Questões de Concurso
Sobre conceitos básicos em segurança da informação em segurança da informação
Foram encontradas 1.741 questões
Primeira coluna: atributos de segurança da informação
1.Confidencialidade
2.Integridade
3.Disponibilidade
Segunda coluna: ocorrências registradas no arquivo
(__)Um documento com restrição foi visualizado por servidor sem perfil de acesso no sistema.
(__)O sistema permaneceu fora do ar durante todo o expediente e impediu que usuários autorizados localizassem os processos.
(__)O campo de descrição de um documento foi alterado sem identificação do responsável e sem histórico da modificação.
Assinale a alternativa que apresenta a correta associação entre as colunas:
A adoção dessas medidas tem como principal objetivo
Assinale a alternativa CORRETA.
A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:
Com base nessa situação, analise as afirmativas a seguir:
I. A análise de riscos busca identificar ameaças e vulnerabilidades, avaliando a possibilidade de ocorrência de incidentes e seus potenciais impactos sobre os ativos da organização.
II. Técnicas de engenharia social podem explorar aspectos relacionados ao comportamento humano para induzir usuários a fornecer informações ou realizar ações que comprometam a segurança.
III. Testes de invasão (penetration testing), quando autorizados, podem ser utilizados para identificar e avaliar vulnerabilidades de sistemas e redes.
IV. A utilização de senhas fortes, autenticação multifator e controle adequado de privilégios são medidas que podem contribuir para reduzir riscos de acesso não autorizado.
V. A identificação de uma vulnerabilidade significa que um ataque necessariamente ocorrerá, independentemente das medidas de segurança adotadas pela organização.
Estão CORRETAS
A partir do funcionamento e da finalidade de firewalls, antivírus e VPNs, analise as alternativas e assinale a CORRETA:
Coluna 1 Conceitos
1. Confidencialidade 2. Integridade 3. Disponibilidade
Coluna 2 Aplicações
( ) Manter o sistema de despacho de viaturas em funcionamento, permitindo o acesso pelos agentes autorizados sempre que necessário, mesmo durante períodos de grande demanda.
( ) Garantir que as informações registradas em um boletim de ocorrência permaneçam íntegras, permitindo alterações apenas por usuários autorizados e devidamente registradas.
( ) Assegurar que os dados pessoais de vítimas, testemunhas e adolescentes envolvidos em ocorrências sejam acessados apenas por servidores que necessitem dessas informações para o exercício de suas atribuições.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
I. Uma passkey utiliza criptografia assimétrica para autenticação.
II. O TOTP gera códigos temporários válidos por um período limitado.
III. O uso de 2FA exige a combinação de dois fatores distintos de autenticação.
IV. Um gerenciador de senhas pode auxiliar na criação e armazenamento de senhas fortes.
V. O uso de VPN garante proteção contra todos os tipos de ataques cibernéticos.
Após análise, conclui-se que está correto o que se afirma em:
Assinale a alternativa que descreve a conduta correta diante dessa situação.
Assinale a alternativa que representa corretamente uma conduta segura no uso de senhas.
Relacione os conceitos de segurança na Coluna 1 com suas respectivas definições na Coluna 2.
Coluna 1 Conceitos
1. Autenticação
2. Criptografia
3. Backup
4. Firewall
Coluna 2 Definições
( ) Processo de conversão de dados legíveis em um formato codificado, que só pode ser lido ou processado após ser decodificado com uma chave específica.
( ) Sistema de segurança de rede que monitora e controla o tráfego de entrada e saída com base em regras de segurança predeterminadas.
( ) Processo de verificação da identidade de um usuário, dispositivo ou sistema, geralmente realizado por meio de senhas, biometria ou tokens.
( ) Cópia de segurança de dados ou sistemas, criada com o objetivo de permitir a recuperação das informações em caso de perda, corrupção ou exclusão acidental.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
Analise as afirmativas abaixo sobre os mecanismos de segurança e os princípios de confiabilidade, integridade e disponibilidade.
1. A criptografia é um mecanismo que garante a confidencialidade, transformando informações legíveis em um formato ininteligível para usuários não autorizados.
2. A assinatura digital é utilizada para garantir a integridade e a autenticidade de um documento, assegurando que ele não foi alterado e confirmando a identidade do signatário.
3. A disponibilidade da informação pode ser comprometida pela adoção de mecanismos de autenticação excessivamente restritivos, razão pela qual sistemas críticos normalmente dispensam autenticação em situações de alta demanda.
4. O controle de acesso tem como principal finalidade registrar todas as alterações realizadas em um sistema, sendo a restrição de permissões uma função exclusiva dos mecanismos de auditoria.
5. O princípio da integridade assegura que a informação seja mantida exata e completa, protegendo-a contra modificações acidentais ou maliciosas.
Assinale a alternativa que indica todas as afirmativas corretas.
• nome, lotação e cargo dos servidores;
• registros de frequência;
• informações utilizadas no processamento da folha de pagamento; e
• avaliações individuais de desempenho.
Em razão de uma reorganização interna, pretende-se conceder acesso ao sistema aos gestores das unidades. Para simplificar a administração dos usuários, foi proposta foi proposta a adoção de um mesmo perfil de acesso para todos os gestores, permitindo-lhes consultar integralmente os dados de qualquer servidor do Tribunal.
A área responsável rejeitou a proposta e definiu que cada gestor poderá consultar apenas as informações necessárias ao exercício de suas atribuições e referentes aos servidores sob sua gestão. Os demais acessos permanecerão restritos aos setores responsáveis pelos respectivos processos administrativos.
A decisão adotada protege diretamente a
(__) A confidencialidade, um dos pilares da segurança da informação, assegura que o acesso aos dados seja concedido às pessoas autorizadas.
(__) A disponibilidade refere-se à garantia de que a informação esteja acessível aos usuários autorizados quando ela for necessária.
(__) O vírus de computador é um programa que se propaga sozinho pela rede sem depender de um arquivo hospedeiro ou da ação do usuário.
(__) A realização de cópias de segurança (backup) tem como objetivo principal aumentar a velocidade de processamento do computador durante o uso diário.
Após a análise, assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo: