Questão 40 · Informática: Segurança da informação
O e-PING é um documento de referência sobre os padrões de interoperabilidade de governo eletrônico, que, em uma das suas segmentações, descreve padrões de segurança. Para a transferência de dados em redes inseguras, o padrão recomendado é o
- A) TLS (Transport Layer Security).
- B) SHA512.
- C) AES.
- D) MD5.
- E) 3DES.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: A.
O e-PING define padrões de interoperabilidade do governo eletrônico, incluindo os de segurança. Para transferir dados por redes inseguras, o padrão é o TLS (Transport Layer Security), protocolo que cifra e autentica a comunicação entre cliente e servidor. A alternativa A está correta.
- B: SHA-512 é uma função de hash, usada para verificar integridade; não é protocolo de transferência segura.
- C: AES é um algoritmo de cifra simétrica; é empregado dentro de protocolos como o TLS, mas por si só não é protocolo de transferência.
- D: MD5 é uma função de hash considerada fraca, inadequada para segurança, e não protege a transferência.
- E: 3DES é um algoritmo de cifra legado, não um protocolo de transferência.
Dica: nas questões de transferência segura, pense em protocolo (TLS); hashes e algoritmos de cifra são componentes.
Fundamentos: Conceito de TLS como protocolo de transporte seguro · e-PING: padrões de segurança de governo eletrônico (conceito geral)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Segurança da Informação), questão 40, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.