3499303 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRF-RJ

Provas:

Analista de Informação
Provas ×

CriptografiaCriptografia Assimétrica

Assinale a alternativa que apresenta o sistema de criptografia que utiliza chaves diferentes (pública e privada) para criptografar e descriptografar dados, sendo amplamente utilizado em transações seguras na internet.

Provas

Questão presente nas seguintes provas

3499297 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRF-RJ

Provas:

Analista de Informação
Provas ×

Ataques e Golpes e AmeaçasAtaques à Camada de AplicaçãoBuffer Overflow

Assinale a alternativa que apresenta a vulnerabilidade que ocorre quando um programa escreve mais dados em um buffer do que ele pode suportar, sendo essa falha explorada para realizar a execução de código arbitrário em um sistema computacional.

Provas

Questão presente nas seguintes provas

3499267 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRF-RJ

Provas:

Analista de Informação
Provas ×

Ataques e Golpes e AmeaçasEngenharia Social

A técnica de engenharia social que envolve a manipulação direta de um indivíduo para obter informações sensíveis por meio de uma comunicação que aparenta ser legítima é denominada

Provas

Questão presente nas seguintes provas

3499265 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRF-RJ

Provas:

Analista de Informação
Provas ×

GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação

O objetivo principal da Norma NBR ISO/IEC 27005 é

A

estabelecer requisitos para a proteção física de instalações e equipamentos de TI.

B

definir os requisitos para a certificação de sistemas de gestão de segurança da informação em conformidade com a ISO/IEC 27001.

C

especificar procedimentos para a criptografia de dados em trânsito e em repouso em ambientes corporativos.

D

fornecer diretrizes para a gestão de riscos de segurança da informação, suportando o processo de avaliação e tratamento de riscos.

E

descrever as melhores práticas para a implementação de controles de acesso em sistemas de TI.

Provas

Questão presente nas seguintes provas

3499262 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRF-RJ

Provas:

Analista de Informação
Provas ×

Conceitos BásicosPrincípiosAutenticidade
Conceitos BásicosPrincípiosIntegridade
Certificado DigitalFundamentos: Certificado Digital
Certificado DigitalInfraestrutura de Chaves Públicas (PKI)

O Certificado Digital em um sistema de segurança de informações

A

garante a autenticidade e integridade das informações, além de fornecer um meio seguro de autenticação de identidade.

B

é utilizado exclusivamente para criptografar dados durante a transmissão entre dois sistemas.

C

armazena senhas e informações de autenticação dos usuários em um banco de dados seguro.

D

realiza backups criptografados de dados importantes.

E

é responsável apenas por controlar o acesso físico a dispositivos e locais de armazenamento de dados.

Provas

Questão presente nas seguintes provas

3499256 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRF-RJ

Provas:

Analista de Informação
Provas ×

CriptografiaCriptografia AssimétricaRSA: Rivest, Shamir and Adelman
CriptografiaCriptografia SimétricaAES: Advanced Encryption Standard

Assinale a alternativa que apresenta um algoritmo de criptografia simétrica.

Provas

Questão presente nas seguintes provas

3499255 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRF-RJ

Provas:

Analista de Informação
Provas ×

Ataques e Golpes e AmeaçasAtaques à Camada de AplicaçãoSQL Injection

A técnica usada especificamente para explorar vulnerabilidades em bancos de dados e obter acesso não autorizado a informações sensíveis é

Provas

Questão presente nas seguintes provas

3499248 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRF-RJ

Provas:

Analista de Informação
Provas ×

GestãoSGSIISO 27001

Acerca gestão de segurança da informação, assinale a alternativa que apresenta uma prática essencial para o cumprimento da Norma ISO 27001.

Provas

Questão presente nas seguintes provas

3498366 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: Instituto Access
Orgão: Pref. Santa Teresa-ES

Provas:

Fiscal do Meio Ambiente
Provas ×

CriptografiaConceitos e Fundamentos de Criptografia
CriptografiaCriptografia Assimétrica
CriptografiaCriptografia Simétrica

A criptografia é fundamental para garantir a segurança dos dados transmitidos pela Internet. Existem diferentes métodos e protocolos de criptografia utilizados para proteger a integridade e a confidencialidade das informações. Sobre os tipos de criptografia e os protocolos de segurança, assinale a alternativa correta.

A

O AES (Advanced Encryption Standard) é um protocolo de criptografia assimétrica que permite o compartilhamento seguro de chaves públicas na Internet, facilitando a autenticação de dados.

B

A criptografia assimétrica é mais eficiente e rápida do que a criptografia simétrica para grandes volumes de dados, sendo amplamente utilizada em serviços de streaming e grandes transferências de arquivos.

C

O protocolo TLS (Transport Layer Security) substituiu o protocolo HTTPS como um método de criptografia para comunicação segura na Internet, eliminando completamente o uso de HTTPS.

D

O protocolo HTTPS usa a criptografia assimétrica apenas para autenticação inicial entre cliente e servidor, e depois estabelece uma conexão segura com criptografia simétrica para otimizar o desempenho.

Provas

Questão presente nas seguintes provas

3497683 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: INAZ do Pará
Orgão: Pref. São Sebastião Tocantins-TO

Provas:

Técnico de Informática
Provas ×

Ataques e Golpes e AmeaçasForça Bruta
CriptografiaCriptografia Assimétrica
CriptografiaCriptografia Simétrica

“No nível mais básico, a criptografia é o processo de proteger informações ou dados usando modelos matemáticos para embaralhá-los de modo que apenas as partes que têm a chave para decifrar possam acessá-lo”.

Disponível em:

https://cloud.google.com/learn/what-is-encryption?hl=pt-BR

Acesso em 04.11.2024.

Analise as alternativas a seguir que tratam sobre Criptografia e aponte a que está INCORRETA.

A

A "Cifra de César" é considerada uma criptografia de substituição, em que as letras do texto original são substituídas por outras letras do alfabeto com base em uma regra de deslocamento fixo.

B

Um “ataque de força bruta” consiste em tentar todas as combinações possíveis de uma chave até encontrar a correta, o que se torna inviável em algoritmos modernos devido ao grande número de combinações possíveis.

C

A criptografia assimétrica utiliza duas chaves: uma pública, usada para criptografar a mensagem, e uma privada, que serve para descriptografar a mensagem.

D

A criptografia simétrica é mais eficiente para criptografar grandes volumes de dados do que a criptografia assimétrica, pois requer menor poder de computação.

E

Para garantir a segurança em um sistema de criptografia assimétrica, a chave pública precisa ser mantida em sigilo e compartilhada apenas entre as partes envolvidas.