Questões de Concurso Comentadas sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.645 questões

Q4331591 Segurança da Informação
Um funcionário recebe, em seu correio eletrônico institucional, mensagem aparentemente enviada pelo setor de tecnologia da organização. O remetente informa que foi detectado um problema na conta e solicita que o funcionário, com urgência, envie sua senha por resposta ao próprio e-mail para evitar a suspensão do acesso. A mensagem apresenta elementos visuais semelhantes aos utilizados pela instituição, mas o endereço eletrônico do remetente possui pequenas diferenças em relação ao domínio oficial. Diante da situação descrita e considerando boas práticas de segurança da informação, assinale a alternativa que apresenta a conduta mais adequada.
Alternativas
Q4329533 Segurança da Informação
Assinale com V ou F conforme sejam verdadeiras ou falsas as afirmativas com referência uma senha segura:

( ) Colocar a data de nascimento
( ) Colocar os números 123456
( ) Colocar de preferência uma combinação de letras, números e símbolos
( ) Usar uma senha diferente para cada uma de suas contas
( ) Usar somente letras maiúsculas

Nessas condições, assinale a alternativa correta:
Alternativas
Q4328485 Segurança da Informação
Sobre segurança da informação no ambiente organizacional, assinale a alternativa INCORRETA:
Alternativas
Q4323761 Segurança da Informação
A segurança da informação nas escolas é crucial para proteger dados de alunos e professores, além de garantir o uso ético dos recursos tecnológicos. Acerca das ameaças digitais comuns, marque V, para as afirmativas verdadeiras, e F, para as falsas:

(__)Phishing é uma técnica de fraude online que tenta enganar usuários para que revelem informações confidenciais, como senhas, fingindo ser uma entidade confiável.
(__)Ransomware é um tipo de software benéfico que realiza backups automáticos dos arquivos da escola para a nuvem.
(__)O uso de senhas fortes, combinando letras, números e símbolos, é uma prática recomendada para dificultar o acesso não autorizado a contas institucionais.
(__)A engenharia social manipula psicologicamente as pessoas para que realizem ações ou divulguem informações confidenciais.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo: 
Alternativas
Q4320211 Segurança da Informação
Uma organização utiliza sistemas informatizados para armazenar dados de clientes, documentos internos e registros de operações. Para proteger essas informações, a equipe de segurança adota medidas voltadas à Confidencialidade, Integridade, Disponibilidade e Autenticidade dos dados.

Durante uma auditoria, verificou-se que apenas funcionários autorizados podem acessar determinados documentos; que alterações indevidas nos arquivos devem ser identificadas; que os sistemas precisam permanecer acessíveis quando necessários; e que é importante confirmar a identidade de quem realiza uma ação.

Com base nos conceitos de segurança da informação, é CORRETO afirmar que
Alternativas
Q4320158 Segurança da Informação

Os três princípios fundamentais da segurança da informação — Integridade, Confidencialidade e Disponibilidade — orientam as práticas de proteção de dados em ambientes corporativos e pessoais. Compreender como cada princípio funciona e quando ele é violado é essencial para profissionais da área de TI.



Analise as afirmativas abaixo e julgue-as como Verdadeiras (V) ou Falsas (F).



( ) Uma informação íntegra é necessariamente exata, ou seja, integridade e exatidão são conceitos equivalentes e inseparáveis na segurança da informação.


( ) A engenharia social é uma técnica que consiste em enganar pessoas para obter acesso a informações confidenciais, explorando o comportamento humano como elo mais fraco da segurança.


( ) A quebra do princípio da disponibilidade pode ocorrer tanto por falhas de hardware ou software quanto por ataques externos, como um ataque DDoS que torne um sistema inacessível.



A sequência CORRETA, de cima para baixo, é

Alternativas
Q4320157 Segurança da Informação

Uma empresa de médio porte sofreu três incidentes de segurança em um curto período:



(1) um funcionário do setor financeiro alterou, sem autorização, os valores de lançamentos contábeis no sistema da empresa;


(2) o banco de dados de clientes ficou inacessível por horas devido a uma falha em um servidor que não possuía equipamento redundante;


(3) um colaborador foi convencido, por telefone, a fornecer suas credenciais de acesso ao sistema a um suposto técnico de TI externo.



Com base nos princípios da segurança da informação estudados, assinale a alternativa que identifica CORRETA e respectivamente os princípios violados em cada um dos três incidentes descritos: 

Alternativas
Q4318636 Segurança da Informação
Assinale a alternativa que preenche corretamente as lacunas.

Em um ambiente profissional, a segurança da informação não é responsabilidade exclusiva do setor de _________. A proteção das informações deve ser mantida em todo o ambiente organizacional e depende da atuação de _________ que utilizam, armazenam ou compartilham dados. Dessa forma, o cumprimento das políticas e procedimentos de segurança constitui uma responsabilidade _________.  
Alternativas
Q4307391 Segurança da Informação
Considerando as boas práticas de segurança no que se refere aos anexos em e-mails, analisar os itens.
I. O ideal é desativar o antivírus antes de abrir anexos para evitar falsos bloqueios.
II. Não se deve abrir anexos de remetentes desconhecidos ou inesperados sem verificar sua autenticidade.
III. Orienta-se abrir qualquer anexo recebido de e-mails institucionais, pois esses remetentes são sempre seguros.
Está CORRETO o que se afirma: 
Alternativas
Q4305783 Segurança da Informação
Uma empresa concede a cada usuário apenas as permissões mínimas necessárias à sua função, exige múltiplas aprovações para operações críticas e audita integralmente as ações de seus usuários. Na camada de rede, no entanto, instala apenas um firewall de hardware na borda da rede corporativa e passa a considerá-lo suficiente, dispensando outras camadas técnicas de proteção, como sistemas de detecção de intrusão (IDS) e antivírus. Assinale a alternativa que indica corretamente o princípio de segurança violado por essa prática.
Alternativas
Q4305453 Segurança da Informação
No contexto de segurança cibernética, uma ETIR consiste em
Alternativas
Q4305446 Segurança da Informação
Um modelo conceitual que guia a segurança da informação é conhecido como tríade CID (Confidencialidade, Integridade e Disponibilidade). Ataques do tipo “homem no meio” (man-in-the-middle) são uma maneira de comprometer a confidencialidade.

Esse tipo de ataque consiste em
Alternativas
Q4305113 Segurança da Informação
Uma forma de organizar e de implementar os procedimentos de segurança da informação é por meio dos chamados times de segurança. Sobre este tema, assinale a alternativa correta.
Alternativas
Q4305111 Segurança da Informação
No âmbito da segurança informação, а mitigação de riscos envolve o mapeamento dos pontos por onde um agente malicioso pode tentar inserir ou extrair dados de um ambiente computacional. O conjunto total de todas as vulnerabilidades e pontos de entrada possíveis e expostos que podem ser explorados por um invasor é chamado de
Alternativas
Q4303433 Segurança da Informação
O BitLocker é um recurso de segurança do Microsoft Windows que, além de outras funcionalidades, oferece proteção aos dados por meio da criptografia de unidades de disco inteiras. Essa tecnologia torna os dados do disco inacessíveis sem a devida chave de recuperação, mesmo que ele seja removido e conectado a outro computador. Considerando-se os conceitos de Segurança da Informação e o funcionamento dessa ferramenta, marque a alternativa verdadeira.
Alternativas
Q4303018 Segurança da Informação
Em um sistema, ocorreu uma falha que impediu os usuários de acessarem os dados por algumas horas, mesmo sem perda ou alteração das informações. Esse problema está relacionado a qual princípio da segurança da informação?
Alternativas
Q4303017 Segurança da Informação
No contexto da segurança da informação, qual princípio garante que os dados não sejam alterados indevidamente?
Alternativas
Q4299960 Segurança da Informação
Associe a segunda coluna de acordo com a primeira, relacionando os atributos de segurança da informação a suas respectivas ocorrências registradas no arquivo:

Primeira coluna: atributos de segurança da informação
1.Confidencialidade
2.Integridade
3.Disponibilidade

Segunda coluna: ocorrências registradas no arquivo
(__)Um documento com restrição foi visualizado por servidor sem perfil de acesso no sistema.
(__)O sistema permaneceu fora do ar durante todo o expediente e impediu que usuários autorizados localizassem os processos.
(__)O campo de descrição de um documento foi alterado sem identificação do responsável e sem histórico da modificação.

Assinale a alternativa que apresenta a correta associação entre as colunas:
Alternativas
Q4298904 Segurança da Informação
Durante uma auditoria interna, uma autarquia identificou que um sistema responsável pelo gerenciamento de processos administrativos permaneceu disponível durante um incidente na infraestrutura, porém parte das informações armazenadas foi alterada sem autorização. Em outra situação, verificou-se que determinados documentos sigilosos foram acessados por pessoas sem permissão, embora não tenham sofrido qualquer modificação. Com base nesses registros, a equipe de Tecnologia da Informação iniciou uma revisão das políticas de segurança para fortalecer os controles adotados. Considerando os princípios da Segurança da Informação, especialmente a tríade CIA (Confidencialidade, Integridade e Disponibilidade), assinale a alternativa correta:
Alternativas
Q4296858 Segurança da Informação
No sigilo de informações e responsabilidade no manuseio de dados e documentos, o servidor lida com uma confiança que pertence à instituição e ao cidadão. Assinale a alternativa correta.
Alternativas
Respostas
21: E
22: A
23: D
24: C
25: D
26: B
27: D
28: D
29: A
30: D
31: C
32: C
33: E
34: B
35: D
36: A
37: D
38: E
39: A
40: B