Questões de Concurso
Sobre controles de segurança em segurança da informação
Foram encontradas 679 questões
Ano: 2023
Banca:
Quadrix
Órgão:
CREFITO-14ª Região(PI)
Prova:
Quadrix - 2023 - CREFITO-14ª Região(PI) - Analista Administrativo - Tecnologia da Informação |
Q2288443
Segurança da Informação
Assinale a alternativa que apresenta uma medida que é
considerada uma prática recomendada para fortalecer a
segurança da informação no trabalho remoto.
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Técnico Judiciário - Especialidade - Programação de Sistemas |
Q2284765
Segurança da Informação
O Tribunal de Justiça de Sergipe (TJSE) decidiu que as
informações, não críticas, do dia a dia deveriam ser
criptografadas. Com o objetivo de efetuar a cifração, mas sem
perder performance, resolveu-se fazer uso da cifra de César para
o processo. De forma a melhorar um pouco a qualidade da
criptografia, alteraram a chave de uso de 3 (usada na cifra de
César original) para 8.
Como teste, efetuaram a cifração de "tribunaldejusticadesergipe" e encontraram:
Como teste, efetuaram a cifração de "tribunaldejusticadesergipe" e encontraram:
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Técnico Judiciário - Especialidade - Programação de Sistemas |
Q2284764
Segurança da Informação
O líder técnico da Equipe de Desenvolvimento de Soluções de
Software (EDSS) determinou que todas as novas demandas por
aplicações, mesmo no nível de microsserviços, devem
implementar autenticação via Single Sign-On (SSO).
A implementação do SSO:
A implementação do SSO:
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Analista Judiciário - Especialidade - Análise de Sistemas - Redes |
Q2281986
Segurança da Informação
A analista Débora administra um servidor de autenticação
Keycloak. Foi solicitado a Débora configurar o Keycloak de forma
que a autenticação seja delegada a um provedor de OpenID
Connect externo.
Débora sabe que a solicitação é exequível, pois é suportada nativamente pelo Keycloak através do recurso:
Débora sabe que a solicitação é exequível, pois é suportada nativamente pelo Keycloak através do recurso:
Ano: 2023
Banca:
FUNDATEC
Órgão:
Prefeitura de Tapejara - RS
Prova:
FUNDATEC - 2023 - Prefeitura de Tapejara - RS - Instrutor de Informática |
Q2279367
Segurança da Informação
Assinale a alternativa que identifica um tipo de ferramenta de autenticação de
usuários que permite o acesso a diversos aplicativos, de forma segura e transparente, utilizando a
mesma senha para todos os acessos.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277288
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277287
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
Blockchain é um livro-razão distribuído ponto a ponto, protegido por criptografia, apenas anexado, praticamente imutável, que pode ser atualizado apenas por consenso das partes ou com o acordo entre elas.
Blockchain é um livro-razão distribuído ponto a ponto, protegido por criptografia, apenas anexado, praticamente imutável, que pode ser atualizado apenas por consenso das partes ou com o acordo entre elas.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277285
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
A criptografia que utiliza as duas chaves (pública e privada) é também conhecida como criptografia simétrica.
A criptografia que utiliza as duas chaves (pública e privada) é também conhecida como criptografia simétrica.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277284
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de
blockchain e detecção, resposta, tratamento e recuperação de
incidentes cibernéticos, julgue o item subsequente.
A criptografia de chave pública e privada é um método no qual são utilizadas duas chaves, uma para cifrar e outra para decifrar a mensagem.
A criptografia de chave pública e privada é um método no qual são utilizadas duas chaves, uma para cifrar e outra para decifrar a mensagem.
Ano: 2023
Banca:
NUCEPE
Órgão:
UESPI
Prova:
NUCEPE - 2023 - UESPI - Assistente de Gestão Administrativa -Área de Atividade Universitária Especializada - Tecnologia da Informação |
Q2273274
Segurança da Informação
Texto associado
Para a questão, tenha como base o suporte a seguir sobre os conceitos relativos à segurança
da informação definidos na norma ISO 27002:
Segundo a ISO 27002 (2013), os controles de segurança atuam em finalidades diferentes, que envolvem a prevenção, a detecção e a resposta. Essas finalidades podem ser alcançadas com o uso de mecanismos de defesa físicos, tecnológicos, processuais ou regulatórios.
ABNT - Associação Brasileira de Normas Técnicas. NBR ISO/IEC 27002:2013: Tecnologia da informação – Técnicas de segurança – Código de prática para a gestão da segurança da informação. Rio de Janeiro: ABNT, 2013.
Analise as afirmativas:
I. Controles de acesso incluem mecanismos para autenticação de usuários, autorização de acesso, gerenciamento de privilégios, controle de acesso físico a áreas restritas, firewalls, sistemas de detecção de intrusões e filtragem de pacotes.
II. A norma ABNT NBR ISO/IEC 27002:2013 define que convém o conjunto de Políticas de Segurança da Informação ser definido, aprovado pela direção, publicado e comunicado para os funcionários e partes externas relevantes.
III. O processo de gestão de ativos consiste basicamente na classificação e na proteção adequada dos ativos de informação, como dados e software.
IV. Em relação à Segurança em Recursos Humanos, ações devem ser iniciadas e realizadas mesmo antes da contratação.
Assinale a alternativa que contenha APENAS as afirmações CORRETAS.
I. Controles de acesso incluem mecanismos para autenticação de usuários, autorização de acesso, gerenciamento de privilégios, controle de acesso físico a áreas restritas, firewalls, sistemas de detecção de intrusões e filtragem de pacotes.
II. A norma ABNT NBR ISO/IEC 27002:2013 define que convém o conjunto de Políticas de Segurança da Informação ser definido, aprovado pela direção, publicado e comunicado para os funcionários e partes externas relevantes.
III. O processo de gestão de ativos consiste basicamente na classificação e na proteção adequada dos ativos de informação, como dados e software.
IV. Em relação à Segurança em Recursos Humanos, ações devem ser iniciadas e realizadas mesmo antes da contratação.
Assinale a alternativa que contenha APENAS as afirmações CORRETAS.
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Técnico de Tecnologia da Informação - Segurança |
Q2271917
Segurança da Informação
No uso de tecnologia Web com webservices,
pode existir uma vulnerabilidade de segurança que
permite que um invasor execute requisições HTTP
a partir do lado servidor da aplicação para alvos
arbitrários, dentro ou fora da rede. Assinale a opção
que representa o nome do ataque associado a essa
vulnerabilidade.
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268901
Segurança da Informação
Você é o responsável pela segurança de uma
rede sem fio em uma empresa que utiliza a tecnologia 802.11 b/n/g. Recentemente, surgiram
relatos de que funcionários estão se conectando
a APs não autorizados, comprometendo a segurança da rede e dos dados corporativos. Assinale
a alternativa que descreve uma abordagem adequada para lidar com esse problema.
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268896
Segurança da Informação
São boas práticas de segurança no desenvolvimento de aplicações recomendadas pela OWASP
(Open Web Application Security Project), EXCETO:
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268893
Segurança da Informação
Em um sistema de gestão da segurança da
informação, o objetivo do princípio da conformidade é garantir:
Ano: 2023
Banca:
FEPESE
Órgão:
Prefeitura de Chapecó - SC
Prova:
FEPESE - 2023 - Prefeitura de Chapecó - SC - Técnico em Manutenção de Equipamento de Informática |
Q2242009
Segurança da Informação
São tecnologias de cibersegurança que implementam um ou mais ferramentas ou softwares entre
firewall, antivírus, antispam e anti-spy em computadores ou laptops, também denominados de Endpoints:
1. EDR – Endpoint Detection and Response 2. XDR – Extended Detection and Response 3. MDR – Multiple Detection and Response
1. EDR – Endpoint Detection and Response 2. XDR – Extended Detection and Response 3. MDR – Multiple Detection and Response
Assinale a alternativa que indica todas as afirmativas
corretas.
Ano: 2023
Banca:
FGV
Órgão:
Banco do Brasil
Prova:
FGV - 2023 - Banco do Brasil - Técnico Atendimento |
Q2234178
Segurança da Informação
A catraca de controle de acesso é um dispositivo de segurança
utilizado para dificultar o acesso não-autorizado a determinadas
áreas de uma empresa, bem como possibilita monitorar o próprio
fluxo de pessoal nessas áreas restritas.
O controle do acesso propriamente dito pode ser feito a partir da checagem de algum dado do usuário, como, por exemplo, a aproximação do seu crachá de identificação.
O mecanismo de detecção por aproximação em crachás está baseado em
O controle do acesso propriamente dito pode ser feito a partir da checagem de algum dado do usuário, como, por exemplo, a aproximação do seu crachá de identificação.
O mecanismo de detecção por aproximação em crachás está baseado em
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE / CEBRASPE - 2023 - SERPRO - Analista - Especialização: Tecnologia |
Q2226495
Segurança da Informação
Quanto ao OWASP Top 10, julgue o item seguinte.
Quando os desenvolvedores de software não testam a
compatibilidade de bibliotecas atualizadas ou corrigidas, isso
caracteriza um problema de segurança que o OWASP
nomeia como componentes vulneráveis e desatualizados.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE / CEBRASPE - 2023 - SERPRO - Analista - Especialização: Tecnologia |
Q2226489
Segurança da Informação
Acerca de conceitos relacionados a controle de acesso, julgue o item a seguir.
Em situações de gerenciamento de acesso de usuários a
sistemas críticos, o uso de ferramentas de segundo fator de
autenticação e gerenciamento de acesso privilegiado é
restrito aos administradores do sistema.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE / CEBRASPE - 2023 - SERPRO - Analista - Especialização: Tecnologia |
Q2226487
Segurança da Informação
Com base na NBR ISO/IEC 27000, julgue o próximo item, a
respeito das definições para confiabilidade e integridade.
A integridade é uma propriedade que visa aplicar conhecimentos e habilidades para garantir a assinatura digital.
A integridade é uma propriedade que visa aplicar conhecimentos e habilidades para garantir a assinatura digital.
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Infraestrutura e Redes |
Q2220455
Segurança da Informação
Aurélio está implementando o controle de acesso à rede wi-fi da
Defensoria Pública do Estado do Rio Grande do Sul (DPE/RS). Ele
se baseou no modelo de referência do RBAC (Role Based Access
Control) para a definição dos perfis. O perfil mais restrito possui
as permissões básicas para cada servidor e, a partir dele, o acesso
vai se incrementando. Os servidores do Departamento de
Segurança devem ter as permissões mais básicas, além de
acrescentar restrições, que restringem os modos de configuração
possíveis.
Com base nesse modelo de referência, Aurélio deverá atribuir
para o Departamento de Segurança o modelo RBAC:
Conheça nossos planos