A operação geral do algoritmo HMAC pode ser ilustrada pela figura a seguir, onde K representa uma chave secreta e M corresponde à mensagem de entrada (dividida em blocos Yi de b bits cada, já com o padding especificado na função de hash subjacente). O símbolo || representa o operador de concatenação e o símbolo ⊕ representa a operação XOR:

De acordo com a especificação do HMAC, K⁺ representa

A criptografia desempenha um papel fundamental na segurança da informação, protegendo dados contra acessos não autorizados ao convertê-los para um formato cifrado. Existem dois tipos principais de criptografia: simétrica, que utiliza a mesma chave para cifrar e decifrar os dados, sendo mais rápida, mas exigindo um meio seguro para compartilhamento da chave; e assimétrica, que emprega um par de chaves (pública e privada), onde a chave pública cifra a informação e apenas a chave privada correspondente pode descriptografá-la, garantindo maior segurança, mas com um custo computacional mais elevado. Assim, marque a alternativa que apresenta dois algoritmos de criptografia simétrica.

No contexto de segurança da informação, uma técnica é utilizada para proteger dados, tornando-os ilegíveis para usuários não autorizados. Ela assegura a confidencialidade e integridade das informações, sendo essencial em transmissões e armazenamentos seguros. Sabendo disso, marque a alternativa que apresenta a técnica que condiz com essa descrição.

A LGPD exige que organizações adotem medidas técnicas e administrativas para proteger os dados pessoais e garantir os direitos dos titulares.

Dados anonimizados ainda são considerados dados pessoais sob a Lei Geral de Proteção de Dados (LGPD).

A gestão de riscos em projetos de TI deve considerar ameaças técnicas, legais, operacionais e de segurança da informação.

Um sistema seguro deve incluir mecanismos de autenticação para garantir que o usuário é quem diz ser, assim como deve incluir mecanismos de autorização, para a definição do que ele pode fazer.

Em sistemas seguros, autenticação é opcional, desde que haja criptografia forte.

A tríade da segurança da informação – confidencialidade, integridade e disponibilidade – é o alicerce para a definição de políticas e controles de segurança.

A criptografia é, hoje, um método obsoleto, tendo sido substituído completamente pelos firewalls modernos.