Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre HTTPS (HYPER TEXT TRANSFER PROTOCOL SECURE)
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
182
questões
encontradas
20
Mais recentes
Sobre os diferentes tipos de protocolos, analise as assertivas abaixo:
I. O protocolo HTTPS utiliza a porta TCP 443.
II. O protocolo FTP utiliza apenas uma porta de conexão.
III. O protocolo SMTP suporta autenticação via SASL (Simple Authentication and Security Layer).
IV. O LDAPS usa como padrão a porta 25, que é o LDAP encapsulado em SSL/TLS.
V. O protocolo DHCP utiliza UDP 67 (servidor) e UDP 68 (cliente).
Quais estão corretas?
A
Apenas I, II e IV.
B
Apenas I, III e V.
C
Apenas I, IV e V.
D
Apenas II, III e IV.
E
Apenas III, IV e V.
Em um firewall de uma rede, deseja-se criar regras que impeçam que o dispositivo 192.168.0.15 da rede local acesse um website cujo endereço IP é 157.240.226.35, tanto por HTTP quanto por HTTPS, sem que outros acessos sejam bloqueados.
Considere duas entradas na tabela de regras do firewall, preenchidas a seguir de forma incompleta, em que as lacunas estão identificadas pelas variáveis a, b, c e d.
Considerando os números de portas TCP padrões da Internet, assinale a alternativa cujo preenchimento das variáveis atende a esse objetivo.
A
a = 80; b = 80; c = 443; d = 443.
B
a = 80; b = 443; c = 80; d = 443.
C
a = 80; b = 443; c = Todas; d = Todas.
D
a = 443; b = 443; c = 80; d = 80.
E
a = Todas; b = Todas; c = 80; d = 443.
Considerando que HTTP e HTTPS são protocolos utilizados na web para a comunicação entre clientes e servidores, é CORRETO afirmar:
A
O protocolo HTTP utiliza criptografia forte para proteger os dados durante a transmissão.
B
O protocolo HTTPS utiliza por padrão a porta TCP/80, assim como o HTTP.
C
O protocolo HTTP é considerado mais seguro do que HTTPS, devido à sua simplicidade.
D
A criptografia TLS (Transport Layer Security) é usada exclusivamente no protocolo HTTP.
E
O protocolo HTTPS ajuda a prevenir ataques de interceptação de dados (man-in-the-middle) e busca garantir a integridade da comunicação.
Dentre as alternativas a seguir, o protocolo mais recomendado para ser utilizado como camada de segurança do HTTP, transformando-o em HTTPS, é o
A
MD5.
B
SSL 2.0.
C
SSL 3.0.
D
TLS 1.1.
E
TLS 1.2.
Em sítios que usam o protocolo HTTPS, a comunicação entre cliente e servidor é criptografada, o que dificulta a interceptação das informações.
C
Certo
E
Errado
Atualmente muitos navegadores de internet apresentam uma marcação especial, por exemplo, um símbolo de cadeado na barra de pesquisa, com o intuito de informar ao usuário que a conexão está utilizando o protocolo HTTPS, (Hypertext Transfer Protocol Secure), ou invés do HTTP, (Hypertext Transfer Protocol). Assinale a alternativa que apresente, corretamente, as características de um navegador de internet conectado a um site via HTTPS.
A
Navegadores de internet utilizam HTTPS na maioria das conexões com sites, pois o protocolo oferece uma camada de proteção adicional sobre o HTTP, encriptando os dados em trânsito, a fim de preservar a integridade e confidencialidade das informações.
B
Navegadores de internet, atualmente, utilizam HTTPS, apenas quando o usuário entra com credenciais criptografadas, como senhas ou informações bancarias, uma vez que não há benefícios para aplicações, que não fazem uso dessas funções.
C
Navegadores de internet utilizam HTTPS somente em sessões de navegação anônima ou oculta, para que o histórico de sites visitados torne-se inacessível no dispositivo do usuário.
D
Navegadores de internet utilizam, preferencialmente, conexões via HTTP, uma vez que sites conectados com HTTPS são prejudicados, apresentando travamentos em decorrência de uma conexão, consideravelmente, mais lenta em comparação com HTTP.
Um proxy é um servidor intermediário que atua como um intermediário entre os usuários e os servidores de destino na internet. Ele recebe solicitações dos clientes (como navegadores da web) e encaminha essas solicitações para os servidores de destino. Sobre o proxy, analise as afirmativas a seguir:
I. Um proxy reverso é um servidor proxy que opera do lado do cliente, em vez do lado do servidor.
II. O proxy reverso pode ocultar os endereços IP dos servidores backend, o que pode dificultar o ataque a eles.
III. O proxy cache melhora os tempos de resposta e economiza largura de banda.
É correto o que se afirma em
A
II, apenas.
B
III, apenas.
C
I e II, apenas.
D
I e III, apenas.
E
II e III, apenas.
HTTPS é a sigla para hypertext transfer protocol secure, que significa protocolo de transferência de hipertexto seguro. Esse protocolo funciona de forma exatamente igual ao protocolo HTTP, com a diferença de o HTTPS contar com uma camada extra de proteção, indicando que sites e domínios que possuem esse protocolo são seguros para acesso. Assinale a alternativa que apresenta o recurso utilizado para garantir esta proteção no protocolo HTTPS.
A
Autenticação via login social
B
Autenticação de múltiplos fatores realizado pelo usuário
C
Um token fisíco utilizado pelo usuário
D
Um certificado SSL
Considere que um administrador de redes está implementando um servidor WEB para acesso somente via https. Baseado nessa premissa, os computadores clientes irão utilizar qual porta padrão para acessar a página web do servidor?
A
80
B
8080
C
443
D
0
E
23
O analista André está reforçando a segurança de um site do TRF1 que é servido pelo nginx. André deve configurar o nginx de forma que as respostas do Hypertext Transfer Protocol (HTTP) incluam o cabeçalho do HTTP que orienta o browser do cliente a carregar o site apenas se o acesso for feito via HTTPS.
André deve configurar no nginx a inclusão do cabeçalho do HTTP:
A
Referrer-Policy;
B
X-XSS-Protection;
C
X-Frame-Options;
D
Content-Security-Policy;
E
Strict-Transport-Security.
Qual protocolo criptográfico é utilizado para garantir a confidencialidade e a integridade das comunicações online, como em bancos e compras online? Dentre as alternativas abaixo, escolha uma correta.
A
FTP
B
HTTP
C
HTTPS
D
SMTP
Um administrador de rede está configurando um servidor para suportar múltiplos serviços essenciais. Para assegurar a comunicação adequada através do firewall, ele precisa configurar as portas para DNS, SMTP, POP3, IMAP, HTTPS, FTP, SSH e Telnet. Considerando a necessidade de especificar o protocolo (TCP ou UDP) e o número da porta para cada serviço, o conjunto de configurações é seguinte:
A
DNS: 53 UDP/TCP, SMTP: 25 TCP, POP3: 110 TCP, IMAP: 143 TCP, HTTPS: 443 TCP, FTP: 21 TCP, SSH: 22 TCP, Telnet: 23 TCP
B
DNS: 80 TCP, SMTP: 443 TCP, POP3: 25 UDP, IMAP: 53 UDP, HTTPS: 8080 TCP, FTP: 22 TCP, SSH: 23 TCP, Telnet: 23 UDP
C
DNS: 53 TCP, SMTP: 110 TCP, POP3: 25 TCP, IMAP: 80 TCP, HTTPS: 21 TCP, FTP: 443 TCP, SSH: 8080 TCP, Telnet: 22 TCP
D
DNS: 443 UDP, SMTP: 53 TCP, POP3: 143 UDP, IMAP: 110 UDP, HTTPS: 25 TCP, FTP: 80 TCP, SSH: 21 TCP, Telnet: 22 UDP
Em relação aos protocolos de acesso à Internet, é CORRETO afirmar?
A
O protocolo FTP é utilizado para transferência de hipertexto.
B
DHCP é o protocolo utilizado para transformar endereços IP (ex. 200.202.223.27) em endereços nominais (ex. www.google.com)
C
Os protocolos SMTP, POP e IMAP são utilizados para acessar e-mails.
D
HTTPS, assim como o HTTP, são protocolos de transferência de dados criptografados.
As abordagens REST e SOAP possuem o objetivo de permitir a comunicação entre aplicações web. Com relação ao seu emprego para transmissão de dados, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A transmissão de dados via SOAP é considerada mais segura que via RESTful API's, visto que REST não permite criptografia.
( ) SOAP usa estritamente o formato XML para suas mensagens, enquanto REST permite JSON apenas.
( ) A especificação WS-Security é utilizada exclusivamente no protocolo SOAP.
As afirmativas são, respectivamente,
A
F – V – V.
B
F – V – F.
C
V – F – F.
D
F – F – F.
E
F – F – V.
O HTTP é capaz de criptografar automaticamente a comunicação de dados entre o navegador do usuário e o servidor do sítio que está sendo acessado.
C
Certo
E
Errado
Cookies de websites podem ser processados e utilizados para treinamento de algoritmos de IA. No entanto, há preocupações éticas com relação à privacidade dos dados armazenados nos cookies. Uma das formas de aumentar a proteção dos dados dos usuários consiste em buscar a configuração mais segura dos atributos opcionais dos cookies.
Dos atributos opcionais de cookies listados abaixo, aquele que deve ser configurado para sinalizar ao navegador que o cookie deve ser enviado apenas por meio de uma conexão encriptada HTTPS é o
A
domain.
B
httpOnly.
C
signed.
D
path.
E
secure.
Em aplicações web, como em qualquer outro tipo de aplicação, é importante aplicarmos conceitos da área de segurança para proteger a aplicação, os equipamentos e seus usuários. Existem várias tecnologias e protocolos que, juntos, melhoram o nível de segurança de uma aplicação. Sobre essas tecnologias utilizadas para segurança da aplicação web é correto afirmar:
A
o protocolo HTTPS é utilizado para criptografar a comunicação entre cliente e servidor, utilizando, para isso, os protocolos SSH ou TLS.
B
os certificados digitais contêm, entre outras informações, o nome da pessoa ou entidade, chave privada, validade do certificado, número de série e nome da AC que o emitiu.
C
a autenticação de aplicações Web pode ser feita utilizando sessão ou JWT (JSON Web Token). No método utilizando JWT, as informações utilizadas para autenticação são armazenadas em um token que é enviado para o cliente (STATELESS).
D
a criptografia simétrica faz uso de um par de chaves denominadas chave pública e chave privada. Ao criptografar um documento com a chave privada, pretende-se, com isso, garantir a autenticidade da origem e a integridade do documento.
Ao navegar por diferentes sites na Internet por meio dos navegadores Microsoft Edge, Mozilla Firefox e Google Chrome, um usuário notou frequentemente os termos "acesso seguro", "conexão segura" e "site seguro", acompanhados pelo símbolo de um cadeado. A segurança informada por esses navegadores é proveniente da utilização e implementação de protocolos de segurança ou de criptografia. Sobre esses tipos de acessos, assinale a afirmativa correta.
A
A segurança desses sites, bem como dos termos citados, é garantida por meio do protocolo HTTP.
B
Apesar da ocorrência dos termos "acesso seguro", "conexão segura" e "site seguro", bem como da presença de cadeados, o sistema não está totalmente imune a ataques de phishing.
C
Ao implementar os protocolos HTTPS e SSL/TLS, a necessidade de antivírus e firewall se torna totalmente opcional.
D
Protocolos como IPsec, DNS e BGP são utilizados para prover segurança de acesso.
Sobre conceitos de internet e segurança da informação, marque V para as afirmativas verdadeiras e F para as falsas.
( ) O protocolo HTTP faz a criptografia do transporte de dados para que estes não fiquem visíveis para usuários externos e recentemente substituiu o HTTPS, sendo atualmente o padrão para a maioria dos sites.
( ) Dentro do protocolo HTTPS existe um outro protocolo responsável por inserir a camada de criptografia, tal como o TSL, que une as forças das chaves assimétricas e simétricas durante o processo de comunicação.
( ) Enquanto o protocolo SMTP é responsável pelo envio e recebimento de e-mails entre servidores, o protocolo POP3 lida com o recebimento e o download de mensagens para o dispositivo do usuário.
( ) O protocolo IMAP enfoca o download e armazenamento de e-mails localmente, já o POP3 oferece uma abordagem para acesso e gerenciamento de mensagens de e-mail diretamente nos servidores de e-mail.
Assinale a sequência correta.
A
V, F, F, V
B
F, V, V, F
C
F, F, V, V
D
V, V, F, F
O acesso a informações através da internet tem se tornado não seguro devido a ataques, em que criminosos fazem a interceptação da comunicação entre computadores, buscando roubar informações que trafegam pela rede.
Uma das formas de mitigar, ou de eliminar essa interceptação de dados, é utilizar o protocolo de redes do modelo TCP/IP, chamado HTTPS (Hypertext Transfer Protocol Secure), que assegura que todo o tráfego de informações entre um cliente e um servidor sejam criptografado.
Sobre o protocolo HTTPS, assinale a alternativa correta sobre qual o número da porta padrão deste protocolo no modelo TCP/IP.
A
Porta 443
B
Porta 80
C
Porta 587
D
Porta 25
Gerar simulado