Questões de Concurso
Sobre segurança da informação em noções de informática
Foram encontradas 6.278 questões
Considere o seguinte trecho para responder a esta questão:
“Trata-se de uma categoria de software malicioso que restringe o acesso a dados ou sistemas, normalmente por meio da criptografia de arquivos, exigindo, posteriormente, um pagamento para a restauração do acesso.”
Esse trecho refere-se ao software denominado
I- Firefox destaca-se pela privacidade, sendo o único que oferece o recurso de navegação anônima.
II- Para abrir uma nova aba, o atalho em qualquer um desses três navegadores é CTRL+ T.
III- Asincronização de favoritos, senhas e históricos entre dispositivos é um recurso disponível nos três navegadores.
IV- Por questão de segurança, a abertura de arquivos PDF nos três navegadores só é possível com a instalação do Adobe Reader.
É CORRETO o que se afirma em:
I. O backup diferencial armazena todos os dados que foram alterados desde o último backup completo, independentemente de outros backups diferenciais realizados entre eles.
II. O backup incremental exige menos espaço de armazenamento e é mais rápido para ser executado do que o backup diferencial, pois copia apenas o que mudou desde o último backup de qualquer tipo.
III. Para restaurar um sistema após um backup incremental, é necessário apenas o último backup completo e a mídia do último backup incremental realizado.
Assinale a alternativa que contém somente afirmações CORRETAS:
Considerando as práticas adotadas pelos serviços modernos de correio eletrônico, indique a alternativa que apresenta um tipo de arquivo frequentemente sujeito a restrições de envio ou recebimento por representar potencial risco de execução de código.
1. Phishing.
2. Worm.
3. Trojan.
4. Ransomware.
( ) Código malicioso que se propaga automaticamente por redes e sistemas, explorando vulnerabilidades, sem depender da execução de um arquivo hospedeiro.
( ) Técnica de engenharia social que utiliza mensagens falsas, links ou sites fraudulentos para induzir usuários a revelar credenciais ou informações sigilosas.
( ) Programa malicioso que se disfarça de software legítimo e, após ser instalado, pode abrir brechas de segurança, roubar dados ou permitir acesso remoto indevido.
( ) Malware que criptografa os dados do usuário ou bloqueia o acesso ao sistema e exige pagamento para restabelecer o acesso.
( ) Criar senhas fortes e não as compartilhar contribui para manter a confidencialidade das informações.
( ) Fazer cópias de segurança regularmente ajuda a preservar a disponibilidade, permitindo recuperar arquivos em caso de falhas.
( ) Verificar a origem de e-mails e mensagens antes de clicar em links auxilia na garantia da autenticidade da comunicação.
( ) Evitar alterações indevidas em documentos mantendo versões corretas, está relacionado à integridade dos dados.
Cenário 01 - Um funcionário recebeu um e-mail falso que imitava o setor financeiro da empresa. Ao clicar no link, foi direcionado a uma página fraudulenta que solicitava dados pessoais e credenciais de acesso. Cenário 02 - Em outra equipe, diversos arquivos começaram a apresentar falhas após a abertura de um documento infectado. O problema se espalhou rapidamente para outras máquinas da rede. Considerando os dois cenários apresentados, analise as assertivas e assinale a alternativa correta.
I. O cenário 1 descreve um ataque de engenharia social, no qual o usuário é induzido a fornecer informações sensíveis.
II. O cenário 2 pode ser caracterizado como vírus, pois a propagação ocorreu após a abertura de um arquivo contaminado.
III. O cenário 2 configura um incidente envolvendo malware, uma vez que vírus são classificados como um tipo de software malicioso.
IV. No cenário 1, não há risco à confidencialidade das informações, pois não ocorre coleta de dados pelo atacante.
Os navegadores de Internet, como Google Chrome, Mozilla Firefox e Microsoft Edge, armazenam informações sobre os sites acessados em um recurso chamado _________. Para evitar o salvamento desses dados, os navegadores oferecem o recurso de ________, no qual os sites acessados, cookies e formulários não são guardados após o fechamento da janela. No entanto, mesmo nesse modo ________ e administradores de rede ainda conseguem monitorar os sites acessados, pois o tráfego continua visível para quem gerencia a conexão.
Julgue o próximo item, que trata de segurança da informação.
Programas antivírus utilizam análise heurística para a identificação de ameaças digitais, inclusive das desconhecidas.
No que se refere à segurança da informação, julgue o próximo item.
O princípio do menor privilégio determina que contas de usuários devem receber apenas as permissões estritamente necessárias para a execução de suas funções legítimas.