Questões de Concurso
Comentadas sobre conceitos básicos em segurança da informação em segurança da informação
Foram encontradas 1.762 questões
Ano: 2008
Banca:
CESGRANRIO
Órgão:
Petrobras
Prova:
CESGRANRIO - 2008 - BR Distribuidora - Analista de Sistemas Júnior - Infra-Estrutura |
Q10905
Segurança da Informação
Uma empresa está adquirindo um novo software para implantar uma VPN entre as suas filiais e a matriz. Sabe-se que cada uma das filiais está conectada à Internet através de um roteador NAT próprio, sem a utilização de um firewall, e que a matriz está conectada à Internet através de um firewall de filtragem de pacote. Com base nesta configuração e nas características dos componentes envolvidos, é correto afirmar que
Q9598
Segurança da Informação
Qual dos princípios básicos da segurança da informação enuncia a garantia de que uma informação não foi alterada durante seu percurso, da origem ao destino?
Ano: 2007
Banca:
FCC
Órgão:
TRF - 2ª REGIÃO
Prova:
FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |
Q2251553
Segurança da Informação
Um sistema de criptografia de
Ano: 2007
Banca:
FCC
Órgão:
TRF - 2ª REGIÃO
Prova:
FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |
Q2251549
Segurança da Informação
São dois princípios fundamentais da criptografia, a
Ano: 2007
Banca:
FCC
Órgão:
TRF - 2ª REGIÃO
Prova:
FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |
Q2251529
Segurança da Informação
No contexto dos fundamentos da criptologia:
Ano: 2007
Banca:
FCC
Órgão:
TRF - 2ª REGIÃO
Prova:
FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |
Q2251528
Segurança da Informação
São dois princípios gerais onde se baseiam os algoritmos
de criptografia quanto ao tipo de operação utilizada para
transformar o texto claro em texto cifrado:
Ano: 2007
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2007 - TCU - Analista de Controle Externo - Tecnologia da Informação |
Q34009
Segurança da Informação
Texto associado
De acordo com a norma ISO 17799, julgue os itens a seguir.
Os recursos e os ambientes de desenvolvimento, teste e produção devem interagir permanentemente para a obtenção da compatibilidade e da harmonia pretendida.
Ano: 2007
Banca:
FCC
Órgão:
TRF - 4ª REGIÃO
Prova:
FCC - 2007 - TRF - 4ª REGIÃO - Programador de computador |
Q6370
Segurança da Informação
De um modo geral, a manutenção da segurança dos ativos de informação deve cuidar da preservação da
Ano: 2006
Banca:
CESPE / CEBRASPE
Órgão:
TJ-PA
Prova:
CESPE - 2006 - TJ-PA - Analista Judiciário - Analista de Sistemas Suporte |
Q2921459
Segurança da Informação
A NBR ISO/IEC 17799 é um código de práticas para a gestão da segurança da informação. Considerando essa norma e os conceitos aos quais ela está relacionada, julgue os itens que se seguem.
I Confidencialidade é a garantia de que o acesso à informação seja obtido somente por pessoas autorizadas.
II Autenticidade é a salvaguarda da exatidão e completeza da informação e dos métodos de processamento.
III Disponibilidade é a garantia de que os usuários autorizados obtenham, sempre que necessário, acesso à informação e aos ativos correspondentes.
Assinale a opção correta.
Ano: 2006
Banca:
CESPE / CEBRASPE
Órgão:
Banco da Amazônia
Prova:
CESPE / CEBRASPE - 2006 - Banco da Amazônia - Técnico Científico - Área: Técnologia da Informação |
Q2098687
Segurança da Informação
Texto associado
A segurança em redes de computadores está ligada à
minimização das vulnerabilidades de bens e recursos
pertencentes a essa rede. Para atingir esse objetivo, são
utilizados, além da definição de políticas específicas e da
conscientização de pessoal, diversos mecanismos de software
e hardware que, apesar de algumas vezes virem a degradar o
desempenho dos serviços existentes na rede, procuram garantir
a proteção necessária para que funcionem de forma apropriada.
No tocante a vulnerabilidades, mecanismos, técnicas e políticas de segurança em redes, julgue o item a seguir.
O modelo CIDF (common intrusion detection framework)
caracteriza um conjunto de componentes que, juntos,
definem um sistema de detecção de intrusão. Entre esses
componentes, incluem-se geradores de eventos,
analisadores e mecanismos de armazenagem.
Ano: 2006
Banca:
ESAF
Órgão:
SEFAZ-CE
Prova:
ESAF - 2006 - SEFAZ-CE - Auditor Fiscal da Receita Estadual - Provas 1 e 2 |
Q117642
Segurança da Informação
Nos sistemas de Segurança da Informação, existe um método que ____________________________.
Este método visa garantir a integridade da informação. Escolha a opção que preenche corretamente a lacuna acima.
Este método visa garantir a integridade da informação. Escolha a opção que preenche corretamente a lacuna acima.
Q1183067
Segurança da Informação
Uma das propriedades fundamentais de segurança da informação é a disponibilidade. Diversas técnicas de alta disponibilidade existem para evitar que os serviços de informação fiquem fora do ar quando ocorrem falhas nos sistemas computacionais. Acerca das técnicas de alta disponibilidade, julgue o próximo item.
Servidores podem ser ligados entre si formando um cluster de alta disponibilidade, tal como um cluster com compartilhamento de armazenamento secundário e de memória virtual.
Servidores podem ser ligados entre si formando um cluster de alta disponibilidade, tal como um cluster com compartilhamento de armazenamento secundário e de memória virtual.
Ano: 2005
Banca:
FCC
Órgão:
TRT - 13ª Região (PB)
Prova:
FCC - 2005 - TRT - 13ª Região (PB) - Analista Judiciário - Administração de Banco de Dados |
Q174652
Segurança da Informação
O controle de acesso discricionário significa, especificamente, que o acesso às informações
Ano: 2005
Banca:
FCC
Órgão:
TRT - 13ª Região (PB)
Prova:
FCC - 2005 - TRT - 13ª Região (PB) - Analista Judiciário - Administração de Banco de Dados |
Q174651
Segurança da Informação
Uma combinação de hardware e software que fornece um sistema de segurança, geralmente para impedir acesso externo não autorizado a uma rede interna ou intranet. Impede a comunicação direta entre a rede e os computadores externos ao rotear as comunicações através de um servidor proxy fora da rede. Esta é a função de
Ano: 2005
Banca:
ESAF
Órgão:
Receita Federal
Prova:
ESAF - 2005 - Receita Federal - Auditor Fiscal da Receita Federal - Área Tributária e Aduaneira - Prova 1 |
Q3021
Segurança da Informação
Analise as seguintes afirmações relacionadas aos conceitos básicos de Segurança da Informação:
I. O IP spoofing é uma técnica na qual o endereço real do atacante é mascarado, de forma a evitar que ele seja encontrado. É normalmente utilizada em ataques a sistemas que utilizam endereços IP como base para autenticação.
II. O NAT, componente mais efi caz para se estabelecer a segurança em uma rede, é uma rede auxiliar que fi ca entre a rede interna, que deve ser protegida, e a rede externa, normalmente a Internet, fonte de ataques.
III. O SYN flooding é um ataque do tipo DoS, que consiste em explorar mecanismos de conexões TCP, prejudicando as conexões de usuários legítimos.
IV. Os Bastion host são equipamentos que atuam com proxies ou gateways entre duas redes, permitindo que as requisições de usuários externos cheguem à rede interna.
Indique a opção que contenha todas as afi rmações verdadeiras.
I. O IP spoofing é uma técnica na qual o endereço real do atacante é mascarado, de forma a evitar que ele seja encontrado. É normalmente utilizada em ataques a sistemas que utilizam endereços IP como base para autenticação.
II. O NAT, componente mais efi caz para se estabelecer a segurança em uma rede, é uma rede auxiliar que fi ca entre a rede interna, que deve ser protegida, e a rede externa, normalmente a Internet, fonte de ataques.
III. O SYN flooding é um ataque do tipo DoS, que consiste em explorar mecanismos de conexões TCP, prejudicando as conexões de usuários legítimos.
IV. Os Bastion host são equipamentos que atuam com proxies ou gateways entre duas redes, permitindo que as requisições de usuários externos cheguem à rede interna.
Indique a opção que contenha todas as afi rmações verdadeiras.
Q1202329
Segurança da Informação
O emprego sistemático de diversas técnicas de segurança da informação resolve, ou pelo menos atenua, boa parte das vulnerabilidades existentes nesse contexto. Entre as técnicas mais efetivas utilizadas para fornecer segurança da informação, incluem-se a criptografia, a esteganografia e as funções hash. A respeito de tais técnicas e do seu emprego adequado, julgue o item a seguir.
A esteganografia pode ser utilizada com o objetivo de disfarçar a existência de determinadas informações. Atualmente, a esteganografia utiliza o BMS (bit mais significativo) para embutir informações, o que degrada, contudo, a informação hospedeira, pois modifica seu conteúdo.
A esteganografia pode ser utilizada com o objetivo de disfarçar a existência de determinadas informações. Atualmente, a esteganografia utiliza o BMS (bit mais significativo) para embutir informações, o que degrada, contudo, a informação hospedeira, pois modifica seu conteúdo.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
TJ-AP
Prova:
CESPE / CEBRASPE - 2004 - TJ-AP - Técnico Judiciário - Informática |
Q178564
Segurança da Informação
Texto associado
Segurança da informação é uma área que envolve vários
conceitos e áreas da computação. Considerando os principais
conceitos sobre segurança da informação, julgue os itens a seguir.
conceitos e áreas da computação. Considerando os principais
conceitos sobre segurança da informação, julgue os itens a seguir.
O não-repúdio permite que a informação enviada tenha a sua origem e as ações executadas confirmadas, permitindo a duplicidade de identificação.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
TJ-AP
Prova:
CESPE / CEBRASPE - 2004 - TJ-AP - Técnico Judiciário - Informática |
Q178562
Segurança da Informação
Texto associado
Segurança da informação é uma área que envolve vários
conceitos e áreas da computação. Considerando os principais
conceitos sobre segurança da informação, julgue os itens a seguir.
conceitos e áreas da computação. Considerando os principais
conceitos sobre segurança da informação, julgue os itens a seguir.
A confidencialidade assegura que as informações transmitidas não sejam alteradas no caminho.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
TRE-AL
Prova:
CESPE - 2004 - TRE-AL - Analista Judiciário - Tecnologia da Informação |
Q5584
Segurança da Informação
Texto associado
A respeito de ferramentas e métodos relacionados à segurança da
informação, julgue os itens seguintes.
informação, julgue os itens seguintes.
Uma ferramenta largamente empregada na Internet para
análise de vulnerabilidades em sistemas operacionais é o
NESSUS, que permite realizar diagnóstico de vários tipos de
dispositivos instalados em redes que utilizam o protocolo
TCP/IP.
análise de vulnerabilidades em sistemas operacionais é o
NESSUS, que permite realizar diagnóstico de vários tipos de
dispositivos instalados em redes que utilizam o protocolo
TCP/IP.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4028
Segurança da Informação
Texto associado
Os sistemas de informação possuem diversas vulnerabilidades que
podem ser exploradas para se comprometer a segurança da informação.
Para reduzir os riscos de segurança, empregam-se diversos mecanismos
de controle e de proteção física e lógica desses sistemas. Acerca das
vulnerabilidades e proteções dos sistemas de informação, julgue os
itens a seguir.
Um ataque de buffer overflow consiste em desviar o fluxo de
execução de um software para um programa arbitrário que esteja
copiado no disco rígido do sistema atacado. Esse é um exemplo
clássico de backdoor resultante de um defeito de programação,
que só pode ser eliminado com a atualização de versão do
software defeituoso.
Conheça nossos planos