Analise as asserções a seguir e a relação entre elas.

I. Algoritmos simétricos podem ser encontrados em sistemas de criptografia por todo o mundo informatizado. Esses algoritmos protegem e-mails privados, arquivos pessoais de computadores, transações bancárias eletrônicas e até códigos de lançamento nuclear. Eles garantem a privacidade, mas não são perfeitos.

Adaptado de Schneier, Bruce. Secrets and Lies – Digital Security in a Networked World. Wiley Computer Publishing, 2000.

PORQUE

II. O principal desafio na criptografia simétrica é a distribuição segura das chaves. Como exemplo, tem-se Alice e Bob que precisam concordar em uma chave secreta antes de trocarem mensagens, e para maior segurança, devem trocar essa chave regularmente. Além disso, em uma rede com vários usuários, o número de chaves cresce exponencialmente, tornando a gestão de chaves mais complexa à medida que o número de usuários aumenta.

Adaptado de Schneier, Bruce. Secrets and Lies – Digital Security in a Networked World. Wiley Computer Publishing, 2000.

A respeito dessas asserções, assinale a alternativa correta.

Muitos sistemas de login, como e-mail, aplicações bancárias e redes sociais podem solicitar ao usuário um segundo de fator de autenticação como as senhas de uso único (one-time password - OTP). Sobre as senhas de uso único (OTP), assinale a alternativa correta.

Assinale a alternativa correta em relação aos tipos de backup.

Logs são registros gerados por sistemas, dispositivos, ou software em resposta a estímulos ou eventos específicos. São muito usados para construir um entendimento sobre um evento ou ocorrência e podem ser muito uteis para identificar problemas e apontar soluções. Assinale a alternativa que apresenta, qual melhor descreve uma situação em que a análise dos registros de log pode ser útil.

Algoritmos de criptografia simétrica são aqueles em que uma mesma chave deve ser usada para cifrar e decifrar o conteúdo criptografado. Assinale a alternativa que apresenta apenas algoritmos de criptografia simétrica.

Considere os conceitos de funções hash, criptografia simétrica, criptografia assimétrica e assinatura digital. Essas técnicas são amplamente utilizadas para garantir a integridade, confidencialidade, autenticidade e não repúdio de informações em sistemas de segurança digital. Com base nessa informação, assinale a alternativa que apresenta o uso desses conceitos e suas diferenças.

Se você gerencia uma empresa, precisa se planejar para eventos como blecautes, enchentes, terremotos ou ataques terroristas que irão impedir que seus sistemas de informação e sua empresa funcionem.

LAUDON, Kenneth C.; LAUDON, Jane P. Sistemas de Informação Gerenciais. 11ª Ed. Bookman Editora, 2014.

Considerando a citação acima analise as asserções abaixo e a relação proposta entre elas.

I. Os planos de recuperação de desastres e os planos de continuidade de negócios têm o mesmo foco e objetivo, pois ambos lidam exclusivamente com a restauração técnica dos sistemas de informação após um desastre.

PORQUE

II. O plano de recuperação de desastres foca em restaurar serviços de TI após uma interrupção, tratando principalmente de questões técnicas, como backups e sistemas de recuperação. Por sua vez, o plano de continuidade de negócios concentra-se em restaurar os processos críticos da empresa após um desastre, indo além das questões técnicas e abrangendo a retomada das operações de negócios. Diante do exposto, assinale a alternativa correta.

Sobre a Infraestrutura de Chaves Públicas Brasileira (ICP/Brasil), é correto afirmar que:

Analise as afirmativas abaixo sobre certificação digital e criptografia.

I. A certificação digital utiliza a Infraestrutura de Chaves Públicas Brasileira (ICP/Brasil) para garantir a autenticidade e a integridade dos documentos digitais.

II. A criptografia assimétrica usa a mesma chave para criptografar e descriptografar informações, enquanto a criptografia simétrica utiliza chaves diferentes para essas funções.

Sobre as afirmativas acima, assinale a alternativa correta:

Com base no funcionamento do OAuth 2.0 para obter autorização de acesso, assinale a alternativa correta.