No contexto da gestão de tecnologia da informação, a adoção de práticas de De...

No contexto da gestão de tecnologia da informação, a adoção de práticas de DevSecOps, aliada ao uso de certificados digitais no padrão X.509 e à implementação de protocolos HTTPS, contribui para o ...

Q1062723 • Segurança da Informação • Criptografia • CESPE CEBRASPE • SEFAZ SE • Tecnologia da Informação • 2025

No contexto da gestão de tecnologia da informação, a adoção de práticas de DevSecOps, aliada ao uso de certificados digitais no padrão X.509 e à implementação de protocolos HTTPS, contribui para o fortalecimento da segurança em ambientes corporativos. Uma estratégia que integra esses três elementos de forma eficaz consiste em

a) adotar certificados digitais no padrão X.509 apenas para autenticação de usuários, sem aplicá-los na proteção de serviços e APIs corporativas.
b) automatizar a validação de certificados digitais em pipelines de integração contínua, de modo a garantir que os serviços web utilizem HTTPS com certificados válidos e confiáveis.
c) utilizar certificados autoassinados em ambientes de produção, desde que estejam armazenados em repositórios seguros e protegidos por autenticação multifator.
d) configurar o protocolo HTTPS apenas nas interfaces públicas da aplicação, mantendo-se as comunicações internas em HTTP para reduzir a sobrecarga de criptografia.
e) implementar DevSecOps com foco exclusivo em testes de vulnerabilidade de código, sem considerar aspectos de criptografia ou autenticação digital.

Analisando...

Questões sobre Criptografia

1

Q1102041 • Segurança da Informação • Criptografia • CESPE CEBRASPE • TCE RN • Especialidade Tecnologia da Informação • 2026
Acerca de fundamentos de Linux, de criptografia, de noções de roteamento e switching e de segurança em redes de computadores e dispositivos de proteção, julgue o item a seguir.
Para assegurar a confidencialidade de um documento por meio de criptografia assimétrica, o remetente deve cifrar a mensagem utilizando sua própria chave privada.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
2

Q1099692 • Segurança da Informação • Criptografia • FUNDATEC • IFC SC • Informática Hardware e Redes • 2026
Sobre os mecanismos de criptografia aplicados à segurança de redes de computadores, assinale a alternativa correta.
- a) Na criptografia assimétrica, remetente e destinatário compartilham a mesma chave para cifrar e decifrar mensagens.
- b) A criptografia simétrica é, em geral, mais custosa computacionalmente do que a criptografia assimétrica, sendo por isso reservada a pequenos volumes de dados.
- c) A posse da chave pública de um destinatário é suficiente para decifrar mensagens cifradas com essa mesma chave.
- d) O uso da criptografia simétrica elimina a necessidade de um mecanismo seguro de distribuição de chaves entre as partes.
- e) Em sistemas seguros de comunicação, é comum um modelo híbrido: usa-se criptografia assimétrica para estabelecer ou proteger uma chave de sessão e criptografia simétrica para cifrar o tráfego de dados.
Analisando...
Carregando informações...
3

Q1096785 • Segurança da Informação • Criptografia • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
Um órgão governamental que gerencia dados financeiros sensíveis precisa implementar um sistema de comunicação seguro entre suas agências distribuídas geograficamente. O objetivo é garantir que apenas o destinatário previsto consiga decifrar as mensagens enviadas, sem a necessidade de compartilhar previamente uma chave secreta entre remetente e destinatário. Considerando as características de criptografia, qual algoritmo seria o MAIS ADEQUADO para atender a essa necessidade?
- a) RSA (Rivest-Shamir-Adleman).
- b) AES (Advanced Encryption Standard).
- c) DES (Data Encryption Standard).
- d) 3DES (Triple DES).
- e) RC6 (Rivest Cipher 6).
Analisando...
Carregando informações...
4

Q1096782 • Segurança da Informação • Criptografia • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
A criptografia é um dos pilares da segurança da informação, e a escolha adequada dos algoritmos criptográficos impacta diretamente a confidencialidade e a integridade dos dados. Os algoritmos criptográficos são classificados em categorias distintas, como simétricos e assimétricos, e cada categoria possui características, níveis de segurança e casos de uso específicos. Diante disso, um Analista de Sistemas está revisando a política criptográfica da instituição e identificou o uso dos algoritmos RSA e DES em sistemas legados e em comunicações seguras. Sobre esses algoritmos, assinale a alternativa CORRETA.
- a) O DES é um algoritmo de criptografia assimétrica de 56 bits usado em certificados digitais e na troca segura de chaves na internet.
- b) O RSA é um algoritmo simétrico baseado na fatoração de números primos, ideal para cifrar grandes volumes de dados rapidamente.
- c) O DES é um algoritmo de criptografia simétrica com chave de 56 bits que, devido ao tamanho reduzido de sua chave, é considerado inseguro para uso em sistemas modernos, tendo sido sucedido pelo 3DES e, posteriormente, pelo AES como padrões criptográficos recomendados.
- d) O RSA e o DES são algoritmos simétricos que diferem apenas no tamanho e no método de geração de suas chaves.
- e) O RSA é um algoritmo de bloco que cifra dados em segmentos de 64 bits, enquanto o DES utiliza curvas elípticas para gerar chaves.
Analisando...
Carregando informações...
5

Q1096779 • Segurança da Informação • Criptografia • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
Durante uma conexão HTTPS entre o navegador de um usuário e o portal do órgão, ocorre internamente um processo de negociação criptográfica. O servidor envia seu certificado digital, o cliente verifica sua autenticidade e ambos negociam uma chave de sessão que será utilizada para cifrar os dados transmitidos durante a comunicação. Sobre os sistemas criptográficos envolvidos nesse processo, assinale a alternativa CORRETA
- a) Todo o processo HTTPS utiliza exclusivamente criptografia simétrica, como o AES, para proteger a troca de chaves e a sessão.
- b) O certificado digital e a negociação inicial da conexão utilizam criptografia de chave pública (assimétrica), enquanto os dados efetivos da sessão são cifrados com uma chave de sessão simétrica negociada durante o handshake, caracterizando um modelo híbrido.
- c) A criptografia assimétrica é mais eficiente para cifrar grandes dados, sendo usada tanto na troca de chaves quanto na sessão HTTPS.
- d) Na criptografia simétrica, cada participante utiliza um par de chaves pública e privada para realizar a comunicação.
- e) A vantagem da criptografia simétrica é a sua facilidade de distribuição segura de chaves em redes abertas, sem trocas prévias.
Analisando...
Carregando informações...
6

Q1096773 • Segurança da Informação • Criptografia • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
O algoritmo MD5 (Message Digest 5) é amplamente referenciado em contextos de segurança da informação tanto por suas aplicações práticas quanto por suas limitações conhecidas. Diante disso, analise as afirmativas a seguir sobre as características e usos do M D5:
I. O MD5 é um algoritmo de hash que produz um resumo de 128 bits a partir de uma entrada de tamanho arbitrário, podendo ser utilizado para verificar a integridade de arquivos transmitidos ou armazenados.
II. O MDs é um algoritmo de criptografia simétrica, e o resumo por ele gerado pode ser revertido ao conteúdo original por meio da chave utilizada durante o processamento.
III. O MD5 é considerado seguro para uso em assinaturas digitais e autenticação em sistemas modernos, pois não apresenta vulnerabilidades de colisão documentadas.
IV.Qualquer alteração no conteúdo de um arquivo, por menor que seja, resulta em um hash MD5 completamente diferente, propriedade conhecida como efeito avalanche.
Está(ão) CORRETA(S):
- a) I, apenas.
- b) III, apenas.
- c) I e lll, apenas.
- d) II e IV, apenas.
- e) I e lV, apenas.
Analisando...
Carregando informações...
7

Q1096689 • Segurança da Informação • Criptografia • IFMG • IFMG • Técnico em Tecnologia da Informação • 2026
Um professor da escola precisa enviar o arquivo digital de uma prova final para o setor de reprografia. Para garantir a Confidencialidade do documento durante o trajeto e o armazenamento, ele decide utilizar técnicas de criptografia.
O setor de reprografia possui um par de chaves (pública e privada) devidamente homologado pela instituição.
Considerando o funcionamento dos sistemas de criptografia Simétrica e Assimétrica, assinale a alternativa que descreve o procedimento tecnicamente correto para que o professor envie o arquivo de forma que apenas o setor de reprografia consiga abri-lo:
- a) O professor deve utilizar a Criptografia Simétrica, que se baseia no uso de um par de chaves relacionadas matematicamente (uma pública e uma privada), onde a chave pública é usada para cifrar o arquivo da prova e a chave privada, de conhecimento apenas do setor de reprografia, é usada para a descriptografia.
- b) O professor deve utilizar a Criptografia Assimétrica, criptografando o arquivo com a sua própria chave privada. Assim, o setor de reprografia usará a chave pública do professor para abrir o arquivo, garantindo a confidencialidade.
- c) O professor deve utilizar a Criptografia Simétrica, pois este método permite o uso de chaves diferentes para criptografar e descriptografar, sendo ideal para o compartilhamento com múltiplos funcionários de um mesmo setor.
- d) O professor deve utilizar a Criptografia Assimétrica, solicitando a chave pública do setor de reprografia. Ele criptografa o arquivo com esta chave e, ao receber o documento, o setor de reprografia utiliza sua própria chave privada para realizar a descriptografia.
- e) O professor deve utilizar a Criptografia Simétrica, criptografando o arquivo com a chave pública de professor. O setor de reprografia, por possuir acesso ao servidor de arquivos, conseguirá reverter o processo utilizando a chave privada do servidor.
Analisando...
Carregando informações...
8

Q1096225 • Segurança da Informação • Criptografia • FUNDATEC • IFC SC • Informática Linguagens de Programação • 2026
A criptografia é amplamente utilizada em sistemas computacionais para garantir a confidencialidade, a autenticidade e a integridade das informações. Sobre criptografia assimétrica, analise as assertivas a seguir:
I. A criptografia assimétrica utiliza um par de chaves matematicamente relacionadas denominadas chave pública e chave privada.
II. Uma mensagem criptografada com a chave pública de um usuário pode ser descriptografada por qualquer usuário que possua a mesma chave pública.
III. Em sistemas de assinatura digital, o emissor utiliza sua chave privada para gerar a assinatura, que pode ser verificada utilizando a chave pública correspondente.
IV. A criptografia assimétrica é normalmente mais eficiente que a criptografia simétrica para transmissão de grandes volumes de dados.
Quais estão corretas?
- a) Apenas I e III.
- b) Apenas II e III.
- c) Apenas II e IV.
- d) Apenas I, III e IV.
- e) I, II, III e IV.
Analisando...
Carregando informações...
9

Q1095111 • Segurança da Informação • Criptografia • UERJ • UERJ • Analista de Tecnologia da Informação Sistemas de Informação • 2026
A criptografia de chaves públicas apresentada por Diffie Hellman, em 1976, permitia que pessoas pudessem se comunicar de forma cifrada e segura, sem necessidade de compartilhamento de uma chave secreta em comum com antecedência. O mecanismo de chaves públicas garante a confidencialidade em uma troca de mensagens em que o remetente cifra a mensagem:
- a) com sua própria chave privada
- b) com a chave pública do destinatário
- c) com a chave privada do destinatário
- d) com parte “A” de uma chave secreta compartilhada previamente via meio físico
Analisando...
Carregando informações...
10

Q1093194 • Segurança da Informação • Criptografia • FUNDATEC • IFC SC • Informática Engenharia de Software e Banco de Dados • 2026
A segurança da informação moderna depende de uma infraestrutura robusta, composta por diferentes categorias de algoritmos criptográficos. Cada categoria é matematicamente projetada para resolver problemas específicos, como garantir a confidencialidade de grandes volumes de dados, prover autenticação ou permitir a distribuição segura de credenciais. Com base na literatura clássica, relacione a categoria do mecanismo criptográfico, Coluna 1, com o seu respectivo algoritmo representativo, Coluna 2.
Coluna 1
1. Criptografia Simétrica.
2. Criptografia Assimétrica.
3. Gerenciamento (Troca) de Chaves.
Coluna 2
( ) RSA (Rivest-Shamir-Adleman).
( ) Diffie-Hellman.
( ) AES (Advanced Encryption Standard).
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
- a) 2 – 3 – 1.
- b) 1 – 2 – 3.
- c) 3 – 2 – 1.
- d) 2 – 1 – 3.
- e) 3 – 1 – 2.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

No contexto da gestão de tecnologia da informação, a adoção de práticas de De...

No contexto da gestão de tecnologia da informação, a adoção de práticas de DevSecOps, aliada ao uso de certificados digitais no padrão X.509 e à implementação de protocolos HTTPS, contribui para o ...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site