Questões de Concurso

CGU

Concurso: CGU
Cargo: Analista de Finanças e Controle - Desenvolvimento de Sistemas de Informação
Ano: 2006

Ano:

2006

Banca:

ESAF

Cargo:

Analista de Finanças e Controle - Desenvolvimento de Sistemas de Informação

Disciplina: Segurança da Informação

FC193512

notificar erro

Em relação à segurança no comércio eletrônico é correto afirmar que

(a)

ameaças à Web, em termos de integridade, confidencialidade, negação de serviço e autenticação, são exemplos de problemas de segurança que afetam sistemas de comércio eletrônico. Por outro lado, há soluções tais como firewalls, sistemas de detecção de intrusos e critptografia que são aplicáveis diretamente a tal contexto de problemas.

(b)

o SSL (Secure Socket Layer) foi projetado para usar UDP (User Datagram Protocol), de modo a prover um serviço fim-a-fim confiável e seguro na camada de transporte.

(c)

o protocolo de registro SSL (Record Protocol) é utilizado para negociar e configurar os parâmetros tais como chaves de sessão e algoritmos de criptografia para o estabelecimento da comunicação entre as partes.

(d)

sendo a segurança na Web crucial para o comércio eletrônico, IPSec (Internet Protocol Security) é uma solução complementar para tal, provendo ainda transparência aos usuários finais e aplicações.

(e)

a obtenção da informação a respeito da configuração da rede é um exemplo de ameaça à integridade na Web, e pode ser solucionada pelo uso de soluções baseadas em criptografia.