Pular para o conteúdo principal

Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — FGV 2025

Segurança da InformaçãoCertificação Digital em Segurança da Informação
Código
fg121249
Banca
FGV
Órgão
TCE-PE
Ano
2025
Nível
Superior
Cargo
Analista de Controle Externo - Tecnologia da Informação
Para proteger dados sensíveis contra acessos não autorizados utilizam-se mecanismos de autenticação, criptografia e certificação digital, entre outras técnicas. Com relação à segurança da informação, analise as afirmativas a seguir.I. A autenticação multifator eleva a segurança de sistemas ao exigir a combinação de dois ou mais fatores de autenticação distintos, como algo que o usuário sabe, algo que possui e algo que é.II. Na criptografia simétrica, cada parte da comunicação usa um par de chaves diferentes - uma pública e uma privada - para criptografar e descriptografar mensagens.III. A certificação digital utiliza uma estrutura chamada Infraestrutura de Chaves Públicas (PKI) e serve para associar uma identidade a uma chave pública, por meio de uma Autoridade Certificadora (CA).Está correto o que se afirma em:
  1. AI e II, apenas.
  2. BI e III, apenas.
  3. CII e III, apenas.
  4. DII, apenas.
  5. EI, II e III.
Revelar gabarito e comentário

GabaritoB — I e III, apenas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Autenticação multifator, criptografia simétrica e certificação digital

Gabarito: B (I e III, apenas). A afirmativa II é falsa, pois descreve a criptografia assimétrica (par de chaves pública/privada), e não a simétrica, que utiliza uma única chave secreta compartilhada. As afirmativas I e III estão corretas: autenticação multifator exige dois ou mais fatores distintos, e a certificação digital baseia-se em PKI com Autoridade Certificadora para vincular identidade a chave pública.

A questão exige conhecimento básico de conceitos de segurança da informação.

Característica

Criptografia Simétrica

Criptografia Assimétrica

Número de chaves

Uma única chave secreta compartilhada

Par de chaves (pública e privada)

Função das chaves

Mesma chave para cifrar e decifrar

Chave pública cifra; chave privada decifra (ou vice-versa)

Exemplo de uso

Criptografia de dados em repouso (ex.: AES)

Certificação digital, assinatura digital (ex.: RSA)

Item I — ✅ Correto

A autenticação multifator (MFA) aumenta a segurança ao combinar fatores de categorias diferentes: algo que o usuário sabe (senha), algo que possui (token, smartphone) e algo que é (biometria). A descrição está correta.

Item II — ❌ Incorreto

A criptografia simétrica utiliza uma única chave secreta compartilhada entre as partes, tanto para cifrar quanto para decifrar. O par de chaves (pública e privada) é característico da criptografia assimétrica. A afirmativa inverte os conceitos.

NÃO CAIA NESSA!

A banca troca as características da criptografia simétrica e assimétrica. Grave: simétrica = mesma chave para cifrar e decifrar; assimétrica = par de chaves (uma pública, uma privada).

Item III — ✅ Correto

A certificação digital utiliza a Infraestrutura de Chaves Públicas (PKI). Por meio de uma Autoridade Certificadora (CA), um certificado digital associa uma identidade (pessoa, servidor) a uma chave pública. Isso permite autenticação, integridade e não-repúdio.

PEGA ESSA DICA!

Na prova, lembre-se sempre: simétrica = chave única, assimétrica = par de chaves. Certificação digital e assinatura digital dependem da criptografia assimétrica e da PKI.

Conclusão: Estão corretos apenas os itens I e III. Portanto, o gabarito é a letra B.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/fg121249