Durante o handshake TLS, um servidor apresentou um certificado digital X.509 assinado por uma autoridade certificadora (CA) confiável e o navegador verificou a validade desse certificado junto a uma CA confiável. Com base nessa situação hipotética, assinale a opção que apresenta a principal finalidade de um certificado digital padrão X.509 nesse processo.
Agarantir que o servidor possui performance adequada (QoS)
Batestando que a chave pública apresentada pelo servidor pertence à entidade correta, permitindo ao cliente confirmar a identidade do servidor
Carmazenar a chave privada do servidor de forma segura no navegador do cliente
Dcriptografar o volume de dados da sessão (bulk data) usando AES -256
Ebloquear o acesso de IPs maliciosos (blacklist) ao servidor
Revelar resposta correta
Resposta corretaAlternativa correta: B
Estude com continuidade
Pratique mais questões de Segurança da Informação.
Configure quantidade, alternativas e cronômetro para praticar novamente Informática e Segurança da Informação.
Um servidor público utiliza o e-mail institucional para comunicação diária com colegas e cidadãos. Considerando as melhores práticas de segurança da informação, ele deve adotar cuidados específicos para proteger os dados e evitar riscos, como vazamento de informações ou ataques d
Durante uma capacitação em um órgão público, os servidores foram orientados sobre boas práticas de informática. Um dos pontos destacados foi a necessidade de proteger informações institucionais contra acessos não autorizados, além de utilizar corretamente os recursos tecnológicos
Segurança da Informação4 alternativasUNO Chapecó2025
Com base nos princípios e práticas de segurança da informação, analise as seguintes afirmações: I. A Confidencialidade garante que a informação seja acessível apenas por pessoas autorizadas. A criptografia de dados, tanto em repouso (armazenados) quanto em trânsito (na rede), é u
Analise as afirmativas abaixo em relação ao uso de e-mails institucionais de acordo com normas técnicas. I. Adotar senhas robustas, atualizando-as em intervalos regulares e aplicando regras de complexidade. II. Habilitar o reenvio automático de mensagens institucionais para conta
