A empresa "CompraCerta", uma nova plataforma de e-commerce, está implementando S...

Questão de Segurança da Informação da banca FGV aplicada no concurso TRF 1a (2024). Confira a resolução completa abaixo:

Q905049•
Segurança da Informação•
FGV•
TRF 1a•
Especialidade: Tecnologia da Informação•
2024

A empresa "CompraCerta", uma nova plataforma de e-commerce, está implementando SSL (Secure Sockets Layer) para garantir a segurança das transações entre seus clientes e servidores.

Em relação aos aspectos técnicos do SSL, é correto afirmar que:

o SSL é um protocolo único projetado para fazer uso do TCP de modo a prover um serviço fim a fim seguro e confiável;

entre qualquer par de participantes (aplicações como HTTP no cliente e no servidor), pode haver apenas uma conexão segura;

o Protocolo de Apresentação SSL consiste em uma série de mensagens trocadas entre cliente e servidor. Pode-se considerar que essa troca possui sete fases;

na operação global do protocolo de registro SSL, a primeira etapa é fragmentação. Cada mensagem de camada superior é fragmentada em blocos de 214 bytes (16.384 bytes) ou menos;

a etapa final de processamento do Protocolo de Registro SSL é anexar um cabeçalho ao início da mensagem, consistindo nos campos: tipo de conteúdo, versão principal, comprimento comprimido e handshake.

Questões Relacionadas

Q698638•
Segurança da Informação•
IBADE•
IF RO•
Técnico de Laboratório de Informática•
2019

Além do Moodle, existem várias outras plataformas similares que são utilizadas em ensino a distância (EaD), nem todas necessariamente baseadas em software livre. Uma dessas plataformas é a:

Q166770•
Segurança da Informação•
Segurança física e lógica•
FCC•
SEFAZ SC•
Auditor Fiscal da Receita Estadual•
2018

Considere os seguintes controles da política de segurança estabelecida em uma empresa:

I. Controlar o acesso de pessoas às áreas em que se encontram os servidores computacionais da empresa.

II. Bloquear acesso dos funcionários para sites inseguros da internet.

III. Instalar Firewall para controlar os acessos externos para a rede local da empresa.

Os controles mencionados são, respectivamente, tipificados como de Segurança

Física, Lógica e Lógica.

Lógica, Lógica e Lógica.

Física, Lógica e Física.

Lógica, Lógica e Física.

Física, Física e Lógica.

Q235582•
Segurança da Informação•
Controles de segurança•
CESGRANRIO•
Chesf•
Profissional de Nível Superior

Entre os controles que convêm ser realizados prioritariamente com o objetivo de proteger a integridade do software e da informação contra códigos maliciosos e códigos móveis no gerenciamento das operações de TI e das comunicações em uma empresa, inclui-se a ação de

evitar a instalação de novos patches para não introduzir modificações no ambiente.

realizar procedimentos para a conscientização dos usuários contra métodos de engenharia social.

colocar informações do sistema de emergência em local central na rede como endereços IP e regras para o firewall.

estabelecer acordos de níveis de operação para responder a ameaças e vulnerabilidades na rede com eficiência.

garantir que a segurança da informação seja uma atividade restrita à área de TI.

Mais sobre Segurança da Informação →

Notificações

Nada por aqui