Uma empresa deseja ser certificada na implementação da norma ISO 27001. Para tal...

Questão de Informática. Confira a resolução completa abaixo:

Q612436•
Informática•
Criptografia

Uma empresa deseja ser certificada na implementação da norma ISO 27001. Para tal, ela deve seguir com rigor o que preconiza a norma, como por exemplo:

selecionar as partes da norma aplicáveis à empresa, recebendo assim a certificação apenas sobre essas partes implementadas;

realizar previamente uma análise de risco com abordagem quantitativa;

definir uma política de segurança com base no uso efetivo de um conjunto técnico de ferramentas, de reconhecida eficiência;

garantir que os gestores de segurança realizem análises críticas do SGSI em intervalos regulares;

justificar, na declaração de aplicabilidade, o motivo da não utilização de controles listados na própria norma.

Questões Relacionadas

Q632165•
Informática•
Criptografia•
CESGRANRIO•
Casa da Moeda•
Analista da CMB

O uso de criptografia simétrica no compartilhamento de informações secretas requer o compartilhamento de chave simétrica.

Uma forma segura para um emissor enviar uma chave simétrica por meios de comunicação inseguros para um receptor é criptografar essa chave com a chave

privada do emissor

privada do receptor

pública do emissor

pública do receptor

pública do emissor e a chave privada do receptor

Q615643•
Informática•
Criptografia•
NCE•
SEFAZ AM•
Analista de Tecnologia da Informação

Com relação à criptografia, é INCORRETO afirmar que:

criptografia simétrica usa a mesma chave para codificar e decodificar uma mensagem;

RSA é um algoritmo de criptografia assimétrico;

o algoritmo DES possui os modos de operação ECB, CBC e CFB;

o protocolo SSL exige que ambos servidor e cliente tenham certificados digitais;

MD5 e SHA-1 são funções de resumo de mensagens (hash).

Q625325•
Informática•
Criptografia•
CCV UFC•
UFCE CE•
Técnico de Laboratório

Algoritmo de hash seguro (Secure Hash Algorithm – SHA) é um tipo de função hash criptográfica, criado para aumentar a segurança no acesso à informação. Sobre este tipo de algoritmo é correto afirmar que:

O algoritmo SHA-512 gera chaves de 128 bits de comprimento.

O algoritmo SHA1 é antecessor e considerado a base para o algoritmo MD5.

A família de algoritmos SHA gera pares de chave, uma pública e uma privada.

O algoritmo SHA-512 é usado atualmente para criptografar o tráfego na conexão do tipo SSH.

O algoritmo SHA-256 apresenta forte colisão de resultados, por este motivo foi substituído pelo SHA-512.

Mais sobre Criptografia →

Notificações

Nada por aqui