Logo Passei Direto
Buscar

Segurança da Tecnologia da Informação

Outros
Qual é a diferença entre algoritmos de criptografia simétricos e assimétricos?
a) Algoritmos de criptografia simétricos usam chaves pré-compartilhadas. Os algoritmos de criptografia assimétrica usam chaves diferentes para criptografar e descriptografar dados.
b) Algoritmos de criptografia simétricos são usados para autenticar comunicações seguras. Algoritmos de criptografia assimétricos são usados para repudiar mensagens.
c) Os algoritmos simétricos são normalmente centenas a milhares de vezes mais lentos do que os algoritmos assimétricos.
d) Algoritmos de criptografia simétricos são usados para criptografar dados. Algoritmos de criptografia assimétricos são usados para descriptografar dados.
User badge image
SegInfo360

há 2 anos

User badge image
SegInfo360

há 2 anos

CyberOPS_De Criptografia e Endpoint Protection
7 pág.

CyberOPS_De Criptografia e Endpoint Protection

UniFTC

Respostas

User badge image

Ed Verified user icon

há 2 anos

Vamos analisar as alternativas para entender a diferença entre algoritmos de criptografia simétricos e assimétricos: a) Algoritmos de criptografia simétricos usam chaves pré-compartilhadas. Os algoritmos de criptografia assimétrica usam chaves diferentes para criptografar e descriptografar dados. - Esta afirmação está correta. Na criptografia simétrica, a mesma chave é usada para criptografar e descriptografar, enquanto na assimétrica, são usadas duas chaves diferentes (uma pública e uma privada). b) Algoritmos de criptografia simétricos são usados para autenticar comunicações seguras. Algoritmos de criptografia assimétricos são usados para repudiar mensagens. - Esta afirmação não é precisa. Ambos os tipos de criptografia podem ser usados para autenticação, e a criptografia assimétrica é mais comumente associada à assinatura digital, que pode ajudar no não-repúdio. c) Os algoritmos simétricos são normalmente centenas a milhares de vezes mais lentos do que os algoritmos assimétricos. - Esta afirmação é incorreta. Na verdade, os algoritmos simétricos são geralmente mais rápidos do que os assimétricos. d) Algoritmos de criptografia simétricos são usados para criptografar dados. Algoritmos de criptografia assimétricos são usados para descriptografar dados. - Esta afirmação é enganosa, pois ambos os tipos de algoritmos podem ser usados para criptografar e descriptografar dados, mas de maneiras diferentes. Portanto, a alternativa correta que descreve a diferença entre algoritmos de criptografia simétricos e assimétricos é: a) Algoritmos de criptografia simétricos usam chaves pré-compartilhadas. Os algoritmos de criptografia assimétrica usam chaves diferentes para criptografar e descriptografar dados.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

CyberOPS_De Criptografia e Endpoint Protection
7 pág.

CyberOPS_De Criptografia e Endpoint Protection

UniFTC

Mais perguntas desse material

Este exame cobrirá o material dos Módulos 21-23 do currículo do CyberOps Associate 1.0.
Um administrador suspeita que malware polimórfico entrou com sucesso na rede após o perímetro do sistema HIDS. O malware polimórfico é, no entanto, identificado e isolado com sucesso. O que o administrador deve fazer para criar assinaturas para impedir que o arquivo entre na rede novamente?
a) Use o Cisco AMP para rastrear a trajetória de um arquivo através da rede.
b) Execute o arquivo polimórfico no Cisco Threat Grid Glivebox.
c) Execute o serviço de inteligência de segurança Cisco Talos.
d) Execute uma linha de base para estabelecer uma quantidade aceita de risco e os componentes ambientais que contribuem para o nível de risco do malware polimórfico.

Em um host Windows, qual ferramenta pode ser usada para criar e manter listas de bloqueio e listas de permissões?
a) Editor de Política de Grupo
b) Usuários e Grupos Locais.
c) Gerenciamento do Computador
d) Gerenciador de Tarefas

Qual é a diferença entre um HIDS e um firewall?
a) Um firewall executa a filtragem de pacotes e, portanto, tem eficácia limitada, enquanto um HIDS bloqueia intrusões.
b) Um HIDS monitora sistemas operacionais em computadores host e processa a atividade do sistema de arquivos. Os firewalls permitem ou negam o tráfego entre o computador e outros sistemas.
c) Um HIDS bloqueia intrusões, enquanto um firewall as filtra.
d) Um firewall permite e nega o tráfego com base em regras e um HIDS monitora o tráfego de rede.
e) Um HIDS funciona como um IPS, enquanto um firewall só monitora o tráfego.

Qual técnica poderia ser usada pelo pessoal de segurança para analisar um arquivo suspeito em um ambiente seguro?
a) permitir listagem
b) sandbox
c) linha de base
d) lista de blocos

Qual instrução descreve a abordagem de detecção de intrusões baseada em políticas?
a) Ele compara as definições de antimalware a um repositório central para as atualizações mais recentes.
b) Ele compara as assinaturas do tráfego de entrada com um banco de dados de intrusão conhecido.
c) Ele compara os comportamentos de um host a uma linha de base estabelecida para identificar possíveis intrusões.
d) Ele compara as operações de um host com regras de segurança bem definidas.

Um profissional de segurança está fazendo recomendações a uma empresa para melhorar a segurança de terminais. Qual tecnologia de endpoint de segurança seria recomendada como um sistema baseado em agentes para proteger hosts contra malware?
a) AS COVAS
b) IPS
c) linha de base
d) lista de blocos

Qual instrução descreve o Cisco Threat Grid Glivebox?
a) É uma solução de sistema de detecção de intrusões baseado em host (HIDS) para lutar contra malware.
b) É um IDS/IPS baseado em rede.
c) É um dispositivo de firewall.
d) É um produto sandbox para analisar comportamentos de malware.

O que a função de telemetria fornece no software de segurança baseado em host?
a) Ele permite atualizações de assinaturas de malware.
b) Bloqueia a passagem de ataques de dia zero.
c) Ele atualiza o banco de dados de assinatura antivírus heurístico.
d) Ele permite que os programas de segurança baseados em host tenham funções de registro abrangentes.

De que tipo de ataque o uso de HMACs protege?
a) DDoS
b) DoS
c) Força bruta
d) Man-in-the-middle

Qual é o propósito do algoritmo DH?
a) para fornecer suporte de não repúdio
b) para criptografar o tráfego de dados depois que uma VPN é estabelecida
c) para gerar um segredo compartilhado entre dois hosts que não se comunicaram antes
d) para apoiar a confidencialidade de dados de e-mail

Qual tecnologia tem a função de usar protocolos confiáveis de terceiros para emitir credenciais que são aceitas como uma identidade autorizada?
a) assinaturas digitais
b) algoritmos hash
c) certificados PKI
d) chaves simétricas

Um cliente compra um item de um site de comércio eletrônico. O site de comércio eletrônico deve manter a prova de que o intercâmbio de dados ocorreu entre o site e o cliente. Qual recurso de assinaturas digitais é necessário?
a) integridade de dados assinados digitalmente
b) confidencialidade da chave pública
c) não repúdio da transação
d) autenticidade dos dados assinados digitalmente

Em uma topologia de CA hierárquica, onde uma CA subordinada pode obter um certificado para si mesma?
a) da CA raiz ou de outra CA subordinada no mesmo nível
b) da CA raiz ou da autogeração
c) da CA raiz ou outra CA subordinada em um nível superior
d) da CA raiz ou outra CA subordinada em qualquer lugar da árvore
e) da CA raiz apenas

Uma empresa está desenvolvendo uma política de segurança para comunicação segura. Na troca de mensagens críticas entre uma sede e uma filial, um valor hash só deve ser recalculado com um código predeterminado, garantindo assim a validade da fonte de dados. Qual aspecto das comunicações seguras é abordado?
a) não rejeição
b) integridade de dados
c) confidencialidade de dados
d) autenticação de origem

Qual plano de gerenciamento de segurança especifica um componente que envolve o rastreamento da localização e configuração de dispositivos e software em rede em uma empresa?
a) gerenciamento de vulnerabilidade
b) gerenciamento de ativos
c) gerenciamento de riscos
d) gerenciamento de patch

Em que ordem as etapas do ciclo de vida do gerenciamento de vulnerabilidades são conduzidas?
a) descobrir, priorizar ativos, avaliar, relatar, corrigir, verificar
b) descobrir, priorizar ativos, avaliar, corrigir, verificar, relatar
c) descobrir, priorizar ativos, avaliar, corrigir, relatar, verificar
d) descobrir, avaliar, priorizar ativos, relatar, corrigir, verificar

Quais duas classes de métricas estão incluídas no CVSS Base Metric Group? (Escolha duas.)
a) Explorabilidade
b) Maturação do código de exploração
c) Métricas de impacto
d) Requisito de Confidencialidade
e) Base Modificada

O que é uma ação que deve ser executada na etapa de descoberta do ciclo de vida do gerenciamento de vulnerabilidades?
a) documentando o plano de segurança
b) desenvolvimento de uma linha de base de rede
c) atribuição de valor comercial a ativos
d) determinação de um perfil de risco

Quando um perfil de servidor para uma organização está sendo estabelecido, qual elemento descreve os daemons e portas TCP e UDP que podem ser abertas no servidor?
a) portas de escuta
b) contas de serviço
c) ambiente de software
d) espaço de endereço de ativo crítico

Mais conteúdos dessa disciplina