Questões de Concurso
Sobre conceitos básicos em segurança da informação em segurança da informação
Foram encontradas 1.741 questões
Ano: 2024
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
UFOP
Prova:
FUNDEP (Gestão de Concursos) - 2024 - UFOP - Técnico de Tecnologia da Informação |
Q2452854
Segurança da Informação
Bloquear o acesso de pessoas a sistemas críticos é muito
importante, principalmente diante dos aspectos ligados
à LGPD.
Assinale a sequência que apresenta um bom exemplo de mecanismos de segurança, de acordo com a proposta do autor Marcos Sêmola, quando se trata de, respectivamente, “O que você sabe?”; “O que você tem?”; “O que você é?”.
Assinale a sequência que apresenta um bom exemplo de mecanismos de segurança, de acordo com a proposta do autor Marcos Sêmola, quando se trata de, respectivamente, “O que você sabe?”; “O que você tem?”; “O que você é?”.
Ano: 2024
Banca:
IV - UFG
Órgão:
TJ-AC
Prova:
CS-UFG - 2024 - TJ-AC - Analista Judiciário - Analista de Segurança da Informação |
Q2446921
Segurança da Informação
No processo de classificação das informações envolve
várias pessoas com responsabilidades específicas. A
pessoa que tem responsabilidade formal de proteger a
informação e aplicar os níveis de controles de segurança,
em conformidade com as exigências de segurança da
informação previamente definidas, é conhecida como o:
Ano: 2024
Banca:
IV - UFG
Órgão:
TJ-AC
Prova:
CS-UFG - 2024 - TJ-AC - Analista Judiciário - Analista de Suporte |
Q2446179
Segurança da Informação
A criptografia de chave pública, também conhecida como
criptografia assimétrica, é um pilar fundamental da
segurança digital, permitindo a comunicação segura entre
partes em um ambiente em que a interceptação de dados
por terceiros não autorizados é uma preocupação
constante. Neste sistema de criptografia de chave pública,
como é garantida a confidencialidade na comunicação entre
duas partes?
Ano: 2024
Banca:
ADM&TEC
Órgão:
Prefeitura de Palmeira dos Índios - AL
Prova:
ADM&TEC - 2024 - Prefeitura de Palmeira dos Índios - AL - Técnico (a) em Rede de Computadores |
Q2438184
Segurança da Informação
Analise as afirmativas a seguir:
I. As ações de segurança da informação constituem processos para blindar, sincronizadamente, ativos digitais e físicos vinculados à informação, que incluem as áreas de: Segurança de Dados, que atua para proteger os sistemas e redes com auditorias de segurança e avaliações de risco; Segurança de Sistemas de Informação, que implementa as melhores práticas e políticas de segurança e supervisão de infraestrutura de segurança de TI.
II. As ações de segurança da informação constituem processos para blindar, sincronizadamente, ativos digitais e físicos vinculados à informação, que incluem as áreas de: Arquitetura da Segurança, que faz a administração da segurança da empresa; Engenharia da segurança que constrói a infraestrutura de segurança de TI; Gestão de segurança de sistemas, que cria mecanismos de proteção a ameaças digitais, especificamente referente à infraestrutura de segurança de TI.
Marque a alternativa CORRETA:
I. As ações de segurança da informação constituem processos para blindar, sincronizadamente, ativos digitais e físicos vinculados à informação, que incluem as áreas de: Segurança de Dados, que atua para proteger os sistemas e redes com auditorias de segurança e avaliações de risco; Segurança de Sistemas de Informação, que implementa as melhores práticas e políticas de segurança e supervisão de infraestrutura de segurança de TI.
II. As ações de segurança da informação constituem processos para blindar, sincronizadamente, ativos digitais e físicos vinculados à informação, que incluem as áreas de: Arquitetura da Segurança, que faz a administração da segurança da empresa; Engenharia da segurança que constrói a infraestrutura de segurança de TI; Gestão de segurança de sistemas, que cria mecanismos de proteção a ameaças digitais, especificamente referente à infraestrutura de segurança de TI.
Marque a alternativa CORRETA:
Ano: 2024
Banca:
ADM&TEC
Órgão:
Prefeitura de Palmeira dos Índios - AL
Prova:
ADM&TEC - 2024 - Prefeitura de Palmeira dos Índios - AL - Técnico (a) em Rede de Computadores |
Q2438183
Segurança da Informação
Analise as informações a seguir:
I. Considerando a Segurança da Informação na internet como conjunto de ações e estratégias para proteger sistemas, programas, equipamentos e redes contra invasões e ataques, não é preciso entrar em pânico nem autenticar senhas em duas etapas ou usar o gerenciador de senhas, por exemplo, já que as redes hoje contam com um forte sistema de proteção contra os ataques de hackers.
II. Considerando a Segurança da Informação na internet como conjunto de ações e estratégias para proteger sistemas, programas, equipamentos e redes contra invasões e ataques, é importante fazer backup dos arquivos, usar backup em nuvem, sincronização com outro equipamento e HD externo ou Pendrive, além de fazer o backup no celular.
III. Considerando a Segurança da Informação na internet como conjunto de ações e estratégias para proteger sistemas, programas, equipamentos e redes contra invasões e ataques, é aconselhável não clicar em tudo o que se receber, nem acionar link desconhecido, manter programas atualizados, verificar se as fontes dos sites são confiáveis, ler as avaliações dos sites em que se cadastrar e limitar as permissões ao navegar por determinados sites.
Marque a alternativa CORRETA:
I. Considerando a Segurança da Informação na internet como conjunto de ações e estratégias para proteger sistemas, programas, equipamentos e redes contra invasões e ataques, não é preciso entrar em pânico nem autenticar senhas em duas etapas ou usar o gerenciador de senhas, por exemplo, já que as redes hoje contam com um forte sistema de proteção contra os ataques de hackers.
II. Considerando a Segurança da Informação na internet como conjunto de ações e estratégias para proteger sistemas, programas, equipamentos e redes contra invasões e ataques, é importante fazer backup dos arquivos, usar backup em nuvem, sincronização com outro equipamento e HD externo ou Pendrive, além de fazer o backup no celular.
III. Considerando a Segurança da Informação na internet como conjunto de ações e estratégias para proteger sistemas, programas, equipamentos e redes contra invasões e ataques, é aconselhável não clicar em tudo o que se receber, nem acionar link desconhecido, manter programas atualizados, verificar se as fontes dos sites são confiáveis, ler as avaliações dos sites em que se cadastrar e limitar as permissões ao navegar por determinados sites.
Marque a alternativa CORRETA:
Ano: 2024
Banca:
FGV
Órgão:
CGE-PB
Prova:
FGV - 2024 - CGE-PB - Auditor de Contas Públicas - Auditoria de Tecnologia da Informação |
Q2398340
Segurança da Informação
A gestão de risco de segurança da informação busca mapear o
risco de ocorrências dos incidentes de segurança da informação.
Para classificá-las, pode-se utilizar o conceito de Disponibilidade,
Integridade, Confidencialidade e Autenticidade (DICA).
A ameaça classificada como uma vulnerabilidade de integridade é:
Ano: 2024
Banca:
INQC
Órgão:
CPTrans de Petrópolis - RJ
Prova:
INQC - 2024 - CPTrans de Petrópolis - RJ - Analista de Sistemas |
Q2369508
Segurança da Informação
Uma empresa vai dar ênfase a característica de
Segurança de Informação, no qual pretende-se garantir
que os dados sejam mantidos em segredo, gerenciando
e controlando o acesso às informações, evitando-se o
compartilhamento não autorizado de dados. Essa
caraterística é conhecida como:
Q2360747
Segurança da Informação
A expressão crimes cibernéticos admite uma subdivisão que classifica esses delitos em próprios e impróprios. Os crimes cibernéticos próprios são aqueles
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
CAU-BR
Prova:
CESPE / CEBRASPE - 2024 - CAU-BR - Assistente de Tecnologia da Informação |
Q2359268
Segurança da Informação
Com relação às características intrínsecas ao princípio da integridade, julgue o item a seguir.
Para ser considerado íntegro, determinado conjunto de dados
não pode ser alterado sem a devida autorização.
Ano: 2024
Banca:
ADM&TEC
Órgão:
Prefeitura de Palmeira dos Índios - AL
Prova:
ADM&TEC - 2024 - Prefeitura de Palmeira dos Índios - AL - Analista de Sistemas |
Q2355042
Segurança da Informação
Analise as afirmativas a seguir:
I. A segurança da informação é um processo que visa proteger, sincronizadamente, ativos digitais e físicos ligados à informação, que incluem as áreas de: Gestão de segurança de sistemas, responsável pela administração da segurança da empresa; Arquitetura da Segurança que cria mecanismos de proteção a ameaças digitais, especificamente referente à infraestrutura de segurança de TI; Engenharia da segurança que constrói a infraestrutura de segurança de TI.
II. A segurança da informação é um processo que visa proteger, sincronizadamente, ativos digitais e físicos ligados à informação, que incluem as áreas de: Segurança de Dados, que atua para proteger os sistemas e redes com auditorias de segurança e avaliações de risco; Segurança de Sistemas de Informação, que implementa as melhores práticas e políticas de segurança e supervisão de infraestrutura de segurança.
Marque a alternativa CORRETA:
I. A segurança da informação é um processo que visa proteger, sincronizadamente, ativos digitais e físicos ligados à informação, que incluem as áreas de: Gestão de segurança de sistemas, responsável pela administração da segurança da empresa; Arquitetura da Segurança que cria mecanismos de proteção a ameaças digitais, especificamente referente à infraestrutura de segurança de TI; Engenharia da segurança que constrói a infraestrutura de segurança de TI.
II. A segurança da informação é um processo que visa proteger, sincronizadamente, ativos digitais e físicos ligados à informação, que incluem as áreas de: Segurança de Dados, que atua para proteger os sistemas e redes com auditorias de segurança e avaliações de risco; Segurança de Sistemas de Informação, que implementa as melhores práticas e políticas de segurança e supervisão de infraestrutura de segurança.
Marque a alternativa CORRETA:
Ano: 2023
Banca:
Unoesc
Órgão:
Prefeitura de Maravilha - SC
Prova:
Unoesc - 2023 - Prefeitura de Maravilha - SC - Agente Administrativo |
Q4403608
Segurança da Informação
Uma senha forte é simplesmente uma senha difícil de ser codificada por seres humanos ou
programas de computador projetados para obter acesso não autorizado. Há recomendações
importantes para criação de uma senha. Caso você precise criar uma senha forte para seu aplicativo
de correio eletrônico, deve-se evitar, exceto:
Ano: 2023
Banca:
IDCAP
Órgão:
Prefeitura de Vargem Alta - ES
Prova:
IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Técnico de Informática |
Q4269950
Segurança da Informação
Ao realizar videoconferências em plataformas como o
Microsoft Teams e o Google Meet, qual medida contribui
para garantir a segurança e privacidade das reuniões?
Ano: 2023
Banca:
Instituto UniFil
Órgão:
Prefeitura de Maringá - PR
Prova:
Instituto UniFil - 2023 - Prefeitura de Maringá - PR - Agente Administrativo |
Q4262395
Segurança da Informação
A proteção de dados tem como objetivo a proteção de
dados pessoais. Já a Segurança da informação visa
manter a proteção de informações, dados e sistemas.
Para isso, os processos de negócios e suas
dependências de informações são analisados na
perspectiva de possíveis riscos, a fim de minimizá-los
por meio de medidas adequadas e economicamente
justificáveis. Considerando essas informações,
analise as assertivas e assinale a alternativa correta
sobre segurança da informação.
I. A segurança da informação visa evitar perigos como acesso ou manipulação de dados não autorizados.
II. Um dos pilares da segurança da informação é a integridade. O termo integridade significa que a modificação não autorizada dos dados não deve ser possível.
III. Na segurança da informação, o termo confidencialidade significa que os dados só podem ser visualizados e gerenciados por pessoas autorizadas a fazê-lo.
IV. A segurança da informação não se estende apenas as informações que são importantes para o sucesso da empresa, mas também às informações relacionadas aos dados pessoais. Esses são sujeitos à proteção de dados e, portanto, devem ser protegidos por lei.
I. A segurança da informação visa evitar perigos como acesso ou manipulação de dados não autorizados.
II. Um dos pilares da segurança da informação é a integridade. O termo integridade significa que a modificação não autorizada dos dados não deve ser possível.
III. Na segurança da informação, o termo confidencialidade significa que os dados só podem ser visualizados e gerenciados por pessoas autorizadas a fazê-lo.
IV. A segurança da informação não se estende apenas as informações que são importantes para o sucesso da empresa, mas também às informações relacionadas aos dados pessoais. Esses são sujeitos à proteção de dados e, portanto, devem ser protegidos por lei.
Ano: 2023
Banca:
IDECAN
Órgão:
Prefeitura de Serra - ES
Prova:
IDECAN - 2023 - Prefeitura de Serra - ES - Agente Comunitário de Segurança |
Q4238705
Segurança da Informação
As empresas devem atuar no atendimento aos requisitos
dos princípios da segurança da informação. De acordo com um
desses, o importante é ter a certeza de que as informações não
sofreram nenhuma modificação sem a devida autorização, além
de assegurar que as informações não sejam alteradas durante
seu tráfego, armazenamento ou processamento. Ele representa
um pilar da informação, que garante aos destinatários receberem
os dados tais quais como foram enviados, sendo denominado
por
Ano: 2023
Banca:
Objetivas
Órgão:
Prefeitura de São José do Inhacorá - RS
Provas:
Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Agente Educacional
|
Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Técnico em Farmácia |
Q4207741
Segurança da Informação
Phishing, phishing-scam ou phishing/scam é o tipo de
fraude por meio da qual um golpista tenta obter dados
pessoais e financeiros de um usuário pela utilização
combinada de meios técnicos e engenharia social. Com
relação ao phishing, marcar C para as afirmativas Certas, E
para as Erradas e, após, assinalar a alternativa que apresenta
a sequência CORRETA:
(_) O phishing geralmente ocorre por meio do envio de mensagens eletrônicas.
(_) O fraudador tenta se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular.
(_) Uma das formas de prevenção contra esse tipo de fraude é utilizar mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.
(_) O phishing geralmente ocorre por meio do envio de mensagens eletrônicas.
(_) O fraudador tenta se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular.
(_) Uma das formas de prevenção contra esse tipo de fraude é utilizar mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.
Ano: 2023
Banca:
OBJETIVA
Órgão:
Prefeitura de Canoas - RS
Provas:
OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico Ambiental
|
OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Segurança do Trabalho |
OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Fiscalização |
OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Manutenção |
OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Trânsito e Transportes |
OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Urbanismo e Edificações |
Q4205489
Segurança da Informação
Texto associado
Atenção! Para responder à questão de Informática, a
menos que seja informado o contrário, considerar que os
programas mencionados se encontram na versão Português-BR e em sua configuração padrão de instalação, possuem
licença de uso, o mouse está configurado para destros, um
clique ou duplo clique correspondem ao botão esquerdo do
mouse, e teclar corresponde à operação de pressionar uma
tecla e, rapidamente, liberá-la, acionando-a apenas uma vez.
Algumas medidas preventivas para o uso de browsers
podem reduzir o risco de problemas relacionados à
segurança na navegação da internet. Sobre essas medidas
preventivas, analisar os itens abaixo:
I. É recomendado que o usuário mantenha o seu browser sempre atualizado com a última versão disponível.
II. Permitir que programas ActiveX sejam executados em seu computador em todos os sites visitados é uma ação que contribui com a segurança.
III. É uma ação adequada bloquear janelas pop-up e permiti-las apenas para sites conhecidos e confiáveis em que forem realmente necessárias.
Estão corretos:
I. É recomendado que o usuário mantenha o seu browser sempre atualizado com a última versão disponível.
II. Permitir que programas ActiveX sejam executados em seu computador em todos os sites visitados é uma ação que contribui com a segurança.
III. É uma ação adequada bloquear janelas pop-up e permiti-las apenas para sites conhecidos e confiáveis em que forem realmente necessárias.
Estão corretos:
Ano: 2023
Banca:
OBJETIVA
Órgão:
Prefeitura de Novo Itacolomi - PR
Provas:
OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor
|
OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor de Educação Física |
OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor de Língua Inglesa |
OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor Pedagogo |
Q4204706
Segurança da Informação
Para maximizar a segurança do usuário, é fundamental
que, ao criar uma senha nova, alguns cuidados sejam
tomados. Assinalar a alternativa que NÃO representa um
comportamento adequado ou seguro na hora de elaborar
uma nova senha:
Ano: 2023
Banca:
VUNESP
Órgão:
CIJUN - SP
Prova:
VUNESP - 2023 - CIJUN - SP - Técnico de TI Junior (Infraestrutura) |
Q4201585
Segurança da Informação
A segurança da informação compreende diversos conceitos e controles de forma a buscar sua garantia. Dessa
forma, assinale a alternativa correta sobre tais conceitos
e controles.
Ano: 2023
Banca:
VUNESP
Órgão:
CIJUN - SP
Prova:
VUNESP - 2023 - CIJUN - SP - Designer de UX Pleno |
Q4198361
Segurança da Informação
Texto associado
Leia o texto para responder à questão.
Information Security (InfoSec) defined
Information security, often abbreviated InfoSec, is a set of security procedures and tools that broadly protect sensitive enterprise information from misuse, unauthorized access, disruption, or destruction. InfoSec encompasses physical and environmental security, access control, and cybersecurity. It often includes technologies like cloud access security brokers (CASB), deception tools, endpoint detection and response (EDR), and security testing for DevOps (DevSecOps), among others.
Key elements of information security
InfoSec comprises a range of security tools, solutions, and processes that keep enterprise information secure across devices and locations, helping to protect against cyberattacks or other disruptive events.
• Application security - Policies, procedures, tools, and best practices enacted to protect applications and their data.w
• Cloud security - Policies, procedures, tools, and best practices enacted to protect all aspects of the cloud, including systems, data, applications, and infrastructure.
• Cryptography - An algorithm-based method of securing communication meant to ensure only intended recipients of a specific message can view and decipher it.
• Disaster recovery - A method to reestablish functional technological systems in the wake of an event like a natural disaster, cyberattack, or another disruptive event.
• Incident response - An organization’s plan for responding to, remediating, and managing the aftermath of a cyberattack, data breach, or another disruptive event.
• Infrastructure security - Security that encompasses an organization’s entire technological infrastructure, including both hardware and software systems.
• Vulnerability management - The process an organization takes to identify, assess, and remediate vulnerabilities in its endpoints, software, and systems.
Three pillars of information security: the CIA triad
Confidentiality, integrity, and availability make up the cornerstones of strong information protection, creating the basis for an enterprise’s security infrastructure. The CIA triad offers these three concepts as guiding principles for implementing an InfoSec plan.
Confidentiality
Privacy is a major component of InfoSec, and organizations should enact measures that allow only authorized users access to information. Data encryption, multi-factor authentication, and data loss prevention are some of the tools enterprises can employ to help ensure data confidentiality.
Integrity
Enterprises must maintain data’s integrity across its entire lifecycle. Enterprises with strong InfoSec will recognize the importance of accurate, reliable data, and permit no unauthorized user to access, alter, or otherwise interfere with it. Tools like file permissions, identity management, and user access controls help ensure data integrity.
Availability
InfoSec involves consistently maintaining physical hardware and regularly completing system upgrades to guarantee that authorized users have dependable, consistent access to data as they need it.
(www.microsoft.com/en-ww/security/business/security-101/ what-is-information-security-infosec#:~:text=Information%20 security%2C%20often%20abbreviated%20(InfoSec,access%2C%20 disruption%2C%20or%20destruction. Adaptado.)
O(s) item(ns) que destaca(m) a necessidade de permissão de acesso a dados apenas aos usuários autorizados
são
Ano: 2023
Banca:
FUNDATEC
Órgão:
CRQ 9º Região - PR
Prova:
FUNDATEC - 2023 - CRQ 9º Região - PR - Analista de Informática |
Q4170064
Segurança da Informação
Sobre os cuidados gerais ao utilizar redes de computadores, analise as assertivas
abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) Manter o computador atualizado com as versões mais recentes e com todas as atualizações aplicadas.
( ) Ter cuidado ao elaborar e ao utilizar senhas.
( ) Manter desativada a função de compartilhamento de recursos e somente ativá-la quando necessário.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
( ) Manter o computador atualizado com as versões mais recentes e com todas as atualizações aplicadas.
( ) Ter cuidado ao elaborar e ao utilizar senhas.
( ) Manter desativada a função de compartilhamento de recursos e somente ativá-la quando necessário.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Conheça nossos planos