Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Criptografia Simétrica
Disciplina
1
Assunto
5
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
376
questões
encontradas
20
Mais recentes
O protocolo SSL provê mecanismos de segurança que atuam na pilha de protocolos TCP/IP. Este protocolo é utilizado para implementar
a
confidencialidade, autenticação e integridade imediatamente acima da camada de transporte.
b
confidencialidade, autenticação e integridade imediatamente abaixo da camada de transporte.
c
apenas confidencialidade imediatamente acima da camada de transporte.
d
apenas autenticação imediatamente abaixo da camada de transporte.
e
apenas confidencialidade diretamente na camada de transporte.
Na criptografia de chave simétrica,
I. há dois tipos de algoritmos: cifragem de bloco e cifragem de fluxo.
II. as cifragens de bloco são mais rápidas que as cifragens de fluxo.
III. as cifragens de fluxo utilizam mais código que as cifragens de bloco.
IV. as cifragens de bloco podem reutilizar as chaves.
Está correto o que consta APENAS em
A
I e II.
B
I e III.
C
I e IV.
D
II e III.
E
I, II e IV.
Os certificados são criados por uma autoridade certificadora, cujo modelo de confiança pode ser de dois tipos: teia de confiança (web of trust) e autoridade hierárquica. Na autoridade certificadora, é mantida uma lista de certificados revogados, que é implementada em serviços de diretórios tais como o LDAP (lightweight directory access protocol) e o X.500.
C
Certo
E
Errado
Usuários do protocolo HTTP empregam, normalmente, dois
métodos para realização de pedidos: GET e POST. O pedido
usando o método POST é composto por cabeçalho e corpo,
enquanto que o pedido do método GET não contém corpo.
Em ambos os casos, a resposta HTTP usualmente contém um
corpo, ao qual é atribuído um tipo MIME e um tamanho em
bytes.
C
Certo
E
Errado
O HTTP possibilita tanto upload para um servidor web
quanto download a partir de um servidor web, sendo
utilizadas, para essas operações, as mensagens GET e POST,
respectivamente.
C
Certo
E
Errado
Entre as metodologias comuns para teste de invasão ou penetração, incluem-se abordagens de caixa preta, caixa branca e caixa cinza, sendo as de caixa branca mais adequadas para emular situações nas quais os invasores atuam dentro de uma rede como da figura apresentada.
C
Certo
E
Errado
Fontes de vulnerabilidades publicamente disponíveis sobre plataformas de software também atuam como fonte de informação para hackers interessados em explorar sistemas existentes como esquematizado na figura.
C
Certo
E
Errado
Os ataques do tipo negação de serviço, em geral, são embasados na invasão do sistema por meio de sql injection.
C
Certo
E
Errado
A ferramenta nmap pode ser usada para detectar vulnerabilidades de sistemas como o acima relacionadas, por exemplo, a versões de protocolos, sistema operacional e software de servidores.
C
Certo
E
Errado
Proxies podem ter funções de filtragem idênticas a firewalls, mas diferem destes na forma como desempenham essa função, uma vez que novas conexões são estabelecidas com os destinos desejados.
C
Certo
E
Errado
Os protocolos de criptografia de chave privada podem ser usados para implementação de VPNs, mas não são adequados para uso em plataforma web, especialmente no caso de sítios de comércio eletrônico.
C
Certo
E
Errado
A comunicação entre as camadas ocorre por meio do
protocolo HTTP.
C
Certo
E
Errado
Programas que permitem o gerenciamento remoto de sistemas Windows, como o Back Orifice, são enquadrados na categoria de vírus de computador.
C
Certo
E
Errado
Bases de dados mundialmente disponíveis, como a Commom Vulnerabilities and Exposures, permitem o registro de vulnerabilidades conhecidas ou propostas, mas apenas para aplicações e sistemas de código aberto, como o Linux e o Open Office.
C
Certo
E
Errado
O uso do protocolo SSH, no lugar de Telnet, pode ser considerado uma vulnerabilidade de sistema.
C
Certo
E
Errado
Assinale a alternativa INCORRETA, com relação aos algoritmos de encriptação do tipo RSA e DES.
A
Os algoritmos DES são simétricos, onde uma chave K criptografa um texto legível X, obtendo-se outro texto ilegível, produzido pela função Fk(x) = y (leia-se uma função k de x que é igual a y).
B
O texto ilegível Y de uma chave K do algoritmo tipo DES somente pode ser desencriptografada pelo seu algoritmo inverso, do tipo Fk-1 (y) (leia-se inverso da função k de y).
C
O cálculo do par de chaves públicas assimétricas, algoritmo RSA do tipo (S, P), é computacionalmente fácil.
D
É computacionalmente difícil calcular o valor da função S( ) (leia-se função s), sem conhecer a chave S.
E
É computacionalmente fácil calcular S, a partir do conhecimento de P, nos algoritmos do tipo RSA (assimétricos).
O uso de infra-estruturas de chave pública não depende do estabelecimento de uma estrutura hierárquica de entidades certificadoras.
C
Certo
E
Errado
O uso de autenticação em redes VPN garante a confidencialidade dos dados que trafegam em redes públicas.
C
Certo
E
Errado
O SSL (Secure Socket Layer) é um protocolo desenvolvido para elevar a segurança dos dados transmitidos pela Internet. O SSL pode ser usado em vários serviços, sendo que o mais comum é o acesso à páginas web. Neste caso o endereço dos recursos acessados passa a ser feito no formato: https://endereço_web. A respeito desse protocolo, afirma-se:
I. O SSL faz uso de criptografia para garantir o sigilo das informações transferidas entre o navegador do usuário e o servidor web. Como conseqüência, mesmo que as informações sejam interceptadas por terceiros, as mesmas estarão codificadas e não poderão ser lidas.
II. Sempre que um navegador acessa recursos via SSL, é apresentado uma chave ou cadeado na barra de status para indicar a comunicação segura.
III. As conexões via SSL são particularmente recomendadas para envio de informações sigilosas via internet, como números de cartão de crédito, senhas e informações cadastrais.
Estão corretas:
A
apenas I e II
B
apenas I e III
C
apenas II e III
D
nenhuma das afirmativas
E
todas as afirmativas
A finalidade do protocolo ARP é:
A
descobrir o endereço MAC de uma estação a partir de seu endereço IP;
B
descobrir o endereço IP de uma estação a partir de seu endereço MAC;
C
descobrir o endereço IP de uma estação a partir do seu endereço no nível de transporte;
D
obter dinamicamente o endereço IP de uma estação;
E
descobrir o endereço IP do gateway padrão.
Gerar simulado