Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Transport Layer Security
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
18
questões
encontradas
20
Mais recentes
A segurança da comunicação na Internet depende da robustez de algoritmos assimétricos e simétricos. Acerca do funcionamento do protocolo Transport Layer Security (TLS) 1.3 e dos algoritmos envolvidos, registre V, para as afirmativas verdadeiras, e F, para as falsas:
(__)O TLS 1.3 removeu o suporte a algoritmos considerados fracos ou obsoletos, como MD5 e SHA-1 para assinaturas, e proibiu o uso de cifras de fluxo como a RC4.
(__)No aperto de mão (handshake) do TLS 1.3, o número de mensagens trocadas entre cliente e servidor foi reduzido para um único ciclo de ida e volta (1-RTT), acelerando o estabelecimento da conexão em relação às versões anteriores.
(__)O algoritmo Advanced Encryption Standard (AES) é utilizado no TLS para a troca inicial de chaves públicas, enquanto o algoritmo RSA é responsável pela criptografia de fluxo dos dados simétricos após a conexão estabelecida.
(__)A Criptografia de Curva Elíptica (Elliptic Curve Cryptography − ECC) oferece o mesmo nível de segurança que o RSA, porém com chaves significativamente menores, o que reduz o processamento e o consumo de largura de banda.
(__)O TLS 1.3 permite o uso de chaves estáticas de Diffie-Hellman para garantir que, se a chave privada do servidor for comprometida no futuro, todas as sessões passadas capturadas também possam ser descriptografadas.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
A
V, V, F, F, V.
B
F, V, V, F, F.
C
V, F, V, F, V.
D
V, V, F, V, F.
E
F, F, V, V, F.
Ao migrar a configuração TLS de um servidor web corporativo da versão 1.2 para a versão 1.3, comparando as duas versões do protocolo, qual alteração de segurança está corretamente descrita?
A
O TLS 1.3 tornou opcional o uso de forward secrecy, ao contrário do TLS 1.2, em que era obrigatório.
B
O TLS 1.3 manteve o suporte à troca de chaves via RSA estático, ampliando a compatibilidade com clientes legados.
C
O TLS 1.3 eliminou algoritmos obsoletos como RC4, SHA-1 e cifras CBC, tornando o forward secrecy obrigatório por meio de troca de chaves efêmera (ECDHE).
D
O TLS 1.3 aumentou o handshake de um round-trip para dois, em troca de maior segurança criptográfica.
No funcionamento do protocolo TLS (Transport Layer Security), utilizado para prover segurança nas comunicações via web, ocorre o uso combinado de criptografia simétrica e assimétrica. Sobre esse processo, assinale a alternativa CORRETA.
A
Algoritmos como o AES (Advanced Encryption Standard) são exemplos de criptografia assimétrica utilizados no TLS para garantir o não-repúdio entre o cliente e o servidor.
B
A criptografia simétrica utiliza um par de chaves (pública e privada), onde a chave pública é enviada pelo servidor para que o cliente possa cifrar a chave de sessão.
C
O certificado digital do servidor, utilizado no TLS, contém a chave privada do servidor, permitindo que qualquer cliente valide a identidade do site e decifre as mensagens enviadas.
D
A criptografia assimétrica é utilizada durante a fase de handshake para a troca segura da chave de sessão, enquanto a criptografia simétrica é usada para a cifragem dos dados transmitidos após a conexão estabelecida.
O departamento de TI da ALE-RO precisa transmitir um arquivo contendo dados sensíveis (relatórios orçamentários) para um auditor via e-mail. A política de segurança exige que o arquivo seja ilegível por terceiros, caso interceptado durante a transmissão ou se armazenado inadvertidamente na caixa de entrada do auditor.
Nesse caso, a medida de criptografia mais adequada para atender a essa exigência de segurança, garantindo que apenas o destinatário autorizado possa acessar o conteúdo, é
A
usar um serviço de e-mail corporativo com criptografia TLS na transmissão.
B
comprimir o arquivo com senha (ZIP com senha) e enviar a senha em um e-mail separado.
C
aplicar criptografia de ponta a ponta ao arquivo, usando, por exemplo, uma chave pública do destinatário, antes do envio.
D
armazenar o arquivo em um pendrive criptografado com BitLocker To Go e enviar o pendrive por correio.
E
converter o arquivo para PDF e usar a função de proteção por senha do Adobe Acrobat.
A validação de segurança realizada no cliente é suficiente para eliminar os riscos de injeção em aplicações web baseadas em APIs REST, desde que o tráfego esteja protegido por TLS.
C
Certo
E
Errado
O Oauth 2.0 baseia-se em tokens de acesso e depende do TLS para garantir segurança no transporte de dados.
C
Certo
E
Errado
As medidas de segurança na Internet incluem mecanismos que garantem a confidencialidade, integridade e autenticidade dos dados durante a transmissão. Qual dos seguintes recursos protege comunicações em ambientes web utilizando criptografia de chave pública?
A
WPA2
B
TLS
C
AES
D
MD5
E
CRC
O Analista de Sistemas está configurando a comunicação segura HTTPS para o portal de serviços da Assembleia. Durante a fase de handshake do protocolo TLS (Transport Layer Security) entre o cliente e o servidor, as chaves de sessão são negociadas.
O principal mecanismo de segurança garantido pela utilização do Certificado Digital do Servidor (X.509) durante o handshake inicial do TLS.
A
Garantir a Confidencialidade da chave simétrica através de criptografia simétrica.
B
Garantir a Autenticidade do Servidor e permitir que o cliente criptografe a chave simétrica negociada.
C
Estabelecer o algoritmo de hashing usado para a integridade da comunicação.
D
Assegurar a Idempotência das requisições HTTP subjacentes.
E
Controlar a autorização do usuário logado através do cookie de sessão.
Uma prefeitura está implementando um novo sistema online para emissão de alvarás e requerimentos administrativos. Para garantir segurança no tráfego de dados, foi adotado o protocolo HTTPS com uso de certificado SSL/TLS. No entanto, alguns usuários relataram mensagens de erro relacionadas à segurança do site. Sobre esse tipo de ocorrência e o funcionamento do protocolo seguro, é correto afirmar que:
A
A validade do certificado SSL/TLS depende exclusivamente da conexão com a internet e pode ser contornada com acesso offline.
B
Servidores públicos são isentos de erro de certificado, desde que estejam em domínio ".gov.br".
C
O protocolo HTTPS utiliza apenas criptografia simétrica, o que limita sua segurança em redes públicas.
D
A troca de chaves criptográficas ocorre apenas no lado do cliente, tornando irrelevante a origem do certificado.
E
O navegador acusa erro quando o certificado é autoassinado, expirado ou emitido por autoridade certificadora não confiável.
Durante a comunicação entre servidores, foi implantado o protocolo TLS 1.3.Qual das seguintes opções representa corretamente uma característica técnica dessa versão?
A
Eliminação do uso de Perfect Forward Secrecy.
B
Dependência obrigatória de certificados RSA fixos.
C
Utilização exclusiva de RC4 como cifra padrão.
D
Redução do número de handshakes para apenas um round trip.
E
Suporte primário a SSL 3.0 como fallback.
No TRE-TO, um técnico está projetando um sistema baseado em blockchain para executar smart contracts que registrarão e validarão os resultados parciais das urnas eletrônicas durante as eleições. Para garantir que todos os nós da rede distribuída, espalhados pelas zonas eleitorais, cheguem a um acordo sobre o estado das transações, mesmo em caso de falhas de nós ou tentativas de manipulação, entre os seguintes mecanismos, o mais adequado para um ambiente com alta latência e necessidade de tolerância a falhas é
A
a assinatura digital múltipla com validação centralizada.
B
o protocolo SMTP.
C
a criptografia de curva elíptica para autenticação de nós.
D
a prova de trabalho (Proof of Work) com mineração intensiva.
E
o algoritmo de consenso Practical Byzantine Fault Tolerance (PBFT).
Em Segurança de Redes, a negociação do Transport Layer Security (TLS) versão 1.3 redefine chaves e reduz exposição temporal. Com relação a estabelecimento de sessão segura entre cliente HTTP e servidor, assinale a alternativa tecnicamente apropriada ao endurecimento do canal.
A
Viabilizar sessão com chaves estáticas sem PFS, aceitar cifras com RC4 legado e validar certificado por lista interna local de confiança.
B
Realizar handshake com curva elíptica e segredo efêmero para Perfect Forward Secrecy, validar cadeia x.509 completa e habilitar validação estendida por pinagem.
C
Ativar compressão de registros TLS por desempenho, permitir renegociação não autenticada e aceitar downgrade para versões anteriores quando o handshake falhar.
D
Fixar conjunto único de cifras simétricas por ambiente, desativar verificação de hostname e priorizar caches persistentes de sessão por servidor intermediário.
E
Estabelecer túnel por Rede Privada Virtual (VPN) sobre TLS com certificados autoemitidos, adicionando desempenho por desativação de verificação de validade.
A segurança de rede é fundamental para proteger dados e sistemas inteiros através de firewall, criptografia e políticas de acesso a informações sensíveis e confidenciais. Em conjunto com a Lei Geral de Proteção de Dados Pessoais (LGPD) e softwares modernos de segurança, as empresas buscam cada vez mais proteger a segurança das informações pessoais de seus clientes.
O Transport Layer Security (TLS) é um protocolo de segurança de rede. De acordo com suas normas estabelecidas, o propósito de sua criptografia simétrica durante comunicação é dado para:
A
identificar o IP para confirmar o destino.
B
facilitar a negociação de chaves de segurança.
C
simplificar a conversão binária do pacote transmitido.
D
garantir a confidencialidade dos dados transmitidos.
E
verificar a integridade dos dados em cada ponto de roteamento.
Leia o caso a seguir.
Em um ambiente de redes e sistemas distribuídos, a segurança dos dados é primordial. Uma empresa deverá estruturar sua rede, considerando os protocolos de comunicação e os modelos de arquitetura de redes, com intuito de garantir a integridade e a confidencialidade dos dados transmitidos.
Elaborado pelo(a) autor(a).
Para tanto a empresa mencionada no caso irá
A
utilizar um modelo de sistema distribuído sem estados, onde cada requisição é tratada de forma independente, garantindo assim a escalabilidade do sistema.
B
empregar equipamentos de transmissão de dados que operam exclusivamente em frequências não licenciadas para evitar interferências e assegurar a privacidade.
C
implementar protocolos de criptografia de ponta a ponta, como o TLS (Transport Layer Security), para proteger os dados durante a transmissão entre os nós da rede.
D
adotar a conteinerização para isolar as aplicações de rede, evitando, assim, que falhas em um contêiner afetem outros contêineres ou o sistema hospedeiro.
As abordagens REST e SOAP possuem o objetivo de permitir a comunicação entre aplicações web. Com relação ao seu emprego para transmissão de dados, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A transmissão de dados via SOAP é considerada mais segura que via RESTful API's, visto que REST não permite criptografia.
( ) SOAP usa estritamente o formato XML para suas mensagens, enquanto REST permite JSON apenas.
( ) A especificação WS-Security é utilizada exclusivamente no protocolo SOAP.
As afirmativas são, respectivamente,
A
F – V – V.
B
F – V – F.
C
V – F – F.
D
F – F – F.
E
F – F – V.
Como o TCP não é um protocolo da camada de transporte seguro, o SSH primeiro utiliza um protocolo que cria um canal seguro sobre o TCP. Essa nova camada é um protocolo independente conhecido como SSH-TRANS. Quando a rotina que implementa esse protocolo é invocada, o cliente e o servidor primeiro usam o protocolo TCP para estabelecer uma conexão insegura. Em seguida, eles trocam diversos parâmetros de segurança para estabelecer um canal seguro sobre o TCP. Assinale a alternativa que apresenta qual dos seguintes serviços fornecidos é responsável por garantir que as mensagens trocadas não sejam alteradas por um intruso.
A
Compressão das mensagens
B
Privacidade ou confidencialidade das mensagens
C
Integridade dos dados
D
Autenticação do servidor
SSL e TLS são tecnologias complementares para garantir a segurança entre computadores que atuam simultaneamente como servidores e clientes de aplicações.
C
Certo
E
Errado
A segurança na internet é uma área de crescente importância devido ao aumento do número de ataques cibernéticos e ameaças online. Um dos métodos mais comuns de proteção é a utilização de firewalls, que servem como uma barreira entre uma rede privada e o acesso público à internet. Firewalls podem ser de hardware ou software e funcionam monitorando e controlando o tráfego de entrada e saída com base em regras de segurança predefinidas. Além disso, técnicas de criptografia, como o uso de protocolos de segurança TLS (Transport Layer Security) e SSL (Secure Sockets Layer), são essenciais para garantir a segurança na transmissão de dados, protegendo as informações contra interceptações não autorizadas durante as transações online.
C
Certo
E
Errado
Gerar simulado