Questões do Concurso INMETRO - CESPE / CEBRASPE

Na criptografia assimétrica, uma vez comprometida a chave privada de um usuário, deve-se gerar outra chave pública, pois o sigilo será garantido com a troca dessa chave.

C

No certificado digital autoassinado, o próprio usuário gera o seu par de chaves e realiza o procedimento adequado para gerar o certificado e assiná-lo com sua chave privada.

D

Para funções digestoras de mensagens (message digest), o embaralhamento da saída é uma função de duas vias, sendo a volta computada mediante a técnica de P MOD P/Q.

E

A criptografia assimétrica consome menos recursos e menos tempo de computação enquanto a criptografia simétrica é recomendada para atividades consideradas menos seguras.

Provas

Questão presente nas seguintes provas

125291 Ano: 2010
Disciplina: TI - Redes de Computadores
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Gestão da Informação
Provas ×

Segurança de RedesFirewall

Com relação a firewall, assinale a opção correta.

A

Para garantir a segurança de informação em uma organização, é suficiente a colocação de apenas um firewall em uma das conexões de rede entre a Internet e as redes da organização.

B

Para fazer a interface entre a rede de uma organização e a Internet, pode-se utilizar firewall que atua em nível de aplicação, para filtrar conteúdos de aplicações dos usuários por meio de um único login e senha.

C

Firewalls que atuam em nível de pacote são mais confiáveis, por não serem alvos de spoofing de IP.

D

Para que sejam definidas regras sobre quais são os pacotes que devem ter permissão para passar pelo firewall e quais pacotes devem ser eliminados, deve-se utilizar um firewall de nível de pacote.

E

Para disponibilizar um servidor web a usuários da Internet, deve-se liberar as portas para os endereços IP de origem, de modo que recebam os pacotes sem restrições.

Provas

Questão presente nas seguintes provas

125290 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Gestão da Informação
Provas ×

Conceitos BásicosPrincípiosAutenticidade
Conceitos BásicosPrincípiosIntegridade
Certificado DigitalFundamentos: Certificado Digital
Certificado DigitalAssinatura Digital

A respeito de certificação digital, assinale a opção correta.

A

A lista de certificados revogados, mantida pelas autoridades de registro, contém o histórico de quantas vezes um certificado foi renovado e a informação quanto à sua validade ou não.

B

A ICP-Brasil é uma entidade máxima da infraestrutura que emite certificados aos usuários do governo e também para organizações que prestam serviço para a União.

C

Para exercerem a função de emissoras de certificado, as autoridades certificadoras não precisam estar vinculadas à ICP- Brasil.

D

Ao se assinar uma mensagem com uma assinatura digital, pode-se utilizar uma chave pública para o envio e usar uma chave privada para o recebimento da mensagem.

E

A assinatura digital tem como finalidade principal a garantia da integridade e da origem da mensagem.

Provas

Questão presente nas seguintes provas

125289 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Gestão da Informação
Provas ×

CriptografiaCriptografia de HashMD5
CriptografiaCriptografia de HashSHA
CriptografiaCriptografia SimétricaAES: Advanced Encryption Standard
CriptografiaCriptografia SimétricaDES: Data Encryption Standard

Com relação aos sistemas de criptografia, assinale a opção correta.

A

MD5 é um algoritmo de criptografia utilizado para a verificação de integridade de arquivos que são obtidos na Internet por meio de download.

B

DES é embasado no tempo necessário para que uma chave secreta seja descoberta, em função do comprimento da chave, por isso, além de ser inviolável, é um dos algoritmos de criptografia mais confiáveis.

C

SHA é um algoritmo que gera um resumo de mensagem que varia de tamanho em função do tamanho da própria mensagem.

D

O algoritmo AES, uma variação do DES, utiliza o conceito de chaves simétricas.

E

As aplicações de chave pública não permitem autenticação de usuários, pois são destinadas para uso apenas de órgãos do governo.

Provas

Questão presente nas seguintes provas

125288 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Gestão da Informação
Provas ×

Conceitos BásicosPrincípiosIntegridade
GestãoGestão de Ativos de Informação

Acerca dos custos e benefícios da implantação da gestão informacional, assinale a opção correta.

A

Para atender às necessidades específicas de uma organização, recomenda-se a criação de novos softwares, pois nem sempre é possível satisfazer os requisitos da empresa com software disponível no mercado.

B

A redundância de dados em um ambiente computacional deve sempre ser garantida em função da necessidade de recuperação do ambiente em caso de falhas. Para tanto, deve haver cópia de segurança para tudo, armazenada durante tempo indeterminado até que seja decidido quando deverá ser descartada.

C

Quando se obtêm dados de diversos sistemas em uma organização, alguns dados podem estar desatualizados ou inconsistentes, logo a inconsistência deve ser evitada caso ocorra representação de um mesmo dado de forma diferente em sistemas e arquivos.

D

É necessário evitar absolutamente a redundância de dados em um ambiente computacional.

E

Atualmente, com a facilidade de integração entre sistemas, não é mais preocupação o aspecto de dependência entre sistemas e dados armazenados, pois pode-se encontrar um dado em diversos ambientes, independentemente da origem dele, com a mesma sincronia de atualização dos dados.

Provas

Questão presente nas seguintes provas

125287 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Ciência da Computação
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação

Com relação à segurança da informação, assinale a opção correta.

A

A política de segurança da informação define o que deve ser protegido, por quê, e também quem será o responsável pela proteção, provendo uma base para decisões futuras.

B

A avaliação de riscos deve abranger o que deve ser protegido e contra o quê. Porém, não deve levar em consideração o esforço, o tempo e os recursos necessários.

C

Vulnerabilidade é uma feature de um software que, quando explorada, pode levar a comportamento não desejado.

D

O risco de um ataque é proporcional à sua facilidade de execução.

E

A ameaça é o produto do risco pelo custo da proteção.

Provas

Questão presente nas seguintes provas

125286 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Ciência da Computação
Provas ×

Conceitos BásicosPrincípiosAutenticidade
Conceitos BásicosPrincípiosConfidencialidade
Certificado DigitalFundamentos: Certificado Digital

Com relação à assinatura e certificação digitais, é correto afirmar que

A

uma assinatura digital confere apenas autenticidade a uma mensagem.

B

uma assinatura digital, que é apensa a uma mensagem, consiste na cifração do seu hash usando a chave pública do autor.

C

se uma mensagem é cifrada duas vezes seguidas, usando a chave privada do remetente na primeira e a pública do destinatário na segunda, garante-se que a mensagem de fato partiu do remetente e que só será aberta pelo destinatário.

D

se uma mensagem é cifrada duas vezes seguidas, usando a chave pública do destinatário na primeira e a pública do remetente na segunda, garante-se que a mensagem de fato partiu do remetente e que só será aberta pelo destinatário.

E

se uma mensagem é cifrada duas vezes seguidas, usando a chave pública do remetente na primeira e a pública do destinatário na segunda, garante-se que a mensagem de fato partiu do remetente e que só será aberta pelo destinatário.