Pular para o conteúdo principal

Questão de Segurança da Informação — Criptografia — CESPE / CEBRASPE 2020

Segurança da InformaçãoCriptografia
Código
ce115651
Banca
CESPE / CEBRASPE
Órgão
Ministério da Economia
Ano
2020
Nível
Superior
Cargo
Tecnologia da Informação - Segurança da Informação e Proteção de Dados
Julgue o seguinte item, a respeito de testes de invasão (pentest) em aplicações web, banco de dados, sistemas operacionais e dispositivos de redes.Apesar de a criptografia moderna estar presente no cotidiano dos usuários, a implantação de mecanismos criptográficos requer diversos cuidados, como a utilização de algoritmos e protocolos conhecidos e extensivamente analisados e o uso de primitivas criptográficas adequadas para cada situação.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Criptografia moderna – Implantação de mecanismos criptográficos

✅ CERTO. A afirmação está correta. Um dos princípios fundamentais da criptografia moderna é que a implantação de mecanismos criptográficos deve utilizar algoritmos e protocolos amplamente conhecidos, testados e analisados pela comunidade acadêmica e de segurança, evitando soluções proprietárias ou não auditadas. Além disso, é essencial empregar primitivas criptográficas adequadas a cada cenário (ex.: AES para cifra simétrica, RSA ou ECC para assimétrica, SHA-256 para hash), respeitando as recomendações de segurança.

A banca CESPE/CEBRASPE cobra esse conceito básico de boas práticas em segurança da informação. A afirmativa reproduz exatamente as orientações encontradas em normas como a ISO/IEC 27001 (item 8.24 – Uso de Criptografia) e em literatura técnica: usar algoritmos padronizados e evitar implementações caseiras. Portanto, o item é verdadeiro.

✅ CERTO (gabarito oficial).

Link permanente: /questoes/ce115651