Questões de Concurso
Sobre segurança da informação em noções de informática
Foram encontradas 6.425 questões
I. O ransomware é um código malicioso que torna inacessíveis os dados armazenados no equipamento, em geral por meio de criptografia, e condiciona o restabelecimento do acesso ao pagamento de um resgate exigido do usuário.
II. O firewall pessoal, ao monitorar as conexões de rede estabelecidas pelo equipamento, encarrega-se igualmente de detectar e remover os códigos maliciosos já instalados no sistema operacional.
III. O worm, diferentemente do vírus, dispensa a execução de um arquivo hospedeiro pelo usuário, pois se propaga de forma automática pelas redes, explorando vulnerabilidades dos programas instalados nos equipamentos.
IV. A sincronização automática de arquivos com um serviço de armazenamento em nuvem substitui as cópias de segurança convencionais, pois as versões mantidas no serviço permanecem íntegras mesmo quando o equipamento é infectado por ransomware.
Está correto o que se afirma em:
Considere o seguinte trecho para responder a esta questão:
“Trata-se de uma categoria de software malicioso que restringe o acesso a dados ou sistemas, normalmente por meio da criptografia de arquivos, exigindo, posteriormente, um pagamento para a restauração do acesso.”
Esse trecho refere-se ao software denominado
Tipos de Backup:
1. Backup Completo
2. Backup Incremental
3. Backup Diferencial
Características:
( ) Copia apenas os arquivos que foram alterados ou criados desde o último backup de qualquer tipo.
( ) Copia todos os dados selecionados para a mídia de armazenamento.
( ) Copia todos os arquivos alterados desde o último backup completo.
A sequência correta da associação, de cima para baixo, é
I- Firefox destaca-se pela privacidade, sendo o único que oferece o recurso de navegação anônima.
II- Para abrir uma nova aba, o atalho em qualquer um desses três navegadores é CTRL+ T.
III- Asincronização de favoritos, senhas e históricos entre dispositivos é um recurso disponível nos três navegadores.
IV- Por questão de segurança, a abertura de arquivos PDF nos três navegadores só é possível com a instalação do Adobe Reader.
É CORRETO o que se afirma em:
I. O backup diferencial armazena todos os dados que foram alterados desde o último backup completo, independentemente de outros backups diferenciais realizados entre eles.
II. O backup incremental exige menos espaço de armazenamento e é mais rápido para ser executado do que o backup diferencial, pois copia apenas o que mudou desde o último backup de qualquer tipo.
III. Para restaurar um sistema após um backup incremental, é necessário apenas o último backup completo e a mídia do último backup incremental realizado.
Assinale a alternativa que contém somente afirmações CORRETAS:
Considerando as práticas adotadas pelos serviços modernos de correio eletrônico, indique a alternativa que apresenta um tipo de arquivo frequentemente sujeito a restrições de envio ou recebimento por representar potencial risco de execução de código.
1. Phishing.
2. Worm.
3. Trojan.
4. Ransomware.
( ) Código malicioso que se propaga automaticamente por redes e sistemas, explorando vulnerabilidades, sem depender da execução de um arquivo hospedeiro.
( ) Técnica de engenharia social que utiliza mensagens falsas, links ou sites fraudulentos para induzir usuários a revelar credenciais ou informações sigilosas.
( ) Programa malicioso que se disfarça de software legítimo e, após ser instalado, pode abrir brechas de segurança, roubar dados ou permitir acesso remoto indevido.
( ) Malware que criptografa os dados do usuário ou bloqueia o acesso ao sistema e exige pagamento para restabelecer o acesso.
( ) Criar senhas fortes e não as compartilhar contribui para manter a confidencialidade das informações.
( ) Fazer cópias de segurança regularmente ajuda a preservar a disponibilidade, permitindo recuperar arquivos em caso de falhas.
( ) Verificar a origem de e-mails e mensagens antes de clicar em links auxilia na garantia da autenticidade da comunicação.
( ) Evitar alterações indevidas em documentos mantendo versões corretas, está relacionado à integridade dos dados.
Cenário 01 - Um funcionário recebeu um e-mail falso que imitava o setor financeiro da empresa. Ao clicar no link, foi direcionado a uma página fraudulenta que solicitava dados pessoais e credenciais de acesso. Cenário 02 - Em outra equipe, diversos arquivos começaram a apresentar falhas após a abertura de um documento infectado. O problema se espalhou rapidamente para outras máquinas da rede. Considerando os dois cenários apresentados, analise as assertivas e assinale a alternativa correta.
I. O cenário 1 descreve um ataque de engenharia social, no qual o usuário é induzido a fornecer informações sensíveis.
II. O cenário 2 pode ser caracterizado como vírus, pois a propagação ocorreu após a abertura de um arquivo contaminado.
III. O cenário 2 configura um incidente envolvendo malware, uma vez que vírus são classificados como um tipo de software malicioso.
IV. No cenário 1, não há risco à confidencialidade das informações, pois não ocorre coleta de dados pelo atacante.
Julgue o próximo item, que trata de segurança da informação.
Programas antivírus utilizam análise heurística para a identificação de ameaças digitais, inclusive das desconhecidas.
No que se refere à segurança da informação, julgue o próximo item.
O princípio do menor privilégio determina que contas de usuários devem receber apenas as permissões estritamente necessárias para a execução de suas funções legítimas.
No que concerne à certificação digital, julgue o seguinte item.
O formato PEM permite que, em um arquivo, possa haver um único certificado ou uma cadeia inteira, mas não um certificado com chave privada.
Julgue o item a seguir, acerca das características técnicas de escaneamento de portas (port scan).
Timeout não é considerado por um atacante durante um port scan em uma rede.