Questões • Concursos • Segurança da Informação • SSL

2023 • UNIFAL-MG • UNIFAL-MG • Técnico de Tecnologia da Informação

Exibir texto associado

Qual das opções descreve adequadamente partes do processo prático para configurar um certificado SSL em um servidor IIS da Microsoft e que considere as boas práticas em segurança da informação?

A	Configurar manualmente as configurações do certificado SSL em um arquivo de configuração XML e importar o arquivo no IIS.
B	Habilitar o SSL no servidor IIS e permitir que o sistema operacional gerencie automaticamente a emissão e configuração do certificado SSL.
C	Gerar uma solicitação de certificado no IIS, enviá-la para uma autoridade de certificação, instalar o certificado retornado e configurar o site para usar o SSL.
D	Fazer o download de um certificado SSL gratuito de um site de terceiros e instalá-lo no IIS.

#1455166 • prova: 97429 • questão 56

simulado • prova • edital

Segurança da Informação • SSL | Vpn (virtual Private Network)

2022 • FCC • Trt 22 Regiao - PI • Técnico Judiciário - Tecnologia da Informação

Frequentemente, nem todos os funcionários de uma organização têm acesso a um laptop corporativo que possam usar para trabalhar em casa. Em 2020, as organizações enfrentaram o problema de não terem equipamento suficiente para seus funcionários. Nessas circunstâncias, muitas vezes, recorreu-se ao uso de um dispositivo privado (PC, laptop, tablet, celular) com navegador compatível com HTML5, que é usado para acessar a página de login da organização, protegida por senha. Nesses casos, dentre os tipos de VPN, as empresas utilizaram, principalmente, a

A	Public Indoor VPN.
B	Personal xTranet VPN.
C	VPN End-to-End.
D	SSL VPN.
E	SSH xTernal VPN.

#1455881 • prova: 97441 • questão 31

simulado • prova • edital

Segurança da Informação • SSL

2022 • FCC • Trt 22 Regiao - PI • Analista Judiciário - Tecnologia da Informação

Antes de decidir qual tipo de SSL offloading utilizar em um Tribunal, uma Analista elencou as características dos dois tipos:
I. O cliente é conectado ao load balancer por meio da conexão HTTPS segura e criptografada e, em seguida, esse load balancer é conectado ao servidor por meio do protocolo HTTP inseguro. O servidor não requer que todos os dados provenientes do lado do cliente sejam criptografados e descriptografados, o que ajuda a reduzir o workload e aumentar a velocidade de carregamento. Os sites com protocolo inseguro são certamente os que não lidam com nenhum dado sensível do usuário.
II. Os dados do cliente ao load balancer e do load balancer ao servidor se mantêm criptografados. O objetivo é verificar os dados para garantir que estejam livres de malware. O processo inclui a descriptografia dos dados recebidos e, em seguida, a inspeção de spyware, vírus e ataques web como DDoS, cross-site forgery, SQL injections etc. Logo após, os dados são novamente criptografados e enviados para o servidor web. Isso pode ser caro devido ao investimento em infraestrutura, mas é útil para os sites que coletam informações confidenciais do usuário.

Os tipos I e II são, correta e respectivamente, SSL

A	Bridging e Termination.
B	Proxy-direct e Proxy-reverse.
C	Termination e Bridging.
D	Decrypted e Encrypted.
E	Proxy-reverse e Proxy-direct.

#1457741 • prova: 97473 • questão 120

prova • edital

Segurança da Informação • SSL

2022 • QUADRIX • CFO-DF • Técnico em Tecnologia da Infomação - Suporte Local e Remoto

Considerando os certificados digitais e os protocolos seguros, julgue o item.

O protocolo SSL oferece segurança de dados entre protocolos de aplicação, como HTTP e NNTP.

Certo

Errado

#1485210 • prova: 98327 • questão 54

simulado • prova • edital

Segurança da Informação • SSL

2022 • FCC • TJ-CE • Analista Judiciário - Tecnologia da Informação

Todas as mensagens SSL são transportadas em SSL records, que identificam que tipo de mensagens estão nos registros, o comprimento das mensagens e a versão do SSL que está sendo usada. Um campo type, de 8 bits, identifica o tipo de mensagem contida nestes SSL records, que podem ser

A	HELLO REQUEST, CERTIFICATE, CERTIFICATE VERIFY e FINISHED
B	CHANGE CIPHER SPEC, ALERT, HANDSHAKE OU APPLICATION DATA
C	CERTIFICATE REQUEST, CERTIFICATE e CERTIFICATE VERIFY
D	SERVER KEY EXCHANGE OU CLIENT KEY EXCHANCE
E	HELLO REQUEST, CLIENT HELLO, SERVER HELLO e CERTIFICATE