Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Autenticidade
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
34
questões
encontradas
20
Mais recentes
Em arquiteturas de autenticação e autorização que utilizam JWT assinado, a verificação criptográfica da assinatura do token, calculada sobre o cabeçalho e o payload, permite validar a integridade do token e a autenticidade do emissor, viabilizando seu uso em modelos stateless.
C
Certo
E
Errado
Em arquiteturas de redes com base no modelo zero trust, o pilar da autenticidade de um dispositivo conectado à rede corporativa é validado de forma definitiva no momento do handshake inicial mTLS (TLS Mútuo), o que permite que o sistema de gerenciamento de identidades dispense a reautenticação contínua ou a análise de telemetria com base em contexto durante a vigência daquela sessão de rede específica.
C
Certo
E
Errado
Considerando que um Ministério Público Estadual implementou autenticação federada por meio de OpenID Connect para unificar acesso aos sistemas administrativos e processuais, exigindo validação criptográfica da identidade do usuário autenticado antes da autorização nas aplicações cliente, o artefato que corresponde à prova verificável de autenticação no OpenID Connect (OIDC) é um
A
Authorization Code temporário retornado pelo endpoint de autorização para troca por tokens no endpoint de token.
B
conjunto de claims retornadas pelo Userinfo Endpoint contendo atributos do usuário autenticado.
C
Access Token emitido pelo Authorization Server, para acesso a recursos protegidos nas APIs da aplicação cliente.
D
Refresh Token emitido para obtenção de tokens de acesso ausentado a necessidade de nova autenticação do usuário.
E
ID Token estruturado como JSON Web Token assinado pelo Provedor de Identidade.
Ano:
2026
Banca:
Instituto AOCP
A Segurança da Informação consiste no conjunto de práticas, políticas e controles destinados a proteger dados e sistemas contra acessos não autorizados, alterações indevidas, indisponibilidade, bem como a garantir a verificação da autoria das informações e a impossibilidade de negação de ações realizadas. Entre seus fundamentos e principais objetivos, destacam-se propriedades que asseguram diferentes dimensões da proteção da informação. Para alcançar tais objetivos, são utilizadas técnicas como hash, controle de versão e assinatura digital, amplamente aplicadas em ambientes corporativos e institucionais para fortalecer a confiabilidade das informações e dos sistemas.
Considerando os fundamentos da Segurança da Informação e a aplicação das técnicas mencionadas, assinale a alternativa que apresenta o objetivo primordial diretamente relacionado à utilização desses mecanismos.
A
Confidencialidade.
B
Disponibilidade.
C
Autenticidade.
D
Integridade.
E
Irretratabilidade.
A Tecnologia da Informação (TI) desempenha papel essencial nas organizações públicas e privadas, contribuindo para a gestão de dados, a comunicação entre sistemas e a segurança das informações. Nesse contexto, assinale a alternativa INCORRETA acerca de princípios relacionados à TI.
A
Confidencialidade refere-se à proteção das informações contra acesso não autorizado.
B
Integridade está relacionada à garantia de que as informações permaneçam completas, corretas e sem alterações indevidas.
C
Disponibilidade assegura que as informações e os sistemas estejam acessíveis aos usuários autorizados sempre que necessário.
D
A segurança da informação busca preservar atributos que garantam confiabilidade e proteção das informações nos sistemas organizacionais.
E
Autenticidade refere-se à garantia de que uma informação somente possa ser visualizada por usuários previamente autorizados.
O não repúdio visa impedir que uma entidade negue, posteriormente, a autoria de uma ação ou o envio/recebimento de uma mensagem previamente realizada.
C
Certo
E
Errado
A integridade da identidade digital e a autenticidade de documentos em ambientes de rede dependem de uma arquitetura estruturada conhecida como Infraestrutura de Chaves Públicas (PKI – Public Key Infrastructure).
Graças ao uso de certificados digitais e a uma hierarquia de confiança, é possível garantir que uma chave pública pertence, de fato, à entidade que a apresenta, evitando ataques de personificação.
Com relação aos componentes desse ecossistema e o seu funcionamento, assinale a afirmativa correta.
A
O certificado X.509 armazena, primordialmente, a chave simétrica do usuário, funcionando como um repositório público para simplificar a decifragem de informações.
B
A Autoridade de Registro (AR) é a entidade responsável por assinar digitalmente o certificado final, substituindo a necessidade de uma Autoridade Certificadora (AC) em redes locais.
C
A Autoridade Certificadora (AC) utiliza a sua própria chave pública para realizar a assinatura digital dos certificados dos usuários, garantindo que o conteúdo do documento seja criptografado e ilegível para terceiros.
D
As Listas de Revogação de Certificados (Certificate Revocation List – CRL) armazenam todas as chaves privadas que já foram utilizadas em uma PKI, permitindo que qualquer usuário recupere sua chave em caso de perda.
E
A confiança em um certificado digital baseia-se em uma "cadeia de confiança", onde a validade do certificado de um site é atestada pela assinatura digital de uma Autoridade Certificadora (AC) reconhecida pelo sistema ou navegador.
Em segurança da informação, o conceito de autenticidade garante:
A
Que as informações estejam sempre criptografadas.
B
Que nenhuma informação será perdida.
C
A identidade de quem criou, enviou ou alterou a informação.
D
Que o sistema esteja livre de vírus.
E
Que as informações tenham backup diário.
Um sistema de processo eletrônico exige o registro de documentos em formato Portable Document Format (PDF), que foram verificados em relação aos originais e autenticados pelos funcionários da empresa, seguindo um procedimento padronizado e uniforme. Nesse sentido, é correto afirmar que:
A
uma situação hipotética de risco à integridade que precisa ser gerida é a possibilidade de adulteração de um documento, após a sua assinatura digital ter sido realizada, uma vez que não é possível identificar alterações no documento assinado após a sua adulteração.
B
uma necessidade comum que tem que ser considerada é a assinatura múltipla de documentos, o que geralmente exige guardar diversas versões do mesmo arquivo PDF.
C
um requisito interno provável que deve ser previsto e suportado é o uso intercambiável de assinaturas, advindas de muitas plataformas online de diferentes fornecedores.
D
uma possibilidade técnica muito barata e conveniente é usar tokens USB de segurança no processo de assinatura de todos os usuários, pois se trata de uma solução necessária e de fácil implantação.
E
uma possivel abordagem para garantir a autenticidade é exigir que todos os documentos sejam digitalmente assinados pela plataforma gov.br, do Governo Federal do Brasil.
Seguindo as normas e os padrões da ICP-Brasil, a Autoridade de Carimbo do Tempo (ACT) emite carimbos de tempo que podem ser usados, por exemplo, para impedir a mudança da ordem cronológica dos eventos.
O carimbo de tempo é um mecanismo de segurança fundamental para assegurar a
A
disponibilidade
B
autenticidade
C
confidencialidade
D
irretratabilidade
E
irretroatividade
Considerando os princípios básicos que regem a segurança da informação, relacione as cada princípio exposto com suas respectivas ferramentas.
I. Autenticidade
II. Integridade
III. Confidencialidade
IV. Disponibilidade
a. Firewall
b. Certificado digital
c. Assinatura digital
d. Criptografia
A
I - a; II - c; III - d; IV - b
B
I - b; II - c; III - d; IV - a
C
I - b; II - a; III - d; IV - c
D
I - d; II - a; III - c; IV - b
Uma prefeitura está implementando um sistema para distribuição de documentos oficiais, como Certidão de Tributos Mobiliários e alvarás de construção, de forma digital. Para garantir a integridade e a origem dos documentos oficiais emitidos pela prefeitura a solução adequada é
A
criptografia simétrica (3DES) e hash MD5.
B
criptografia simétrica (RSA) e hash SHA-1.
C
certificado digital emitido por uma CA e assinatura digital com o algoritmo MD5.
D
certificado digital autoassinado e assinatura digital com SHA-1.
E
certificado digital emitido por uma CA e assinatura digital com SHA-256.
A segurança da informação é crucial para a proteção dos dados e a continuidade dos negócios. Considerando os princípios de segurança da informação, qual das alternativas a seguir sintetiza corretamente como esses princípios colaboram para a proteção das informações e a mitigação de riscos?
A
Os princípios de disponibilidade, integridade, confidencialidade, autenticidade e irretratabilidade garantem que as informações estejam acessíveis, incorruptas, restritas a usuários autorizados, verdadeiras e inegáveis, assegurando a proteção contra ameaças e a continuidade dos negócios.
B
A confidencialidade, autenticidade e irretratabilidade são suficientes para garantir que as informações não sejam acessadas por terceiros, mantendo a integridade, a disponibilidade das informações em segundo plano e a continuidade dos negócios.
C
A integridade e a disponibilidade das informações são os únicos princípios necessários para garantir que os dados permaneçam acessíveis e inalterados, independentemente de quem os acessa ou os utiliza.
D
A irretratabilidade e a autenticidade garantem que as informações estejam sempre corretas e que o usuário não possa negar ações, sendo as principais responsáveis por proteger os dados e garantir a continuidade dos negócios.
E
A disponibilidade, quando combinada com a integridade, é suficiente para proteger a informação contra todas as ameaças, uma vez que garante o acesso contínuo e a não alteração dos dados.
A Câmara Municipal de Poços de Caldas, através de concurso público, contratou um Analista Legislativo Tecnologia. Após tomar posse, o servidor realizou um onboarding, onde pode compreender quais são os processos existentes no setor a respeito da segurança da informação e a importância de cada um para o tratamento adequado dos dados sigilosos tratados pelo órgão público. Um dos pilares fundamentais na segurança da informação é a autenticidade, que tem como função:
A
Evitar que os dados sejam alterados, danificados ou corrompidos.
B
Verificar se os dados estão em conformidade com a legislação vigente.
C
Garantir que usuários autorizados possam acessar os dados sempre que necessário.
D
Verificar se os dados são legítimos, verdadeiros e sem intervenção de pessoas não autorizadas.
Ano:
2024
Prova:
CESPE/CEBRASPE - CNJ - Analista Judiciário - Área Apoio Especializado - Especialidade Análise de Sistemas - 2024
Autenticidade é um princípio que visa garantir que o autor não negue ter criado e assinado determinada informação, a qual pode estar materializada em uma mensagem ou em um documento.
C
Certo
E
Errado
De acordo com a LGPD, o princípio da qualidade dos dados assegura que os dados pessoais sejam exatos, claros, relevantes e atualizados, conforme a necessidade e para o cumprimento da finalidade de seu tratamento.
C
Certo
E
Errado
Na segurança da informação, a autenticidade é conceituada como a propriedade pela qual se assegura que a informação não foi modificada ou destruída de maneira não autorizada ou acidental.
C
Certo
E
Errado
A autenticidade de sistemas criptográficos garante que o conteúdo de uma mensagem não foi alterado.
C
Certo
E
Errado
Sobre segurança da informação, numere a COLUNA II de acordo com a COLUNA I, relacionando os conceitos às suas descrições correspondentes.
COLUNA I
1. Integridade
2. Autenticidade
COLUNA II
( ) Garante que os dados permaneçam completos e não sejam alterados indevidamente durante seu armazenamento, trânsito ou processamento.
( ) Garante que os dados acessados ou recebidos sejam realmente originários de uma fonte confiável.
( ) Envolve a validação da fonte de dados para garantir que os dados recebidos ou acessados sejam originários de uma fonte confiável.
Assinale a sequência correta.
A
2 1 2
B
1 2 1
C
2 1 1
D
1 2 2
Iago trabalha em um banco e pretende encaminhar uma mensagem a Joyce, que trabalha na mesma rede, mas está fisicamente distante. Iago e Joyce compartilham um valor secreto comum que deve ser utilizado no trâmite da mensagem para assegurar sua autenticidade e confidencialidade.
Para garantir os critérios da comunicação, Iago deverá aplicar uma:
A
função de hash à mensagem. Após esse processo, deve efetuar a criptografia no resumo da mensagem e concatenar com a mensagem inicial a ser enviada a Joyce;
B
função de hash à mensagem, concatenar com a mensagem a ser enviada e efetuar a criptografia de todo o bloco concatenado para que este seja enviado a Joyce;
C
concatenação do valor secreto comum com a mensagem para efetuar o cálculo do valor de hash. Após isso, concatena-se o hash com a mensagem para que sejam enviados para Joyce;
D
concatenação do valor secreto comum com a mensagem para efetuar o cálculo do valor de hash. Em seguida, deve efetuar o cálculo do hash. Após esse processo, concatena-se a mensagem com o resumo e depois efetua-se a criptografia do pacote completo, que será enviado a Joyce;
E
cifração da mensagem e logo depois o cálculo do hash da mensagem cifrada. Após esse processo, faz-se a concatenação do hash com a mensagem cifrada, que será enviada a Joyce.
Gerar simulado