III e IV.

II e IV.

I, II e III.

I, III e V.

I, IV e V.

Model

Assyncronous Data Protection

Data Protection Module

Advanced Protection Model

Transparent Data Encryption

de curvas elípticas, chave pública e chave de hash.

assimétrica, chave pública e chave privada.

de chave secreta, chave privada e chave pública.

simétrica, chave pública e chave privada.

de chave pública, chave primária e chave estrangeira.

o termo sublinhado refere-se ao documento eletrônico de identidade que certifica a autenticidade dos emissores e destinatários do documento e dados associados que trafegam na rede de comunicação, assegurando a privacidade e a inviolabilidade destes.

o contribuinte deve possuir um certificado de pessoa física ou jurídica emitido apenas pela Autoridade Certificadora da RFB, autorizada pelo ICP-Brasil (Instituto de Chaves Públicas Brasileiro), que esteja válido e não tenha sido revogado.

todas as pessoas físicas estão obrigadas à utilização da certificação digital para ter acesso aos seus dados a partir de 2013.

o termo sublinhado refere-se ao processo eletrônico de assinatura, baseado em sistema criptográfico assimétrico, que permite ao usuário usar sua chave privada para declarar a autoria de documento eletrônico a ser entregue à RFB, garantindo a integridade de seu conteúdo.

a Autoridade Certificadora da Receita Federal do Brasil é a única entidade integrante da ICP-Brasil, em nível imediatamente subsequente à AC Raiz, e é responsável pela emissão dos certificados e das assinaturas digitais das Autoridades Certificadoras Habilitadas.

simétrico DES − Data Encryption Standard.

simétrico AES − Advanced Encryption Standard.

assimétrico RSA − Rivest, Shamir and Adleman.

assimétrico AES − Advanced Encryption Standard.

simétrico RSA − Rivest, Shamir and Adleman.

a assinatura digital é gerada com base no fato de que apenas o dono conhece a chave pública e que, se ela foi usada para codificar a informação, então apenas seu dono poderia ter feito isto. A verificação da assinatura é feita com o uso da chave privada, pois se o texto foi codificado com a chave pública, somente a chave privada correspondente pode decodificá-lo.

para contornar a baixa eficiência característica da criptografia de chaves assimétricas, a codificação é feita sobre o conteúdo em si e não sobre o hash gerado, pois é mais rápido codificar a informação que o código hash.

se trata de um processo que gera um certificado digital autoassinado utilizando criptografia simétrica com função hash, no qual o dono e o emissor não são a mesma entidade.

se trata de um processo que gera uma assinatura digital utilizando criptografia assimétrica com função hash.

se trata de um processo que gera uma assinatura digital utilizando criptografia simétrica com função hash.

I-Criptografia simétrica; II-Criptografia assimétrica; III-ICP-Brasil.

I-Criptografia assimétrica; II-Criptografia simétrica; III-Conarq.

I-Chave pública; II-Chave privada; III-e-Arq Brasil.

I-Chave privada; II-Chave pública; III-ICP-Brasil.

I-Criptografia simétrica; II-Chave pública; III-Conarq.

I-d, II-b, III-c, IV-a.

I-c, II-d, III-a, IV-b.

I-d, II-b, III-a, IV-c.

I-b, II-d, III-a, IV-c.

I-b, II-c, III-a, IV-d.

Monitorar e Avaliar (Monitor and Evaluate).

Observar e Implementar (Observe and Implement).

Planejar e Organizar (Plan and Organise).

Analisar e Modificar (Analyze and Modify).

Iniciar e Terminar (Start and End).

o modelo CobiT é baseado nos princípios: prover a informação de que a organização precisa para atingir os seus objetivos, as necessidades para investir, gerenciar e controlar os recursos de TI usando um conjunto estruturado de processos para prover os serviços que disponibilizam as informações necessárias para a organização.

os recursos de TI identificados no CobiT são: Sistemas, Infraestrutura, Controles e Pessoas.

o CobiT define as atividades de TI em um modelo de processos genéricos com 4 domínios. Esses domínios são: Planejar e Controlar, Organizar e Implementar, Entregar e Monitorar, Testar e Avaliar.

o modelo CobiT fornece um modelo de referência e uma linguagem específica para cada departamento da organização de forma que cada gerente e cada funcionário possam visualizar e gerenciar as suas atividades específicas de forma alinhada à TI. O gerenciamento e o controle da infraestrutura de TI estão presentes em toda a metodologia CobiT e ajudam a assegurar o alinhamento com os requisitos de negócios.

a orientação para processos é o principal tema do CobiT, o qual foi desenvolvido para ser utilizado por provedores de serviços de TI, usuários e gerentes, mas também, e mais importante, para fornecer um guia de controles para a alta administração gerenciar o ROI e os investimentos de TI de seus negócios.