Tecnologia da InformaçãoGestão de riscos de segurança da informaçãoACAFE 2024
CELESC
Questão de Tecnologia da Informação
A alternativa E é a correta. Certificados digitais são emitidos por Autoridades Certificadoras (CAs) confiáveis e contêm a chave pública da entidade, além de informações sobre a identidade dessa entidade. Eles garantem que a chave pública realmente pertence à entidade, permitindo que outros confiem nas comunicações criptografadas com essa chave pública. A alternativa A é incorreta, pois assinaturas digitais utilizam criptografia assimétrica para garantir a integridade e a autenticidade de uma mensagem. A assinatura digital é gerada com a chave privada do remetente e pode ser verificada com a chave pública correspondente. A alternativa B é incorreta. A criptografia simétrica utiliza a mesma chave para criptografar e descriptografar os dados, enquanto a criptografia assimétrica utiliza um par de chaves (uma pública e uma privada). A alternativa C é incorreta, pois certificados digitais são usados para autenticar a identidade e a chave pública de uma entidade. Assinaturas digitais são usadas para garantir a integridade e a autenticidade dos dados, não para criptografá- los. A alternativa D é incorreta. A criptografia simétrica é geralmente mais rápida que a criptografia assimétrica e é mais adequada para criptografar grandes volumes de dados. A criptografia assimétrica, devido à sua complexidade, é mais lenta e normalmente usada para criptografar pequenas quantidades de dados ou para criptografar chaves simétricas. FREIRE A., SANTOS, A., MUNIZ, A. Jornada de Segurança da Informação. Editora Brasport, 2024. ISBN: 6560960099. SILVA, M.B.F. Cibersegurança: a visão panorâmica sobre a segurança da informação na internet. Freitas Bastos, 1a. Edição, 2023. ISBN: 6556752444. THOMPSON, M.A. A Bíblia Hacker. 3a. Ed., 2022. Ebook. Superior Segurança da Informação Segurança Cibernética Criptografia Criptografia Simétrica e Assimétrica, Certificados e Assinatura Digital
Uma empresa de desenvolvimento de software está trabalhando para fortalecer suas práticas de segurança cibernética, adotando o NIST Cybersecurity Framework. Durante uma reunião, o Diretor de Segurança da Informação (CISO) apresenta uma questão para a equipe sobre os componentes e a estrutura do framework, para assegurar que todos compreendem sua aplicação e importância. Qual das seguintes afirmações sobre o NIST Cybersecurity Framework está CORRETA?
Mais questões de Gestão de riscos de segurança da informação
- COCP IFMT 2026O Instituto Federal Delta pretende implantar um sistema integrado de gestão de riscos para apoiar decisões relacionadas à expansão de cursos técnicos em municípios do interior. Du…
- Ibest 2026Durante o processo de gestão de riscos, uma organização necessita identificar e avaliar eventos que possam comprometer a confidencialidade, integridade ou disponibilidade de seus…
- EDUCA PB 2026Uma organização realizou uma avaliação de segurança em sua rede de computadores com o objetivo de identificar vulnerabilidades e reduzir os riscos de acessos não autorizados. Dura…
- FGV 2026No que diz respeito à gestão de riscos fundamentada na norma ISO 31000 e sua integração com as políticas de segurança da informação, analise as afirmativas a seguir. I. A melhoria…
- Cebraspe 2026O gerenciamento de riscos na governança de TIC não visa à eliminação total de ameaças, mas à manutenção da exposição ao risco dentro dos níveis de apetite definidos pela organizaç…
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.
