aula 03

O que é autenticidade em um contexto de segurança da informação?

• A capacidade de manter os dados protegidos contra acessos não autorizados.

• A capacidade de verificar a identidade de uma fonte e sua confiabilidade.

• A capacidade de evitar a alteração de informações durante a transmissão.

• A capacidade de encriptar informações de forma segura.

Qual dos seguintes exemplos representa uma quebra de autenticidade?

• Um atacante se passa por outra pessoa em uma comunicação.

• Um atacante intercepta e altera uma mensagem.

• Um usuário não consegue acessar seus arquivos por falta de permissão.

• Uma senha fraca é descoberta por força bruta.

Quais são os mecanismos de autenticação listados na aula?

• Login e senha, antivírus, firewall

• VPN, proxy, criptografia de dados.

• Token, IDS, IPS.

• Biometria, certificado digital, assinatura digital.

O que é um certificado digital?

• O que é um certificado digital?

• Um método de criptografia para proteger mensagens.

• Uma assinatura eletrônica que confirma a identidade de uma pessoa ou empresa.

• Um firewall que protege contra ataques de rede.

O que caracteriza a irretratabilidade?

• A impossibilidade de negar uma ação realizada.

• A capacidade de ocultar informações em trânsito.

• A habilidade de criptografar mensagens para garantir segurança.

• A verificação de integridade em um arquivo.

Qual mecanismo é utilizado para garantir irretratabilidade?

• Firewall.

• Assinatura digital.

• Antivírus.

• IDS (Intrusion Detection System).

A assinatura digital utiliza qual tipo de criptografia?

• Criptografia simétrica.

• Criptografia assimétrica.

• Criptografia híbrida.

• Criptografia unidirecional.

Qual pilar da comunicação segura é garantido pelo compartilhamento de chaves públicas e certificação digital?

• Confidencialidade.

• Integridade.

• Autenticidade.

• Irretratabilidade.

O que é um Anúncio Público na infraestrutura de chave pública?

• Um método para criptografar chaves privadas.

• Um diretório privado de chaves digitais.

• Um sistema de armazenamento offline para chaves criptográficas.

• O envio de uma chave pública para qualquer participante de forma aberta.

Em relação à autenticidade, o que um atacante pode tentar fazer para quebrá-la?

• Interceptar e descriptografar a mensagem.

• Se passar por uma terceira pessoa durante a comunicação.

• Modificar a chave pública em um anúncio público.

• Alterar o conteúdo da mensagem sem ser detectado.