Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso - Página 77

Q2124505

Ano: 2023 Banca: UNIFAL-MG Órgão: UNIFAL-MG Prova: UNIFAL-MG - 2023 - UNIFAL-MG - Técnico de Tecnologia da Informação |

Q2124505 Segurança da Informação

Texto associado

Um administrador de sistemas em uma empresa utiliza servidores Linux para hospedar seus serviços. O ambiente é composto por 3 servidores, sendo que um deles é o servidor principal e os outros dois são servidores secundários que replicam os dados do servidor principal.

O servidor principal é acessado remotamente através do protocolo SSH, que está configurado para permitir apenas autenticação por chave pública. O ambiente é altamente crítico, necessitando de proteção contra ataques maliciosos e portanto a segurança do sistema é uma preocupação constante. Para isso deve-se manter o sistema operacional e as aplicações atualizadas, além de monitorar regularmente o sistema para identificar atividades suspeitas.

Quais medidas de segurança a seguir podem proporcionar maior confiabilidade ao ambiente apresentado?

A

Aumentar o número de processadores em cada servidor para melhorar o desempenho das aplicações e diminuir o tempo de resposta.

B

Implementar um sistema de monitoramento de segurança para detectar atividades suspeitas e alertar os administradores do sistema.

C

Otimizar a quantidade de memória RAM em cada servidor para evitar gargalos de desempenho e melhorar a capacidade de resposta.

D

Utilizar um sistema de compressão de dados para reduzir o tráfego de rede e diminuir o tempo de resposta das aplicações.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2122506

Ano: 2023 Banca: Instituto Consulplan Órgão: FEPAM - RS Provas: Instituto Consulplan - 2023 - FEPAM - RS - Agente Técnico - Técnico em Administração | Instituto Consulplan - 2023 - FEPAM - RS - Agente Técnico - Técnico em Química | Instituto Consulplan - 2023 - FEPAM - RS - Agente Técnico - Técnico em Secretariado | Instituto Consulplan - 2023 - FEPAM - RS - Agente Técnico - Técnico em Meio Ambiente |

Q2122506 Segurança da Informação

As ferramentas para segurança da informação são o conjunto de software, hardware e técnicas que têm como principal objetivo combater os ataques. A técnica utilizada para cifrar uma informação, tornando-a incompreensível, exceto para o destinatário e o transmissor que sabem como decifrá-la é:

A

Proxy.

B

Firewall.

C

Antivírus.

D

Criptografia.

E

Sistema de Detecção de Intrusos (IDS).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2107678

Ano: 2023 Banca: FUNDATEC Órgão: BRDE Prova: FUNDATEC - 2023 - BRDE - Analista de Sistemas - Suporte |

Q2107678 Segurança da Informação

Qual das seguintes opções NÃO é uma causa de vazamento de dados em uma organização com a implementação de medidas de Data Loss Prevention (DLP)?

A

Ataque de phishing.

B

Uso indevido de privilégios de acesso.

C

Perda ou roubo de dispositivos móveis.

D

Erros de configuração de firewall.

E

Ausência de backups regulares.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2100912

Ano: 2023 Banca: Instituto Consulplan Órgão: MPE-BA Prova: Instituto Consulplan - 2023 - MPE-BA - Analista Técnico – Análise de Sistemas |

Q2100912 Segurança da Informação

O Analista de Sistemas é responsável por avaliar as rotinas de segurança e recuperação dos arquivos dos sistemas. Considerando que o backup é um exemplo de um item fundamental na tecnologia da informação, sendo necessário para a restauração dos dados em casos de problemas, bugs ou danificação da informação original, marque V para as afirmativas verdadeiras e F para as falsas.

( ) Backup: podem ser executados para abordar necessidades de recuperação de desastres. As cópias de backup são usadas para restaurar dados em um local alternativo, quando o local principal está incapacitado em virtude de um desastre.
( ) Granularidade do backup: depende das necessidades da empresa e dos RTO/RPO requeridos. Com base na granularidade, os backups podem ser classificados como completos, cumulativos e incrementais.
( ) RTO: define o limite tolerável de perda de dados para uma empresa e especifica o intervalo de tempo entre dois backups, ou seja, determina a frequência dos backups.
( ) Backup dinâmico e backup estático: são os dois métodos implantados para backup. A diferença entre eles é que durante o backup estático, o banco de dados fica inacessível para os usuários.

A sequência está correta em

A

F, F, V, V.

B

F, V, F, V.

C

V, V, F, V.

D

V, F, V, F.

E

V, V, F, F.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2098274

Ano: 2023 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2023 - UFRGS - Analista de Tecnologia da Informação Área - Sistemas de Informação |

Q2098274 Segurança da Informação

Há características fundamentais de sistemas que visam a contemplar segurança da informação. Uma delas diz respeito à probabilidade de uma operação livre de falhas durante um tempo especificado, em determinado ambiente, para uma finalidade específica e é denominada confiabilidade. Outra diz respeito à probabilidade de um sistema, em determinado momento, ser operacional e capaz de entregar os serviços solicitados e é denominada

A

confidencialidade.

B

disponibilidade.

C

portabilidade.

D

usabilidade.

E

proteção.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2098016

Ano: 2023 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2023 - UFRGS - Técnico de Tecnologia da Informação Área - Infraestrutura |

Q2098016 Segurança da Informação

A utilização de HMAC (Hash Message Authentication Code) com chave simétrica sobre um conjunto de dados permite, no processo de transmissão desses dados, assegurar

A

a integridade.

B

a confidencialidade.

C

a autenticidade.

D

o não repúdio.

E

a recuperação de erros.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2096969

Ano: 2023 Banca: FUNDATEC Órgão: Prefeitura de Farroupilha - RS Prova: FUNDATEC - 2023 - Prefeitura de Farroupilha - RS - Analista de Sistemas e Programas |

Q2096969 Segurança da Informação

Assinale a alternativa que descreve a importância da organização da segurança da informação em uma empresa e como isso se relaciona com a gestão de ativos.

A

A organização da segurança da informação é importante para garantir que as políticas de segurança da informação sejam implementadas de forma eficaz, enquanto a gestão de ativos é importante para identificar e proteger os recursos de informação críticos.

B

A organização da segurança da informação é importante para garantir a efetividade das atividades de segurança da informação, enquanto a gestão de ativos é importante para garantir que os recursos de informação estejam disponíveis quando necessário.

C

A organização da segurança da informação é importante para garantir que as atividades de segurança da informação sejam monitoradas e avaliadas regularmente, enquanto a gestão de ativos é importante para garantir que os recursos de informação sejam utilizados de forma eficiente.

D

A organização da segurança da informação é importante para definir a estrutura e os processos necessários para gerenciar a segurança da informação, enquanto a gestão de ativos é importante para avaliar e gerenciar os riscos associados aos recursos de informação.

E

A organização da segurança da informação é importante para garantir a confidencialidade, integridade e disponibilidade das informações da empresa, enquanto a gestão de ativos é importante para avaliar o valor dos recursos de informação e protegê-los adequadamente.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2095861

Ano: 2023 Banca: FUNDATEC Órgão: Prefeitura de Farroupilha - RS Prova: FUNDATEC - 2023 - Prefeitura de Farroupilha - RS - Auxiliar Técnico - Técnico em Informática |

Q2095861 Segurança da Informação

Qual dos seguintes conceitos de segurança da informação se refere à obrigação de proteger as informações confidenciais e garantir que elas sejam tratadas de forma adequada?

A

Autenticidade.

B

Confidencialidade.

C

Disponibilidade.

D

Integridade.

E

Responsabilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2095860

Ano: 2023 Banca: FUNDATEC Órgão: Prefeitura de Farroupilha - RS Prova: FUNDATEC - 2023 - Prefeitura de Farroupilha - RS - Auxiliar Técnico - Técnico em Informática |

Q2095860 Segurança da Informação

Qual é a diferença entre um código de práticas e uma norma técnica em relação à gestão da segurança da informação?

A

Um código de práticas é um conjunto de regras que descreve como os dados devem ser protegidos em um ambiente de negócios, enquanto uma norma técnica é uma especificação técnica que define como as tecnologias de segurança devem ser implementadas.

B

Um código de práticas é uma norma técnica específica que define os requisitos para a gestão da segurança da informação em um determinado setor ou país, enquanto uma norma técnica é um guia geral que pode ser aplicado a qualquer organização.

C

Um código de práticas é um guia voluntário que fornece diretrizes e recomendações para a gestão da segurança da informação, enquanto uma norma técnica é um conjunto obrigatório de requisitos e critérios que devem ser seguidos para alcançar a conformidade.

D

Um código de práticas é um conjunto de controles e medidas de segurança que devem ser adotados para proteger as informações de uma organização, enquanto uma norma técnica é um processo contínuo de avaliação e monitoramento da segurança da informação.

E

Um código de práticas é um documento que descreve como as informações sensíveis devem ser tratadas e compartilhadas dentro de uma organização, enquanto uma norma técnica é uma política de segurança que define como os funcionários devem agir em caso de incidentes de segurança.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2085486

Ano: 2023 Banca: FEPESE Órgão: Prefeitura de Balneário Camboriú - SC Prova: FEPESE - 2023 - Prefeitura de Balneário Camboriú - SC - Especialista em Segurança da Informação |

Q2085486 Segurança da Informação

O framework de cyber segurança NIST prevê um conjunto de 7 passos para estabelecer ou melhorar um programa de cyber segurança, de modo a ilustrar como uma organização pode utilizar o framework para criar ou otimizar um programa de cyber segurança. Assinale a alternativa que se refere corretamente ao sétimo passo deste conjunto de passos.

A

Recuperação de Disastres

B

Implementar um plano de ação

C

Monitorar e melhorar continuamente

D

Realizar uma avaliação de risco

E

Criar o perfil corrente

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2085485

Ano: 2023 Banca: FEPESE Órgão: Prefeitura de Balneário Camboriú - SC Prova: FEPESE - 2023 - Prefeitura de Balneário Camboriú - SC - Especialista em Segurança da Informação |

Q2085485 Segurança da Informação

O framework de cyber segurança NIST possui um conjunto de atividades de modo a alcançar resultados específicos, dentre essas podem ser citadas Identificar, Proteger, Detectar, Responder e Recuperar, as quais são designadas ou classificadas, no contexto do framework, como:

A

Funções.

B

Fases.

C

Perfis.

D

Etapas.

E

Categorias.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2085472

Ano: 2023 Banca: FEPESE Órgão: Prefeitura de Balneário Camboriú - SC Prova: FEPESE - 2023 - Prefeitura de Balneário Camboriú - SC - Especialista em Segurança da Informação |

Q2085472 Segurança da Informação

Assinale a alternativa que contém uma definição correta do critério de informação de Imutabilidade.

A

É sinônimo de Integridade, uma vez que garante que o dado esteja íntegro e inviolável.

B

Diz respeito à garantia de que os dados estejam disponíveis quando forem requisitados por um, por exemplo, sistema de informação.

C

É particularmente útil em casos de ataques de ransomware, uma vez que impede a criptografia dos dados.

D

Diz respeito à confiabilidade do dado, e é particularmente útil em esquemas de phising visando roubo de dados.

E

Impede que ataques de phishing obtenham dados sigilosos, uma vez que está relacionado à confidencialidade do dado.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2084630

Ano: 2023 Banca: IDECAN Órgão: SEFAZ-RR Prova: IDECAN - 2023 - SEFAZ-RR - Técnico em Infraestrutura de Tecnologia da Informação |

Q2084630 Segurança da Informação

Assinale abaixo a única alternativa que não trata de princípio inerente às atividades de tratamento de dados pessoais:

A

prevenção.

B

autodeterminação.

C

finalidade.

D

adequação.

E

necessidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2076620

Ano: 2023 Banca: FEPESE Órgão: Prefeitura de Balneário Camboriú - SC Prova: FEPESE - 2023 - Prefeitura de Balneário Camboriú - SC - Assistente de TI |

Q2076620 Segurança da Informação

Qual o nome do atributo ou característica que confere a um dado ou informação armazenados, na forma de um arquivo, por exemplo, a característica da impossibilidade de sofrer alterações como, por exemplo, ser criptografado em um ataque de ransomware?

A

Integridade

B

Disponibilidade

C

Conformidade

D

Resistência

E

Imutabilidade

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2074250

Ano: 2023 Banca: FEPESE Órgão: EPAGRI Prova: FEPESE - 2023 - EPAGRI - Analista de Suporte |

Q2074250 Segurança da Informação

O OAuth 2.0 é um protocolo padrão de autorização. Este protocolo possui alguns papéis (roles) definidos.
Em qual “role” são emitidos os “Access Token”?

A

Client

B

Client Owner

C

Resource Server

D

Resource Owner

E

Authorization Server

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2074238

Ano: 2023 Banca: FEPESE Órgão: EPAGRI Prova: FEPESE - 2023 - EPAGRI - Analista de Suporte |

Q2074238 Segurança da Informação

Os pilares do protocolo de segurança Pretty Good Privace (PGP) são:

A

confidencialidade, legalidade, não repúdio.

B

confidencialidade, legalidade, disponibilidade.

C

confidencialidade, integridade, não repúdio.

D

confidencialidade, integridade, disponibilidade.

E

confidencialidade, disponibilidade, não repúdio.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2066806

Ano: 2023 Banca: FGV Órgão: CGE-SC Prova: FGV - 2023 - CGE-SC - Auditor do Estado - Ciências da Computação - Tarde (Conhecimentos Específicos) |

Q2066806 Segurança da Informação

Para o caso hipotético descrito a seguir, somente informações corretas são consideradas disponíveis.
Um determinado funcionário atende um pedido por telefone de alguém que se identifica como o cliente A. Essa pessoa explica que seus dados cadastrais estão errados e pede que seja feito um novo cadastro com as informações que ela está passando. O funcionário atende ao pedido e atualiza o sistema da empresa removendo o cadastro antigo e criando um novo.
Dias depois, ao tentar emitir uma fatura, a empresa nota que os dados do cliente A não estão completos e resolve abrir uma investigação. Durante a investigação descobre-se que os dados passados pela pessoa ao telefone eram falsos e que é portanto necessário refazer o cadastro.
Neste caso, avalie se, durante o processo de atendimento mencionado, ocorreu um incidente com quebra da
I. Confidencialidade dos dados do cliente A. II. Disponibilidade dos dados do cliente A. III. Integridade dos dados do cliente A.
Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e II, apenas.

E

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2053808

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: POLC-AL Prova: CESPE / CEBRASPE - 2023 - PO-AL - Perito Criminal - Especialidade: Análise de Sistemas/Ciências da Computação/Informática/Tecnologia de Processamento de Dados/Sistemas de Informação/Engenharia da Computação/Engenharia de Software |

Q2053808 Segurança da Informação

Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item.

A confidencialidade trata da proteção de dados contra ataques passivos e envolve mecanismos de controle de acesso e criptografia.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2042644

Ano: 2023 Banca: Quadrix Órgão: CRO - SC Prova: Quadrix - 2023 - CRO - SC - Técnico em Informática |

Q2042644 Segurança da Informação

Julgue o item, relativos aos conceitos de proteção e segurança da informação.

A definição de segurança da informação abarca a confidencialidade, a integridade, a responsabilidade, a honestidade das pessoas, a confiança e a ética.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2042643

Ano: 2023 Banca: Quadrix Órgão: CRO - SC Prova: Quadrix - 2023 - CRO - SC - Técnico em Informática |

Q2042643 Segurança da Informação

Julgue o item, relativos aos conceitos de proteção e segurança da informação.

Aplicativos específicos, que ajudam a limpar o registro do computador, podem ser usados com o objetivo de proteger o computador de programas estranhos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.960 questões