Questão 631225

• Banca: FCC
• Órgão: TRE-PE
• Ano: 2011
• Provas: FCC - 2011 - TRE-PE - Analista Judiciário - Área Administrativa
• Disciplina: Noções de Informática
• Assuntos: Segurança da Informação

Analise:
I.  Para que uma conexão nos navegadores seja segura, o protocolo HTTP deve ser utilizado. Neste tipo de conexão são empregados certificados digitais que garantem a autenticidade do servidor e também utilizadas técnicas de criptografia para a transmissão dos dados.

II. A utilização de certificados digitais em correio eletrônico garante a autenticidade do cliente. Nesse processo, o cliente assina digitalmente a mensagem com sua chave privada, garantindo que a assinatura seja validada somente com sua chave pública.

III. A utilização de teclados virtuais utilizados em páginas na internet é uma forma de se precaver contra softwares maliciosos que possam estar monitorando o teclado do computador.
É correto o que consta em

• A. I, II e III.
• B. II e III, apenas.
• C. I, apenas.
• D. I e III, apenas.
• E. II, apenas.

Gabarito: B

Comentários

• Analise: 
  I.  Para que uma conexão nos navegadores seja segura, o protocolo HTTP HTTPS deve ser utilizado.
  
  II. A utilização de certificados digitais em correio eletrônico garante a autenticidade do cliente. Nesse processo, o cliente assina digitalmente a mensagem com sua chave privada, garantindo que a assinatura seja validada DECIFRADA somente com sua chave pública.
  Prova: FCC - 2011 - TRT - 19ª Região (AL) - Técnico Judiciário: "Quando o destinatário recebe um documento assinado digitalmente, ele utiliza a chave pública do emissor para decifrá-la"
  
  III. A utilização de teclados virtuais utilizados em páginas na internet é uma forma de se precaver contra softwares maliciosos que possam estar monitorando o teclado do computador. CORRETA!
  O teclado virtual tem como objetivo incrementar a proteção contra os vírus (por exemplo: cavalos de troia), que monitoram a digitação no teclado, os campos de digitação em páginas Web e as informações, antes de serem criptografadas pelo browser.
  
  
  
  
• Ficou muito bom seu comentário Rogério Marques, portanto farei um acrescimo no item III que trata do programa que captura as teclas do teclado também conhecido como Keylogger. Por causa de programas maliciosos como o Keylogger senhas e outros dados podem ser capturados durante a digitação, pois o Keylogger captura todas as teclas digitadas pelo usuário. Sendo assim, os famosos teclado virtuais amenizam (mas não resolvem) esse problema, uma vez que já existem programa maliciosos que também capturam as telas no momento em que o usuário clica com o mouse. Os programas que capturam as telas são conhecio como Screenlogger.

• Só a título de complementação, a chave simétrica ou Cifra de César se subdivide em:
  
  Simétrica-Baseia-se numa única chave(privada), usada por ambos que s ecomunicam; e que essa chave é conhecida somente por eles.
  
  Assimétrica-baseia-se em uma chave privada e outra pública.A chave pública é distribuída livremente para todos os correspondentes via e-mail ou outras formas, enquanto a chave privada só deve ser conhecida por seu dono.
  
  
  O II é um caso visível de chave assimétrica.
  
  valeu!

• Pessoal, não estaria incorreto, na II, falar em 'certificado digital' ao invés de "assinatura digital"?
  Certificado digital é não é só pra sites? verisign, etc.? (sou leigo)
  
  Quem puder me responder, manda um recado, please. agradeço :)
• Sobre o íten III
  
  Não gostei da expressão "softwares maliciosos" o correto seria "malware".
• I. Para que uma conexão nos navegadores seja segura, o protocolo HTTP deve ser utilizado. ERRADA
  
  O que garante que uma é segura e está protegida por cerificados digitais é o protocolo HTTPS.
  
  O Hypertext Transfer Protocol (HTTP) - Protocolo de Transferência de Hipertexto - é um protocolo de comunicação (na camada de aplicação segundo o Modelo OSI) utilizado para sistemas de informação de hipermedia distribuídos e colaborativos.^[1] Seu uso para a obtenção de recursos interligados levou ao estabelecimento da World Wide Web.
  
  HTTPS (HyperText Transfer Protocol Secure ), é uma implementação do protocolo HTTP sobre uma camada adicional de segurança que utiliza o protocolo SSL/TLS. Essa camada adicional permite que os dados sejam transmitidos através de uma conexão criptografada e que se verifique a autenticidade do servidor e do cliente através de certificados digitais. A porta TCP usada por norma para o protocolo HTTPS é a 443.
  
  
  
  
  
  
  
  
  
  
  
• macosvalerio:

  Sobre o íten III
  
  Malware é  proveniente de malicious software, que traduzindo significa "softwares maliciosos" 
   
  Bons estudos 

• Gente, não entendi qual o erro do item III, alguem poderia me explicar?
  
  Obrigada!
• IZABEL A III ESTA CORRETA
• Maldito "S" que não vi!!
• Prezados, vamos analisar os itens.
  
  O item I está errado pois para uma conexão segura deve ser usado o protocolo HTTPS
  O item II está correto pois o certificado digital garante a que a mensagem é autêntica.
  O item III está correto pois o teclado virtual é um mecanismo de segurança que mitiga os keyloggers, programas que ficam monitorando tudo que o usuário digita a fim de descobrir qual senha ele está utilizando.
  
  Portanto a alternativa correta é a letra B
  

• A - Errada, o protocolo utilizado deve ser o HTTPS

• PROTOCOLO: HTTPS