Início/Questões/Segurança da Informação/Questão 457941204122348A Prefeitura de uma metrópole está implementando um sistema integrado de gestão urbana que centraliza dados de transport...1457941204122348Ano: 2025Banca: FCCOrganização: Prefeitura de São Paulo - SPDisciplina: Segurança da InformaçãoTemas: Criptografia | Autenticação de UsuárioA Prefeitura de uma metrópole está implementando um sistema integrado de gestão urbana que centraliza dados de transporte, saúde e segurança pública. Para garantir a segurança dos dados sensíveis, após avaliar várias medidas, a equipe optou porAadotar uma abordagem híbrida com criptografia simétrica RSA com cifras de fluxo e criptografia assimétrica RC4 com fatoração primária, autenticação baseada em reconhecimento biométrico e logs distribuídos para auditoria em tempo real com segregação seletiva de dados sensíveis.Bconfigurar criptografia simétrica com rotatividade de chaves automáticas para todos os dados, autenticação baseada em tokens de API no formato Java Web Token (JWT) (OAuth 2.2) e controles de acesso centralizados em um único órgão administrativo.Cimplementar criptografia AES-256 para grandes volumes de dados em repouso e TLS para dados em trânsito, autenticação MFA baseada em hardware e controle de acesso granular utilizando RBAC, com revisões periódicas de privilégios.Dproteger os dados em trânsito com criptografia simétrica CEC — Criptografia de Curva Elíptica, aplicar autenticação básica com senha e backup de logs e concentrar esforços na mitigação de falhas humanas por meio de treinamentos regulares.Eutilizar criptografia assimétrica AES em cifras de fluxo, que criptografa dados em blocos de tamanho fixo, para todo o tráfego interno do sistema, autenticação via certificados digitais e políticas de acesso dinâmicas baseadas em machine learning para ajustar permissões automaticamente.ResponderQuestões relacionadas para praticarQuestão 457941204109254Segurança da InformaçãoDesenvolvimento seguro é um requisito para construir um serviço, uma arquitetura, um software e um sistema que respeitem normas de segurança. Dentro d...Questão 457941204114338Segurança da InformaçãoOs resultados da etapa de Análise e Avaliação de Riscos permitem criar perfis de riscos dos programas, projetos e processos finalísticos da organizaçã...Questão 457941204118453Segurança da InformaçãoUma Secretaria da Fazenda está implementando um Sistema de Gestão da Segurança da Informação (SGSI) conforme os requisitos da ABNT NBR ISO/IEC 27001 c...Questão 457941204154954Segurança da InformaçãoÉ um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprome...Questão 457941204162313Segurança da InformaçãoUm protocolo criptográfico, como o TLS (Transport Layer Security), realiza uma função de segurança e aplica métodos de criptografia. O protocolo TLSQuestão 457941204170621Segurança da InformaçãoExistem duas abordagens fundamentais para criar políticas de firewall para minimizar definitivamente a vulnerabilidade em relação ao mundo externo man...Questão 457941204184996Segurança da InformaçãoCom relação aos controles e à política de segurança da informação de uma organização, analise:I. A distribuição de diretrizes e normas sobre a polític...Questão 457941204184997Segurança da InformaçãoPaulo resolveu criptografar um texto simples de 227 bytes de comprimento utilizando um algoritmo de cifragem simétrica de blocos. A cifragem utilizada...Questão 457941204190385Segurança da InformaçãoNo contexto de ataques externos ao sistema, ele consiste, tecnicamente, de um bootstrap que é compilado e executado no sistema sob ataque e, uma vez e...Questão 457941204199065Segurança da InformaçãoUm ataque do gênero Denial of Service (DoS) tem como principal objetivo sobrecarregar o computador alvo até ele parar de responder ou, até mesmo, desl...