

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Iago trabalha em um banco e pretende encaminhar uma mensagem a Joyce, que trabalha na mesma rede, mas está fisicamente distante. Iago e Joyce compartilham um valor secreto comum que deve ser utilizado no trâmite da mensagem para assegurar sua autenticidade e confidencialidade.
Para garantir os critérios da comunicação, Iago deverá aplicar uma:
função de hash à mensagem. Após esse processo, deve efetuar a criptografia no resumo da mensagem e concatenar com a mensagem inicial a ser enviada a Joyce;
função de hash à mensagem, concatenar com a mensagem a ser enviada e efetuar a criptografia de todo o bloco concatenado para que este seja enviado a Joyce;
concatenação do valor secreto comum com a mensagem para efetuar o cálculo do valor de hash. Após isso, concatena-se o hash com a mensagem para que sejam enviados para Joyce;
concatenação do valor secreto comum com a mensagem para efetuar o cálculo do valor de hash. Em seguida, deve efetuar o cálculo do hash. Após esse processo, concatena-se a mensagem com o resumo e depois efetua-se a criptografia do pacote completo, que será enviado a Joyce;
cifração da mensagem e logo depois o cálculo do hash da mensagem cifrada. Após esse processo, faz-se a concatenação do hash com a mensagem cifrada, que será enviada a Joyce.
A segurança da informação consiste no grupo de medidas destinado a garantir confidencialidade, integridade, autenticidade e disponibilidade em todo o ciclo de vida da informação. Alguns doutrinadores acrescentam ainda a irretratabilidade, a inviolabilidade e a atualidade da informação.
A respeito da autenticidade, é correto afirmar que:
garante o sigilo para os dados ou informações armazenadas, em processamento ou em trânsito;
facilita a recuperação ou a acessibilidade de dados ou informações;
assegura a incolumidade de dados ou informações na origem, no fluxo e no destino;
garante que os meios de proteção da informação não sejam violados;
assevera que o dado ou informação são verdadeiros e fidedignos tanto na origem quanto no destino.
Analise as informações a seguir:
I. Tratando-se dos princípios da segurança da informação, a confidencialidade garante que o autor da informação é realmente quem ele diz que é.
II. Concernente aos princípios da segurança da informação, a autenticidade garante o sigilo da informação, impedindo que ela seja acessada por pessoas não autorizadas.
Marque a alternativa CORRETA:
As duas afirmativas são verdadeiras.
A afirmativa I é verdadeira, e a II é falsa.
A afirmativa II é verdadeira, e a I é falsa.
As duas afirmativas são falsas.
A autenticidade, como um princípio da segurança da informação, não é crucial para sistemas de informação, pois a verificação de identidade dos usuários não influencia significativamente na segurança global do sistema.
Certo
Errado
Sobre o princípio da autenticidade, pode-se afirmar que:
garante que apenas pessoas autorizadas terão acesso à informação.
garante um tratamento igual entre todas as pessoas.
garante que apenas pessoas autorizadas poderão alterar a informação.
garante que a informação estará disponível sempre que um usuário autorizado quiser acessá-la.
garante a veracidade da autoria da informação, além de o não repúdio.
Os princípios básicos de segurança da informação são disponibilidade, integridade, confidencialidade e autenticidade. Com relação a estes princípios, analise as assertivas e assinale a alternativa correta:
I. As ferramentas que garantem o princípio da autenticidade são a biometria, a assinatura digital e os certificados digitais.
II. A autenticidade garante também um subproduto, que é o não repúdio, que significa que o autor da informação pode recusar que ele é o verdadeiro autor.
III. A ferramenta que garante o princípio da confidencialidade é a criptografia.
IV. As ferramentas que garantem o princípio da autenticidade são a assinatura digital e o backup.:
As afirmativas I, II e III estão corretas.
As afirmativas I e III estão corretas.
As afirmativas I, II e IV estão corretas.
As afirmativas II e IV estão corretas.
As afirmativas II, III e IV estão corretas.
Suponha-se que, antes de ser concluída a compra online por meio de cartão de crédito, haja uma série de verificações dos dados do cliente para que o pagamento possa ser efetivado. Nesse caso, é correto afirmar que esses processos possuem atributos de validação de autenticidade.
Certo
Errado
A propriedade de que a informação foi produzida, modificada ou descartada por uma determinada pessoa física, um órgão, uma entidade ou um sistema recebe o nome de autenticidade.
Certo
Errado
O uso de certificado digital é um mecanismo de segurança que garante essencialmente qual dos princípios de segurança da informação?
Confidencialidade.
Integridade.
Disponibilidade.
Autenticidade.
Legalidade.
Em segurança da informação, a característica que garante que a mensagem é genuína e passível de verificação é a
confidencialidade.
integridade.
disponibilidade.
autenticidade.
responsabilização.
Quanto aos riscos de segurança derivados da exposição de dados sensíveis contidos na lista OWASP Top 10, é recomendável que o tráfego de dados confidenciais seja criptografado e que o seu armazenamento interno seja feito sem criptografia, de modo a viabilizar as funções de auditoria dos sistemas.
Certo
Errado
A coluna da esquerda apresenta categorias em serviços de segurança e a da direita, característica de cada uma. Numere a coluna da direita de acordo com a da esquerda.
1- Disponibilidade
2- Integridade
3- Autenticidade
4- Confidencialidade
( ) Checagem da origem e destino da identidade da outra parte.
( ) Proteção contra acessos não autorizados usando controle de acesso.
( ) Garantia contra ataques ativos por meio de alterações ou remoções.
( ) Garantia que os recursos estejam acessíveis.
Marque a sequência correta.
1, 3, 2, 4
2, 4, 3, 1
3, 4, 2, 1
1, 2, 3, 4
Sobre o quesito “segurança da informação”, considere os seguintes itens:
-
I. Confidencialidade: apenas o(s) destinatário(s) legítimo(s) e o remetente pretendido devem compreender o conteúdo da informação transmitida.
II. Integridade: a informação manipulada deve manter todas as características originais estabelecidas pelo proprietário dela.
III. Transparência: ocultação, para um usuário final, da separação dos componentes em um sistema distribuído, de modo que o sistema seja percebido como um todo, e não como uma coleção de componentes independentes.
IV. Autenticidade: garantia de que uma comunicação é autêntica, ou seja, a origem e o destino podem verificar a identidade da outra parte envolvida na comunicação, com o objetivo de confirmar se a outra parte é realmente quem alega ser.
-
Dos itens listados acima, quais são considerados propriedades básicas da segurança da informação?
Apenas I, II e IV.
Apenas I, III e IV.
Apenas II e III.
I, II, III e IV.
Um Defensor Público cifrou uma mensagem com sua chave privada e enviou por e-mail para um grupo de colegas de trabalho. Todos os colegas conseguiram decifrar a mensagem, já que conheciam a chave pública do Defensor Público. Na transação garantiu-se
a confidencialidade, pois o uso da chave privada impediria outras pessoas fora do grupo de lerem a mensagem, caso a recebessem.
o não repúdio, já que a cifragem com a chave privada foi suficiente para caracterizar a mensagem como assinada digitalmente, evitando assim a negação do envio da mesma.
a integridade, pois a mensagem não poderia ser alterada até chegar ao destino, já que estava criptografada.
a autenticidade, pois o uso da chave privada caracterizou uma operação que somente o Defensor Público tinha condições de realizar.
a veracidade da mensagem, já que a cifragem com a chave privada impede que ela seja falsificada ou alterada durante o trajeto.
A biometria, tecnologia de segurança da informação utilizada por bancos, devido a sua precisão e eficiência, garante a autenticidade da identidade de um usuário durante a sua autenticação junto aos sistemas.
Certo
Errado