Questões de Concursos - Questões Comentadas

10 por página

457941200004133

Ano: 2012Banca: FCCOrganização: TRT - 6ª Região (PE)Disciplina: Segurança da Informação e CriptografiaTemas: Criptografia

A respeito de algoritmos criptográficos, é correto afirmar que

DES é considerado mais seguro que AES, porque este último é suscetível a "ataques de força bruta".

SHA1 é um exemplo de algoritmo de criptografia com aplicações que não são criptográficas como, por exemplo, a verificação de integridade de dados.

RSA é um exemplo de criptografia de chave simétrica.

AES é considerado mais seguro que DES, porque este último utiliza chaves assimétricas.

AES é um exemplo de criptografia de chave assimétrica.

Gabarito comentado

Anotações

Marcar para revisão

Reportar erro

457941201966121

Ano: 2024Banca: FGVOrganização: TJ-RRDisciplina: Segurança da Informação e CriptografiaTemas: Criptografia

No contexto de criptografia de chave simétrica, faça a associação correta dos algoritmos abaixo elencados com as técnicas de cifragem utilizadas.

1. Cifra de bloco.

2. Cifra de fluxo.

( ) 3DES.

( ) RC4.

( ) AES.

( ) SEAL.

A associação correta é

2 – 2 – 1 – 2.

2 – 1 – 2 – 2.

1 – 1 – 2 – 1.

2 – 2 – 1 – 1.

1 – 2 – 1 – 2.

Gabarito comentado

Anotações

Marcar para revisão

Reportar erro

457941200411448

Ano: 2017Banca: FCMOrganização: IF BaianoDisciplina: Segurança da Informação e CriptografiaTemas: Criptografia

Técnicas de criptografia permitem que um remetente disfarce os dados a serem transmitidos, de modo que intrusos não consigam obter nenhuma informação dos dados interceptados. (KUROSE, 2013).

Um dos protocolos de criptografia baseado em chaves simétricas, que utiliza cifras de bloco, é

PGP.

HTTP.

DNS.

VoIP.

SMTP.

Gabarito comentado

Anotações

Marcar para revisão

Reportar erro

457941200410451

Ano: 2024Banca: FIOCRUZOrganização: FIOCRUZDisciplina: Segurança da Informação e CriptografiaTemas: Criptografia | Rede Privada Virtual (VPN)

Em uma grande organização, com diversas filiais e escritórios descentralizados, o departamento de Tecnologia da Informação está implantando uma solução de rede virtual privada (VPN) para conectar filiais e equipes localizados em diferentes cidades. A equipe técnica está considerando tanto redes client-to-site quanto redes site-to-site para atender às necessidades de comunicação dos usuários. Analise as seguintes afirmativas, avaliando se são verdadeiras ou falsas:

I – Os usuários remotos que trabalham em filiais conectadas com a sede através de VPN site-to-site necessitam de um cliente VPN instalado em seus computadores para acessarem a rede da sede da organização quando estiverem trabalhando nas redes de computadores das suas filiais.

II – Filiais podem se conectar à sede da organização utilizando VPN site-to-site, criando uma extensão virtual da rede corporativa utilizando a Internet pública para trafegar dados de forma segura.

III – Tanto redes client-to-site quanto redes site-to-site oferecem segurança para trafegar dados pela Internet pública, pois é utilizada criptografia para proteger os dados que trafegam em ambos os tipos de VPN.

Das afirmativas acima:

somente I e III são verdadeiras.

todas as afirmativas são verdadeiras.

somente I e II são verdadeiras.

somente II e III são verdadeiras.

somente II é verdadeira.

Gabarito comentado

Anotações

Marcar para revisão

Reportar erro

457941200221730

Ano: 2025Banca: VUNESPOrganização: UNESPDisciplina: Segurança da Informação e CriptografiaTemas: Fundamentos de Segurança da Informação | Criptografia

A respeito do conceito conhecido como criptografia de dados em repouso, assinale a alternativa correta.

Quando aplicado, torna o sistema imune a ataques de ransomware.

Oferece proteção contra o roubo físico de computadores ou servidores que possuam dados armazenados em dispositivos de armazenamento não voláteis.

Requer o uso de algoritmos de criptografia assimétrica, não sendo possível a utilização de criptografia simétrica.

Aplica-se exclusivamente a dados armazenados em discos rígidos de computadores do tipo desktop, mas não a dados em discos rígidos de notebooks.

É aplicável a dados presentes na memória RAM do dispositivo computacional, no intervalo de tempo em que esses dados estão em uso por uma aplicação.

Gabarito comentado

Anotações

Marcar para revisão

Reportar erro

457941200511077

Ano: 2014Banca: CESPE / CEBRASPEOrganização: TJ-SEDisciplina: Segurança da Informação e CriptografiaTemas: Criptografia

Julgue os próximos itens, relativos ao uso de soluções criptográficas.

O algoritmo AES, em relação ao DES, seu antecessor, apresenta as seguintes vantagens: maior tamanho de blocos, uso de chaves de tamanho variável e variabilidade do número de rounds.

CERTO

ERRADO

Gabarito comentado

Anotações

Marcar para revisão

Reportar erro

457941201276321

Ano: 2012Banca: UNIRIOOrganização: UNIRIODisciplina: Segurança da Informação e CriptografiaTemas: Criptografia

A cifração, utilizando o par de chaves criptográficas Pública e Privada, é, geralmente, evitada, porque :

é insegura como criptografia de chave simétrica.

é muito mais lenta do que a criptografia de chave simétrica.

pode ser usada, a menos que ambas as partes possam trocar suas chaves privadas com segurança

é útil apenas para criptografar grandes quantidades de dados.

Gabarito comentado

Anotações

Marcar para revisão

Reportar erro

457941200572182

Ano: 2019Banca: COVEST-COPSETOrganização: UFPEDisciplina: Segurança da Informação e CriptografiaTemas: Infraestrutura de Chaves Públicas (PKI) | Criptografia

Inúmeros algoritmos de criptografia baseiam-se no uso de um par de chaves, sendo uma pública e outra privada. O gerenciamento de chaves pode ser dividido em duas etapas: a distribuição de chaves públicas e o uso de criptografia baseada em chaves públicas para distribuição de chaves secretas. Quanto ao gerenciamento de chaves, assinale a alternativa que correta.

O uso de certificados de chave pública pode ser empregado para substituição do compartilhamento dessa chave. Nesse esquema, uma autoridade confiável emite um certificado que indica a validade dos usuários na rede.

O esquema de chave pública/privada necessita do uso de uma autoridade certificadora para distribuição da chave pública.

Uma forma de melhorar a segurança da informação é através do uso de um diretório público de chaves. Neste tipo de esquema, os usuários arquivam suas chaves públicas sem poder alterá-las, como forma de assegurar a validade dessas chaves.

Foi criado um esquema onde o usuário A gera um par de chaves público/privada e emite uma mensagem para o usuário B, que contém sua chave pública e seu identificador de usuário. O usuário B, em seguida, gera uma nova chave criptografada com base na chave pública de A e a envia para o usuário A. O usuário A, então, reverte a criptografia usando sua própria chave. Nesse esquema, a comunicação estaria segura de ataques do tipo homem-no-meio (man-in-the-middle).

Nos algoritmos como o RSA, o participante anuncia publicamente sua chave pública. Caso um agente invasor anuncie uma chave forjada se passando pelo usuário, esse agente invasor poderá ter acesso a essa comunicação utilizando a chave forjada para se autenticar, até que o ataque seja descoberto e o usuário compartilhe sua chave real.

Gabarito comentado

Anotações

Marcar para revisão

Reportar erro

457941201794238

Ano: 2010Banca: CESPE / CEBRASPEOrganização: SERPRODisciplina: Segurança da Informação e CriptografiaTemas: Criptografia

Texto associado

Em relação à segurança da informação, julgue os seguintes itens.

A criptografia de chave privada ou simétrica, tais como data encryption standard(DES), 3DES, RC6 e RSA, visa assegurar o sigilo das informações por meio da utilização de uma chave secreta para a codificação e decodificação dos dados.

ERRADO

CERTO

Gabarito comentado

Anotações

Marcar para revisão

Reportar erro

457941200622671

Ano: 2024Banca: Avança SPOrganização: Prefeitura de Pedreira - SPDisciplina: Segurança da Informação e CriptografiaTemas: Fundamentos de Segurança da Informação | Criptografia

Qual das diretrizes a seguir está correta com relação às boas práticas de anexação de documentos e arquivos ao enviar o correio eletrônico:

Ao enviar informações sensíveis, recomenda se o uso de criptografia ou senhas para proteger os arquivos anexados.

Deve-se criar os anexos com nomes indecifráveis para que o destinatário só tenha conhecimento do seu conteúdo ao abri-lo.

Recomenda-se o envio de arquivos que contenham malware.

Os arquivos em formato PDF não devem ser enviados como anexos.

Jamais os arquivos devem ser comprimidos para reduzir o tamanho do anexo.

Gabarito comentado

Anotações

Marcar para revisão

Reportar erro

Questões

Filtros

Questões

Filtros