Grátis: Quanto aos conceitos básicos de Segurança da Informação é correto afirmar que a criptografia simétrica: a) É um método de criptografia no qual dua... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

Quanto aos conceitos básicos de Segurança da Informação é correto afirmar que a criptografia simétrica:

a) É um método de criptografia no qual duas chaves diferentes são usadas: uma chave particular para criptografar dados e uma chave pública para descriptografá-los.
b) É o resultado de tamanho fixo, também chamado de síntese da mensagem, obtido pela aplicação de uma função matemática unidirecional a uma quantidade de dados arbitrária.
c) É um método de criptografia no qual duas chaves diferentes são usadas: uma chave pública para criptografar dados e uma chave particular para descriptografá-los.
d) É o processo de regravação de partes de um arquivo em setores contíguos de um disco rígido a fim de aumentar a segurança da informação.
e) Usa um algoritmo de criptografia que requer que a mesma chave secreta seja usada na criptografia e na descriptografia.

há 2 anos

há 2 anos

Questões de Segurança e Auditoria de Sistemas - D 20222 B

Questões de Segurança e Auditoria de Sistemas - D 20222 B

FAEL

Respostas

Ed

há 2 anos

Vamos analisar as alternativas sobre criptografia simétrica: a) É um método de criptografia no qual duas chaves diferentes são usadas: uma chave particular para criptografar dados e uma chave pública para descriptografá-los. - Esta descrição se refere à criptografia assimétrica, não à simétrica. b) É o resultado de tamanho fixo, também chamado de síntese da mensagem, obtido pela aplicação de uma função matemática unidirecional a uma quantidade de dados arbitrária. - Isso se refere a funções hash, não à criptografia simétrica. c) É um método de criptografia no qual duas chaves diferentes são usadas: uma chave pública para criptografar dados e uma chave particular para descriptografá-los. - Novamente, isso descreve a criptografia assimétrica. d) É o processo de regravação de partes de um arquivo em setores contíguos de um disco rígido a fim de aumentar a segurança da informação. - Isso não tem relação com criptografia. e) Usa um algoritmo de criptografia que requer que a mesma chave secreta seja usada na criptografia e na descriptografia. - Esta é a definição correta da criptografia simétrica, onde a mesma chave é utilizada para ambos os processos. Portanto, a alternativa correta é: e) Usa um algoritmo de criptografia que requer que a mesma chave secreta seja usada na criptografia e na descriptografia.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Questões de Segurança e Auditoria de Sistemas - D 20222 B

Questões de Segurança e Auditoria de Sistemas - D 20222 B

FAEL

Mais perguntas desse material

O estudo de impactos faz parte de um plano diretor de segurança, que tem como objetivo montar um mapa de relacionamento e dependência entre processos de negócio, aplicações e infraestrutura física, tecnológica e humana. É realizada uma análise para cada aspecto da segurança da informação (CIDAL – Confidencialidade, Integridade, Disponibilidade, Autenticidade e Legalidade). Os níveis de impacto são classificados em cinco níveis. Considerando a sequência do menor impacto para o maior impacto, assinale a alternativa que corresponde à sequência correta:

a) Vital, crítico, importante, relevante e não-considerável.
b) Relevante, não-considerável, importante, vital e crítico.
c) Importante, crítico, vital, não considerável e relevante.
d) Não-considerável, relevante, importante, crítico e vital.

Faça a devida correlação entre as fases de um projeto ACL. 1. Planejar o projeto. 2. Adquirir os dados. 3. Acessar os dados com o ACL. 4. Verificar a integridade dos dados. 5. Analisar os dados. 6. Reportar os achados. I - Assegurar-se de que os dados não contenham elementos corrompidos. II - Identificar o objetivo em termos comerciais e técnicos. III - Preparar os resultados para apresentação formal. IV - Obter acesso físico e lógico identificando a localização e o formato dos dados de origem necessários. V - Interrogar e manipular os dados para identificar exceções. VI - Adicionar dados ao projeto como tabelas, que definem como a ACL lê os dados de origem.

a) I – 1, II – 4, III – 2, IV – 6, V – 5, VI – 3.
b) I – 4, II – 2, III – 3, IV – 1, V – 5, VI – 6.
c) I – 5, II – 1, III ????, IV – 2, V – 4, VI – 6.
d) I – 4, II – 1, III – 6, IV – 2, V – 5, VI – 3.
e) I – 3, II – 2, III – 6, IV – 1, V – 5, VI – 4.

A auditoria de sistemas de informação torna-se uma atividade importante e necessária ao proprietário que delega um patrimônio para ser gerido por um terceiro. Assinale a alternativa que apresenta o conceito de auditoria:

a) É o processo que implementa a teoria da agência.
b) É o processo que verifica somente informações da área contábil.
c) É o processo de assegurar se o desenvolvimento, implantação e manutenção de sistemas atingem os objetivos de negócio, segurança dos itens de informação e mantem a integridade dos dados.
d) É o processo que visa implementar os controles contidos no COBIT, entre eles confidencialidade, integridade e disponibilidade.
e) É o um instrumento de governança com o intuito de verificar se os interesses do agente (gestor do patrimônio do proprietário) estão sendo atendidos.

No ciclo de vida da informação, é a etapa mais importante de todo processo de gestão da informação, pois dentro de suas finalidades básicas de conhecimento dos ambientes interno e externo da organização e atuação nesses ambientes, é ela que garante melhores resultados em uma organização. Trata-se da etapa de:

a) Obtenção.
b) Armazenamento.
c) Uso.
d) Distribuição.
e) Tratamento.

Quanto à classificação dos ativos da informação, assinale a alternativa que apresenta somente ativos da informação que pertencem ao tipo físico de natureza do ativo:

1. Equipamentos de comunicação, sistemas operacionais e aplicativos.
2. Correta: Mídias magnéticas, impressoras e desktops.
3. Contratos, empregados e sistemas operacionais.
4. Sistemas operacionais, servidores, desktops e notebooks.
5. Empregados, ferramentas de desenvolvimento, planos de continuidade.

Quais são as cinco fases do Ciclo de Vida de Desenvolvimento de Sistemas, às quais devem ser integradas ao gerenciamento de risco?

a) Caracterização, identificação, analise, determinação e recomendação.
b) Iniciação, aquisição, implementação, manutenção e caracterização.
c) Identificação, analise, determinação, recomendação e documentação.
d) Iniciação, Desenvolvimento ou Aquisição, Implementação, Operação ou Manutenção e Eliminação.
e) Iniciação, desenvolvimento, implementação, caracterização e documentação.

No contexto da segurança da informação, o termo “engenharia social” se refere a

a) Conjunto de recomendações que permitem a um administrador do computador acessar informações sobre novas versões do Windows, através da utilização das teclas de atalho “CTRL-S”.
b) Estratégia de proteção contra vírus, que consiste em distribuir versões gratuitas de programas antivírus, por e-mail, para todos os endereços da lista de contatos do usuário.
c) Prática recomendada pela “Organização Mundial de Segurança”, segundo a qual o procedimento de atualização dos programas antivírus deve ser realizado por usuários diferentes a cada vez.
d) Série de normas que ensinam, dentre outras coisas, a identificar as pessoas responsáveis pela criação de vírus e outras ameaças eletrônicas.
e) Conjunto de práticas utilizadas para obter acesso a informações importantes ou sigilosas em organizações ou sistemas, através da persuasão e se aproveitando da ingenuidade ou confiança das pessoas.

O desenvolvimento de uma política de segurança da informação é realizado em quatro etapas principais. Assinale a alternativa que corresponde à fase de levantamento de informações:

a) Fase que envolve aspectos como a classificação das informações, atribuição de regras e responsabilidades e, descrição de procedimentos que envolvem a TI como um todo.
b) É nesta fase que serão formalizados os procedimentos junto à alta administração.
c) É a fase de mudança de cultura que inclui comportamentos que comprometem a segurança da informação.
d) Nesta fase serão obtidas informações iniciais sobre os ambientes de negócios, bem como o entendimento das necessidades e uso dos recursos tecnológicos nos processos da instituição.
e) É a efetiva implantação das políticas, normas e procedimentos através de preparação de material promocional, divulgação constante, conscientização das responsabilidades, realização de palestras de modo que todo o público-alvo possa compreender e ser convencido a segui-las.

Assinale a alternativa que corresponde à etapa de uso, dentro do ciclo de vida da informação:

a) A informação é conservada para futura utilização.
b) Quando é realizado o expurgo de informações.
c) Quando é realizado algum tipo de organização ou formatação da informação.
d) A informação é criada, ou obtida através de uma fonte externa.
e) Quando é gerado valor agregado à informação.