Questões de Concurso
Comentadas sobre ssl em segurança da informação
Foram encontradas 91 questões
Ano: 2022
Banca:
FCC
Órgão:
TRT - 22ª Região (PI)
Prova:
FCC - 2022 - TRT - 22ª Região (PI) - Analista Judiciário - Tecnologia da Informação |
Q1986123
Segurança da Informação
Antes de decidir qual tipo de SSL offloading utilizar em um Tribunal, uma Analista elencou as características dos dois tipos:
I. O cliente é conectado ao load balancer por meio da conexão HTTPS segura e criptografada e, em seguida, esse load balancer é conectado ao servidor por meio do protocolo HTTP inseguro. O servidor não requer que todos os dados provenientes do lado do cliente sejam criptografados e descriptografados, o que ajuda a reduzir o workload e aumentar a velocidade de carregamento. Os sites com protocolo inseguro são certamente os que não lidam com nenhum dado sensível do usuário.
II. Os dados do cliente ao load balancer e do load balancer ao servidor se mantêm criptografados. O objetivo é verificar os dados para garantir que estejam livres de malware. O processo inclui a descriptografia dos dados recebidos e, em seguida, a inspeção de spyware, vírus e ataques web como DDoS, cross-site forgery, SQL injections etc. Logo após, os dados são novamente criptografados e enviados para o servidor web. Isso pode ser caro devido ao investimento em infraestrutura, mas é útil para os sites que coletam informações confidenciais do usuário.
Os tipos I e II são, correta e respectivamente, SSL
I. O cliente é conectado ao load balancer por meio da conexão HTTPS segura e criptografada e, em seguida, esse load balancer é conectado ao servidor por meio do protocolo HTTP inseguro. O servidor não requer que todos os dados provenientes do lado do cliente sejam criptografados e descriptografados, o que ajuda a reduzir o workload e aumentar a velocidade de carregamento. Os sites com protocolo inseguro são certamente os que não lidam com nenhum dado sensível do usuário.
II. Os dados do cliente ao load balancer e do load balancer ao servidor se mantêm criptografados. O objetivo é verificar os dados para garantir que estejam livres de malware. O processo inclui a descriptografia dos dados recebidos e, em seguida, a inspeção de spyware, vírus e ataques web como DDoS, cross-site forgery, SQL injections etc. Logo após, os dados são novamente criptografados e enviados para o servidor web. Isso pode ser caro devido ao investimento em infraestrutura, mas é útil para os sites que coletam informações confidenciais do usuário.
Os tipos I e II são, correta e respectivamente, SSL
Ano: 2022
Banca:
Quadrix
Órgão:
CFO
Prova:
Quadrix - 2022 - CFO-DF - Técnico em Tecnologia da Informação |
Q1968842
Segurança da Informação
Considerando os certificados digitais e os protocolos seguros, julgue o item.
O protocolo SSL oferece segurança de dados entre
protocolos de aplicação, como HTTP e NNTP.
Ano: 2022
Banca:
FCC
Órgão:
TRT - 22ª Região (PI)
Prova:
FCC - 2022 - TRT - 22ª Região (PI) - Técnico Judiciário - Tecnologia da Informação |
Q1965294
Segurança da Informação
Frequentemente, nem todos os funcionários de uma organização têm acesso a um laptop corporativo que possam usar para
trabalhar em casa. Em 2020, as organizações enfrentaram o problema de não terem equipamento suficiente para seus
funcionários. Nessas circunstâncias, muitas vezes, recorreu-se ao uso de um dispositivo privado (PC, laptop, tablet, celular) com
navegador compatível com HTML5, que é usado para acessar a página de login da organização, protegida por senha. Nesses
casos, dentre os tipos de VPN, as empresas utilizaram, principalmente, a
Ano: 2021
Banca:
IDIB
Órgão:
CRECI-PE - 7ª Região
Prova:
IDIB - 2021 - CRECI-PE - 7ª Região - Profissional Analista Superior - TI |
Q1828447
Segurança da Informação
O SSL (Secure Sockets Layer) usa um sistema de criptografia
que utiliza duas chaves para criptografar os dados, uma chave
pública, conhecida por todos, e uma chave privada, conhecida
apenas pelo destinatário. Quando utilizamos o SSL, o que é
usado para autenticar uma mensagem?
Q1794374
Segurança da Informação
Sobre o Transport Layer Security (TLS) e Secure Sockets Layer (SSL) são feitas as
seguintes afirmações:
I. O TLS é uma evolução do SSL. II. Ambos utilizam criptografia simétrica e assimétrica. III. Somente o TLS suporta autenticação de dois fatores.
Quais estão corretas?
I. O TLS é uma evolução do SSL. II. Ambos utilizam criptografia simétrica e assimétrica. III. Somente o TLS suporta autenticação de dois fatores.
Quais estão corretas?
Ano: 2021
Banca:
INSTITUTO AOCP
Órgão:
ITEP-RN
Prova:
INSTITUTO AOCP - 2021 - ITEP - RN - Perito Criminal - Computação |
Q1792510
Segurança da Informação
É normal que alguns protocolos
criptográficos se tornem inseguros ou
desaconselháveis depois de algum tempo
que são lançados, entrando em depreciação.
Isso acontece devido a vulnerabilidades que
são descobertas ou mesmo devido ao
lançamento de versões mais novas. Dois
protocolos amplamente utilizados para
implementar mecanismos de criptografia são
o TLS e o SSL. Sobre esses protocolos,
assinale a alternativa que apresenta somente
versões que ainda não foram depreciadas.
Ano: 2020
Banca:
CPCON
Órgão:
Prefeitura de Jacaraú - PB
Prova:
CPCON - 2020 - Prefeitura de Jacaraú - PB - Agente Comunitário de Saúde |
Q1772399
Segurança da Informação
Avalie as proposições com (V) para as verdadeiras e (F) para as falsas. Em seguida responda o que se pede.
( ) A “CIA-triad” faz referência aos termos Confidentiality, Integrity e Availability, os quais compõem o tripé da segurança da informação. ( ) Integridade se refere à ameaça da ocorrência de alterações indevidas das informações. ( ) O TCP(Transmission Control Protocol) possui uma versão conhecida como Secure Sochets Layer (SSL), a qual é um protocolo que provê integridade e disponibilidade na comunicação entre dois pontos de rede. ( ) A identificação do uso de SSL é possível em navegações web quando o endereço começa com a expressão “https” que significa Hyper Text Transfer Secure. Este é um protocolo utilizado por browsers para se ter a garantia de sigilo do conteúdo da mensagem entre origem e destino.
A sequência CORRETA de preenchimento dos parênteses é:
( ) A “CIA-triad” faz referência aos termos Confidentiality, Integrity e Availability, os quais compõem o tripé da segurança da informação. ( ) Integridade se refere à ameaça da ocorrência de alterações indevidas das informações. ( ) O TCP(Transmission Control Protocol) possui uma versão conhecida como Secure Sochets Layer (SSL), a qual é um protocolo que provê integridade e disponibilidade na comunicação entre dois pontos de rede. ( ) A identificação do uso de SSL é possível em navegações web quando o endereço começa com a expressão “https” que significa Hyper Text Transfer Secure. Este é um protocolo utilizado por browsers para se ter a garantia de sigilo do conteúdo da mensagem entre origem e destino.
A sequência CORRETA de preenchimento dos parênteses é:
Ano: 2020
Banca:
IBADE
Órgão:
Prefeitura de Santa Luzia D`Oeste - RO
Prova:
IBADE - 2020 - Prefeitura de Santa Luzia D`Oeste - RO - Analista de Sistemas |
Q1690171
Segurança da Informação
Qual porta é usada para navegação web com criptografia
SSL?
Q1193329
Segurança da Informação
O SSL (Secure Sockets Layer) foi desenvolvido pela Netscape em 1995 e define um protocolo de comunicação seguro para as aplicações, em especial as WEB. Em qual camada do modelo TCP/IP esse protocolo de segurança trabalha e qual tipo de criptografia ele utiliza?
Q1182435
Segurança da Informação
Que característica foi adicionada ao CORBA para garantir a comunicação através de firewalls?
Ano: 2019
Banca:
INSTITUTO AOCP
Órgão:
IBGE
Prova:
INSTITUTO AOCP - 2019 - IBGE - Analista Censitário - Análise de Sistemas - Suporte a Comunicações e Rede |
Q1177377
Segurança da Informação
O SSL (Secure Sockets Layer) permite que aplicações cliente e servidor troquem mensagens
de maneira segura. Sobre o funcionamento do SSL, é correto afirmar que
Ano: 2018
Banca:
FCC
Órgão:
SEGEP-MA
Prova:
FCC - 2018 - SEGEP-MA - Analista Executivo - Programador de Sistemas |
Q1165782
Segurança da Informação
Uma VPN pode ser implementada atualmente utilizando diferentes protocolos e serviços de comunicação em rede. Para
escolher o tipo de VPN a ser implantada para a comunicação segura dos cidadãos ao servidor da SEGEP, o Analista deve
considerar que a VPN baseada em
Ano: 2018
Banca:
INSTITUTO AOCP
Órgão:
PRODEB
Prova:
INSTITUTO AOCP - 2018 - PRODEB - Analista de TIC I - Data Center |
Q1165417
Segurança da Informação
Considerando as características da SSL,
assinale a alternativa correta.
Ano: 2018
Banca:
INSTITUTO AOCP
Órgão:
PRODEB
Prova:
INSTITUTO AOCP - 2018 - PRODEB - Analista de TIC I - Arquitetura de Soluções |
Q1152732
Segurança da Informação
Para que o comércio eletrônico nos dias de
hoje funcione corretamente, é necessário
que os sites tenham preocupação com a
segurança das informações fornecidas
pelos usuários no momento da compra.
Sobre segurança em aplicações web, é
correto afirmar que
Ano: 2018
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2018 - Transpetro - Analista de Sistemas Júnior - Infraestrutura |
Q1060128
Segurança da Informação
O servidor Apache é a implementação de um servidor web eficiente e extensível. Para configurar esse servidor para utilizar a chave privada armazenada em um arquivo específico, o administrador do sistema deve fornecer a localização desse arquivo em uma diretiva
Tal diretiva é a
Ano: 2019
Banca:
VUNESP
Órgão:
Câmara de Piracicaba - SP
Prova:
VUNESP - 2019 - Câmara de Piracicaba - SP - Administrador de Rede |
Q1044285
Segurança da Informação
Um site disponibiliza comunicação segura via SSL/TLS,
no entanto, faz uso de um certificado autoassinado ao
invés de um assinado por uma entidade confiável. Por
conta disso, o acesso ao site sob essas condições viola
o atributo de
Ano: 2019
Banca:
CESPE / CEBRASPE
Órgão:
TJ-AM
Prova:
CESPE / CEBRASPE - 2019 - TJ-AM - Analista Judiciário - Analista de Sistemas |
Q1038248
Segurança da Informação
Acerca de geração de chave e assinatura digital com o uso do OpenSSL, julgue o item a seguir.
O comando openssl dgst -sha256 file.txt gera
a assinatura digital do usuário dgst com saída no arquivo
file.txt.
Ano: 2019
Banca:
CESPE / CEBRASPE
Órgão:
TJ-AM
Prova:
CESPE / CEBRASPE - 2019 - TJ-AM - Analista Judiciário - Analista de Sistemas |
Q1038247
Segurança da Informação
Acerca de geração de chave e assinatura digital com o uso do OpenSSL, julgue o item a seguir.
O comando openssl genpkey -out myprivkey.pem
-algorithm rsa 2048 gera uma chave privada no arquivo
myprivkey.pem.
Ano: 2019
Banca:
FCC
Órgão:
Prefeitura de Manaus - AM
Prova:
FCC - 2019 - Prefeitura de Manaus - AM - Assistente Técnico de Tecnologia da Informação - Suporte |
Q1023092
Segurança da Informação
O TLS/SSL é utilizado atualmente, em grande parte, nos serviços de comunicação na internet para prover segurança da
informação na rede. Para prover a segurança, o TLS/SSL utiliza o esquema de chave
Ano: 2019
Banca:
FCC
Órgão:
SEMEF Manaus - AM
Prova:
FCC - 2019 - SEMEF Manaus - AM - Assistente Técnico de Tecnologia da Informação da Fazenda Municipal - Suporte |
Q999611
Segurança da Informação
O TLS/SSL é utilizado atualmente, em grande parte, nos serviços de comunicação na internet para prover segurança da
informação na rede. Para prover a segurança, o TLS/SSL utiliza o esquema de chave
Conheça nossos planos