Questões de Concurso
Sobre segurança da informação em noções de informática
Foram encontradas 6.278 questões
A respeito de segurança da informação, julgue o próximo item.
Ferramentas de EDR (endpoint detection and response) identificam atividades suspeitas em computadores e servidores e sinalizam aos analistas para que estes acionem os procedimentos de segurança necessários, o que deve ser feito manualmente.
Analise as seguintes proposições sobre o uso de certificados digitais no padrão da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil):
I. A assinatura digital realizada com um certificado ICP-Brasil possui presunção de veracidade em relação ao signatário, equivalendo a uma assinatura manuscrita para todos os fins legais. Isso garante a autenticidade e a integridade do documento eletrônico.
II. O certificado digital do tipo A3 é armazenado em um hardware criptográfico, como um token USB ou um smart card, oferecendo um nível de segurança superior ao do tipo A1, que é um arquivo de software instalado diretamente no computador.
III. Qualquer cidadão pode emitir seu próprio certificado digital autoassinado para interagir com os sistemas do governo. Não é necessário recorrer a uma Autoridade Certificadora (AC) credenciada pela ICP-Brasil, pois a confiança é estabelecida diretamente entre o usuário e o órgão público.
Está CORRETO o que se afirma em:
Associe os tipos de backup da Coluna A com suas respectivas características na Coluna B:
Coluna A
1. Backup Completo (Full).
2. Backup Incremental.
3. Backup Diferencial.
Coluna B
(__) Copia todos os arquivos que foram alterados ou criados desde o último backup completo. Para restaurar, são necessários apenas o último backup completo e o último backup deste tipo.
(__) Copia todos os arquivos selecionados, independentemente de terem sido alterados ou não. É o método que consome mais tempo e espaço, mas oferece a restauração mais rápida.
(__) Copia apenas os arquivos que foram alterados ou criados desde o último backup de qualquer tipo (completo ou incremental). Para restaurar, são necessários o último backup completo e todos os backups deste tipo realizados desde então.
A sequência CORRETA de preenchimento dos parênteses, de cima para baixo, é:
(__) A criação de pastas e subpastas para categorizar e-mails por assunto, remetente ou projeto é uma prática recomendada que facilita a localização de mensagens e melhora a organização geral da caixa de entrada.
(__) O uso de filtros automáticos para direcionar mensagens de remetentes específicos para pastas determinadas é uma funcionalidade que não oferece benefícios significativos, sendo considerada uma prática obsoleta.
(__) A assinatura digital de e-mails garante a autenticidade do remetente e a integridade da mensagem, sendo especialmente importante para comunicações que envolvem informações sensíveis ou transações críticas.
(__) O encaminhamento de e-mails contendo informações confidenciais da instituição pública para endereços de e-mail pessoais é uma prática segura, desde que o computador pessoal tenha antivírus instalado.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
Julgue o próximo item, relativo ao Microsoft Office, à Política Nacional de Educação Digital (PNED), bem como a inteligência artificial generativa (IAG), a ameaças digitais e ao Portal Brasileiro de Dados Abertos.
O pharming é uma variante do phishing, pois redireciona o browser do usuário para um site falso, visando roubar identidade digital e informação sensível.
Com relação a hardware e periféricos, às ferramentas de comunicação, às funcionalidades do sistema operacional Windows e aos procedimentos de backup, julgue o item a seguir.
Um procedimento adequado de backup consiste exclusivamente na cópia dos arquivos para outro diretório no mesmo disco rígido do computador, pois esse procedimento já garante proteção contra a perda de dados.
I. A intranet institucional pode utilizar os mesmos protocolos da internet, como HTTP e HTTPS, diferenciando-se principalmente pelo controle de acesso restrito a um conjunto específico de usuários.
II. Ao organizar mensagens em um serviço de e-mail corporativo, a criação de pastas ou marcadores não altera o conteúdo original da mensagem armazenada no servidor, mas interfere na forma como ela é indexada e exibida ao usuário.
III. Em navegadores como Google Chrome, Mozilla Firefox e Microsoft Edge, o modo de navegação privativa impede o armazenamento do histórico local de navegação, embora não impeça necessariamente que provedores de acesso ou administradores de rede visualizem o tráfego.
IV. O protocolo SMTP é utilizado exclusivamente para leitura de e-mails, enquanto POP3 e IMAP são destinados apenas ao envio de mensagens entre servidores.
V. A utilização de certificados digitais em conexões HTTPS permite estabelecer comunicação criptografada entre navegador e servidor, reduzindo o risco de interceptação do conteúdo transmitido.
Assinale a alternativa CORRETA:
Com base nessa situação hipotética e nos conhecimentos de informática, julgue o item a seguir.
O fato de a servidora seguir orientações de segurança e utilizar antivírus em seu computador garantirá que nenhum tipo de software malicioso possa afetar o sistema.
Em relação ao uso de aplicativos de escritório, às ferramentas de comunicação digital, à navegação na Internet, à segurança da informação e à organização de dados em ambientes computacionais, julgue o item a seguir.
No contexto da segurança da informação, as políticas de proteção de dados podem incluir procedimentos voltados à prevenção de acesso não autorizado e à preservação da integridade das informações.
Quanto às ferramentas de comunicação digital, aos aplicativos de escritório, à segurança da informação e às tecnologias digitais, julgue o item seguinte.
No contexto da segurança da informação, a atuação do firewall consiste em analisar o conteúdo de arquivos armazenados no computador, com o objetivo de identificar códigos maliciosos presentes nesses arquivos.
I. A intranet utiliza protocolos da internet (como HTTP e TCP/IP), porém seu acesso é restrito a usuários autorizados da organização, geralmente mediante autenticação na rede interna.
II. Mensagens enviadas por e-mail corporativo podem ser organizadas por meio de pastas, marcadores e regras automáticas, recursos que permitem classificar mensagens por remetente, assunto ou palavras-chave.
III. Ao utilizar o campo "Cco" (com cópia oculta), o remetente impede que os destinatários visualizem os demais endereços incluídos nesse campo, recurso útil quando se deseja preservar a privacidade da lista de contatos.
IV. A internet diferencia-se da intranet exclusivamente pelo fato de ser pública e gratuita, enquanto a intranet necessariamente exige pagamento para sua utilização.
V. O uso de webmail em computador público elimina completamente o risco de acesso indevido às mensagens, desde que o usuário encerre a sessão ao final do uso.
Assinale a alternativa CORRETA.
Com base nos manuais do sistema operacional Windows e na abordagem técnica apresentada por Veras, analise as afirmações a seguir:
I. A definição de políticas de backup envolve a escolha do tipo de cópia (completa, incremental ou diferencial), a periodicidade, os meios de armazenamento e os procedimentos de restauração.
II. A realização de backup é uma atividade corretiva, devendo ocorrer apenas após falhas, perdas de dados ou incidentes de segurança.
III. As ferramentas nativas de backup do Windows permitem a automatização das cópias de segurança, reduzindo a dependência de intervenções manuais.
IV. O backup no Windows tem como finalidade permitir a recuperação de dados e do próprio sistema operacional em situações de falhas técnicas, erros humanos ou eventos imprevistos.
V. A existência de cópias de segurança elimina a necessidade de testes periódicos de restauração.
Assinale a alternativa correta:
Com base nessas informações, assinale a alternativa correta:
I - Para detectar e eliminar os vírus utiliza-se software chamado Antivírus (Norton, AVG, McAffee, Panda, Avira, etc).
II - Para evitar os vírus e manter a máquina protegida, deve-se manter o antivírus desatualizado.
III - Sempre que for instalar um programa novo, pesquisar antes a existência de vírus para poder removê-lo, se for o caso.
IV - Fazer cópias de segurança (backup) dos Arquivos para ter como recuperá-los em caso de ataque de vírus ou de danos ao disco.
V - Quando o remetente for desconhecido, evitar abrir o e-mail.
Uma fundação pública promoveu a atualização de seu parque computacional, com a adoção de estações de trabalho baseadas em arquitetura x86-64. Parte dos equipamentos destinados a atividades administrativas passou a operar com o sistema operacional Windows 11, enquanto servidores internos passaram a utilizar distribuições do sistema operacional Linux, conforme as necessidades operacionais e técnicas de cada ambiente.
Durante a implantação, foram discutidos aspectos relacionados a gerenciamento de memória, controle de processos, permissões de usuários, políticas de backup e configuração de firewall. Com base nessa situação, analise as afirmativas a seguir:
I. Em arquiteturas modernas, a separação entre memória principal (RAM) e armazenamento secundário (como SSD) implica diferenças de volatilidade e desempenho, sendo a RAM utilizada para execução temporária de programas e dados em processamento.
II. Nos sistemas Windows e Linux, o gerenciamento de processos envolve escalonamento pelo kernel, que distribui tempo de CPU entre tarefas concorrentes segundo critérios definidos pelo sistema.
III. Em sistemas Linux, o modelo tradicional de permissões baseia-se em usuário, grupo e outros, podendo ser estendido por meio de ACLs; no Windows, o controle de acesso é estruturado principalmente por listas de controle de acesso (ACLs), permitindo definição detalhada de permissões.
IV. A simples instalação de um antivírus elimina a necessidade de políticas de backup, pois ambos desempenham função equivalente na proteção contra perda de dados.
V. Firewalls podem ser configurados tanto em nível de host quanto em nível de rede, atuando no controle de tráfego conforme regras previamente estabelecidas.
Assinale a alternativa correta.