Questão FC375695
Durante o processo de construção de uma nova aplicação tecnológica, um ponto extremamente importante é a abordagem dos mecanismos de segurança que serão implementados; essa ação é
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
Durante o processo de construção de uma nova aplicação tecnológica, um ponto extremamente importante é a abordagem dos mecanismos de segurança que serão implementados; essa ação é fundamental para garantir operações fundamentais do novo recurso implementado, além de garantir a segurança dos dados que são persistidos e armazenados pela aplicação. Considerando a variedade de soluções tecnológicas produzidas pela PRODABEL S/A, analise as afirmativas a seguir sobre mecanismos de segurança.
I. O Twofish é um algoritmo de criptografia simétrica, com tamanho de bloco de 128 bits, que possui proteção contra ataques de força bruta.
II. A assinatura digital deve ser realizada por meio de certificado digital no padrão ICP-Brasil, sendo válida quando atende às características de integridade, autenticidade, irretratabilidade e validade jurídica.
III. A ICP-Brasil foi criada pela Medida Provisória 2.200-2, em 2003, com a função de validar apenas as informações e a identidade de pessoas jurídicas, fornecendo maior segurança e transparência nas transações comerciais.
Está correto o que se afirma em
- I, II e III.
- I, apenas.
- I e II, apenas.
- II e III, apenas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmativa correta reúne duas proposições verdadeiras sobre segurança.
Twofish é um algoritmo de criptografia simétrica que opera com bloco de 128 bits e aceita chaves de 128, 192 ou 256 bits. Por ser simétrico e possuir chaves longas, apresenta um espaço de chave grande que confere resistência prática a ataques de força bruta, além de projetada resistência à criptoanálise.
A assinatura digital realizada com certificado digital no padrão ICP-Brasil garante as propriedades essenciais: integridade (documento não foi alterado), autenticidade (identidade do signatário), irretratabilidade (não repúdio) e validade jurídica quando emitida por certificados qualificados reconhecidos pela infraestrutura.
Conteúdo do catálogo FC Concursos · Atualizado em