Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Certificado Digital
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
311
questões
encontradas
20
Mais recentes
Correlacione os conceitos sobre segurança da informação às suas definições e assinale a opção que apresenta a sequência correta, segundo a CERT.BR (2012).
CONCEITOS
I- Computador zumbi
II- Chave mestra
III- Certificado digital
IV- Certificado digital autoassinado
V- Criptografia
DEFINIÇÕES
( ) Senha única usada para proteger (criptografar) outras senhas.
( ) Nome dado a um computador infectado por bot, pois pode ser controlado remotamente, sem o conhecimento do seu dono.
( ) Registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública. Pode ser emitido para pessoas, empresas, equipamentos ou serviços na rede (por exemplo, um site Web) e pode ser homologado para diferentes usos, como confidencialidade e assinatura digital.
( ) Certificado digital no qual o dono e o emissor são a mesma entidade.
( ) Ciência e arte de escrever mensagens em forma cifrada ou em código. É parte de um campo de estudos que trata das comunicações ·secretas. É usada, dentre outras finalidades, para: autenticar a identidade de usuanos; autenticar transações bancárias; proteger a integridade de transferências eletrônicas de fundos, e proteger o sigilo de comunicações pessoais e comerciais.
A
(II) (I) (III) (IV) (V)
B
(I) (II) (III) (IV) (V)
C
(IV) (III) (II) (I) (V)
D
(V) (III) (II) (I) (IV)
E
(II) (I) (III) (V) (IV)
Imagine que você é o gerente de segurança da informação que lida com dados sensíveis e documentos críticos. A organização está implementando práticas avançadas de segurança para proteger informações vitais.
Durante uma reunião de treinamento para os funcionários sobre o uso de certificados digitais, foram levantadas as seguintes observações:
I. em uma PKI, uma autoridade certificadora emite e gerencia certificados para uma determinada comunidade.
II. a estrutura denominada CRL possui uma lista de certificados revogados.
III. X.509 é um formato padrão para certificados de chave pública, garantindo a segura associação de pares de chaves criptográficas a identidades, como sites, indivíduos ou organizações.
Está correto o que se afirma em
A
I e III, apenas.
B
III, apenas.
C
I e II, apenas.
D
I, II e III.
E
II, apenas.
O TCE-PA está implementando um sistema de assinatura digital para garantir a autenticidade e integridade dos documentos eletrônicos que serão enviados e recebidos pelos seus sistemas.
Para assegurar que a chave pública do emissor esteja corretamente associada à sua identidade, o tribunal deve utilizar um
A
algoritmo de hashing.
B
certificado digital.
C
sistema de criptografia simétrica.
D
protocolo SSL/TLS.
E
firewall.
Ano:
2024
Banca:
Objetiva Concursos
Prova:
Objetiva Concursos - Prefeitura - Analista de Sistemas - 2024
O software de uma empresa precisa consumir um webservice de um sistema da prefeitura da cidade, utilizando certificado digital. Para isso, a equipe de TI da prefeitura solicita que o certificado digital da empresa seja enviado para que seja feito o cadastro no sistema deles e, dessa forma, as conexões sejam permitidas. Diante desse cenário, o que deverá ser enviado para a equipe de TI da prefeitura?
A
Será enviado o arquivo .PFX que contém o certificado digital e as chaves pública e privada.
B
Nada será enviado, pois o certificado digital de uma instituição deve ser mantido sob proteção.
C
Será enviado o arquivo .PEM contendo o certificado digital e as chaves pública e privada.
D
Será enviado o arquivo .CER que contém o certificado digital e a chave pública.
Trata-se de uma medida fundamental para fortalecer a segurança na implementação dos dispositivos de tokens e smartcards utilizados em sistemas criptográficos para autenticação e proteção de informações sensíveis, considerando a complexidade das ameaças digitais contemporâneas:
A
Compartilhamento público das chaves privadas.
B
Implementação de autenticação de dois fatores.
C
Utilização de algoritmos de criptografia desatualizados.
D
Armazenamento das chaves criptográficas em servidores externos.
À medida que o Brasil avança na digitalização de serviços financeiros e governamentais, enfrenta o desafio crítico de estabelecer um ambiente digital confiável e seguro. A autenticidade das identidades digitais, a integridade das informações trocadas e a validade jurídica dos documentos eletrônicos tornam-se aspectos fundamentais. Nesse cenário, qual ação fundamental o ICP Brasil realiza para consolidar a infraestrutura digital do país e elevar a confiança nas transações eletrônicas?
A
Promove campanhas de conscientização sobre segurança cibernética para educar cidadãos e empresas sobre os riscos on-line.
B
Implementa um sistema nacional unificado de autenticação de identidade digital para todos os cidadãos brasileiros.
C
Atua como a autoridade certificadora raiz, facilitando a emissão de certificados digitais que verificam a autenticidade das partes em transações eletrônicas.
D
Estabelece protocolos de segurança obrigatórios para todas as transações digitais realizadas dentro do território nacional.
A certificação digital é um mecanismo que utiliza chaves criptográficas para garantir a autenticidade das partes envolvidas em uma comunicação eletrônica.
Esse processo é conhecido como criptografia de chave pública, em que
A
um par de chaves matematicamente relacionadas, sendo uma chave pública, usada para criptografar dados, e uma chave privada, usada para assinar digitalmente documentos.
B
a mesma chave é usada tanto para criptografar quanto para descriptografar os dados, e a chave para descriptografar precisa ser compartilhada entre as partes envolvidas na comunicação.
C
um par de chaves para operações matemáticas em pontos de uma curva elíptica para fornecer segurança, adequada para dispositivos com recursos limitados e móveis.
D
a mesma chave é usada com um valor de hash fixo a partir de um conjunto de dados de entrada, sendo único e íntegro para cada conjunto de dados.
Assinale a opção correta com referência à certificação digital.
A
O certificado do tipo A1 tem validade de até 5 anos e é usado por meio de mídia criptográfica (token ou cartão USB) que precisa estar conectada em computador para cada uso.
B
Os certificados digitais não são utilizados no Brasil para emitir prescrições médicas, atestados e serviços do PEP (prontuário eletrônico do paciente).
C
Certificado digital é equivalente a uma chave digital que permite o acesso a quaisquer áreas protegidas na Internet, mesmo aquelas ultrassecretas do governo.
D
O certificado em nuvem SerproID pode ser usado em smartphone e instalado em vários computadores e celulares; para cada uso, é encaminhado um pedido de autorização para o celular.
E
O e-CPF e o e-CNPJ são serviços disponíveis no sítio gov.br para a emissão de certidões e não para a emissão de certificados digitais.
O protocolo de certificação digital é um conjunto de regras e procedimentos que garantem a emissão, validação e revogação de certificados digitais, assegurando a autenticidade e a integridade das transações eletrônicas.
C
Certo
E
Errado
Um dos usos conhecidos do Certificado Digital é para assegurar a identidade virtual de uma pessoa ou organização, todavia, para que esse recurso seja considerado válido, é preciso atender a alguns requisitos de segurança. Marque a alternativa que não apresenta um requisito de segurança de Certificados Digitais.
A
Um certificado digital deve ser reconhecido por uma Agência Certificadora de confiança.
B
Um certificado digital deve estar dentro do prazo de validade, deve ser renovado periodicamente.
C
Um certificado digital precisa de chaves assimétricas, sendo a chave pública utilizada para reconhecer a autenticidade do documento.
D
Um certificado digital precisa incluir informações biométricas para associar o certificado à pessoa.
Ano:
2024
Banca:
Objetiva Concursos
Prova:
Objetiva Concursos - Prefeitura - Analista de Sistemas - 2024
Um usuário de um sistema cuja autenticação ocorre somente por uso de certificado digital informa que não está conseguindo se autenticar. Ao consultar o módulo de segurança desse sistema, nota-se que as autorizações de acesso desse usuário estão configuradas corretamente. O usuário está utilizando um certificado digital do tipo A3 - eCPF — da cadeia ICP-Brasil, características que são requisitos para o uso desse sistema. No entanto, ao tentar o acesso, a mensagem “acesso não autorizado” é mostrada. Diante desse cenário, analisar os itens sobre as possíveis causas do problema enfrentado pelo usuário.
I. Por ser gerado em software, o certificado digital do usuário pode estar corrompido, sendo necessária sua reinstalação.
II. O certificado digital do usuário pode estar com o prazo de validade expirado.
III. O usuário atingiu o limite de uso do certificado digital, sendo necessário emitir um novo certificado.
IV. O número de série do certificado digital do usuário pode estar em uma lista CRL emitida pela respectiva autoridade certificadora.
Está CORRETO o que se afirma:
A
Apenas nos itens I e II.
B
Apenas nos itens II e IV.
C
Apenas nos itens II e III.
D
Apenas nos itens II, III e IV.
No que se refere à certificação digital, assinale a opção correta.
A
O uso de certificado digital público permite que terceiros enviem mensagens criptografadas com a chave pública, podendo qualquer pessoa descriptografá-las e verificar seu conteúdo.
B
Cada certificado no padrão X.509 versão 3 inclui uma chave pública, a assinatura digital, informações sobre a identidade associada ao certificado e a autoridade certificadora que o emite.
C
O certificado digital público inclui a chave privada utilizada para a criação do par de chaves públicas.
D
O número de série de um certificado digital é um número fatorado da assinatura digital, identifica exclusivamente o certificado e é utilizado também para validar a data de emissão do certificado.
E
As extensões de certificado, em particular o nome alternativo para a entidade, permitem que o certificado seja exclusivo da autoridade certificadora.
O Certificado Digital em um sistema de segurança de informações
A
garante a autenticidade e integridade das informações, além de fornecer um meio seguro de autenticação de identidade.
B
é utilizado exclusivamente para criptografar dados durante a transmissão entre dois sistemas.
C
armazena senhas e informações de autenticação dos usuários em um banco de dados seguro.
D
realiza backups criptografados de dados importantes.
E
é responsável apenas por controlar o acesso físico a dispositivos e locais de armazenamento de dados.
O Certificado Digital é um produto que deve ser entendido como um software personalizado. No procedimento de sua emissão, são verificadas caraterísticas pessoais de cada adquirente. Os dois tipos de certificado digital existentes na estrutura ICP-Brasil são o
A
certificado tipo A e tipo T.
B
certificado tipo A e tipo C.
C
certificado tipo T e tipo C.
D
certificado tipo B e tipo T.
No campo da segurança da informação, é possível confirmar a autenticidade e a integridade de uma informação ou documento digital por meio de:
A
Assinatura cadastrada.
B
Certificado público.
C
Criptografia.
D
Assinatura digital.
E
Certificado autoassinado.
A estrutura de certificação digital do tipo X.509 é utilizada para emitir certificados SSL/TLS, em que a autoridade certificadora garante a autenticidade da chave pública.
C
Certo
E
Errado
A digitalização é o processo de converter informações e documentos físicos em formatos digitais, permitindo sua manipulação, armazenamento e compartilhamento em ambientes virtuais. O processo de digitalização traz várias facilidades para as empresas e indivíduos, promovendo maior agilidade, eficiência e acesso a dados em tempo real. Dentre as possibilidades existentes tornou-se popular a assinatura digital de documentos por meio da internet.
Com relação ao assunto, avalie as afirmativas a seguir:
I. O certificado digital é um documento eletrônico utilizado para comprovar a identidade de uma pessoa ou empresa no meio digital. Ele possibilita transações seguras e a assinatura digital de documentos de forma legalmente válida, proporcionando autenticidade, integridade e confidencialidade.
II. O certificado digital pode ser emitido por uma Autoridade Certificadora (AC), reconhecida por entidades confiáveis e instituições reguladoras. Ele contribui para garantir a segurança em processos online, como transações bancárias, envio de documentos fiscais e comunicações com órgãos públicos.
III. Os certificados digitais também podem ser emitidos pela própria entidade, sem a necessidade de que a identidade seja aferida por uma terceira parte. Nestes casos, ainda será mantida a capacidade de garantir a segurança em processos realizados online, como acesso seguro a portais web, transações bancárias etc.
Está correto o que se afirma em
A
I e II, apenas.
B
I e III, apenas.
C
II e III, apenas.
D
II, apenas.
E
I, II e III.
Quando se acessa uma página na internet, é comum determinar o grau de segurança e validez desta através de um certificado digital. O certificado digital que garante que o site é seguro é
A
HTTPS.
B
HTTP.
C
3G/Safe.
D
HTTP/Safe.
E
3G/Secure.
José, que trabalha no Tribunal Regional Federal da 1ª Região, precisa fazer uso de um certificado digital com o objetivo de utilizar a sua chave privada para assinar documentos digitalmente e enviá-los ao receptor, que então usará a chave pública do emissor para confirmar a autenticidade da assinatura. Qualquer pessoa que tenha acesso à chave pública pode realizar a verificação da assinatura de José.
Para atender a essa demanda, José deverá gerar um certificado tipo:
A
T;
B
S;
C
A;
D
A1;
E
A3.
Em relação à segurança da informação, assinale a alternativa que apresenta corretamente a função de um certificado digital.
A
É uma técnica de backup que armazena dados em múltiplos locais.
B
É um hardware que autentica identidades de usuários em redes.
C
É um software que limpa vírus e malware do sistema.
D
É um processo de backup de dados em servidores.
E
É um arquivo eletrônico que vincula uma chave pública a uma identidade e autentica a comunicação digital.
Gerar simulado