A cifra de César é uma técnica complexa de criptografia que é considerada uma das mais seguras pelo fato de ela gerar um valor de hash a partir de um conjunto de dados, o que dificulta a decifração da mensagem.

Comentários

×

Cadernos

×

Provas

Questão presente nas seguintes provas

2794673 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: Pref. Pindamonhangaba-SP

Provas:

Web Designer
Provas ×

AAA: Autenticação, Autorização e AuditoriaOAuth

No padrão OAuth 2.0, a respeito de tokens do tipo Bearer, é correto afirmar que

A

não apresentam a possibilidade de expirar após um intervalo de tempo e, portanto, não são considerados seguros.

B

são encriptados por si só e, portanto, o uso de TLS é dispensável em requisições que acessam recursos protegidos, conforme RFC 6750.

C

baseiam-se em um Message Authentication Code (MAC) criptográfico computado com elementos da requisição ao recurso protegido, sendo enviado no próprio cabeçalho HTTP.

D

consistem em strings no formato usuário:senha codificados em Base64.

E

qualquer um que possua o token pode utilizá-lo para acessar recursos protegidos, desde que ele seja válido, sem precisar provar a posse de uma chave criptográfica.

Provas

Questão presente nas seguintes provas

2793813 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRM-MG

Provas:

Analista de Sistemas
Provas ×

Frameworks e NormasISO 15408: Conceitos e Princípios Gerais de Avaliação de Segurança de TI

Assinale a alternativa que apresenta a definição correta da NBR ISO/IEC 15408, também conhecida como Common Criteria.

A

É um conjunto de diretrizes para o desenvolvimento de sistemas operacionais de código aberto.

B

É uma norma internacional que estabelece diretrizes para a gestão de qualidade em produtos de software.

C

É uma especificação que define os requisitos de segurança e as avaliações de produtos e sistemas de tecnologia da informação.

D

É um padrão de criptografia amplamente utilizado para a proteção de redes sem fio.

E

É uma norma que define, especificamente, os requisitos para a certificação de sistemas de gestão de segurança da informação.

Provas

Questão presente nas seguintes provas

2793812 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRM-MG

Provas:

Analista de Sistemas
Provas ×

Conceitos BásicosTerminologiaAmeaça
Conceitos BásicosTerminologiaVulnerabilidade
Conceitos BásicosTerminologiaImpacto

Assinale a alternativa que apresenta a relação correta entre ameaça, vulnerabilidade e impacto na gerência de riscos.

A

Ameaça é a probabilidade de um evento ocorrer, vulnerabilidade é a capacidade de um sistema resistir a ataques e impacto é o resultado negativo de uma ameaça bem-sucedida.

B

Ameaça é o resultado negativo de uma vulnerabilidade, vulnerabilidade é a probabilidade de um evento ocorrer e impacto é a capacidade de um sistema resistir a ataques.

C

Ameaça é a capacidade de um sistema resistir a ataques, vulnerabilidade é o resultado negativo de uma ameaça e impacto é a probabilidade de um evento ocorrer.

D

Ameaça é a capacidade de um sistema resistir a ataques, vulnerabilidade é a probabilidade de um evento ocorrer e impacto é o resultado negativo de uma ameaça bem-sucedida.

E

Ameaça é o resultado negativo de uma vulnerabilidade, vulnerabilidade é a capacidade de um sistema resistir a ataques e impacto é a probabilidade de um evento ocorrer.

Provas

Questão presente nas seguintes provas

2793811 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRM-MG

Provas:

Analista de Sistemas
Provas ×

CriptografiaCriptografia SimétricaAES: Advanced Encryption Standard

Assinale a alternativa que apresenta o método de criptografia considerado um algoritmo de chave simétrica, o qual se baseia em um princípio de design conhecido como rede de substituição-permutação e é eficiente tanto em softwares quanto em hardwares.

Provas

Questão presente nas seguintes provas

2793810 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRM-MG

Provas:

Analista de Sistemas
Provas ×

Conceitos BásicosPrincípiosConfidencialidade
Conceitos BásicosPrincípiosIntegridade

Os princípios centrais, em todo e qualquer programa de segurança da informação, apresentam as seguintes definições: capacidade de garantir que o nível necessário de sigilo seja aplicado em cada junção de dados em processamento; e garantia do rigor e da confiabilidade das informações e dos sistemas e de que não ocorrerão modificações não autorizadas de dados. Conforme os conceitos apresentados, esses princípios denominam-se, respectivamente,

Provas

Questão presente nas seguintes provas

2793776 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRM-MG

Provas:

Administrador de Redes
Provas ×

Ataques e Golpes e AmeaçasMalwaresVírus
Segurança LógicaFerramentas Antimalware

Assinale a alternativa que apresenta o método utilizado para a detecção de softwares maliciosos, como, por exemplo, o malware, que consiste em uma sequência contínua de bytes, comum em uma certa amostra desse software malicioso.

Provas

Questão presente nas seguintes provas

2793774 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRM-MG

Provas:

Administrador de Redes
Provas ×

CriptografiaCriptografia SimétricaAES: Advanced Encryption Standard

O AES (Advanced Encryption Standard) é dividido em dois módulos, sendo um para cifragem e um para decifragem. O módulo para cifragem possui quatro transformações, sendo duas delas a