Questões de Concurso

Durante uma auditoria técnica no ambiente de rede da Secretaria Municipal de Saúde, verificou-se que a comunicação entre os servidores remotos e o datacenter da Prefeitura utiliza criptografia assimétrica baseada no algoritmo RSA com chaves de 1024 bits. Considerando as recomendações mais recentes de segurança da informação, os avanços em técnicas de criptoanálise e os padrões definidos por organismos como a NIST, qual das medidas abaixo representa a ação técnica mais consistente para reforçar a segurança sem comprometer a interoperabilidade com sistemas existentes?

A respeito da criptografia e dos certificados digitais, assinale a opção correta. 

A ISO27001:2013 é um arcabouço da ISO que traz vários artefatos que podem ser utilizados para melhorar a segurança geral ou pontual de aspectos de uma rede corporativa. Qual das seguintes opções representa a prática recomendada pela norma ISO/ IEC 27001:2013 para garantir a confidencialidade dos dados? Assinale a alternativa correta.

Em redes de computadores, é fundamental garantir a confidencialidade, a integridade e a autenticidade das informações transmitidas entre dispositivos. No contexto de computadores tradicionais, considere os seguintes cenários de proteção de dispositivos e de segurança na navegação web, assinalando a alternativa INCORRETA.

Seja a operação matemática em que todas as vezes que um número é inserido em uma função, ela tem como resultado a sobra do último dígito deste número. Por exemplo, 578 tem resto 8. Já o número 9127 tem resto 7, e o número 2 tem resto 2. Essa operação é conhecida como módulo. Embora não seja a melhor estratégia, a operação de módulo, mesmo permitindo colisões, é um mecanismo que serve como exemplo de técnicas utilizadas para sumarização. Assinale a alternativa que apresenta o nome utilizado por mecanismos de sumarização que são utilizados para salvar senhas sem que a senha original seja necessária, mas que uma vez a função aplicada sobre a senha original, ela vai gerar o mesmo sumário. Esse mecanismo é muito utilizado para armazenamento seguro de senhas de usuário em sistemas web.