Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SSL
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
126
questões
encontradas
20
Mais recentes
No contexto da segurança da informação, a criptografia pode ser aplicada em diferentes estados dos dados.
Sobre o tema, assinale a afirmativa correta.
A
O protocolo HTTPS é utilizado para proteger dados armazenados em dispositivos físicos.
B
A criptografia de disco em notebooks institucionais e o uso de túneis VPN para acesso remoto à rede interna visam proteger, prioritariamente, a confidencialidade dos dados em repouso e em trânsito.
C
FDE (Full Disk Encryption) e TDE (Transparent Data Encryption) são mecanismos de proteção de dados em trânsito.
D
A criptografia de disco e o uso de VPN têm como objetivo principal garantir a autenticidade dos dados.
E
Protocolos como S/MIME e SFTP são usados para proteção de dados em repouso.
Ao auditar os ativos de rede de uma prefeitura, o auditor percebe que o portal da transparência não utiliza o protocolo HTTPS, deixando os dados dos cidadãos vulneráveis. Esse protocolo utiliza uma combinação de protocolos para garantir a segurança.
A camada adicional de segurança, responsável pela criptografia e autenticação do site, é
A
UDP.
B
BGP.
C
TLS/SSL.
D
ICMP.
E
DHCP.
Um analista de segurança da informação de uma Assembleia Legislativa Estadual está configurando o portal institucional para garantir a confidencialidade e integridade dos dados trafegados entre os cidadãos e o servidor web. O analista está em dúvida sobre a implantação do protocolo HTTPS utilizando certificados digitais baseados nos padrões TLS e SSL. Durante a configuração, o analista precisa escolher as opções corretas para garantir um nível adequado de segurança, considerando as vulnerabilidades conhecidas. Considerando as boas práticas atuais para implementação segura de HTTPS, o analista deve configurar o protocolo
A
SSL 2.0 com certificado de chave simétrica, pois esse algoritmo é mais rápido que a criptografia assimétrica utilizada no TLS.
B
TLS 3.0 com certificado wildcard para os subdomínios, e autoassinado por uma Autoridade Certificadora (CA) confiável.
C
SSL 3.0 com certificado autoassinado, emitido por uma Autoridade Certificadora (CA) confiável.
D
TLS 1.0 com certificado wildcard para os subdomínios, e estabelecendo a validação da origem do emissor do certificado.
E
TLS 1.3 com certificado emitido por uma Autoridade Certificadora (CA) pública confiável, e desabilitar versões antigas.
No contexto das práticas de segurança da informação na Internet, especialmente em ambientes institucionais, a adoção de medidas preventivas é fundamental para a proteção de dados e sistemas contra acessos não autorizados. Com base nesse cenário, assinale a alternativa CORRETA.
A
Senhas curtas e de fácil memorização são mais seguras, pois diminuem a probabilidade de erros de acesso.
B
A ativação da verificação em duas etapas aumenta significativamente a segurança das contas.
C
A desativação de antivírus melhora o desempenho do computador sem comprometer a segurança, desde que o usuário evite sites suspeitos.
D
A utilização da mesma senha em múltiplos serviços é recomendada, pois facilita o gerenciamento e reduz riscos de esquecimento.
Uma equipe de infraestrutura precisa gerar uma solicitação de certificado digital e, posteriormente, instalar o certificado emitido por uma autoridade certificadora. Qual ferramenta é tradicionalmente utilizada em ambientes Linux para esse processo?
A
IPTables.
B
OpenSSL.
C
Apache HTTP Server.
D
Samba.
E
NFS.
Para assegurar a confidencialidade e a integridade das comunicações da Assembleia, tanto na navegação web quanto no envio e recebimento de mensagens eletrônicas, é indispensável a utilização de protocolos que estabeleçam canais criptografados.
Nesse contexto, assinale a alternativa que apresenta os protocolos ou padrões adotados para prover segurança ao protocolo HTTP, viabilizando o HTTPS, bem como para proteger o conteúdo das mensagens de e-mail.
A
FTP e SNMP.
B
TCP e UDP.
C
SSH e Telnet.
D
SSL/TLS e S/MIME.
E
DNS e ICMP.
Tanto o protocolo SSL quanto o protocolo TLS são capazes de autenticar e de encriptar mensagens entre clientes e servidores na Internet.
C
Certo
E
Errado
Este protocolo permite a comunicação segura entre os lados cliente e servidor de uma aplicação web, por meio de uma confirmação da identidade de um servidor e a verificação do seu nível de confiança.
A
TCP.
B
HTTP.
C
ICMP.
D
TELNET.
E
SSL.
A utilização de criptografia apenas na camada de transporte (por exemplo, HTTPS/TLS 1.2) é suficiente para garantir a segurança das imagens odontológicas armazenadas temporariamente no dispositivo local do dentista.
C
Certo
E
Errado
Uma empresa de comércio eletrônico está realizando uma auditoria de segurança para garantir que as transações realizadas em seu site sejam protegidas contra interceptação e ataques cibernéticos. Para decidir qual protocolo utilizar para criptografar a comunicação entre os clientes e o servidor, a equipe de TI está analisando as diferenças entre os protocolos SSL e TLS para fazer a escolha mais segura e eficiente.
Ao avaliar os protocolos SSL e TLS para garantir a segurança das conexões, essa equipe deve considerar que o(s) protocolo(s)
A
SSL 3.0 tem processamento criptográfico assimétrico que é especificado pela designação de palavra-chave apropriada depois da especificação do tipo de campo.
B
SSL utiliza a estratégia upward negotiation para impedir que o servidor aumente o nível de segurança da transação, mesmo quando o uso de algoritmos mais fortes é suportado pelo cliente.
C
TLS 1.3 implementou a compressão do pacote IPv4 ou IPv6, mantendo o mecanismo de negociação da versão TLS 1.2.
D
TLS substituiu o SSL 3.0, por SSL ter sido alvo de diversos ataques no seu mecanismo de troca de chaves e esquemas de criptografia.
E
SSL e TLS utilizam cadeias de certificados digitais para anonimizar de identidade do emissor de um certificado.
O propósito do MAC (Message Authentication Code) durante a troca SSL da especificação de mudança de cifra é
A
garantir que a chave de sessão seja transmitida de forma criptografada entre o cliente e o servidor.
B
verificar a integridade e autenticidade das mensagens trocadas, evitando alterações durante a negociação da cifra.
C
proteger a chave privada durante a negociação da chave pública.
D
impedir a interceptação de pacotes de dados durante a troca de chaves.
E
estabelecer um canal seguro para a troca de algoritmos de cifra entre o cliente e o servidor.
O Analista de Segurança detecta que os web servers da Assembleia ainda suportam as versões antigas do protocolo SSL 3.0 e TLS 1.0/1.1. As versões mais recentes (TLS 1.2 e 1.3) devem ser exigidas.
O principal risco de segurança associado à continuação do suporte a versões obsoletas do protocolo SSL/TLS, como o TLS 1.0 ou SSL 3.0 é a(o)
A
violação do princípio de Defense in Depth do sistema.
B
exposição a vulnerabilidades e ataques conhecidos, como o POODLE e o BEAST.
C
aumento da latência de rede e degradação da performance do handshake.
D
incompatibilidade com navegadores modernos como Chrome, Firefox.
E
violação do princípio de Menor Privilégio (PoLP) na comunicação.
Um site de comércio eletrônico implementa o protocolo HTTPS para proteger a transmissão de dados entre cliente e servidor. Para isso, utiliza certificados digitais emitidos por uma autoridade certificadora e mecanismos que combinam diferentes técnicas criptográficas para garantir sigilo e desempenho. A opção que apresenta corretamente essa combinação de técnicas é
A
apenas criptografia simétrica para todo o tráfego.
B
criptografia assimétrica para troca de chaves e criptografia simétrica para sessão de dados.
C
apenas criptografia assimétrica em todas as etapas da conexão.
D
hashing puro para cifrar e decifrar mensagens.
E
tunelamento GRE sem uso de criptografia e hashing.
Assinale a alternativa correta sobre práticas modernas de segurança:
A
A segurança perimetral tradicional elimina a necessidade de controles em endpoints e dispositivos móveis.
B
Criptografia é desnecessária em ambientes de nuvem, pois os provedores já garantem confidencialidade nativa.
C
Firewalls de próxima geração (NGFW) substituem a necessidade de políticas de autenticação e autorização.
D
A abordagem Zero Trust exige verificação contínua de identidade e contexto antes de conceder acesso, independentemente da localização do usuário.
Técnicos de um Tribunal Regional do Trabalho estão discutindo a implementação de uma solução de SSL Ofloading em um balanceador de carga para acesso a um servidor de backend. Sobre essa implementação, um dos técnicos afirmou que o
A
balanceador de carga realiza a terminação SSL/TLS ao descriptografar as solicitações do cliente, encaminha os dados em texto claro para o servidor backend e recriptografa a resposta antes de enviá-la ao cliente.
B
servidor backend realiza a descriptografia e criptografia de todas as solicitações e respostas, enquanto o balanceador de carga gerencia apenas o tráfego entre os clientes e os servidores.
C
balanceador de carga elimina completamente a criptografia durante o processo de SSL Offloanding, enviando e recebendo dados em texto simples entre o cliente e o servidor backend.
D
alanceador de carga e o servidor backend compartilham as responsabilidades de criptografia e descriptografia para garantir maior redundância e segurança durante o processo de SSL Offioading.
E
balanceador de carga simplesmente redireciona as conexões criptografadas para o servidor backend sem realizar nenhum processamento de criptografia ou descriptografia.
Qual é o protocolo de rede que provê serviços do protocolo TCP aprimorados com serviços de segurança, tais como: sigilo, integridade dos dados, autenticação do servidor e autenticação do cliente?
A
IDS.
B
NAT.
C
RSA.
D
SSL.
Ano:
2025
Prova:
CESPE/CEBRASPE - PCDF - Gestor de Apoio - Área: Analista de Informática Rede de Computadores . - 2025
O serviço de compressão de dados é obrigatório na implementação de segurança de redes com o SSL (secure sockets layer).
C
Certo
E
Errado
Um tribunal utiliza uma plataforma Software as a Service (SaaS) para gerenciar processos, hospedada em um provedor de nuvem. Recentemente, o tribunal identificou que dados sensíveis estavam sendo transmitidos sem criptografia, e houve tentativas de acesso não autorizado a esses registros. Nesse cenário, uma solução que garante a confidencialidade dos dados em trânsito e restringe o acesso apenas a juízes autorizados é
A
implementar backups regulares dos dados para garantir disponibilidade em caso de violações e MFA para limitar o acesso a juízes.
B
habilitar TLS/SSL para criptografar comunicações e configurar RBAC para limitar o acesso a juízes.
C
configurar um firewall de host no servidor da plataforma SaaS para bloquear tráfego não autorizado.
D
implementar um IDS para monitorar tentativas de acesso não autorizado e gerar alertas.
E
configurar um IPS para bloquear automaticamente tentativas de acesso não autorizado e criptografar dados em trânsito.
É um protocolo de padrão aberto que permite que aplicativos acessem recursos hospedados por outros aplicativos ou sites sem que seja necessário compartilhar as credenciais do usuário:
A
IPSec.
B
SSL.
C
TLS.
D
OAuth.
E
SSH.
Ano:
2025
Prova:
CESPE/CEBRASPE - PCDF - Gestor de Apoio - Área: Analista de Informática Desenvolvimento de Sistemas . - 2025
Sítios HTTPS requerem a emissão de um certificado SSL/TLS por uma autoridade certificadora (CA), o qual é compartilhado com o navegador para estabelecer confiança e permitir a troca segura de dados criptografados.
C
Certo
E
Errado
Gerar simulado