Joana estava acessando algumas páginas na Internet e recebia a mensagem com p...

Joana estava acessando algumas páginas na Internet e recebia a mensagem com problemas por falta de verificação de certificado. Ela sabe que, para evitar um gargalo no acesso a certificados, não exi...

Q1008233 • Segurança da Informação • Infra estrutura de Chaves Publicas PKI • FGV • MPU • Suporte e Infraestrutura • 2025

Joana estava acessando algumas páginas na Internet e recebia a mensagem com problemas por falta de verificação de certificado. Ela sabe que, para evitar um gargalo no acesso a certificados, não existe uma única raiz, e sim várias raízes com suas autoridades de registro e autoridades certificadoras. Contudo, Joana identificou que seu problema consistia no não carregamento, efetuado por padrão, das chaves públicas das raízes principais em seu navegador.
Para resolver o problema, Joana, corretamente, fez uma recarga manual:

a) da corrente de confiança;
b) do caminho de certificação;
c) da lista de certificados revogados;
d) nos dados de autoridades regionais;
e) da âncora de confiança.

Questões sobre Infra estrutura de Chaves Publicas PKI

1

Q882007 • Segurança da Informação • Infra estrutura de Chaves Publicas PKI • FUNDATEC • IFSC • Técnico de Tecnologia da Informação • 2024
Um emitente criptografa a mensagem utilizando a chave pública do recebedor. A mensagem criptografada é, então, enviada ao recebedor, que a descriptografa com sua chave privada. Como essa criptografia trabalha com funções unidirecionais, o recebedor não conseguiria descriptografar a mensagem usando sua chave pública, pois apenas a chave privada permite a descriptografia. A criptografia empregada na situação descrita foi o(a):
- a) Simétrica.
- b) Assimétrica.
- c) Algoritmo de encriptação de dados (DES).
- d) Algoritmo internacional de encriptação de dados (IDEA).
- e) Algoritmo de encriptação avançada (AES).
2

Q882008 • Segurança da Informação • Infra estrutura de Chaves Publicas PKI • FUNDATEC • IFSC • Técnico de Tecnologia da Informação • 2024
Qual é o nome do documento eletrônico que contém dados sobre a pessoa ou entidade que o utiliza para comprovação mútua de autenticidade, em que as chaves públicas utilizadas são garantidas por uma organização certificadora de confiança?
- a) Autoridade certificadora.
- b) Certificado digital.
- c) Assinatura digital.
- d) Tabela hash.
- e) Criptografia de chave pública.
3

Q1044817 • Segurança da Informação • Infra Estrutura de Chaves Publicas Pki • FGV • TCE PE • Auditor de Controle Externo Tecnologia da Informação • 2025
A Infraestrutura de Chaves Públicas (PKI) é um conjunto de políticas, procedimentos, tecnologias e entidades responsáveis por gerenciar a emissão, renovação, revogação e uso de certificados digitais. Entre seus principais componentes estão entidades como a Autoridade Certificadora (CA), a Autoridade de Registro (RA), o Diretório e o Módulo de Validação.
A esse respeito, relacione os componentes da Infraestrutura de Chaves Públicas (PKI) listados a seguir às respectivas funções.

1. Autoridade Certificadora 2. Autoridade de Registro 3. Diretório 4. Módulo de Validação

( ) Verifica a identidade dos solicitantes de certificados e encaminha a solicitação.
( ) Armazena e disponibiliza certificados públicos e listas de revogação.
( ) Verifica, em tempo real, o status dos certificados quanto à sua validade ou revogação.
( ) Emite, assina digitalmente e revoga certificados digitais.

A relação correta, segundo a ordem apresentada, é:
- a) 1 – 2 – 3 – 4.
- b) 2 – 3 – 4 – 1.
- c) 3 – 1 – 2 – 4.
- d) 2 – 4 – 3 – 1.
- e) 4 – 2 – 1 – 3.
4

Q965494 • Segurança da Informação • Infra estrutura de Chaves Publicas PKI • Banco do Brasil • Escriturário • 2024
Qual das seguintes opções descreve corretamente um cenário onde a criptografia assimétrica oferece uma vantagem significativa sobre a criptografia simétrica?
- a) Na criptografia simétrica, a troca de chaves é desnecessária, pois a mesma chave é usada para criptografar e descriptografar, tornando-a inerentemente mais segura.
- b) A criptografia assimétrica é mais rápida para a criptografia de grandes volumes de dados, eliminando a necessidade de troca de chaves.
- c) A criptografia simétrica, ao usar uma única chave, simplifica o processo de assinatura digital, garantindo autenticidade e não repúdio sem a necessidade de troca de chaves.
- d) A criptografia assimétrica facilita a troca segura de chaves através de canais não seguros, utilizando um par de chaves pública e privada, onde a chave pública pode ser livremente compartilhada.
- e) A criptografia simétrica usa duas chaves, o que já resolve o problema da troca de chaves.
5

Q977833 • Segurança da Informação • Infra estrutura de Chaves Publicas PKI • CESPE CEBRASPE • SEFAZRJ • Conhecimentos Específicos I • 2025
Os certificados digitais autoassinados são utilizados com baixo ou nenhum risco de segurança para as organizações
- a) para criptografia de conteúdo de email pela Internet.
- b) no acesso de usuários externos a redes corporativas por meio de VPN.
- c) na proteção de tráfego entre servidores web e navegadores e de comunicações.
- d) em ambiente de desenvolvimento de software para testagem da comunicação segura pela rede.
- e) para assinatura digital de códigos de software em ambientes de produção.
6

Q902396 • Segurança da Informação • Infra estrutura de Chaves Publicas PKI • FADURPE • UFRPE • Analista de Tecnologia da Informação/Área suporte Redes • 2024
Considere as seguintes afirmações:

1) O algoritmo RSA se baseia no uso de dois grandes números primos; um deles será a chave pública, e o outro será a chave privada.
2) A função totiente de Euler indica, para um dado x, o número de inteiros primos com x que são menores de x. Essa função é base para se definir a chave pública e a privada, no caso do algoritmo RSA.
3) Mensagens encriptadas pelo RSA podem ser postadas em canais inseguros, assim como ocorre com a chave encriptadora.
4) Não existe uma relação matemática entre a chave pública e a chave privada no caso do algoritmo RSA, do contrário a encriptação não seria segura.

Estão corretas, apenas,
- a) 1 e 2.
- b) 1e 2 e 3.
- c) 2 e 3.
- d) 1 e 4.
- e) 2, 3 e 4.
7

Q902386 • Segurança da Informação • Infra estrutura de Chaves Publicas PKI • FADURPE • UFRPE • Analista de Tecnologia da Informação/Área suporte Redes • 2024
Qual das seguintes afirmações descreve corretamente as diferenças de segurança entre WEP e WPA?
- a) WEP é considerado mais seguro que WPA porque utiliza um algoritmo de criptografia mais complexo.
- b) WEP e WPA fornecem o mesmo nível de segurança, mas o WPA é preferido porque é mais rápido.
- c) WEP foi projetado para resolver os problemas de segurança encontrados no WPA, tornando-o o padrão mais robusto.
- d) O WPA foi desenvolvido para resolver as vulnerabilidades de segurança do WEP e oferece mecanismos de criptografia e autenticação mais fortes.
- e) WEP e WPA são ambos obsoletos e descontinuados, não sendo mais usados em redes sem fio, pois foram substituídos pelo WPA2.
8

Q964447 • Segurança da Informação • Infra estrutura de Chaves Publicas PKI • FCC • TRF 4ª REGIÃO • Operação de Computador
É conveniente que cada nação conte com uma Infraestrutura de Chaves Públicas, isto é, um conjunto de políticas, técnicas e procedimentos para que a certificação digital tenha amparo legal e forneça benefícios reais à sua população. No Brasil, o órgão que tem essa finalidade é o
- a) ICP-Brasil.
- b) CIP-Brasil.
- c) IPC-Brasil.
- d) PCI-Brasil.
- e) PIC-Brasil.
9

Q1036126 • Segurança da Informação • Infra Estrutura de Chaves Publicas Pki • CESPE CEBRASPE • BANRISUL • Desenvolvimento de Sistemas • 2022
Acerca de JWT, julgue o próximo item.
Reserved claims possuem o atributo não obrigatório iss (Issuer), que se refere à origem do token.
- a) Certo
- b) Errado

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo