Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Tecnologia da Informação
- Criptografia Simétrica
Questões de Concurso sobre Criptografia Simétrica
Disciplina
1
Assunto
5
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
376
questões
encontradas
20
Mais recentes
O Advanced Encryption Standard (AES) é um padrão de criptografia publicado pelo National Institute of Standards and Technology (NIST) em 2001.
Sobre o AES, assinale a alternativa correta.
A
Utiliza tamanho de chave de 64 bits.
B
Utiliza tamanho de bloco de 128 bits.
C
Usa uma estrutura de Feistel.
D
Cada rodada completa consiste em duas funções distintas: substituição de bytes e operações aritméticas sobre um corpo finito.
E
A melhor maneira de quebrar o AES é um ataque por força bruta.
Os IPSs
A
possuem altas taxas de falso-positivas e por esse motivo não permitem detectar ataques de negação de serviço.
B
permitem alertar uma tentativa de ataque, mas não realizar o seu bloqueio.
C
possuem equipamentos que normalmente trabalham na camada de aplicação do modelo OSI (camada 7) e necessitam de reconfiguração da rede para serem instalados.
D
permitem detectar a propagação de vírus, worms, ataques a sistemas operacionais e à Web, mas não permitem detectar spams, phishing e spyware.
E
realizam um nível de inspeção no pacote muito profundo, que vai até a camada de aplicação do modelo OSI (camada 7).
A propriedade que garante que nem o emissor nem o destinatário das informações possam negar a sua transmissão, recepção ou posse é conhecida como
A
autenticidade.
B
integridade.
C
irretratabilidade.
D
confidenciabilidade.
E
acessibilidade.
Considere:
I. O componente do IPsec que impede a leitura não autorizada do conteúdo do datagrama por meio de criptografia é o AH − Authentication Header.
II. O componente do IPsec que garante a integridade do conteúdo do datagrama é o ESP − Encapsulating Security Payload.
III. O IPsec é um conjunto de protocolos que atua na camada de aplicação da pilha TCP/IP protegendo a totalidade da rede.
Está INCORRETO o que se afirma em
A
I, apenas.
B
II, apenas.
C
III, apenas.
D
I e II, apenas.
E
I, II e III.
Não há diferenças identificáveis entre a investigação digital e
a forense digital, estando o objetivo de ambas centrado na
realização de análise técnica.
C
Certo
E
Errado
Protocolos de rede podem ser classificados como "sem estados" (stateless) ou "com estado" (stateful). A este respeito é correto afirmar que
A
protocolos sem estados exigem que tanto cliente como servidor mantenham um histórico da conexão.
B
o uso de cookies é uma maneira de contornar o fato de que HTTP é um protocolo com estados.
C
protocolos sem estados têm a desvantagem de não admitir encapsulamento criptográfico.
D
o uso de cookies é uma maneira de contornar o fato de que HTTP é um protocolo sem estados.
E
protocolos com estados exigem que cada mensagem trocada entre cliente e servidor contenha informação respectiva ao estado da transação.
Os mecanismos de segurança da informação proporcionam a implantação de diferentes tipos de controle.
Honeypot é exemplo de um recurso que pode implantar segurança por meio de controle
A
interno
B
lógico
C
restrito
D
biométrico
E
de assinatura digital
Os algoritmos de criptografia DES, RSA e IDEA são, respectivamente, classificados como:
A
Assimétrico, assimétrico e simétrico.
B
Simétrico, assimétrico e assimétrico.
C
Simétrico, simétrico e assimétrico.
D
Simétrico, assimétrico e simétrico.
E
Assimétrico, simétrico e assimétrico.
Com respeito às recomendações da norma NBR 27002:2005, considere: I
informação a provisão de conscientização, treinamento
e educação adequados.
II
. A segurança da informação é exclusivamente aplicávelaos negócios do setor público e serve para
proteger as infraestruturas críticas.
III
. Se os funcionários, fornecedores e terceiros nãoforem conscientizados das suas responsabilidades,
eles podem causar consideráveis danos para a
organização.
Está INCORRETO o que consta em
A
I, apenas.
B
II, apenas.
C
III, apenas.
D
II e III, apenas.
E
I, II e III.
Proteger a confidencialidade, a autenticidade ou a integridade das informações por meios criptográficos. Dentre as categorias de segurança da informação da norma ISO 27002, a afirmativa acima trata do objetivo de uma categoria
A
da gestão continuidade de negócios.
B
da aquisição, desenvolvimeto e manutenção de sistemas de informação.
C
do gerenciamento das operações e comunicações.
D
de conformidade.
E
do controle de acesso.
A norma ABNT NBR ISO/IEC 27001:2006 cobre organizações do tipo
A
comerciais, somente.
B
governamentais, somente.
C
sem fins lucrativos, somente.
D
comerciais e governamentais, somente.
E
comerciais, governamentais e sem fins lucrativos.
O processo de tratamento e resposta a incidentes tem duas fases proativas: a preparação pré-incidente e a definição da estratégia de resposta.
C
Certo
E
Errado
Em relação à segurança em redes de computadores existem ataques de negação de serviços, onde o acesso a um sistema é interrompido ou impedido, deixando de estar disponível; ou uma aplicação, cujo tempo de execução é crítico, é atrasada ou abortada. Trata-se de um ataque que compromete o aspecto da
A
autenticidade.
B
confidencialidade.
C
disponibilidade.
D
integridade.
E
interoperabilidade.
Considere:
I. Garantia de que o acesso à informação seja obtido somente por pessoas autorizadas.
II. Salvaguarda da exatidão e completeza da informação e dos métodos de processamento.
III. Garantia de que os usuários autorizados obtenham acesso à informação e aos ativos correspondentes sempre que necessário.
Na ISO/IEC 17799, I, II e III correspondem, respectivamente, a
A
disponibilidade, integridade e confiabilidade.
B
confiabilidade, integridade e distributividade.
C
confidencialidade, integridade e disponibilidade.
D
confidencialidade, confiabilidade e disponibilidade.
E
integridade, confiabilidade e disponibilidade.
Em relação à norma NBR ISO/IEC 27002, para detalhes da implementação do controle “10.1.3 − Segregação de funções”, da norma NBR ISO/IEC 27001, convém que
A
o documento da política contenha declarações relativas às políticas, princípios, normas e requsitos de conformidade de segurança da informação específicos, incluindo consequências das violações na política de segurança da informação.
B
as atividades de segurança da informação sejam coordenadas por representantes de diferentes partes da organização e garantam que tais atividades sejam executadas em conformidade com a política de segurança da informação.
C
sejam tomados certos cuidados para impedir que uma única pessoa possa acessar, modificar ou usar ativos sem a devida autorização ou detecção.
D
as atividades de segurança da informação identifiquem as ameaças significativas e a exposição da informação e dos recursos de processamento da informação a essas ameaças.
E
qualquer acesso aos recursos de processamento da informação da organização e ao processamento e comunicação da informação por partes externas seja controlado.
A Norma Complementar GSI/PR n.o 3 estabelece as diretrizes para a elaboração de políticas de segurança da informação e comunicações nos órgãos e entidades da administração pública federal.
C
Certo
E
Errado
O uso de senhas para efetuar a autenticação dos clientes do banco pode ser um mecanismo para garantir a confidencialidade necessária às transações financeiras do banco.
C
Certo
E
Errado
A integridade das transações pode ser garantida por meio do uso de criptografia.
C
Certo
E
Errado
Entre as necessidades de segurança do Banco ABC, a
integridade e a confidencialidade são as que podem ser
comprometidas pelos ataques efetuados por meio da Internet.
C
Certo
E
Errado
Um IPS (Intrusion Prevention System), de forma geral, é um equipamento auxiliar no gerenciamento e segurança da rede, instalado em determinado ponto de passagem de tráfego de uma rede de computadores. Assinale a alternativa que apresenta apenas funções que podem ser realizadas por um IPS.
A
Autenticação de usuários e acesso a serviço de mensagens eletrônicas (e-mail).
B
Cadastro de usuários da rede e controle de acesso a recursos locais.
C
Detecção de ataque DDoS e controle de uso de banda por aplicação.
D
Armazenamento de backups e controle de acesso a banco de dados.
E
Filtro de pacotes, por aplicação, e hospedagem de sites Web.
Gerar simulado