Sala de Estudos Karinoya

Qualificações · Laboratório de aprovação no IT Passport

Segurança

Você pode ler as perguntas e explicações em português. As aulas (artigos explicativos) estão disponíveis apenas em japonês.

Ver a versão em japonês (com aulas) →

Questão 1 | Confidencialidade

Entre os três elementos da segurança da informação, qual das alternativas a seguir é o exemplo mais adequado de comprometimento da confidencialidade?

  1. Um erro de operação sobrescreveu os valores dos dados de vendas com valores errados
  2. Um envio para o destinatário errado fez a lista de clientes chegar a um terceiro sem relação com ela
  3. Uma falha no servidor deixou o sistema da empresa indisponível por meio dia
  4. Um defeito no programa fez os resultados do processamento saírem diferentes a cada vez
RespostaB. Um envio para o destinatário errado fez a lista de clientes chegar a um terceiro sem relação com ela

A confidencialidade (機密性) é a propriedade de que somente as pessoas autorizadas podem acessar a informação. A lista chegar a um terceiro significa que a informação foi vista por alguém que não deveria vê-la, o que é uma violação da confidencialidade. Ficar indisponível diz respeito à disponibilidade (可用性), os valores sobrescritos dizem respeito à integridade (完全性), e não funcionar como o esperado é um problema de confiabilidade (信頼性).

Questão 2 | Integridade

Qual das alternativas a seguir é a medida mais adequada para garantir a integridade na segurança da informação?

  1. Verificar regularmente, com valores de hash, se o conteúdo das páginas Web foi alterado
  2. Duplicar os servidores para que o processamento possa continuar mesmo durante uma falha
  3. Trancar a sala de servidores para que pessoas de fora não possam entrar
  4. Criptografar as comunicações para que terceiros não possam ler o conteúdo
RespostaA. Verificar regularmente, com valores de hash, se o conteúdo das páginas Web foi alterado

A integridade (完全性) é a propriedade de que a informação está correta e não foi adulterada, e comparar valores de hash (ハッシュ値) é a própria detecção de adulteração, por isso serve para garantir a integridade. Duplicar os servidores serve à disponibilidade (可用性), e criptografar as comunicações e trancar a sala de servidores são medidas de confidencialidade (機密性), para impedir que a informação seja vista.

Questão 3 | Disponibilidade

Qual medida tem como principal objetivo aumentar a disponibilidade?

  1. Duplicar os servidores e instalar uma fonte de alimentação ininterrupta, um UPS (nobreak)
  2. Guardar os documentos importantes trancados em um cofre
  3. Definir uma senha em um arquivo para que ele não possa ser aberto
  4. Atribuir um ID a cada usuário e registrar os logs de operação
RespostaA. Duplicar os servidores e instalar uma fonte de alimentação ininterrupta, um UPS (nobreak)

A disponibilidade (可用性) é a propriedade de poder usar os sistemas e as informações quando necessário, e a duplicação e o UPS são medidas para manter tudo funcionando durante falhas e quedas de energia, por isso aumentam a disponibilidade. A proteção por senha e a guarda em cofre servem à confidencialidade (機密性), e o registro de logs de operação é uma medida para garantir a responsabilização (責任追跡性).

Questão 4 | Não repúdio

Qual das alternativas a seguir descreve o não repúdio na segurança da informação da forma mais adequada?

  1. Manter as informações e os sistemas em um estado em que possam ser usados sempre que necessário
  2. Impedir que pessoas não autorizadas vejam as informações ou as levem para fora
  3. Impedir que a pessoa que praticou um ato alegue depois que não o praticou
  4. Garantir que as informações não sejam adulteradas e sejam mantidas atualizadas e corretas
RespostaC. Impedir que a pessoa que praticou um ato alegue depois que não o praticou

O não repúdio (否認防止) é a propriedade de que o fato de um ato não pode ser negado depois, garantida por meio de assinaturas digitais (ディジタル署名) e da preservação de logs. O acesso apenas para os autorizados é a confidencialidade (機密性), poder usar a qualquer momento é a disponibilidade (可用性), e o conteúdo mantido correto é a integridade (完全性); cada um é um elemento diferente.

Questão 5 | Ransomware

Qual das alternativas a seguir é a medida mais eficaz para se preparar contra os danos de um ransomware?

  1. Indicar claramente o nome da empresa e os dados de contato na assinatura dos e-mails enviados
  2. Reduzir a potência de rádio do ponto de acesso da LAN sem fio para diminuir seu alcance
  3. Fazer os usuários trocarem suas senhas regularmente
  4. Fazer backups e guardá-los desconectados da rede
RespostaD. Fazer backups e guardá-los desconectados da rede

O ransomware (ランサムウェア) criptografa os arquivos e exige um resgate, então, com um backup anterior à infecção, é possível recuperar os dados sem pagar. No entanto, um backup que fica conectado à rede também acaba criptografado, por isso ele é guardado desconectado. As outras alternativas não ajudam a recuperar arquivos criptografados.

Questão 6 | Malware

Qual das alternativas a seguir é a característica mais adequada de um cavalo de Troia?

  1. Ele se autorreplica sozinho pela rede, espalhando a infecção de aparelho em aparelho
  2. Ele se disfarça de software útil para ser instalado e depois realiza ações maliciosas sem que o usuário perceba
  3. Ele criptografa os arquivos do aparelho infectado e exige dinheiro em troca da descriptografia
  4. Ele envia enormes volumes de e-mail, derrubando o servidor de e-mail
RespostaB. Ele se disfarça de software útil para ser instalado e depois realiza ações maliciosas sem que o usuário perceba

O cavalo de Troia (トロイの木馬) é um malware que se disfarça de software normal para que o usuário o instale e, em seguida, rouba informações ou permite o controle remoto às escondidas; sua marca característica é não se autorreplicar. Autorreplicar-se sozinho é característica do worm (ワーム), criptografar e exigir dinheiro é do ransomware (ランサムウェア), e derrubar um servidor com envios em massa descreve um ataque DoS.

Questão 7 | Injeção de SQL

Qual das alternativas a seguir descreve a injeção de SQL da forma mais adequada?

  1. Um ataque que insere comandos de banco de dados nos campos de entrada de um site para roubar ou adulterar dados
  2. Um ataque que tenta fazer login usando pares de ID e senha vazados de outros sites
  3. Um ataque que insere um script malicioso em um fórum ou similar e faz com que ele seja executado no navegador dos visitantes
  4. Um ataque que envia simultaneamente um tráfego enorme a partir de muitos aparelhos, deixando um servidor sem resposta
RespostaA. Um ataque que insere comandos de banco de dados nos campos de entrada de um site para roubar ou adulterar dados

A injeção de SQL (SQLインジェクション) insere instruções SQL nos valores de entrada para manipular o banco de dados de forma ilícita, e é evitada com a validação das entradas, o uso de placeholders (プレースホルダ) e a implantação de um WAF. A alternativa C descreve o cross-site scripting (クロスサイトスクリプティング), a alternativa D um ataque DDoS, e a alternativa B um ataque de lista de senhas (パスワードリスト攻撃).

Questão 8 | Engenharia social

Qual ato corresponde à engenharia social?

  1. Interceptar as ondas de rádio de uma LAN sem fio e decifrar a comunicação
  2. Testar senhas por força bruta para encontrar a combinação correta
  3. Telefonar fingindo ser o administrador do sistema e convencer um usuário a revelar sua senha
  4. Explorar uma vulnerabilidade do sistema operacional para obter ilicitamente privilégios de administrador
RespostaC. Telefonar fingindo ser o administrador do sistema e convencer um usuário a revelar sua senha

A engenharia social (ソーシャルエンジニアリング) é um conjunto de truques que exploram a psicologia e a distração das pessoas, e não a tecnologia, para obter informações; telefonemas com falsa identidade, espiar por cima do ombro e vasculhar o lixo são exemplos típicos. A exploração de vulnerabilidades, os ataques de força bruta (総当たり攻撃) e a interceptação de ondas de rádio são todos ataques por meios técnicos e não se enquadram.

Questão 9 | Ataques de dia zero

Qual das alternativas a seguir descreve um ataque de dia zero da forma mais adequada?

  1. Um ataque que invade os sistemas internos explorando contas de ex-funcionários que não foram excluídas
  2. Um ataque que visa o período logo após o início do expediente, enviando um tráfego enorme
  3. Um ataque que abusa de um certificado digital expirado para atrair pessoas a um site falso
  4. Um ataque que explora uma vulnerabilidade no intervalo entre sua divulgação e a disponibilização de uma correção
RespostaD. Um ataque que explora uma vulnerabilidade no intervalo entre sua divulgação e a disponibilização de uma correção

O ataque de dia zero (ゼロデイ攻撃) visa uma vulnerabilidade durante o período em que ainda não há correção disponível; como não é possível aplicar um patch, os danos são contidos com defesa em profundidade (多層防御) e com a desativação de funções desnecessárias. O abuso de certificados, os ataques DoS direcionados a um horário e o abuso de contas de ex-funcionários são todos problemas diferentes, e não a definição de ataque de dia zero.

Questão 10 | Processo de avaliação de riscos

Qual das alternativas a seguir coloca as três atividades que compõem o processo de avaliação de riscos na ordem em que são realizadas?

  1. Análise de riscos, depois identificação de riscos, depois avaliação de riscos
  2. Identificação de riscos, depois análise de riscos, depois avaliação de riscos
  3. Identificação de riscos, depois avaliação de riscos, depois análise de riscos
  4. Avaliação de riscos, depois análise de riscos, depois identificação de riscos
RespostaB. Identificação de riscos, depois análise de riscos, depois avaliação de riscos

O processo de avaliação de riscos (リスクアセスメント) segue a ordem: identificação de riscos (リスク特定), que descobre quais riscos existem; análise de riscos (リスク分析), que estima a probabilidade e o tamanho do impacto; e avaliação de riscos (リスク評価), que compara com critérios para julgar se é preciso tomar providências. A análise e a avaliação são impossíveis antes de os riscos serem descobertos, por isso as outras ordens não se sustentam.

Questão 11 | Tratamento de riscos

Uma empresa contratou um seguro cibernético como preparação para perdas decorrentes de falhas nos sistemas de informação. A qual forma de tratamento de riscos isso corresponde?

  1. Evitar o risco
  2. Reduzir o risco
  3. Reter o risco
  4. Transferir o risco
RespostaD. Transferir o risco

Contratar um seguro ou terceirizar operações é a transferência do risco (リスク移転), também chamada de compartilhamento do risco (リスク共有), em que o ônus da perda é dividido com outros. Evitar o risco (リスク回避) é interromper a própria atividade que o causa, reduzir o risco (リスク低減) é usar contramedidas para diminuir a probabilidade ou o dano, e reter o risco (リスク保有) é aceitá-lo sem contramedidas; o seguro não corresponde a nenhuma dessas.

Questão 12 | Política de segurança

Quando uma política de segurança da informação é estruturada em três níveis — política básica, padrões de contramedidas e procedimentos de implementação —, qual das alternativas a seguir é o conteúdo mais adequado para os procedimentos de implementação?

  1. A filosofia da organização em relação à segurança da informação e a declaração da direção
  2. Os passos concretos de operação do software de backup e o procedimento para seus horários de execução
  3. Uma regra a ser cumprida: o padrão de que as senhas devem ter no mínimo 12 caracteres, incluindo letras, números e símbolos
  4. A criação de um comitê de segurança da informação e a definição de seu papel
RespostaB. Os passos concretos de operação do software de backup e o procedimento para seus horários de execução

Os procedimentos de implementação (実施手順) são os documentos do nível mais baixo, que registram passos concretos de operação que o pessoal pode seguir durante o trabalho. A filosofia da organização e a declaração da direção pertencem à política básica (基本方針), do nível mais alto, e as regras, os padrões e a organização pertencem aos padrões de contramedidas (対策基準); esses são níveis diferentes.

Questão 13 | ISMS

Qual das alternativas a seguir é a afirmação mais adequada sobre um ISMS, um sistema de gestão da segurança da informação?

  1. É uma estrutura em que a organização define políticas, implementa medidas, verifica-as e as melhora, girando continuamente o ciclo PDCA, com os requisitos estabelecidos na JIS Q 27001
  2. É um programa que permite que empresas que tratam dados pessoais de forma adequada usem um selo de certificação
  3. É uma organização especializada que monitora a rede 24 horas por dia e detecta sinais de ataque
  4. É uma equipe especializada que, quando ocorre um incidente de segurança de computadores na organização, cuida de tudo, desde o recebimento dos comunicados até a investigação da causa, a contenção e a recuperação
RespostaA. É uma estrutura em que a organização define políticas, implementa medidas, verifica-as e as melhora, girando continuamente o ciclo PDCA, com os requisitos estabelecidos na JIS Q 27001

O ISMS (情報セキュリティマネジメントシステム) é uma estrutura para gerenciar a segurança da informação de forma organizada e contínua, com os requisitos estabelecidos na JIS Q 27001, que corresponde à ISO/IEC 27001. A alternativa B descreve o programa Privacy Mark (プライバシーマーク), a alternativa D um CSIRT, e a alternativa C um SOC; nenhuma delas é uma descrição do próprio ISMS.

Questão 14 | CSIRT

Qual das alternativas a seguir é o papel mais adequado de um CSIRT?

  1. Elaborar planos de desenvolvimento de sistemas de informação e gerenciar o andamento e a qualidade do desenvolvimento
  2. Receber comunicados de incidentes de segurança e realizar a investigação da causa, a contenção dos danos, a recuperação e a comunicação com as partes envolvidas
  3. Auditar, a partir de uma posição independente, se a contabilidade e as demonstrações financeiras da empresa estão corretas
  4. Examinar se as empresas tratam os dados pessoais de forma adequada e conceder um selo de certificação
RespostaB. Receber comunicados de incidentes de segurança e realizar a investigação da causa, a contenção dos danos, a recuperação e a comunicação com as partes envolvidas

O CSIRT é uma equipe especializada responsável pelos incidentes de segurança (セキュリティインシデント), desde o recebimento até a investigação da causa, a contenção, a recuperação e o compartilhamento de informações. Auditorias contábeis, gestão do andamento do desenvolvimento e concessão de selos de certificação são papéis de outras organizações e programas, e não trabalho do CSIRT. Monitorar constantemente os logs para detectar ataques é função de um SOC.

Questão 15 | DMZ

Qual das alternativas a seguir é o motivo mais adequado para colocar um servidor Web exposto ao público em uma DMZ?

  1. Porque isso aumenta a velocidade de processamento do servidor e reduz os tempos de resposta
  2. Porque, mesmo que o servidor público seja comprometido, é possível impedir a invasão direta da rede interna
  3. Porque assim os backups do servidor público podem ser feitos automaticamente
  4. Porque isso reduz o consumo de energia do servidor e diminui os custos de operação
RespostaB. Porque, mesmo que o servidor público seja comprometido, é possível impedir a invasão direta da rede interna

A DMZ, zona desmilitarizada (非武装地帯), é um segmento separado tanto da internet quanto da LAN interna, uma configuração que impede que os danos se espalhem para dentro mesmo que o servidor público seja comprometido. A velocidade de processamento, o consumo de energia e os backups automáticos não têm nada a ver com a divisão da rede.

Questão 16 | WAF

Qual das alternativas a seguir descreve um WAF, um Web Application Firewall, da forma mais adequada?

  1. Um mecanismo que inspeciona o conteúdo das comunicações com aplicações Web e bloqueia ataques como a injeção de SQL
  2. Um mecanismo que criptografa as comunicações da LAN sem fio para evitar a interceptação
  3. Um mecanismo que verifica automaticamente se há vírus nos arquivos anexados aos e-mails antes que sejam abertos
  4. Um mecanismo que verifica a identidade de uma pessoa usando impressões digitais ou a íris
RespostaA. Um mecanismo que inspeciona o conteúdo das comunicações com aplicações Web e bloqueia ataques como a injeção de SQL

O WAF inspeciona o conteúdo do tráfego destinado às aplicações Web e bloqueia ataques específicos da Web, como a injeção de SQL (SQLインジェクション) e o cross-site scripting (クロスサイトスクリプティング). A criptografia da LAN sem fio é o WPA2 ou o WPA3, a inspeção de anexos é feita pelo software antivírus, e a verificação por impressão digital ou íris é a autenticação biométrica; nenhum deles é um WAF.

Questão 17 | Biometria

Na autenticação biométrica, quando o critério de julgamento fica mais rigoroso, como mudam a taxa de falsa rejeição, FRR, e a taxa de falsa aceitação, FAR?

  1. A FRR diminui e a FAR aumenta
  2. A FRR e a FAR aumentam
  3. A FRR aumenta e a FAR diminui
  4. A FRR e a FAR diminuem
RespostaC. A FRR aumenta e a FAR diminui

Tornar o julgamento mais rigoroso reduz a FAR (他人受入率), a aceitação equivocada de outras pessoas, mas até a própria pessoa passa a ser rejeitada com mais facilidade por pequenas diferenças, então a FRR (本人拒否率) aumenta. As duas estão em uma relação de compromisso (trade-off), em que reduzir uma aumenta a outra; não é possível reduzi-las ou aumentá-las juntas, por isso o critério é definido equilibrando conveniência e segurança.

Questão 18 | Autenticação multifator

Qual combinação corresponde à autenticação multifator?

  1. Digitar uma senha e digitar uma senha de uso único enviada ao smartphone
  2. Digitar uma senha de login e responder a uma pergunta secreta
  3. Digitar uma senha de login e digitar novamente outra senha
  4. Digitar um ID de usuário e digitar uma senha
RespostaA. Digitar uma senha e digitar uma senha de uso único enviada ao smartphone

A autenticação multifator (多要素認証) combina dois ou mais fatores de tipos diferentes: conhecimento (知識), posse (所持) e biometria (生体). Uma senha, que é conhecimento, e uma senha de uso único recebida no smartphone, que é posse, são de tipos diferentes, por isso essa combinação se enquadra. Perguntas secretas e senhas adicionais são ambas conhecimento, e um ID de usuário não é um segredo conhecido apenas pela própria pessoa, então nenhuma das outras é multifator.

Questão 19 | Confiança zero

Qual das alternativas a seguir descreve o conceito de confiança zero (zero trust) da forma mais adequada?

  1. A conveniência do usuário vem em primeiro lugar, e a expiração e a troca obrigatória de senhas são abolidas
  2. Nada é considerado confiável, seja dentro ou fora da empresa, e a cada acesso o usuário e o aparelho são verificados e apenas os privilégios mínimos necessários são concedidos
  3. As comunicações vindas de dentro da rede da empresa são tratadas como confiáveis, e a autenticação pode ser dispensada nos acessos seguintes
  4. Toda comunicação com o exterior é completamente proibida, e os sistemas são usados apenas dentro de uma rede interna fechada
RespostaB. Nada é considerado confiável, seja dentro ou fora da empresa, e a cada acesso o usuário e o aparelho são verificados e apenas os privilégios mínimos necessários são concedidos

A confiança zero (ゼロトラスト) abandona a premissa de que estar dentro do perímetro significa segurança, fazendo a verificação a cada acesso e concedendo apenas os privilégios mínimos necessários. Dispensar a autenticação para o tráfego interno é justamente o ponto fraco da defesa de perímetro (境界防御) tradicional, e proibir a comunicação externa ou abolir as datas de expiração não tem nada a ver com a definição de confiança zero.

Questão 20 | Medidas físicas

Entre as medidas de segurança da informação, qual é classificada como medida física?

  1. Aplicar prontamente os patches no servidor Web
  2. Atualizar todos os dias os arquivos de padrões (assinaturas de vírus) do software antivírus
  3. Realizar simulações de e-mails de ataque direcionado com todos os funcionários
  4. Instalar um dispositivo de controle de entrada por cartão IC na porta da sala de servidores
RespostaD. Instalar um dispositivo de controle de entrada por cartão IC na porta da sala de servidores

As medidas físicas (物理的対策) impedem a aproximação aos próprios equipamentos e documentos e a sua retirada, e incluem trancas, controle de entrada, câmeras de vigilância e mesa limpa (クリアデスク). Realizar simulações é uma medida humana (人的対策), e atualizar arquivos de padrões e aplicar patches são medidas técnicas (技術的対策) implementadas por software.

Questão 21 | Esquemas de criptografia

Em comparação com a criptografia de chave simétrica, qual das alternativas a seguir é a característica mais adequada da criptografia de chave pública?

  1. Quando n pessoas se comunicam entre si, o número total de chaves necessárias é n(n-1)/2
  2. A chave usada para criptografar pode ser divulgada, por isso quase não surge o problema de entregar as chaves com segurança
  3. A mesma chave é usada para criptografar e descriptografar, por isso só é preciso gerenciar uma chave
  4. O processamento é rápido, o que a torna adequada para criptografar grandes quantidades de dados de uma vez
RespostaB. A chave usada para criptografar pode ser divulgada, por isso quase não surge o problema de entregar as chaves com segurança

A maior vantagem da criptografia de chave pública (公開鍵暗号方式) é que a chave pública pode ser divulgada, por isso quase não surge o problema da distribuição de chaves (鍵配送). Ser rápida e adequada a grandes volumes de dados descreve a criptografia de chave simétrica (共通鍵暗号方式), precisar de n(n-1)/2 chaves também é a criptografia de chave simétrica, e usar a mesma chave para criptografar e descriptografar também é a criptografia de chave simétrica.

Questão 22 | Criptografia de chave pública

A pessoa A quer enviar à pessoa B um e-mail que somente B possa ler, usando criptografia de chave pública. Qual chave A usa para criptografar?

  1. A chave pública de B
  2. A chave pública de A
  3. A chave privada de B
  4. A chave privada de A
RespostaA. A chave pública de B

Na criptografia que visa à confidencialidade, criptografa-se com a chave pública (公開鍵) do destinatário B. A única chave que consegue descriptografar é a chave privada (秘密鍵) de B, por isso ninguém além de B consegue ler. Criptografar com a chave privada de A seria uma assinatura digital (ディジタル署名), a chave pública de A pode ser obtida por qualquer pessoa, então o sigilo não pode ser mantido, e a chave privada de B não está em posse de A.

Questão 23 | Criação de assinaturas

A pessoa A anexa uma assinatura digital a um documento e o envia. Qual é a combinação adequada entre a chave usada para criar a assinatura e o seu efeito?

  1. Usando a chave privada de A, mostrando que foi o próprio A que o criou e que ele não foi adulterado
  2. Usando a chave pública de B, para que somente B possa ler o documento
  3. Usando a chave pública de A, mantendo o conteúdo do documento em sigilo
  4. Usando a chave privada de B, comprovando o fato de que B o recebeu
RespostaA. Usando a chave privada de A, mostrando que foi o próprio A que o criou e que ele não foi adulterado

A assinatura digital (ディジタル署名) é criada criptografando o valor de hash (ハッシュ値) do documento com a chave privada (秘密鍵) do remetente A. Como só A tem essa chave privada, ela mostra que foi o próprio A que criou o documento, autenticidade (真正性) e não repúdio (否認防止), e que ele não foi alterado. Criptografar com a chave pública do destinatário é a criptografia para confidencialidade, a chave pública do remetente é a chave usada na verificação, e a chave privada do destinatário não pode ser usada pelo remetente.

Questão 24 | Verificação de assinaturas

B recebeu de A um documento com assinatura digital. Qual chave B usa para verificar a assinatura?

  1. A chave privada de B
  2. Uma chave simétrica que A e B compartilharam previamente
  3. A chave pública de B
  4. A chave pública de A
RespostaD. A chave pública de A

A assinatura é criada com a chave privada (秘密鍵) do remetente A, por isso só pode ser verificada com a sua contraparte, a chave pública (公開鍵) de A. Uma verificação bem-sucedida é a prova de que foi o próprio A que criou o documento. As chaves de B servem para descriptografar mensagens endereçadas a B e para as assinaturas do próprio B e não conseguem verificar esta, e uma chave simétrica não consegue identificar quem criou o documento, por isso não pode ser usada na verificação de assinaturas.

Questão 25 | PKI e TLS

Qual das alternativas a seguir é a afirmação mais adequada sobre o certificado digital do servidor usado na comunicação HTTPS?

  1. Ele é usado para depositar as senhas digitadas pelos usuários na autoridade certificadora, para que ela as verifique em nome do servidor
  2. Ele é usado para distribuir com segurança a própria chave privada do servidor aos navegadores dos usuários
  3. Ele garante que os dados da comunicação sejam sempre criptografados apenas com criptografia de chave pública, nunca com criptografia de chave simétrica
  4. Ele é emitido por uma autoridade certificadora e garante que a chave pública do servidor realmente pertence àquele servidor
RespostaD. Ele é emitido por uma autoridade certificadora e garante que a chave pública do servidor realmente pertence àquele servidor

O certificado digital (ディジタル証明書) é emitido por uma autoridade certificadora (認証局), uma CA, após verificar o solicitante, vinculando a chave pública às informações de seu titular, e garante a legitimidade da chave pública. A chave privada nunca é distribuída. Também não se trata de um esquema para depositar senhas na CA. O TLS usa criptografia híbrida (ハイブリッド暗号方式): a criptografia de chave pública entrega uma chave simétrica, e o conteúdo é criptografado com criptografia de chave simétrica.

Prática: responda às perguntas desta página

Esta é uma ferramenta de prática com perguntas em ordem aleatória (funciona quando o JavaScript está ativado). Mesmo sem ela, você pode ler todas as perguntas e explicações acima.

* As explicações são informações para fins de estudo. O conteúdo e o sistema dos exames mudam de ano para ano, por isso confira sempre os comunicados oficiais da entidade organizadora.

Esta página é uma tradução do texto original em japonês. Em caso de diferença entre a tradução e o original, prevalece a versão em japonês. Esta tradução foi feita com IA e pode conter erros. Informar um erro de tradução Ver o original em japonês