Questões de Concurso sobre Certificado Digital - Página 9 | Gran Questões

Questões de Concurso sobre Certificado Digital

 
 
Disciplina 1
Assunto 8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
311 questões encontradas
Questões por página
20
Mais recentes
 

Em relação a certificados de chave pública, é INCORRETO afirmar que:


A

uma boa alternativa para armazenar CRLs é no mesmo local onde estão os próprios certificados.


B

um certificado vincula uma chave pública a uma entidade.


C

um certificado é emitido, em geral, por uma Autoridade Certificadora (CA).


D

estão relacionados à criptografia simétrica.


E

as entidades finais normalmente consomem e/ou dão suporte a serviços relacionados à PKI.

Um analista de segurança da informação está avaliando a melhor opção de certificado digital para o TCE-GO, que ateste quando um documento eletrônico foi emitido, a data e a hora que o documento passou a existir. Com base nessa característica, o certificado que o analista deve adquirir é o


A

A1


B

A3


C

S1


D

S3


E

T3

A criptografia utilizada nos Certificados Digitais é a criptografia denominada tecnicamente de:


A

criptografia simétrica que é composta por uma única chave


B

criptografia simétrica que é composta por 2 chaves


C

criptografia assimétrica que é composta por uma única chave


D

criptografia assimétrica que é composta por 2 chaves

Os certificados digitais são documentos em formato eletrônico que, através de tecnologia, permitem a identificação de usuários que desejem realizar transações digitais. A criação deste tipo de documento foi um grande incentivador para o crescimento da disponibilização de serviços através de meios digitais. Isso ocorreu pois os certificados digitais trouxeram mais segurança para os ambientes informatizados. A respeito dos conceitos que envolvem certificados digitais, analise as afirmativas abaixo e marque alternativa correta.

-

I. Existem diferentes tipos de certificados digitais. Em termos de tecnologia temos os certificados tipo A1 e A3. O primeiro é materializado através de um dispositivo em formato de cartão e é lido através de um hardware específico. O segundo é um arquivo de computador que pode ser instalado no sistema operacional e em seguida fica disponível para ser usado por diferentes aplicações.

lI. Assim como existe a assinatura eletrônica, existe também a procuração eletrônica. O processo de procuração eletrônica consiste em o outorgante realizar uma concessão ao outorgado. Para que a procuração possa ser utilizada com sucesso, ambas as partes devem possuir um certificado digital.

IlI. No Brasil é possível solicitar certificados digitais tanto para pessoas físicas quanto pessoas jurídicas. O primeiro é comumente conhecido como e-CPF, já o segundo como e CNPJ.


A

Apenas a afirmativa I está correta.


B

Apenas as afirmativas ll e IlI estão corretas.


C

Apenas as afirmativas I e IlI estão corretas.


D

Apenas a afirmativa IlI está correta.


E

Todas as afirmativas estão corretas.

As principais informações que devem constar em um certificado digital ICP-Brasil são


A

chave pública do titular, nome, e-mail, CPF, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digitalizada da autoridade certificadora.


B

chave pública do titular, nome, e-mail, número de série do certificado digital e assinatura digital da autoridade certificadora.


C

chave pública do titular, nome, e-mail, telefone, endereço, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digital da autoridade certificadora.


D

chave pública do titular, nome, e-mail, validade do certificado, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digital da autoridade certificadora.


E

chave pública do titular, nome, e-mail, CPF, validade do certificado, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digital da autoridade certificadora.

No contexto das assinaturas digitais ICP-Brasil, analise os itens abaixo:


I. Identificador da política de assinatura.

II. Dados da assinatura.

III. Listas de certificados revogados (lcr).


Quais compõem uma assinatura digital ICP-Brasil no formato Referência Básica (AD-RB)?


A

Apenas II.


B

Apenas I e II.


C

Apenas I e III.


D

Apenas II e III.


E

I, II e III.

Sobre certificados digitais X.509, assinale a alternativa correta.


A

Podem ser assinados por uma autoridade certificadora ou autoassinados.


B

Não possuem mecanismo de revogação, sendo esta sua principal desvantagem.


C

O algoritmo de assinatura digital usado na assinatura do certificado precisa ser o mesmo da chave pública do dono do certificado (subject).


D

São usados para comunicação segura no acesso a web sites por TLS, mas não por SSL.


E

Permitem extrair a chave privada a partir da chave pública do dono do certificado (subject), permitindo, portanto, o uso para encriptação de dados ponta a ponta.

Considere os seguintes mecanismos e instrumentos de segurança da informação:


I. é um documento que comprova a autenticidade dos dados e da identidade das pessoas físicas ou jurídicas que acessam os sistemas eletrônicos com informações confidenciais, tornando possível cumprir obrigações pelo ambiente digital, garantindo a segurança dessas transações através da Infraestrutura de Chaves Públicas Brasileira (ICP Brasil) e com validação por lei.

II. são programas de software ou dispositivos de hardware que filtram e examinam as informações provenientes da conexão com a Internet; representam uma primeira linha de defesa, pois podem impedir que um programa ou invasor mal-intencionado obtenha acesso à rede e às informações antes que qualquer dano potencial seja causado.

III. mecanismo que busca garantir que, se algum equipamento ou servidor falhar, exista outro que entre em operação imediatamente, garantindo a continuidade das atividades; geralmente utiliza a duplicação de componentes críticos, aumentando a confiabilidade e segurança de um sistema, bem como sua disponibilidade.


Os itens I, II e III correspondem, correta e respectivamente, a


A

assinatura digital − firewalls − backup.


B

certificado digitalizado − VPNs − duplicação.


C

assinatura eletrônica − roteadores − clusters.


D

certificado digital − VPNs − backup.


E

certificado digital − firewalls − redundância.

Os certificados digitais estão sendo cada vez mais utilizados, tanto por pessoas físicas quanto jurídicas, como meios de garantir a autenticidade, confidencialidade e integridade das operações que são realizadas. Assinale a alternativa correta, a respeito dos certificados digitais.


A

As operações realizadas com certificação digital pelas empresas são consideradas sempre como autênticas, pois envolve pelo menos uma pessoa jurídica. Já as operações realizadas com um certificado digital de pessoa física, só terá validade se uma das partes for uma pessoa jurídica.


B

Qualquer operação feita com certificado digital poderá ser contestada, pois não é uma assinatura física.


C

As operações realizadas com certificação digital não podem ser repudiadas.


D

As operações realizadas com certificação digital só serão consideradas válidas se forem posteriormente firmadas em contrato físico.

Um certificado digital do tipo A3 é baseado em qual tipo de criptografia?


A

Criptografia de chave pública.


B

Criptografia de chave privada.


C

Criptografia de chave única.


D

Criptografia AES.


E

Criptografia RC4.

Considere as seguintes afirmativas sobre os conceitos de criptografia, assinatura digital e certificado digital


I Algoritmos de criptografia assimétrica utilizam a mesma chave para encriptar e decriptar uma mensagem, e esta deve ser enviada através de canais seguros para os utilizadores.

II São exemplos de algoritmos para criptografia simétrica: 3DES, IDEA e RC4.

III Key-Only Attack é um tipo de ataque de assinatura digital em que o atacante possui somente a chave pública.

IV A assinatura digital identifica os assinantes do documento eletrônico e controla o versionamento do documento.


Estão corretas


A

I e III, somente.


B

II e IV, somente.


C

I, II e IV, somente.


D

II e III, somente.


E

II, III e IV, somente.

Certificado digital é um método de autenticação frequentemente utilizado em transações online.


Em relação ao certificado digital, é correto afirmar que


A

possibilita a troca segura de informações entre duas partes, sem a garantia da identidade do emissor.


B

funciona como uma assinatura digital no meio eletrônico por meio de um sistema de criptografia simétrica.


C

permite que uma pessoa física assine documentos digitais com validade jurídica.


D

precisa ser armazenado e mantido em hardware criptográfico para ser possível assinar e enviar documentos pela internet.


E

é um documento eletrônico irrevogável que serve como identidade virtual válida por tempo indeterminado.

Wallace está implementando em um órgão público um modelo de infraestrutura de chaves públicas baseado no padrão X.509 (PKIX). Wallace identificou que os sistemas clientes, para operarem com segurança, necessitam da instalação de materiais da chave que possuem o relacionamento apropriado com as chaves armazenadas em outro lugar na infraestrutura de chaves públicas.


Para gerenciar a PKIX de forma a atender o requisito identificado, Wallace deve implementar a função:


A

registro;


B

inicialização;


C

certificação;


D

certificação cruzada;


E

solicitação de revogação.

 
Ir para a página:
OK
 
Gerar simulado