Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.741 questões

Q4329533 Segurança da Informação
Assinale com V ou F conforme sejam verdadeiras ou falsas as afirmativas com referência uma senha segura:

( ) Colocar a data de nascimento
( ) Colocar os números 123456
( ) Colocar de preferência uma combinação de letras, números e símbolos
( ) Usar uma senha diferente para cada uma de suas contas
( ) Usar somente letras maiúsculas

Nessas condições, assinale a alternativa correta:
Alternativas
Q4328485 Segurança da Informação
Sobre segurança da informação no ambiente organizacional, assinale a alternativa INCORRETA:
Alternativas
Q4323761 Segurança da Informação
A segurança da informação nas escolas é crucial para proteger dados de alunos e professores, além de garantir o uso ético dos recursos tecnológicos. Acerca das ameaças digitais comuns, marque V, para as afirmativas verdadeiras, e F, para as falsas:

(__)Phishing é uma técnica de fraude online que tenta enganar usuários para que revelem informações confidenciais, como senhas, fingindo ser uma entidade confiável.
(__)Ransomware é um tipo de software benéfico que realiza backups automáticos dos arquivos da escola para a nuvem.
(__)O uso de senhas fortes, combinando letras, números e símbolos, é uma prática recomendada para dificultar o acesso não autorizado a contas institucionais.
(__)A engenharia social manipula psicologicamente as pessoas para que realizem ações ou divulguem informações confidenciais.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo: 
Alternativas
Q4320335 Segurança da Informação
Um servidor recebe uma mensagem eletrônica aparentemente enviada pelo suporte de informática da instituição. O e-mail informa que sua conta será bloqueada em duas horas e solicita que ele clique em um link para “validar imediatamente suas credenciais”. O endereço visível do remetente é semelhante ao endereço institucional, mas contém pequena alteração no domínio. Ao posicionar o ponteiro sobre o link, o servidor percebe que o endereço de destino pertence a domínio diferente daquele utilizado oficialmente pela instituição. O computador possui antivírus atualizado e está conectado a uma rede protegida por firewall.
A partir do caso descrito, assinale a alternativa INCORRETA.
Alternativas
Q4320211 Segurança da Informação
Uma organização utiliza sistemas informatizados para armazenar dados de clientes, documentos internos e registros de operações. Para proteger essas informações, a equipe de segurança adota medidas voltadas à Confidencialidade, Integridade, Disponibilidade e Autenticidade dos dados.

Durante uma auditoria, verificou-se que apenas funcionários autorizados podem acessar determinados documentos; que alterações indevidas nos arquivos devem ser identificadas; que os sistemas precisam permanecer acessíveis quando necessários; e que é importante confirmar a identidade de quem realiza uma ação.

Com base nos conceitos de segurança da informação, é CORRETO afirmar que
Alternativas
Q4320158 Segurança da Informação

Os três princípios fundamentais da segurança da informação — Integridade, Confidencialidade e Disponibilidade — orientam as práticas de proteção de dados em ambientes corporativos e pessoais. Compreender como cada princípio funciona e quando ele é violado é essencial para profissionais da área de TI.



Analise as afirmativas abaixo e julgue-as como Verdadeiras (V) ou Falsas (F).



( ) Uma informação íntegra é necessariamente exata, ou seja, integridade e exatidão são conceitos equivalentes e inseparáveis na segurança da informação.


( ) A engenharia social é uma técnica que consiste em enganar pessoas para obter acesso a informações confidenciais, explorando o comportamento humano como elo mais fraco da segurança.


( ) A quebra do princípio da disponibilidade pode ocorrer tanto por falhas de hardware ou software quanto por ataques externos, como um ataque DDoS que torne um sistema inacessível.



A sequência CORRETA, de cima para baixo, é

Alternativas
Q4320157 Segurança da Informação

Uma empresa de médio porte sofreu três incidentes de segurança em um curto período:



(1) um funcionário do setor financeiro alterou, sem autorização, os valores de lançamentos contábeis no sistema da empresa;


(2) o banco de dados de clientes ficou inacessível por horas devido a uma falha em um servidor que não possuía equipamento redundante;


(3) um colaborador foi convencido, por telefone, a fornecer suas credenciais de acesso ao sistema a um suposto técnico de TI externo.



Com base nos princípios da segurança da informação estudados, assinale a alternativa que identifica CORRETA e respectivamente os princípios violados em cada um dos três incidentes descritos: 

Alternativas
Q4318636 Segurança da Informação
Assinale a alternativa que preenche corretamente as lacunas.

Em um ambiente profissional, a segurança da informação não é responsabilidade exclusiva do setor de _________. A proteção das informações deve ser mantida em todo o ambiente organizacional e depende da atuação de _________ que utilizam, armazenam ou compartilham dados. Dessa forma, o cumprimento das políticas e procedimentos de segurança constitui uma responsabilidade _________.  
Alternativas
Q4312036 Segurança da Informação
Acerca da segurança da informação, do armazenamento em nuvem e dos procedimentos de backup, julgue o item a seguir. 

A instalação de um antivírus elimina a necessidade de manter o sistema operacional atualizado, pois a proteção contra vulnerabilidades passa a ser realizada exclusivamente por esse software.
Alternativas
Q4312033 Segurança da Informação
Acerca da segurança da informação, do armazenamento em nuvem e dos procedimentos de backup, julgue o item a seguir. 

A realização de backup protege os dados contra diversas situações de perda de informação, porém não impede que os arquivos originais sejam excluídos, corrompidos ou criptografados.
Alternativas
Q4310194 Segurança da Informação

A respeito dos conceitos fundamentais de informática, da organização da informação e da transformação digital, julgue o item a seguir.



A existência de cópias de segurança elimina a necessidade de adoção de outras medidas de proteção da informação, como o antivírus e o controle de acesso.

Alternativas
Q4307391 Segurança da Informação
Considerando as boas práticas de segurança no que se refere aos anexos em e-mails, analisar os itens.
I. O ideal é desativar o antivírus antes de abrir anexos para evitar falsos bloqueios.
II. Não se deve abrir anexos de remetentes desconhecidos ou inesperados sem verificar sua autenticidade.
III. Orienta-se abrir qualquer anexo recebido de e-mails institucionais, pois esses remetentes são sempre seguros.
Está CORRETO o que se afirma: 
Alternativas
Q4305783 Segurança da Informação
Uma empresa concede a cada usuário apenas as permissões mínimas necessárias à sua função, exige múltiplas aprovações para operações críticas e audita integralmente as ações de seus usuários. Na camada de rede, no entanto, instala apenas um firewall de hardware na borda da rede corporativa e passa a considerá-lo suficiente, dispensando outras camadas técnicas de proteção, como sistemas de detecção de intrusão (IDS) e antivírus. Assinale a alternativa que indica corretamente o princípio de segurança violado por essa prática.
Alternativas
Q4305453 Segurança da Informação
No contexto de segurança cibernética, uma ETIR consiste em
Alternativas
Q4305446 Segurança da Informação
Um modelo conceitual que guia a segurança da informação é conhecido como tríade CID (Confidencialidade, Integridade e Disponibilidade). Ataques do tipo “homem no meio” (man-in-the-middle) são uma maneira de comprometer a confidencialidade.

Esse tipo de ataque consiste em
Alternativas
Q4305113 Segurança da Informação
Uma forma de organizar e de implementar os procedimentos de segurança da informação é por meio dos chamados times de segurança. Sobre este tema, assinale a alternativa correta.
Alternativas
Q4305111 Segurança da Informação
No âmbito da segurança informação, а mitigação de riscos envolve o mapeamento dos pontos por onde um agente malicioso pode tentar inserir ou extrair dados de um ambiente computacional. O conjunto total de todas as vulnerabilidades e pontos de entrada possíveis e expostos que podem ser explorados por um invasor é chamado de
Alternativas
Q4304218 Segurança da Informação
Um colaborador armazenou informações institucionais em um local sem proteção е, posteriormente, verificou-se que os dados haviam sido modificados por um atacante sem o conhecimento dos responsáveis. Em outra situação, a transferência dessas informações ocorreu por meio de um canal de comunicação não seguro, permitindo alterações no conteúdo durante a transmissão.

Considerando os princípios da segurança da informação, o aspecto diretamente comprometido nessa situação é:
Alternativas
Q4303433 Segurança da Informação
O BitLocker é um recurso de segurança do Microsoft Windows que, além de outras funcionalidades, oferece proteção aos dados por meio da criptografia de unidades de disco inteiras. Essa tecnologia torna os dados do disco inacessíveis sem a devida chave de recuperação, mesmo que ele seja removido e conectado a outro computador. Considerando-se os conceitos de Segurança da Informação e o funcionamento dessa ferramenta, marque a alternativa verdadeira.
Alternativas
Q4303018 Segurança da Informação
Em um sistema, ocorreu uma falha que impediu os usuários de acessarem os dados por algumas horas, mesmo sem perda ou alteração das informações. Esse problema está relacionado a qual princípio da segurança da informação?
Alternativas
Respostas
41: A
42: D
43: C
44: E
45: D
46: B
47: D
48: D
49: E
50: C
51: E
52: A
53: D
54: C
55: C
56: E
57: B
58: E
59: D
60: A