas, assinale a opção correta.
criptografia simétrica caiu em desuso a partir dos atuais esquemas de criptografia com chave pública.
Os procedimentos da criptografia de chave pública são mais simples que os adotados pela criptografia simétrica.
Sob o ponto de vista da criptoanálise, a criptografia de chave pública é mais resistente à descoberta do texto original cifrado do que a criptografia simétrica.
Tal como na criptografia simétrica, na criptografia assimétrica é preciso que a mensagem inteira seja criptografada para se garantir a sua autenticidade.
Tanto a criptografia simétrica quanto a encriptação de chave pública são vulneráveis a um ataque de força bruta.
Em relação à cifragem, considere as afirmativas:
somente I.
somente II.
somente III.
somente I e III.
somente I e II.