Questões de Concurso
Comentadas sobre segurança da informação em noções de informática
Foram encontradas 5.851 questões
Ano: 2022
Banca:
MSConcursos
Órgão:
EMDEF-SP
Prova:
MS CONCURSOS - 2022 - EMDEF-SP - Engenheiro Civil |
Q2120410
Noções de Informática
Atribua (V) verdadeiro ou (F) falso às assertivas e marque a alternativa verdadeira. Conforme os
procedimentos em segurança da informação são aperfeiçoados, novos princípios são adicionados ao conceito.
Alguns pilares regem as ações de proteção aos dados nas empresas.
( ) Confidencialidade: o conteúdo protegido deve estar disponível somente a pessoas autorizadas.
( ) Disponibilidade: é preciso garantir que os dados estejam acessíveis para uso por tais pessoas, quando for necessário.
( ) Integridade: a informação protegida deve ser íntegra, ou seja, sem sofrer qualquer alteração indevida, não importa por quem e nem em qual etapa, se no processamento, ou no envio.
( ) Confidencialidade: o conteúdo protegido deve estar disponível somente a pessoas autorizadas.
( ) Disponibilidade: é preciso garantir que os dados estejam acessíveis para uso por tais pessoas, quando for necessário.
( ) Integridade: a informação protegida deve ser íntegra, ou seja, sem sofrer qualquer alteração indevida, não importa por quem e nem em qual etapa, se no processamento, ou no envio.
Ano: 2022
Banca:
MSConcursos
Órgão:
EMDEF-SP
Prova:
MS CONCURSOS - 2022 - EMDEF-SP - Engenheiro Civil |
Q2120409
Noções de Informática
Segurança da informação é a proteção de dados de propriedade das organizações contra ameaças diversas.
Trata-se de um esforço pautado por ações que objetivam mitigar riscos e garantir a continuidade das operações.
As opções apresentam algumas ações que garantem a segurança da informação, exceto o que se apresenta na
alternativa:
Ano: 2022
Banca:
VUNESP
Órgão:
Prefeitura de São José dos Campos - SP
Prova:
VUNESP - 2022 - Prefeitura de São José dos Campos - SP - Analista Previdenciário - Informática |
Q2118648
Noções de Informática
A certificação digital possui algumas características, tais
como utilizar
Ano: 2022
Banca:
VUNESP
Órgão:
Prefeitura de São José dos Campos - SP
Prova:
VUNESP - 2022 - Prefeitura de São José dos Campos - SP - Analista Previdenciário - Informática |
Q2118647
Noções de Informática
Assinale a afirmação correta sobre firewall.
Ano: 2022
Banca:
VUNESP
Órgão:
Prefeitura de São José dos Campos - SP
Prova:
VUNESP - 2022 - Prefeitura de São José dos Campos - SP - Analista Previdenciário - Informática |
Q2118645
Noções de Informática
No contexto da criptografia assimétrica, é correto afirmar que
Ano: 2022
Banca:
VUNESP
Órgão:
Prefeitura de São José dos Campos - SP
Prova:
VUNESP - 2022 - Prefeitura de São José dos Campos - SP - Analista Previdenciário - Informática |
Q2118644
Noções de Informática
Um sistema de detecção de intrusão (Intrusion Detection
System)
Ano: 2022
Banca:
VUNESP
Órgão:
Prefeitura de São José dos Campos - SP
Prova:
VUNESP - 2022 - Prefeitura de São José dos Campos - SP - Analista Previdenciário - Informática |
Q2118643
Noções de Informática
A respeito do uso do protocolo HTTPS para a comunicação entre navegador e servidor web, pode-se afirmar
corretamente que
Ano: 2022
Banca:
VUNESP
Órgão:
Prodesan - SP
Prova:
VUNESP - 2022 - Prodesan - SP - Administrador Pleno |
Q2118266
Noções de Informática
Texto associado
Considere os softwares em sua configuração padrão para
responder a questão.
A função _____________________ no serviço de correio eletrônico
Gmail, tal como em outros sites da internet, é dificultar o
acesso de invasores ao exigir dos usuários, por exemplo,
um token de aplicativo gerador de códigos, um código
adicional enviado por e-mail ou SMS ou uma informação
biométrica, além da senha, no processo de acesso às
suas contas.
Assinale a alternativa que preenche corretamente a lacuna do enunciado.
Assinale a alternativa que preenche corretamente a lacuna do enunciado.
Ano: 2022
Banca:
VUNESP
Órgão:
Câmara de Matão - SP
Provas:
VUNESP - 2022 - Câmara de Matão - SP - Controlador Interno
|
VUNESP - 2022 - Câmara de Matão - SP - Jornalista |
Q2106486
Noções de Informática
Um usuário de correio eletrônico está incomodado com
o recebimento de inúmeras mensagens que não foram
solicitadas cujo objetivo, além de fazer propaganda de
produtos e serviços, também é o de aplicar golpes, disseminar boatos e espalhar softwares maliciosos. Pretendendo minimizar o problema, esse usuário poderá ativar
um recurso de seu programa de correio eletrônico denominado filtro de combate a
Ano: 2022
Banca:
INSTITUTO AOCP
Órgão:
BANESE
Prova:
INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |
Q2105659
Noções de Informática
Um software malicioso classificado como
ransomware compromete, em um primeiro
momento, principalmente qual dos pilares da
segurança?
Ano: 2022
Banca:
INSTITUTO AOCP
Órgão:
BANESE
Prova:
INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |
Q2105658
Noções de Informática
A rede corporativa começou a apresentar
lentidão. Os analistas da rede constataram que
um tipo bem específico de software malicioso
atingiu o ambiente através da rede corporativa,
explorando vulnerabilidades encontradas em
sistemas operacionais das estações de trabalho e
consumindo recursos da rede. Além do que foi
relatado, nenhum outro problema foi causado.
Pela descrição desse software malicioso, a
classificação mais adequada para ele seria
Ano: 2022
Banca:
FCC
Órgão:
PGE-AM
Prova:
FCC - 2022 - PGE-AM - Técnico em Gestão Procuratorial Especialidade Informática |
Q2105286
Noções de Informática
Um usuário recebeu um pop-up solicitando atualização de seu app bancário. Ele clicou no link, fez o download em seu dispositivo móvel de um aplicativo supostamente legítimo em uma loja de aplicativos. O malware permaneceu inativo, aguardando que
o usuário abrisse seu aplicativo bancário. Quando o usuário o abriu, o malware colocou o aplicativo legítimo em segundo plano.
O aplicativo legítimo não sabia que foi colocado em segundo plano e continuou funcionando normalmente, aceitando as entradas do usuário. Simultaneamente, o malware criou uma janela que imitava a aparência do aplicativo afetado. Desta forma, o
usuário achou que ainda estava interagindo com o aplicativo legítimo do seu banco e o malware foi coletando os seus dados
bancários.
No caso narrado, o usuário foi vítima de um ataque
No caso narrado, o usuário foi vítima de um ataque
Ano: 2022
Banca:
FCC
Órgão:
PGE-AM
Prova:
FCC - 2022 - PGE-AM - Técnico em Gestão Procuratorial Especialidade Informática |
Q2105285
Noções de Informática
Considere os seguintes tipos de ataque:
I. Estes métodos tornaram-se populares como um vetor automático de infecção, podendo até serem comprados ou alugados em mercados ilegais. São usados primariamente para distribuir malware padronizado, explorando sistemas vulneráveis para acionar um download drive-by. Em termos simples, eles tentam detectar uma vulnerabilidade em um aplicativo relacionado a um navegador e depois explorá-la para baixar e executar um payload malicioso.
II. Este software usa um computador, de forma não autorizada, para minerar criptomoedas. Os possíveis vetores de infecção incluem scripts de mineração injetados de websites e entrega como parte de um estágio posterior em ciberataques. Com frequência têm como alvo servidores de alta potência em ambiente corporativo para maximizar suas atividades de mineração. Esta atividade maliciosa tende a aumentar ou diminuir, dependendo do preço das criptomoedas.
III. É um malware entregue por e-mail e usa um formato de campanha. As campanhas variam desde usar alvos abrangentes e indiscriminados até alvos altamente específicos e sofisticados, com foco em pessoas importantes. Usar temas oportunos como a Covid-19 como assunto para uma campanha com alto volume de alvos aumenta a probabilidade de uma infecção bem-sucedida.
(Disponível em: https://www.blackberry.com)
Os ataques I, II e III são, correta e respectivamente, denominados
I. Estes métodos tornaram-se populares como um vetor automático de infecção, podendo até serem comprados ou alugados em mercados ilegais. São usados primariamente para distribuir malware padronizado, explorando sistemas vulneráveis para acionar um download drive-by. Em termos simples, eles tentam detectar uma vulnerabilidade em um aplicativo relacionado a um navegador e depois explorá-la para baixar e executar um payload malicioso.
II. Este software usa um computador, de forma não autorizada, para minerar criptomoedas. Os possíveis vetores de infecção incluem scripts de mineração injetados de websites e entrega como parte de um estágio posterior em ciberataques. Com frequência têm como alvo servidores de alta potência em ambiente corporativo para maximizar suas atividades de mineração. Esta atividade maliciosa tende a aumentar ou diminuir, dependendo do preço das criptomoedas.
III. É um malware entregue por e-mail e usa um formato de campanha. As campanhas variam desde usar alvos abrangentes e indiscriminados até alvos altamente específicos e sofisticados, com foco em pessoas importantes. Usar temas oportunos como a Covid-19 como assunto para uma campanha com alto volume de alvos aumenta a probabilidade de uma infecção bem-sucedida.
(Disponível em: https://www.blackberry.com)
Os ataques I, II e III são, correta e respectivamente, denominados
Ano: 2022
Banca:
FCC
Órgão:
PGE-AM
Provas:
FCC - 2022 - PGE-AM - Técnico em Gestão Procuratorial Especialidade Administração
|
FCC - 2022 - PGE-AM - Técnico em Gestão Procuratorial Especialidade Engenharia Elétrica |
FCC - 2022 - PGE-AM - Técnico em Gestão Procuratorial Especialidade Contabilidade |
FCC - 2022 - PGE-AM - Técnico em Gestão Procuratorial Especialidade Perícias e Avaliações Imobiliárias |
FCC - 2022 - PGE-AM - Técnico em Gestão Procuratorial Especialidade Controle Interno |
FCC - 2022 - PGE-AM - Técnico em Gestão Procuratorial Especialidade Engenharia Civil |
Q2104705
Noções de Informática
Considere os seguintes mecanismos e instrumentos de segurança da informação:
I. é um documento que comprova a autenticidade dos dados e da identidade das pessoas físicas ou jurídicas que acessam os sistemas eletrônicos com informações confidenciais, tornando possível cumprir obrigações pelo ambiente digital, garantindo a segurança dessas transações através da Infraestrutura de Chaves Públicas Brasileira (ICP Brasil) e com validação por lei.
II. são programas de software ou dispositivos de hardware que filtram e examinam as informações provenientes da conexão com a Internet; representam uma primeira linha de defesa, pois podem impedir que um programa ou invasor mal-intencionado obtenha acesso à rede e às informações antes que qualquer dano potencial seja causado.
III. mecanismo que busca garantir que, se algum equipamento ou servidor falhar, exista outro que entre em operação imediatamente, garantindo a continuidade das atividades; geralmente utiliza a duplicação de componentes críticos, aumentando a confiabilidade e segurança de um sistema, bem como sua disponibilidade.
Os itens I, II e III correspondem, correta e respectivamente, a
I. é um documento que comprova a autenticidade dos dados e da identidade das pessoas físicas ou jurídicas que acessam os sistemas eletrônicos com informações confidenciais, tornando possível cumprir obrigações pelo ambiente digital, garantindo a segurança dessas transações através da Infraestrutura de Chaves Públicas Brasileira (ICP Brasil) e com validação por lei.
II. são programas de software ou dispositivos de hardware que filtram e examinam as informações provenientes da conexão com a Internet; representam uma primeira linha de defesa, pois podem impedir que um programa ou invasor mal-intencionado obtenha acesso à rede e às informações antes que qualquer dano potencial seja causado.
III. mecanismo que busca garantir que, se algum equipamento ou servidor falhar, exista outro que entre em operação imediatamente, garantindo a continuidade das atividades; geralmente utiliza a duplicação de componentes críticos, aumentando a confiabilidade e segurança de um sistema, bem como sua disponibilidade.
Os itens I, II e III correspondem, correta e respectivamente, a
Q2097326
Noções de Informática
Cibercriminosos podem quebrar, hackear ou conseguir senhas de diferentes formas. Eles podem utilizar
softwares especializados na quebra de senhas, promover campanhas phishing ou vasculhar posts em mídias
sociais em busca de pistas.
As alternativas apresentam métodos de quebra de senhas normalmente utilizados, exceto o contido na alternativa:
As alternativas apresentam métodos de quebra de senhas normalmente utilizados, exceto o contido na alternativa:
Q2097325
Noções de Informática
Desde o nascimento da computação, as pessoas lutam contra a ameaça de malware. Malware é um termo
genérico para qualquer tipo de “malicious software” (“software malicioso”) projetado para se infiltrar no seu
dispositivo sem o seu conhecimento.
A grande maioria de malware se enquadra nas seguintes categorias básicas, dependendo de seu funcionamento:
I. Ransomware: é a versão malware da carta de resgate de um sequestrador. Normalmente, ele bloqueia ou nega o acesso ao dispositivo e arquivos até que ele receba um resgate. Pessoas ou grupos que armazenam informações vitais em seus dispositivos correm risco com a ameaça de ransomware.
II. Spyware: coleta informações sobre um dispositivo ou rede e transmite esses dados para o invasor. Os cibercriminosos normalmente usam spyware para monitorar a atividade de uma pessoa na Internet e coletar dados pessoais, incluindo credenciais de login, números de cartão de crédito ou informações financeiras, para fins de fraude ou roubo de identidade.
III. Cavalos de Troia: é um veículo para atacantes visíveis que infecta um computador e se replica em seguida, espalhando-se para dispositivos adicionais enquanto permanece ativo em todas as máquinas infectadas.
De acordo com os titens, marque a alternativa verdadeira.
A grande maioria de malware se enquadra nas seguintes categorias básicas, dependendo de seu funcionamento:
I. Ransomware: é a versão malware da carta de resgate de um sequestrador. Normalmente, ele bloqueia ou nega o acesso ao dispositivo e arquivos até que ele receba um resgate. Pessoas ou grupos que armazenam informações vitais em seus dispositivos correm risco com a ameaça de ransomware.
II. Spyware: coleta informações sobre um dispositivo ou rede e transmite esses dados para o invasor. Os cibercriminosos normalmente usam spyware para monitorar a atividade de uma pessoa na Internet e coletar dados pessoais, incluindo credenciais de login, números de cartão de crédito ou informações financeiras, para fins de fraude ou roubo de identidade.
III. Cavalos de Troia: é um veículo para atacantes visíveis que infecta um computador e se replica em seguida, espalhando-se para dispositivos adicionais enquanto permanece ativo em todas as máquinas infectadas.
De acordo com os titens, marque a alternativa verdadeira.
Q2097324
Noções de Informática
Analise as afirmações e assinale a alternativa correta.
I. Worms de computador são perigosos, devido à sua grande capacidade. Assim que um worm assume o controle de um computador hospedeiro, ele consegue se espalhar por uma rede sem ajuda ou ação externa.
II. Como um malware independente, os worms não precisam enganar ninguém para serem ativados, como os cavalos de Troia.
III. Worms funcionam explorando vulnerabilidades ocultas no sistema operacional do computador.
I. Worms de computador são perigosos, devido à sua grande capacidade. Assim que um worm assume o controle de um computador hospedeiro, ele consegue se espalhar por uma rede sem ajuda ou ação externa.
II. Como um malware independente, os worms não precisam enganar ninguém para serem ativados, como os cavalos de Troia.
III. Worms funcionam explorando vulnerabilidades ocultas no sistema operacional do computador.
Ano: 2022
Banca:
AMEOSC
Órgão:
Prefeitura de Tunápolis - SC
Prova:
AMEOSC - 2022 - Prefeitura de Tunápolis - SC - Professor de Informática |
Q2095954
Noções de Informática
Protege o computador contra outros programas
potencialmente danosos. Ele detecta, impede e atua na
remoção de programas maliciosos, como vírus e worms.
Marque a alternativa CORRETA que corresponde ao contexto acima.
Marque a alternativa CORRETA que corresponde ao contexto acima.
Q2091428
Noções de Informática
Ana recebeu um e-mail que aparentava ter sido
enviado pelo CPD da UFSM. O e-mail informava a
Ana que sua senha havia expirado e que deveria ser
trocada imediatamente. Para tal, ela deveria clicar
no link fornecido. Ana ligou para o CPD e descobriu
que se tratava de um golpe para roubo de senha.
Esse tipo de ataque é conhecido como
Esse tipo de ataque é conhecido como
Q2091424
Noções de Informática
João, Técnico em TI da UFSM, foi chamado para
examinar um computador em um setor de trabalho.
Ao chegar, constatou que o aparelho tinha sofrido
um ataque por malware do tipo Ransomware. Ao
questionar o usuário do computador, descobriu que
a pessoa desativara, no Microsoft Windows 10 da
máquina, o software antivírus e o firewall, alegando
que eles deixavam o computador muito lento. O
usuário também informou que o ataque aconteceu
após ele utilizar um dispositivo do tipo pendrive
para copiar arquivos para o computador e que não
havia backups dos dados.
Considerando o contexto dado, é correto afirmar que
Considerando o contexto dado, é correto afirmar que
Conheça nossos planos