Questões de Segurança da Informação

#Questão 1068796 - Segurança da Informação, Criptografia, FUNDATEC, 2022, SPGG - RS, Analista de Sistemas

O algoritmo criptográfico DES triplo, ou 3DES, evoluiu a partir do algoritmo DES. Assinale a alternativa correta a respeito do 3DES.

A) É a terceira versão do DES.

B) É mais rápido que o DES.

C) Usa três chaves e executa o DES três vezes.

D) É um algoritmo criptográfico assimétrico.

E) Também é conhecido como AES.

#Questão 1068982 - Segurança da Informação, Plano de Continuidade de Negócios, CESPE / CEBRASPE, 2022, DPE-RO, Técnico em Informática

#Questão 1069078 - Segurança da Informação, Criptografia, FAURGS, 2022, SES-RS, Analista de Suporte - Edital nº 15

Em relação aos conceitos básicos envolvendo criptografia, assinale a alternativa correta.

A) Uma função de hash criptográfico como, por exemplo, MD5SUM, serve para garantir a autenticidade inequívoca de um documento eletrônico.

B) As assinaturas digitais são um exemplo de uso de Message Authentication Code (MAC).

C) Um documento eletrônico assinado digitalmente oferece garantia quanto à autenticidade e à integridade das informações contidas nesse documento.

D) Entre as desvantagens da criptografia simétrica, em comparação com a criptografia assimétrica, estão seu alto custo computacional e a dificuldade de gerenciar e divulgar as chaves.

E) Entre as informações mantidas em um certificado digital, estão as chaves pública e privada da entidade detentora do certificado.

#Questão 1069248 - Segurança da Informação, Autenticação, FURB, 2022, Prefeitura de Blumenau - SC, Analista de Informática - Edital nº 002

Sobre o mecanismo baseado em propriedade, pode-se afirmar que:

A) Uma área que está melhorando tecnologicamente e simplificando o processo de identificação de pessoas é a biometria. Sistemas biométricos são métodos automatizados para a verificação ou o reconhecimento de uma pessoa com base em alguma característica física e um exemplo de método de autentificação baseado em propriedade.

B) Não é possível realizar a combinação de autenticação por propriedade com autenticação baseada em senhas, fornecendo dois fatores de autenticação. Sem os dois, um usuário não pode ser autenticado na conexão a um sistema ou aplicação.

C) As soluções de autenticação baseadas na propriedade caracterizam-se por um objeto físico que o usuário possui. Este objeto pode ser um cartão inteligente (smartcard), uma chave ou um token (dispositivo eletrônico semelhante a uma calculadora, usados para calcular senhas descartáveis). As desvantagens deste tipo de autenticação são que os objetos físicos podem ser perdidos, roubados ou esquecidos e o custo adicional do hardware. A vantagem baseia-se no princípio de que a duplicação do objeto de autenticação poderá ser mais cara que o valor do que está sendo guardado.

D) Vários métodos foram propostos para tentar tornar a autenticação baseada em propriedade mais segura, entre eles o uso de geradores randômicos de senhas, checagem pró-ativa, utilização de senhas descartáveis (one-time passwords) e sistemas de desafio/resposta (chalenge/response systems), modificações no processo de login e combinação com outros mecanismos de autenticação de usuários como smartcards.

E) A autenticação baseada em propriedade é o modo mais utilizado para fornecer uma identidade a um computador, no qual se destaca o uso de segredos, como senhas, chaves de criptografia, PIN (Personal Identification Number) e tudo mais que uma pessoa pode saber. Porém, existem vários problemas com a autenticação baseada em senhas.

#Questão 1069254 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

De acordo com a Norma NBR ISO/IEC n.º 27002, na definição de políticas de segurança da organização, devem ser contemplados requisitos oriundos

A) dos padrões aplicados por organizações concorrentes.

B) da infraestrutura tecnológica organizacional.

C) dos sistemas de informação desenvolvidos na organização.

D) das boas práticas de segurança orgânica da empresa.

E) da legislação vigente, das regulamentações e dos contratos.

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo