Simulado: BACEN - Segurança da Informação

1

Q21814 • Informática • Segurança da Informação • CESGRANRIO • BACEN • Analista do Banco Central
Suponha que um estudante brasileiro tenha descoberto um algoritmo, determinístico e extremamente rápido, capaz de fatorar um número inteiro de qualquer tamanho. Essa proeza
- a) não afetaria a segurança do RSA, que é baseado em curvas elípticas.
- b) não inviabilizaria o uso do algoritmo assimétrico AES em protocolos de rede.
- c) tornaria inseguros os certificados digitais com chaves geradas pelo RSA.
- d) tornaria inseguro o FTP (File Transfer Protocol), que utiliza SSL.
- e) inviabilizaria o uso na prática do algoritmo de hash DES de 168 bits.
2

Q21815 • Informática • Segurança da Informação • CESGRANRIO • BACEN • Analista do Banco Central
Um fabricante de software disponibiliza atualizações de seus produtos no site http://www.exemplodefabricante.com.br/ update, que é sempre divulgado nas seções de ajuda dos aplicativos. Considerando-se que existe um arquivo SHA-1 associado a cada atualização disponível para download, é INCORRETO afirmar que o(a)
- a) objetivo desse mecanismo, embora imperfeito, é garantir ao usuário que as atualizações baixadas estejam íntegras em relação à origem.
- b) algoritmo de hash utilizado é, atualmente, passível de ataques de colisão em tempo computacionalmente viável.
- c) mecanismo de integridade utilizado está limitado a arquivos menores que 2 PB, em virtude do limite atual de 64 bits.
- d) protocolo utilizado para download (HTTP) não oferece, nativamente, garantia de confidencialidade dos dados.
- e) utilização do HTTPS, em vez do HTTP, melhoraria significativamente a segurança do download das atualizações.
3

Q21816 • Informática • Segurança da Informação • CESGRANRIO • BACEN • Analista do Banco Central
Determinado órgão federal oferece uma consulta pública na Internet, em que, dado um CPF, são retornadas todas as pendências, se existirem, no navegador do solicitante. Para efetuar a consulta, o usuário deve preencher um campo com seu CPF e, em seguida, clicar no botão de consulta. Considerando-se que a consulta roda sob a plataforma ASP.NET, esse serviço
- a) está sujeito à ação de robôs, que podem varrer a base de dados utilizando consultas automatizadas, já que não existe CAPTCHA.
- b) disponibiliza também um web service de consulta, bastando para isso adicionar, na URL original, a string "?wsdl=true".
- c) pode sofrer um ataque de SQL Injection, o que não aconteceria se a plataforma adotada fosse Java EE, utilizando JDBC.
- d) poderia utilizar login e senha para garantir autenticação forte e, portanto, resguardar as informações confidenciais dos usuários.
- e) utiliza um banco de dados relacional, possivelmente em cluster, para realizar a consulta de pendências, que pode ser desenvolvida em C# ou VB.NET.

BACEN - Segurança da Informação - Analista do Banco Central

Simulado com questões de prova: BACEN - Segurança da Informação - Analista do Banco Central. Resolva online grátis, confira o gabarito e baixe o PDF!

COMENTÁRIOS (0)

Busca no Site