Assinale a alternativa que representa uma característica relevante dos mecanismos modernos de proteção contra malware.

A criptografia de chaves públicas apresentada por Diffie Hellman, em 1976, permitia que pessoas pudessem se comunicar de forma cifrada e segura, sem necessidade de compartilhamento de uma chave secreta em comum com antecedência. O mecanismo de chaves públicas garante a confidencialidade em uma troca de mensagens em que o remetente cifra a mensagem:

Tornar uma rede segura envolve mais do que livrá-la de erros de programação, pois há também problemas causados por indivíduos mal-intencionados que, por exemplo, desejam esquivar-se de certos compromissos assumidos, como uma aquisição ou um pedido realizado. A característica de segurança da informação que está relacionada a esse tipo de problema é a:

Uma das funcionalidades oferecidas pela criptografia assimétrica é a assinatura digital de mensagens ou documentos. Um usuário A deseja assinar digitalmente um documento, garantindo sua integridade e autenticidade, com a intenção de que os usuários B e C possam verificar se essa assinatura é válida.
Nesse contexto, assinale a alternativa correta.

Assinale a alternativa que apresenta uma boa prática de uma política de segurança de senhas de uma organização.

Considerando os navegadores de internet (Internet Explorer, Mozilla Firefox e Google Chrome), qual das seguintes ações é considerada uma prática segura de navegação?

Qual das alternativas representa uma prática segura no uso do correio eletrônico (e-mail)?

Em aplicações modernas baseadas emAPIs, especialmente aquelas que atendem clientes web e mobile, a separação entre autenticação e autorização é essencial para segurança e escalabilidade. O framework OAuth 2.0 define fluxos de autorização que permitem a delegação de acesso a recursos protegidos sem o compartilhamento direto de credenciais, sendo amplamente adotado em arquiteturas distribuídas.

Considere uma aplicação web que consome uma API backend protegida e utiliza um servidor de autorização externo. A aplicação precisa autenticar usuários finais e obter permissões de acesso de forma segura, minimizando exposição de tokens sensíveis no navegador e atendendo às boas práticas atuais de segurança.

Nesse contexto, assinale a alternativa que descreve corretamente o fluxo de autorização do OAuth 2.0 mais adequado para esse cenário e sua principal justificativa técnica.

Em arquiteturas modernas baseadas em APIs, a segurança do acesso aos recursos é um aspecto crítico. Mecanismos de autenticação e autorização devem garantir que apenas usuários devidamente identificados e com permissões adequadas consigam acessar determinados serviços, sem comprometer escalabilidade e desempenho. Nesse contexto, o uso de tokens, como o JSON Web Token (JWT), tornou-se comum em aplicações distribuídas.

Considere uma API REST que atende múltiplos clientes e precisa garantir autenticação de usuários de forma escalável, evitando a manutenção de estado no servidor entre requisições. Nesse cenário, assinale a alternativa que descreve corretamente uma característica do uso de JWT em processos de autenticação e autorização

Um sistema de armazenamento em nuvem emprega um algoritmo de criptografia simétrica para proteger dados sensíveis em repouso, priorizando alta eficiência computacional e segurança robusta, sem recorrer a pares de chaves ou operações baseadas em problemas matemáticos como fatoração inteira ou logaritmo discreto, utilizando: