Question

46. Questão Durante uma conexão HTTPS entre o navegador de um usuário e o portal do órgão, ocorre internamente um processo de negociação criptográfica. O servidor envia seu certificado digital, o cliente verifica sua

autenticidade e ambos negociam uma chave de sessão que será utilizada para cifrar os dados transmitidos durante a comunicação. Sobre os sistemas criptográficos envolvidos nesse processo, assinale a alternativa CORRETA.

(A) Todo o processo HTTPS utiliza exclusivamente criptografia simétrica, como o AES, para proteger a troca de chaves e a sessão. (B) O certificado digital e a negociação inicial da conexão utilizam criptografia de chave pública (assimétrica), enquanto os dados efetivos da sessão são cifrados com uma chave de sessão simétrica negociada durante o handshake, caracterizando um modelo híbrido. (c) A criptografia assimétrica é mais eficiente para cifrar grandes dados, sendo tanto usada na troca de chaves quanto na sessão HTTPS. (D) Na criptografia simétrica, cada participante utiliza um par de chaves pública e privada para realizar a comunicação. (E) A vantagem da criptografia simétrica é a sua facilidade de distribuição segura de chaves em redes abertas, sem trocas prévias.

11

Na estrutura da ISO 21001:2022, as cláusulas principais organizam o Sistema de Gestão de Segurança da Informação (SGSI) em etapas que abrangem desde o entendimento do contexto organizacional até a melhoria contínua dos processos. Considerando isso, assinale a alternativa que apresenta CORRETAMENTE a sequência das cláusulas principais da norma e o foco de cada uma delas.

Accepted Answer

D) Planejamento, Contexto, Liderança, Suporte, Operação, Avaliação de desempenho, Melhoria; respectivamente: riscos, escopo, direção e responsabilidades, recursos, execução, monitoramento, mel horia contínua.

Answer

A) Contexto, Liderança, Planejamento, Suporte, Opera- Avaliação de desempenho, Melhoria; respectivação, mente: escopo, direção e responsabilidades, riscos, recursos, execução, monitoramento, melhoria contínua.

Answer

B) Liderança, Contexto, Suporte, Planejamento, Operação, Melhoria, Avaliação de desempenho; respectivamente: direção e responsabilidades, escopo, recursos, riscos, execução, melhoria contínua, monitoramento.

Answer

C) Contexto, Suporte, Planejamento, Liderança, Operação, Avaliação de desempenho, Melhoria; respectivamente: escopo, recursos, riscos, direção e responsabilidades, execução, monitoramento, melhoria contínua.

Answer

E) Contexto, Liderança, Suporte, Operação, Planejamento, Avaliação de desempenho, Melhoria; escopo, direção respectivamente: e responsabilidades, recursos, execução, riscos, monitoramento, mel horia contínua.

Mais questões de Normas ISO/IEC 27001 e 27002