Questões de Concurso
Sobre conceitos básicos em segurança da informação em segurança da informação
Foram encontradas 1.648 questões
Ano: 2022
Banca:
FGV
Órgão:
TCE-TO
Prova:
FGV - 2022 - TCE-TO - Analista Técnico - Tecnologia da Informação |
Q1979624
Segurança da Informação
O auditor José recebeu o arquivo AnexoJ em formato digital.
Antes de proceder com a abertura do AnexoJ, José determinou a
fidedignidade do referido arquivo, avaliando a conformidade dos
dados do AnexoJ por ele recebido com os dados do AnexoJ
transmitido pelo emissor.
Essa avaliação feita por José em AnexoJ está diretamente relacionada com o seguinte princípio da segurança de informações:
Essa avaliação feita por José em AnexoJ está diretamente relacionada com o seguinte princípio da segurança de informações:
Ano: 2022
Banca:
Quadrix
Órgão:
CFO
Prova:
Quadrix - 2022 - CFO - Analista de Desenvolvimento de Sistemas e Informação |
Q1967255
Segurança da Informação
Julgue o item, relativos à criptografia e aos certificados digitais.
O certificado digital é indispensável para as transações que requeiram validade jurídica, nas quais a autoria, a confidencialidade e a integridade dos documentos ou das informações sejam de grande relevância.
O certificado digital é indispensável para as transações que requeiram validade jurídica, nas quais a autoria, a confidencialidade e a integridade dos documentos ou das informações sejam de grande relevância.
Ano: 2022
Banca:
Quadrix
Órgão:
CFO
Prova:
Quadrix - 2022 - CFO - Analista de Desenvolvimento de Sistemas e Informação |
Q1967254
Segurança da Informação
Julgue o item, relativos à criptografia e aos certificados digitais.
Em função da confidencialidade, um certificado digital pode conter apenas uma informação: a chave privada. Por meio dela, as entidades certificadoras conseguem validar, por exemplo, uma transação.
Em função da confidencialidade, um certificado digital pode conter apenas uma informação: a chave privada. Por meio dela, as entidades certificadoras conseguem validar, por exemplo, uma transação.
Ano: 2022
Banca:
Quadrix
Órgão:
CFO
Prova:
Quadrix - 2022 - CFO - Analista de Desenvolvimento de Sistemas e Informação |
Q1967253
Segurança da Informação
Julgue o item, relativos à criptografia e aos certificados digitais.
O DES (Digital Encryption Standard), algoritmo de blocos que utiliza chaves fixas de 56 bits, é o algoritmo simétrico mais conhecido.
O DES (Digital Encryption Standard), algoritmo de blocos que utiliza chaves fixas de 56 bits, é o algoritmo simétrico mais conhecido.
Ano: 2022
Banca:
Quadrix
Órgão:
CFO
Prova:
Quadrix - 2022 - CFO - Analista de Desenvolvimento de Sistemas e Informação |
Q1967252
Segurança da Informação
Julgue o item, relativos à criptografia e aos certificados digitais.
O surgimento das chaves assimétricas estabeleceu um progresso significativo na criptologia.
O surgimento das chaves assimétricas estabeleceu um progresso significativo na criptologia.
Ano: 2022
Banca:
Quadrix
Órgão:
CFO
Prova:
Quadrix - 2022 - CFO - Analista de Desenvolvimento de Sistemas e Informação |
Q1967251
Segurança da Informação
Julgue o item, relativos à criptografia e aos
certificados digitais.
A maior vantagem da criptografia simétrica, em todos os cenários, é o fato de ela usar apenas uma chave para cada par de entidades comunicantes, o que a caracteriza como o processo de criptografia mais seguro.
A maior vantagem da criptografia simétrica, em todos os cenários, é o fato de ela usar apenas uma chave para cada par de entidades comunicantes, o que a caracteriza como o processo de criptografia mais seguro.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966311
Segurança da Informação
Em relação a OWASP Top 10, julgue o item a seguir.
No que se refere a falhas de criptografia, recomenda-se
desabilitar o cache para respostas que contenham dados
sensíveis.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966309
Segurança da Informação
Acerca de JWT, julgue o próximo item.
Entre os diferentes tipos de claims em payloads, os public
claims são utilizados para compartilhar informações entre
aplicações.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966303
Segurança da Informação
Considere que uma fragilidade descoberta por um fabricante de
tecnologia da informação tenha sido conhecida e informada aos
seus clientes. Acerca dessa situação hipotética e da gerência de
riscos, julgue o item subsequente.
Constitui exemplo de critério de risco o fato de um fabricante de determinada tecnologia da informação desenvolver uma correção para eliminar a possibilidade de impacto de uma fragilidade informada previamente aos seus clientes.
Constitui exemplo de critério de risco o fato de um fabricante de determinada tecnologia da informação desenvolver uma correção para eliminar a possibilidade de impacto de uma fragilidade informada previamente aos seus clientes.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966302
Segurança da Informação
Considere que uma fragilidade descoberta por um fabricante de
tecnologia da informação tenha sido conhecida e informada aos
seus clientes. Acerca dessa situação hipotética e da gerência de
riscos, julgue o item subsequente.
Uma ameaça conhecida e amplamente divulgada é considerada uma avaliação de riscos.
Uma ameaça conhecida e amplamente divulgada é considerada uma avaliação de riscos.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966301
Segurança da Informação
Considere que uma fragilidade descoberta por um fabricante de
tecnologia da informação tenha sido conhecida e informada aos
seus clientes. Acerca dessa situação hipotética e da gerência de
riscos, julgue o item subsequente.
Na situação hipotética apresentada, os fabricantes e os clientes são considerados partes interessadas.
Na situação hipotética apresentada, os fabricantes e os clientes são considerados partes interessadas.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966300
Segurança da Informação
Com base nos mecanismos de segurança da informação, julgue o item que se segue.
Um acesso que envie dados maliciosos para o website, com a
intenção de gerar impactos na exposição de dados, sempre
será identificado pelo firewall de rede.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966297
Segurança da Informação
Considerando que uma empresa tenha disponibilizado um
website na Internet com as informações cadastrais de clientes e as
de pagamentos com cartão de crédito de produtos vendidos,
julgue o item a seguir, com base nos conceitos de
confiabilidade, integridade e disponibilidade, bem como nos
mecanismos de segurança da informação.
Considere-se que os clientes da empresa em questão tenham recebido uma grande quantidade de e-mails indesejados. Nessa situação, para mitigar ou eliminar esse problema, recomenda-se o uso de uma ferramenta anti-spam.
Considere-se que os clientes da empresa em questão tenham recebido uma grande quantidade de e-mails indesejados. Nessa situação, para mitigar ou eliminar esse problema, recomenda-se o uso de uma ferramenta anti-spam.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966296
Segurança da Informação
Considerando que uma empresa tenha disponibilizado um
website na Internet com as informações cadastrais de clientes e as
de pagamentos com cartão de crédito de produtos vendidos,
julgue o item a seguir, com base nos conceitos de
confiabilidade, integridade e disponibilidade, bem como nos
mecanismos de segurança da informação.
Um mecanismo anti-ransomware pode ser usado no computador que armazena os dados dos clientes da empresa para prevenir que esses dados se tornem acessíveis a uma ação maliciosa capaz de criptografá-los e solicitar pagamento em forma de resgate para recuperá-los.
Um mecanismo anti-ransomware pode ser usado no computador que armazena os dados dos clientes da empresa para prevenir que esses dados se tornem acessíveis a uma ação maliciosa capaz de criptografá-los e solicitar pagamento em forma de resgate para recuperá-los.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966295
Segurança da Informação
Considerando que uma empresa tenha disponibilizado um
website na Internet com as informações cadastrais de clientes e as
de pagamentos com cartão de crédito de produtos vendidos,
julgue o item a seguir, com base nos conceitos de
confiabilidade, integridade e disponibilidade, bem como nos
mecanismos de segurança da informação.
Suponha-se que, antes de ser concluída a compra online por meio de cartão de crédito, haja uma série de verificações dos dados do cliente para que o pagamento possa ser efetivado. Nesse caso, é correto afirmar que esses processos possuem atributos de validação de autenticidade.
Suponha-se que, antes de ser concluída a compra online por meio de cartão de crédito, haja uma série de verificações dos dados do cliente para que o pagamento possa ser efetivado. Nesse caso, é correto afirmar que esses processos possuem atributos de validação de autenticidade.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966294
Segurança da Informação
Considerando que uma empresa tenha disponibilizado um
website na Internet com as informações cadastrais de clientes e as
de pagamentos com cartão de crédito de produtos vendidos,
julgue o item a seguir, com base nos conceitos de
confiabilidade, integridade e disponibilidade, bem como nos
mecanismos de segurança da informação.
Caso um funcionário da empresa altere maliciosamente os dados informados pelos clientes e armazenados pela organização, essa alteração necessariamente caracteriza uma violação da disponibilidade.
Caso um funcionário da empresa altere maliciosamente os dados informados pelos clientes e armazenados pela organização, essa alteração necessariamente caracteriza uma violação da disponibilidade.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966293
Segurança da Informação
Considerando que uma empresa tenha disponibilizado um
website na Internet com as informações cadastrais de clientes e as
de pagamentos com cartão de crédito de produtos vendidos,
julgue o item a seguir, com base nos conceitos de
confiabilidade, integridade e disponibilidade, bem como nos
mecanismos de segurança da informação.
Considerando-se que os dados informados pelos clientes tenham sido validados, que a veracidade dos dados tenha sido confirmada e que a compra seja permitida somente após o processo de validação dos dados, é correto afirmar que esse processo de validação possui o atributo de irretratabilidade.
Considerando-se que os dados informados pelos clientes tenham sido validados, que a veracidade dos dados tenha sido confirmada e que a compra seja permitida somente após o processo de validação dos dados, é correto afirmar que esse processo de validação possui o atributo de irretratabilidade.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Desenvolvimento de Sistemas |
Q1966292
Segurança da Informação
Considerando que uma empresa tenha disponibilizado um
website na Internet com as informações cadastrais de clientes e as
de pagamentos com cartão de crédito de produtos vendidos,
julgue o item a seguir, com base nos conceitos de
confiabilidade, integridade e disponibilidade, bem como nos
mecanismos de segurança da informação.
Nessa situação hipotética, disponibilidade refere-se a pessoa não autorizada conseguir visualizar os dados dos clientes, o que configura violação de integridade.
Nessa situação hipotética, disponibilidade refere-se a pessoa não autorizada conseguir visualizar os dados dos clientes, o que configura violação de integridade.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Quality Assurance (QA) e Analistas de Teste |
Q1965303
Segurança da Informação
Acerca de confiabilidade, integridade e disponibilidade em
segurança da informação, julgue o item subsequente.
Oportunidade, continuidade e robustez são características da confiabilidade.
Oportunidade, continuidade e robustez são características da confiabilidade.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Quality Assurance (QA) e Analistas de Teste |
Q1965300
Segurança da Informação
Acerca de confiabilidade, integridade e disponibilidade em
segurança da informação, julgue o item subsequente.
Um gestor que, por acidente, apague um arquivo de inicialização de um serviço web ou insira valores incorretos em uma aplicação de cobrança de um cliente comprometerá a integridade.
Um gestor que, por acidente, apague um arquivo de inicialização de um serviço web ou insira valores incorretos em uma aplicação de cobrança de um cliente comprometerá a integridade.
Conheça nossos planos