Questões de Tecnologia da Informação · ACAFE

Tecnologia da InformaçãoGestão de riscos de segurança da informaçãoACAFE 2024

CELESC

Questão de Tecnologia da Informação

A alternativa E é a correta. Certificados digitais são emitidos por Autoridades Certificadoras (CAs) confiáveis e contêm a chave pública da entidade, além de informações sobre a identidade dessa entidade. Eles garantem que a chave pública realmente pertence à entidade, permitindo que outros confiem nas comunicações criptografadas com essa chave pública. A alternativa A é incorreta, pois assinaturas digitais utilizam criptografia assimétrica para garantir a integridade e a autenticidade de uma mensagem. A assinatura digital é gerada com a chave privada do remetente e pode ser verificada com a chave pública correspondente. A alternativa B é incorreta. A criptografia simétrica utiliza a mesma chave para criptografar e descriptografar os dados, enquanto a criptografia assimétrica utiliza um par de chaves (uma pública e uma privada). A alternativa C é incorreta, pois certificados digitais são usados para autenticar a identidade e a chave pública de uma entidade. Assinaturas digitais são usadas para garantir a integridade e a autenticidade dos dados, não para criptografá- los. A alternativa D é incorreta. A criptografia simétrica é geralmente mais rápida que a criptografia assimétrica e é mais adequada para criptografar grandes volumes de dados. A criptografia assimétrica, devido à sua complexidade, é mais lenta e normalmente usada para criptografar pequenas quantidades de dados ou para criptografar chaves simétricas. FREIRE A., SANTOS, A., MUNIZ, A. Jornada de Segurança da Informação. Editora Brasport, 2024. ISBN: 6560960099. SILVA, M.B.F. Cibersegurança: a visão panorâmica sobre a segurança da informação na internet. Freitas Bastos, 1a. Edição, 2023. ISBN: 6556752444. THOMPSON, M.A. A Bíblia Hacker. 3a. Ed., 2022. Ebook. Superior Segurança da Informação Segurança Cibernética Criptografia Criptografia Simétrica e Assimétrica, Certificados e Assinatura Digital

Uma empresa de desenvolvimento de software está trabalhando para fortalecer suas práticas de segurança cibernética, adotando o NIST Cybersecurity Framework. Durante uma reunião, o Diretor de Segurança da Informação (CISO) apresenta uma questão para a equipe sobre os componentes e a estrutura do framework, para assegurar que todos compreendem sua aplicação e importância. Qual das seguintes afirmações sobre o NIST Cybersecurity Framework está CORRETA?

Sua resposta

Mais questões de Gestão de riscos de segurança da informação

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.