Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso - Página 84

Q310434

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: SERPRO Prova: CESPE - 2010 - SERPRO - Analista Desenvolvimento de Sistemas |

Q310434 Segurança da Informação

Texto associado

Acerca dos conceitos básicos de segurança da informação, julgue os itens seguintes.

Para o analista de segurança da informação, o aumento da confidencialidade de um sistema é um objetivo que se sobrepõe ao aumento de sua confiabilidade.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q310254

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: SERPRO Prova: CESPE - 2010 - SERPRO - Analista - Tecnologia da Informação |

Q310254 Segurança da Informação

Texto associado

A respeito do gerenciamento das operações e comunicações, julgue os itens que se seguem.

A segregação de funções objetiva reduzir o risco de mau uso ou de uso doloso dos sistemas e proteger as informações em caso de catástrofes naturais.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q177977

Ano: 2010 Banca: ESAF Órgão: CVM Prova: ESAF - 2010 - CVM - Analista de TIC - Infraestrutura - prova 2 |

Q177977 Segurança da Informação

Os agentes envolvidos em uma relação agente- ativo são:

A

Proponente, executor, controlador e usuário.

B

Proprietário, custodiante, executor e interessado.

C

Programador, analista de custos, analista de ameaças e usuário.

D

Proprietário, custodiante, controlador e usuário.

E

Proprietário, mediador, proponente e executor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q121046

Ano: 2010 Banca: FCC Órgão: TCE-SP Prova: FCC - 2010 - TCE-SP - Auxiliar da Fiscalização Financeira |

Q121046 Segurança da Informação

Quanto à segurança da informação, é correto afirmar:

A

Buffer Overflow é um ataque que pode ser realizado para sobrecarregar o poder de resposta de um servidor em um sistema de informação.

B

Vírus de macro é um programa malicioso que vasculha um computador secretamente capturando e gravando todas as digitações, acessos aos websites visitados, quando acessados a partir de arquivos com extensão .doc.

C

Inutilizar, mesmo que momentaneamente, um sistema de informação, incapacitando seu servidor de responder às requisições feitas pelos clientes, é o objetivo do ataque DoS (Denial of Sevice).

D

Exigir identificação dos remetentes das mensagens que chegam, bem como autenticar as assinaturas digitais das mensagens de correio a serem enviadas, é tarefa que pode ser realizada por um firewall.

E

Dominar o sistema do usuário para ser manipulado por uma entidade externa é o objetivo do virus Spyware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q120956

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: TRE-BA Prova: CESPE - 2010 - TRE-BA - Técnico Judiciário - Programação de Sistemas |

Q120956 Segurança da Informação

Texto associado

Com relação à segurança da informação, julgue os itens a seguir.

Na área de segurança da informação, denomina-se insiders aqueles que resolveram compartilhar seus conhecimentos escrevendo livros ou proferindo palestras e seminários sobre suas proezas como hackers.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q119062

Ano: 2010 Banca: INSTITUTO CIDADES Órgão: AGECOM Prova: INSTITUTO CIDADES - 2010 - AGECOM - Assistente de Gestão Administrativa - Técnico em Enfermagem do Trabalho |

Q119062 Segurança da Informação

“A informação pode existir de diversas formas. Ela pode ser impressa ou escrita em papel, armazenada eletronicamente, transmitida pelo correio ou através de meio eletrônico, mostrada em filmes ou falada em conversas. Seja qual for a forma apresentada ou o meio através da qual a informação é compartilhada ou armazenada, é recomendado que seja sempre protegida adequadamente.” O texto acima foi retirado do NBR ISO/IEC 17799 de setembro 2001 que fala sobre a Tecnologia da Informação especificando a segurança de informação. De acordo com conhecimentos de segurança da informação, marque a alternativa verdadeira.

A

A Informação pode ser classificada como pública, interna, confidencial e disponível.

B

Segurança da informação é a proteção da informação contra vários tipos de causas para garantir a continuidade do negócio, minimizar riscos e maximizar o retorno sobre os investimentos e as oportunidades de negócios.

C

A Segurança da Informação tem finalidade de garantir confidencialidade, integridade e disponibilidade.

D

A confidencialidade de dados busca garantir que a informação esteja no seu estado original.

E

A Integridade de dados busca garantir que os dados estarão sempre disponíveis.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q116143

Ano: 2010 Banca: FUNCAB Órgão: SEMARH-GO Prova: FUNCAB - 2010 - SEMARH-GO - Cientista da Computação |

Q116143 Segurança da Informação

Sobre termos e definições de Segurança da Informação é correto afirmar que:

A

sniferização consiste em conceder acesso a uma pessoa, computador, processo ou dispositivo a determinadas informações, serviços ou funcionalidades.

B

alternativa IPsec , também denominada síntese da mensagem, é o resultado de tamanho fixo obtido pela aplicação de uma função matemática unilateral ou algoritmo de IPsec a uma quantidade arbitrária de dados de entrada.

C

codificação Hash é uma técnica usada para garantir que alguém que esteja executando uma ação em um computador não possa negar falsamente que realizou tal ação.

D

autenticação é o processo de validação das credenciais de uma pessoa, processo computacional ou dispositivo e requer que a pessoa, o processo ou o dispositivo que fez a solicitação forneça uma representação de credenciais que comprove sua identidade.

E

cetificado digital é um conjunto de dados codificados em uma tarja magnética ou no chip usado para autorização durante transações de pagamento via internet.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q115087

Ano: 2010 Banca: MOVENS Órgão: Prefeitura de Manaus - AM Prova: MOVENS - 2010 - Prefeitura de Manaus - AM - Analista - Administração de Redes |

Q115087 Segurança da Informação

A respeito dos atributos da segurança da informação, assinale a opção que preenche, respectivamente, as lacunas abaixo. As boas práticas de segurança da informação são caracterizadas pelos atributos de confidencialidade, integridade e disponibilidade. A ____________ é a garantia de que as informações não foram ___________ durante seu processamento ou transmissão e de que estão ___________. Além disso, ______________ nas informações só podem ser realizadas por pessoas autorizadas.

A sequência correta é:

A

disponibilidade, adulteradas, disponíveis, alterações

B

confidencialidade, removidas, divulgadas, atualizações

C

integridade, alteradas, completas, modificações

D

disponibilidade, excluídas, online, inclusões

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q107089

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107089 Segurança da Informação

Em relação aos requisitos de segurança da informação, assinale a opção correta.

A

Confidencialidade quer dizer que os dados são acessíveis sempre que for necessário.

B

O acesso a uma informação por um indivíduo sem a devida credencial é uma violação de integridade.

C

A disponibilidade garante que uma dada informação esteja acessível apenas aos usuários com a devida permissão.

D

Confidencialidade e integridade não impactam a disponibilidade.

E

A confidencialidade eleva o nível de segurança quando é agregada a um sistema que já possui integridade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q106818

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Gestão da Informação |

Q106818 Segurança da Informação

Acerca dos custos e benefícios da implantação da gestão informacional, assinale a opção correta.

A

Para atender às necessidades específicas de uma organização, recomenda-se a criação de novos softwares, pois nem sempre é possível satisfazer os requisitos da empresa com software disponível no mercado.

B

A redundância de dados em um ambiente computacional deve sempre ser garantida em função da necessidade de recuperação do ambiente em caso de falhas. Para tanto, deve haver cópia de segurança para tudo, armazenada durante tempo indeterminado até que seja decidido quando deverá ser descartada.

C

Quando se obtêm dados de diversos sistemas em uma organização, alguns dados podem estar desatualizados ou inconsistentes, logo a inconsistência deve ser evitada caso ocorra representação de um mesmo dado de forma diferente em sistemas e arquivos.

D

É necessário evitar absolutamente a redundância de dados em um ambiente computacional.

E

Atualmente, com a facilidade de integração entre sistemas, não é mais preocupação o aspecto de dependência entre sistemas e dados armazenados, pois pode-se encontrar um dado em diversos ambientes, independentemente da origem dele, com a mesma sincronia de atualização dos dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q106795

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Infraestrutura e redes de TI |

Q106795 Segurança da Informação

Assinale a opção que apresenta apenas elementos que trabalham com controles de acesso físico aos recursos de um ambiente organizacional.

A

catraca, firewall, sensor de presença

B

firewall, antivírus, sensor de RFID

C

sensor de presença, firewall, antivírus

D

sensor de RFID, antivírus, catraca

E

sensor de presença, catraca, sensor de RFID

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q82303

Ano: 2010 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2010 - UFPE - Analista de Tecnologia da Informação |

Q82303 Segurança da Informação

A falha de muitos sistemas controlados por software causa inconveniência, por isso todos os aspectos da confiança podem ser importantes. Um desses aspectos está relacionado com a probabilidade de o sistema, em determinado instante, ser operacional e capaz de fornecer os serviços requeridos. O aspecto citado é denominado:

A

usabilidade.

B

confidencialidade.

C

segurança.

D

confiabilidade.

E

disponibilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q78660

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78660 Segurança da Informação

Ao atribuir valores aos bens da corporação, não é determinante o custo:

A

de aquisição.

B

de desenvolvimento.

C

para readquirir ou refazer.

D

de manutenção.

E

para a recuperação de uma ameaça.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q71947

Ano: 2010 Banca: IF-SE Órgão: IF-SE Prova: IF-SE - 2010 - IF-SE - Analista - Tecnologia da Informação |

Q71947 Segurança da Informação

Marque a alternativa CORRETA. Um computador (ou sistema computacional) é dito seguro se este atende a três requisitos básicos relacionados aos recursos que o compõem:

A

Confidencialidade, responsabilidade e disponibilidade.

B

Responsabilidade, integridade e disponibilidade.

C

Confidencialidade, integridade e responsabilidade.

D

Integridade, confidencialidade e disponibilidade.

E

Nenhuma das afirmativas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q68496

Ano: 2010 Banca: FEPESE Órgão: SEFAZ-SC Prova: FEPESE - 2010 - SEFAZ-SC - Auditor Fiscal da Receita Estadual - Parte III - Tecnologia da Informação |

Q68496 Segurança da Informação

A segurança da informação protege as organizações contra uma ampla gama de ameaças, para assegurar a continuidade dos negócios, minimizar prejuízos e maximizar o retorno de investimentos e oportunidades comerciais.

A respeito dos conceitos de segurança da informação, assinale a alternativa correta.

A

Um sistema é dito seguro se garante as três propriedades básicas de segurança: confiabilidade, integridade e disponibilidade. A falha em um mecanismo de segurança é uma violação da confiabilidade; a modificação de uma informação em trânsito é uma violação da integridade; e a interrupção de um serviço oferecido pela rede é uma violação da disponibilidade.

B

Vulnerabilidades causadas por erro humano são as mais fáceis de explorar e as mais difíceis de prevenir e detectar. Ataques de engenharia social exploram esta vulnerabilidade e permitem que invasores obtenham informações sigilosas e privilegiadas. Treinamentos constantes sobre segurança são a contramedida mais eficiente para minimizar o sucesso destes ataques.

C

Para implantação de controles lógicos de acesso à rede, mecanismos de autenticação de equipamentos devem ser utilizados. Para este fim, podem-se empregar as técnicas baseadas em um segredo (senha), técnicas baseadas em perfis biométricos (impressão digital) e as técnicas que utilizam dispositivos especiais (smartcard).

D

Em uma organização que pretende implantar um sistema de gestão de segurança da informação, todos os ativos da informação devem ser classificados em termos do seu valor, requisitos legais, sensibilidade e criticidade para a organização. Esta classificação é suficiente para a correta seleção dos controles de segurança que protegerão a organização.

E

As áreas de segurança devem ser protegidas por controles físicos de entrada. Logo, deve-se implantar uma técnica de autenticação multifator que combine identificação e senha sempre que se deseja implantar autenticação forte dos usuários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q62640

Ano: 2010 Banca: FCC Órgão: AL-SP Prova: FCC - 2010 - AL-SP - Agente Técnico Legislativo Especializado - Admin e Arquitetura de Dados |

Q62640 Segurança da Informação

Redundância de dados é a repetição desnecessária de uma mesma informação em um sistema de computadores. São dois tipos de redundância:

A

observada e não observada.

B

mantida e não mantida.

C

gerenciada e não gerenciada.

D

modificada e não modificada.

E

controlada e não controlada.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q54541

Ano: 2010 Banca: CESGRANRIO Órgão: Petrobras Prova: CESGRANRIO - 2010 - Petrobrás - Analista de Sistemas Júnior - Engenharia de Software |

Q54541 Segurança da Informação

Segurança de Informação envolve vários aspectos da proteção à informação. A esse respeito, qual das seguintes situações apresenta-se com correção conceitual?

A

Sabe-se que nenhum programa antivírus protege contra todos os tipos de vírus o tempo todo; portanto, é um procedimento recomendável instalar, pelo menos, três programas antivírus de fabricantes confiáveis para aumentar a segurança de um computador.

B

A direção de uma empresa observou que seus funcionários "baixam (download)" músicas nos computadores de seus escritórios e as escutam durante o trabalho, e a direção não toma qualquer atitude, por julgar que o impacto negativo sobre o ambiente institucional seria maior do que os prejuízos causados pela quebra da segurança.

C

Nas grandes organizações, os gerentes que trabalham sozinhos em seus escritórios e são usuários únicos dos seus computadores são dispensados do uso de login e senhas de acesso para ligar suas máquinas.

D

O uso de criptografia WPA em pontos de acesso Wi-Fi é considerado proteção insuficiente para realizar transações sensíveis e confidenciais na Internet com um computador portátil (laptop).

E

A engenharia reversa, processo pelo qual um interlocutor extrai informações sobre, por exemplo, a senha bancária de uma pessoa, deve ser alvo de divulgação pública intensa para evitar prejuízos para a população.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q47367

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: TRE-MT Provas: CESPE / CEBRASPE - 2010 - TRE-MT - Técnico Judiciário - Programação de Sistemas | CESPE - 2010 - TRE-MT - Técnico Judiciário - Operação de Computador |

Q47367 Segurança da Informação

A respeito dos conceitos de segurança da informação, assinale a opção correta.

A

Disponibilidade é a garantia de que o acesso à informação seja obtido apenas por pessoas autorizadas.

B

Confidencialidade é a garantia de que os usuários autorizados obtenham acesso à informação e aos ativos correspondentes sempre que necessário.

C

No processo de autorização para a instalação de processamento da informação, importante para a segurança da informação, hardware e software são verificados de maneira independente; não há necessidade de se garantir compatibilidade com outros componentes do sistema.

D

Os controles de criptografia visam proteger a confidencialidade, a autenticidade e a integridade das informações consideradas de risco e para as quais outros controles não fornecem proteção adequada.

E

Assinaturas digitais, para serem implementadas por meio de técnicas criptográficas, necessitam de, pelo menos, dois pares de chaves relacionadas. Um par é utilizado para criar uma assinatura (privada), e o outro, para verificar a assinatura (pública).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q45425

Ano: 2010 Banca: ESAF Órgão: MPO Prova: ESAF - 2010 - MPOG - Analista de Planejamento e Orçamento - Tecnologia da Informação - Prova 2 |

Q45425 Segurança da Informação

Os agentes envolvidos com a informação como ativo são:

A

proprietário, custodiante, desenvolvedor e implantador.

B

proponente, executor, controlador e servidor.

C

proprietário, gestor, auditor e avaliador.

D

adquirente, customizador, descentralizador e usuário.

E

proprietário, custodiante, controlador e usuário.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q40912

Ano: 2010 Banca: ESAF Órgão: SUSEP Prova: ESAF - 2010 - SUSEP - Analista Técnico - Prova 2 - Tecnologia da Informação |

Q40912 Segurança da Informação

São elementos ideais do perfil do Administrador da Segurança:

A

estabilidade no ambiente, experiência, criatividade e autenticidade emocional.

B

conhecimento do ambiente, experiência, facilidade de relacionamento e estabilidade emocional.

C

controle do ambiente, espontaneidade, qualidade de relacionamento e autenticidade emocional.

D

conhecimento do ambiente, expectativa de controle, facilidade comportamental e estabilidade sensorial.

E

conhecimento dos recursos, consciência de oportunidades, seletividade de relacionamentos e estabilidade familiar.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.741 questões