Questões de Concurso CESGRANRIO

cifrar M com chave simétrica k, gerando a cifra C; transmitir k e C para J; e depois transmitir M em claro para ser conferido por J.

cifrar M com a chave secreta (S_r) de R, gerando a cifra C₁ ; cifrar C₁ com a chave secreta de J (S_j), gerando a cifra C₂ ; e transmitir C₂ para J.

cifrar M com a chave pública de R (P_r), gerando a cifra C₁ ; cifrar C₁ com a chave secreta de R (Sr), gerando a cifra C₂ ; transmitir C₂ e M em claro para ser conferido por J.

cifrar M com a chave secreta de R (S_r ), gerando a cifra C₁ ; cifrar C₁ com a chave pública de J (P_j ), gerando a cifra C₂ ; transmitir C₂ e um hash H(M) para ser conferido por J.

cifrar M com a chave simétrica k, gerando a cifra C; transmitir C e um hash H(M) para ser conferido por J.

conhecer os novos ataques zero-day que serão ainda empregados.

criar uma tabela de tipos de malware conhecidos.

elencar uma lista das principais atualizações a serem aplicadas para se proteger de vulnerabilidades desconhecidas.

gerar um relatório de estruturas vulneráveis a ataques físicos.

listar um conjunto de vulnerabilidades já descobertas para serem consertadas.

Y implementa o gerenciamento de risco cibernético de maneira irregular e por iniciativas pontuais de colaboradores.

W gerencia os riscos cibernéticos em um nível organizacional, mas ainda sem a percepção de que esse gerenciamento é parte da cultura organizacional, como ocorre na organização Y.

W está mais protegida contra ataques cibernéticos do que a organização Y.

W e Y, embora estejam em níveis distintos, cuidam da segurança sem estabelecimento formal das práticas e procedimentos.

Y se encontra no nível mais alto de maturidade, não sendo mais necessário se atualizar a novos riscos cibernéticos.

padronizada, com cada etapa sendo executada uma vez, e com maior relevância para a etapa de planejamento.

única para cada organização, devendo ter apenas etapas consideradas aplicáveis à organização onde está sendo implementada.

elíptica, com a etapa de atuação baseada nos resultados avaliados na etapa de execução.

iterativa, com uma etapa de planejamento ocorrendo após cada etapa de atuação.

quadrada, com cada etapa sendo executada uma vez, e de igual relevância para o sucesso.

abertura, transparência e notificação

acesso e participação individual

compliance com a privacidade

precisão e qualidade

responsabilização