Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Irretratabilidade (Não Repúdio)
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
61
questões
encontradas
20
Mais recentes
Ano:
2025
Uma empresa exige que cada ordem de compra eletrônica seja assinada digitalmente, garantindo que o signatário não possa, posteriormente, negar que enviou o documento. Sobre esse procedimento de controle, assinale a alternativa que apresenta o princípio fundamental de segurança da informação que ele aborda:
A
Autenticidade.
B
Não-repúdio.
C
Confidencialidade.
D
Disponibilidade.
E
Integridade.
O não repúdio, em segurança da informação, é a:
A
Capacidade de garantir que uma entidade não possa negar a autoria de uma ação.
B
Habilidade de proteger os dados contra acessos não autorizados.
C
Proteção dos dados contra modificações não autorizadas.
D
Garantia de que os sistemas estão sempre disponíveis.
O município Alfa implementou procedimentos de segurança da informação correspondentes à autenticação forte (baseada em autenticação em duas etapas) para envio de e-mails e de acesso aos sistemas operacionais, contábeis e financeiros do município. Não obstante, uma mensagem com informação sensível foi encaminhada a um licitante a partir do e-mail de Roberaldo, agente de contratações daquele município, que negou ter encaminhado a referida mensagem.
A negativa de Roberaldo não pode ser acatada pela administração, em razão do princípio da segurança da informação denominado
A
Pessoalidade.
B
Irretratabilidade.
C
Legitimidade.
D
Integridade.
E
Confidencialidade.
Assinale a alternativa que apresenta o ativo de informação mais crítico para prover o NÃO repúdio e o rastreio da investigação sobre atividades de usuários que causam falhas.
A
O Dicionário de Dados do sistema de e-mail corporativo, que descreve as estruturas dos dados da rede.
B
O Termo de Referência (TR) que deu origem ao contrato de aquisição do sistema.
C
Os Logs de Auditoria e Acesso aos sistemas, que registram cronologicamente as ações de cada identidade de usuário no sistema.
D
A versão mais recente da Infraestrutura de Chaves Públicas (ICP-Brasil), usada para criptografia.
Segundo Stair (1998 apud Jacobsen, 2014), dentro da abordagem de SI, uma boa informação deve ser:
I. Precisa: informação que não tem erros, pois, algumas vezes, a entrada de dados incorretos causa sua imprecisão.
II. Completa: trata-se da informação que contém todos os fatos importantes.
III. Econômica: os tomadores de decisão devem sempre fazer um balanço do valor da informação em relação ao custo da sua produção.
IV. Confiável: esta característica depende da confiabilidade do método de coleta dos dados (da fonte).
Quais estão corretas?
A
Apenas I e II.
B
Apenas II e IV.
C
Apenas I, II e III.
D
Apenas I, III e IV.
E
I, II, III e IV.
A ABNT NBR ISO/IEC 27002 (Código de Práticas para Controles de Segurança da Informação) fornece diretrizes para a implementação de controles de segurança. Qual dos seguintes controles é fundamental para garantir a Responsabilidade e o Não Repúdio das ações realizadas por um usuário em um sistema?
A
Implementação de um sistema de backup diário dos dados.
B
Uso de criptografia de disco completo em todos os laptops.
C
Manutenção de logs de auditoria com registro de identidade e ação.
D
Instalação de um sistema de detecção de intrusão (IDS).
E
Realização de testes de penetração anuais no ambiente.
O uso de assinaturas digitais, registros de acesso e logs de auditoria em sistemas ajudam a garantir, principalmente, um conceito importante da área de Segurança da Informação.
Assinale a alternativa que apresenta o nome desse conceito.
A
Confidencialidade
B
Disponibilidade
C
Não repúdio
D
Integralidade
E
Autenticidade
O não repúdio pressupõe que os dados sejam acessíveis e alteráveis por qualquer pessoa autorizada.
C
Certo
E
Errado
Os sistemas utilizados em atividades judiciais e administrativas dos órgãos integrantes do Poder Judiciário devem aderir aos requisitos do MoReq-Jus para assegurar a confidencialidade, a integridade, a disponibilidade, a autenticidade, o não repúdio, a conformidade e a preservação de processos e documentos do Poder Judiciário.
C
Certo
E
Errado
É necessário que os serviços disponibilizados e as comunicações realizadas na internet garantam alguns requisitos básicos de segurança. Assinale a opção que melhor descreve o requisito básico do não repúdio.
A
Proteger uma informação contra acesso não autorizado.
B
Proteger a informação contra alteração não autorizada.
C
Determinar as ações que a entidade pode executar.
D
Evitar que uma entidade possa negar que foi ela quem executou uma ação.
E
Garantir que um recurso esteja disponível sempre que necessário.
Sobre os conceitos de segurança da informação, analise as seguintes asserções e a relação proposta entre elas:
I. Na segurança da informação, o conceito de não repúdio atrelado à utilização de certificados digitais, por exemplo, é de suma importância.
PORQUE
II. Auditorias, monitoramento de atividades e políticas de segurança, precisam responsabilizar os indivíduos por não proteger os dados e sistemas que utilizam, e o não repúdio garante que uma pessoa ou entidade não possa negar a autoria de uma ação ou transação realizada.
A respeito dessas asserções, assinale a alternativa correta.
A
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
B
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
C
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
D
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
E
As asserções I e II são proposições falsas.
Considerando o contexto de erros de transmissão na camada de enlace de dados, assinale a alternativa que não apresenta um código de detecção de erros.
A
Walsh
B
Paridade
C
Checksums
D
Verificações de redundância cíclicas (CRCs)
Na segurança de redes de computadores, além da preservação da confidencialidade, da integridade e da disponibilidade, deve-se incluir também o não repúdio, que trata do rastreamento do histórico dos fatos de um evento assim como a identificação dos envolvidos.
C
Certo
E
Errado
Os princípios básicos da segurança da informação são a confidencialidade, a disponibilidade, a integridade e a irretratabilidade. Quais são técnicas utilizadas para se implementar respectivamente os referidos princípios?
A
Backup, criptografia, assinatura digital e hashing.
B
Hashing, assinatura digital, backup e criptografia.
C
Criptografia, backup, hashing e assinatura digital.
D
Assinatura digital, hashing, criptografia e backup.
A combinação de propriedades que NÃO é desejável na comunicação segura é:
A
integridade da mensagem e redundância
B
sigilo do algoritmo criptográfico e codificação
C
confidencialidade e integridade da mensagem
D
autenticação das partes envolvidas e redundância
A biometria das digitais tem como principal vantagem o fato de que as impressões digitais são imutáveis.
C
Certo
E
Errado
No processo de avaliação da qualidade de software, são observadas diversas características, como aquela em que se espera que o software seja repetível, ou seja, devem ser obtidos resultados idênticos ao se avaliar um mesmo produto repetidas vezes, considerada a mesma especificação da avaliação, sendo esta realizada por outro avaliador.
C
Certo
E
Errado
Maria está implementando um novo módulo de segurança em uma aplicação de uma grande rede bancária. Ela já conseguiu garantir que a informação trafegada seja protegida contra um terceiro qualquer. Contudo, existe o fato de não haver confiança completa no envio de mensagens entre o emissor e o receptor.
Com o objetivo de garantir que um receptor da mensagem prove sua origem e integridade e a proteja contra falsificação, Maria deverá implementar o conceito de:
A
autenticação;
B
confidencialidade;
C
assinatura digital;
D
integridade;
E
irretratabilidade.
As empresas enfrentam desafios ao decidir sobre a adoção de procedimentos relacionados à segurança de computadores. Isso envolve equilibrar a necessidade de proteger dados confidenciais e sistemas contra ameaças cibernéticas, enquanto garante a eficiência operacional e a acessibilidade para os usuários. A sociedade depende cada vez mais de redes de computadores e sistemas de informação disponíveis e seguros. As ameaças são as mais diversas, e alguns princípios de segurança da informação são utilizados pelos desenvolvedores de sistemas e gerentes de TI para minimizá-las.
Dentre esses princípios, um dos mais importantes é o da irretratabilidade, que tem por objetivo
A
alterar a informação ao longo da transmissão.
B
criptografar os dados em dispositivos de armazenamento físico.
C
evitar a negação da autoria da informação fornecida.
D
manter a informação à disposição do usuário sempre que necessário.
E
realizar a autenticação de dois fatores para acesso aos sistemas.
A segurança da informação é crucial para a proteção dos dados e a continuidade dos negócios. Considerando os princípios de segurança da informação, qual das alternativas a seguir sintetiza corretamente como esses princípios colaboram para a proteção das informações e a mitigação de riscos?
A
Os princípios de disponibilidade, integridade, confidencialidade, autenticidade e irretratabilidade garantem que as informações estejam acessíveis, incorruptas, restritas a usuários autorizados, verdadeiras e inegáveis, assegurando a proteção contra ameaças e a continuidade dos negócios.
B
A confidencialidade, autenticidade e irretratabilidade são suficientes para garantir que as informações não sejam acessadas por terceiros, mantendo a integridade, a disponibilidade das informações em segundo plano e a continuidade dos negócios.
C
A integridade e a disponibilidade das informações são os únicos princípios necessários para garantir que os dados permaneçam acessíveis e inalterados, independentemente de quem os acessa ou os utiliza.
D
A irretratabilidade e a autenticidade garantem que as informações estejam sempre corretas e que o usuário não possa negar ações, sendo as principais responsáveis por proteger os dados e garantir a continuidade dos negócios.
E
A disponibilidade, quando combinada com a integridade, é suficiente para proteger a informação contra todas as ameaças, uma vez que garante o acesso contínuo e a não alteração dos dados.
Gerar simulado