Questões de Segurança da Informação - Controles de segurança para Concurso - Página 21

Ano: 2022 Banca: UFGD Órgão: UFGD Prova: UFGD - 2022 - UFGD - Analista de Tecnologia da Informação |

Q4422788 Segurança da Informação

O princípio de segurança em camadas dispõe que a proteção de um ativo de valor, seja ele um dado sensível ou um sistema crítico, deve ser feita por uma coleção de mecanismos de segurança complementares, de modo que existam diversas barreiras de proteção difíceis de serem superadas por um invasor, ao mesmo tempo em que são fáceis e amigáveis para o usuário legítimo. Nesse contexto, mecanismos de autenticação e autorização são controles de segurança complementares empregados quando um sistema de computação permite o acesso autorizado de um usuário legitimamente autenticado, mas sem oferecer informação desnecessária para um invasor durante uma tentativa de ataque contra o mecanismo de autenticação. Assinale a alternativa correta quanto ao processo de login em um sistema utilizando‐se username e senha.

A

O usuário informa a senha e, somente se ela estiver correta, informa o username para o sistema.

B

O usuário informa seu username e o sistema verifica as permissões do usuário antes de autenticá‐lo.

C

O sistema emite sempre a mesma mensagem de erro, quer ocorram erros em usernames ou em senhas.

D

O usuário informa um username incorreto e o sistema prontamente informa que ele não existe.

E

O usuário informa o username correto e uma senha incorreta e o sistema diz que a senha está errada.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4422785

Ano: 2022 Banca: UFGD Órgão: UFGD Prova: UFGD - 2022 - UFGD - Analista de Tecnologia da Informação |

Q4422785 Segurança da Informação

Controles de segurança podem ser classificados em físicos e lógicos. Os controles físicos são aqueles com sensoriamento ou atuação direta no mundo físico dos objetos materiais, das máquinas e das pessoas. Já os controles lógicos são aqueles que funcionam em ambientes digitais e afetam o modo como as pessoas interagem de maneira segura com os sistemas de computação. Assinale a alternativa que contém apenas controles de segurança lógicos.

A

Catraca eletrônica, vidro à prova de balas, câmeras de monitoramento e cadeados.

B

Portaria predial, alarme de incêndio, sensor de movimento e cerca de arame farpado.

C

Detector de fumaça, ronda noturna, paredes com isolamento acústico e gaiola de Faraday.

D

Bloqueador de sinal de celular, rota de saída de incêndios, cerca elétrica e carro blindado.

E

Regras de firewall, senha alfanumérica, redes privadas virtuais e encriptação de dados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4415005

Ano: 2022 Banca: Prefeitura de Bauru - SP Órgão: Prefeitura de Bauru - SP Prova: Prefeitura de Bauru - SP - 2022 - Prefeitura de Bauru - SP - Especialista em Gestão Administrativa e Serviços - Assistente Social |

Q4415005 Segurança da Informação

O compartilhamento de recursos é oferecido por alguns sistemas operacionais para que outros usuários tenham acesso a recursos do seu computador, tais como, diretórios, discos e impressoras. Apesar de ser algo útil para as empresas, deve-se tomar algumas precauções. Assinale a alternativa que melhor define os cuidados de prevenção que devemos ter nesse caso.

A

Estabelecer senhas e permissões adequadas para os compartilhamentos, bem como o uso de um antimalware instalado no computador.

B

Ativar o Firewall do Windows a fim de ativar a proteção contra possíveis acessos indevidos.

C

Não seria necessário o uso de senhas, apenas definir quais os arquivos podem ser compartilhados.

D

Tomar cuidado ao abrir os arquivos que foram compartilhados, já é uma prevenção.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4398942

Ano: 2022 Banca: UFPR Órgão: Prefeitura de Almirante Tamandaré - PR Prova: UFPR - 2022 - Prefeitura de Almirante Tamandaré - PR - Gestor da Informação |

Q4398942 Segurança da Informação

Sobre a segurança de tecnologia da informação, com base na ISO/IEC 27002, norma internacional que estabelece as melhores práticas para apoiar a implantação do Sistema de Gestão de Segurança da Informação (SGSI) nas organizações, assinale a alternativa correta.

A

O conceito de disponibilidade busca prevenir a divulgação intencional ou não intencional do conteúdo de uma mensagem.

B

A integridade refere-se aos limites em termos de quem pode obter que tipo de informação.

C

A gestão da informação descreve os meios pelos quais uma organização eficientemente planeja, coleta, organiza, usa, controla, dissemina e descarta sua informação.

D

No Controle de Acesso Baseado em Reivindicações, o dono dos dados e os usuários individuais são capazes de definir qual acesso será permitido aos seus dados, independentemente da política, ao seu critério.

E

No Controle de Acesso Baseado na Função (Role-Based Access Control – RBAC), as permissões são derivadas de uma política e os donos e usuários podem permitir acesso a outros dentro do definido nessa política.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4351309

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351309 Segurança da Informação

Uma das principais estratégias para assegurar a confidencialidade da informação é realizar um controle de acesso rigoroso. Sendo assim, constitui-se como medida que vai ao encontro dessa estratégia:

I. Dispensar o uso de algoritmos em função de hashing.
II. Implementar sistemas de verificação biométrica e criptografia.
III. Proteger o conteúdo com autenticação por senha.

Está(ão) CORRETO(S):

A

Somente o item I.

B

Somente o item II.

C

Somente os itens I e II.

D

Somente os itens II e III.

E

Todos os itens.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4085735

Ano: 2022 Banca: FCM Órgão: IF-AM Prova: FCM - 2022 - IF-AM - Professor PEBTT - Informática |

Q4085735 Segurança da Informação

Informe se é verdadeiro (V) ou falso (F) o que se afirma sobre a Segurança da Informação.

( ) Uma medida de segurança corretiva é uma medida de recuperação.
( ) Uma medida de segurança física pode estar relacionada ao controle do acesso físico a salas.
( ) Uma medida de segurança lógica pode controlar o acesso a softwares e informações.
( ) Uma medida de segurança repressiva destina-se a minimizar as consequências de uma interrupção.

De acordo com as afirmações, a sequência correta é

A

V, V, V, V.

B

V, V, F, V.

C

V, F, F, V.

D

F, V, V, F.

E

F, F, F, F.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4007128

Ano: 2022 Banca: LJ Assessoria e Planejamento Administrativo Limita Órgão: Prefeitura de Buriticupu - MA Prova: LJ Assessoria e Planejamento Administrativo Limita - 2022 - Prefeitura de Buriticupu - MA - Agente de Portaria |

Q4007128 Segurança da Informação

Controle de acesso pode ser considerado toda ação, mecanismo ou sistema utilizado para restringir e gerenciar acessos a um determinado ambiente físico ou lógico. Uma das funções básicas dos sistemas de controle de acesso é ser capaz de criar de um ambiente pouco atraente para as tentativas de acessos não autorizados, ou seja:

A

Detectar

B

Gerenciar.

C

Dissuadir.

D

Responder.

E

Notificar.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3976631

Ano: 2022 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |

Q3976631 Segurança da Informação

A Norma ABNT NBR ISO/IEC 27000 inicia uma família de normas com foco na segurança da informação, trazendo como pilares a confidencialidade, disponibilidade e integridade dos dados. Na continuidade dela vem a ABNT NBR ISO/IEC 27002, que apresenta práticas de controle de segurança da informação, com guia de padronização organizacional de segurança da informação, incluindo seleção, implementação e gestão de controles nas organizações, considerando o risco de segurança nos ambientes. Nessa norma, há controles para especificação e análise de requisitos de segurança da informação para aquisição, desenvolvimento e manutenção de sistemas, considerando que vários métodos sejam utilizados na identificação desses requisitos. Com isso, assinale a opção incorreta quanto as diretrizes para implementação desses controles a fim de garantir a segurança da informação na aquisição, desenvolvimento ou manutenção de sistemas.

A

Entre os métodos para levantamento dos requisitos para esses controles, contemplam-se os de conformidade de políticas e regulamentações, modelos de ameaças e análises críticas de incidentes.

B

Reflexão sobre o valor da informação envolvida no negócio e o seu potencial impacto, o qual possa resultar em falha de segurança da informação.

C

Os processos de autorização e provisionamento de acessos podem ser descartado.

D

Deve-se considerar que os requisitos dos processos de negócio devem ser estabelecidos e armazenados, como os registros de transações e monitoramento

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2108330

Ano: 2022 Banca: FCC Órgão: TRT - 17ª Região (ES) Prova: FCC - 2022 - TRT - 17ª Região (ES) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q2108330 Segurança da Informação

O crescimento no acesso de dispositivos móveis de visitantes e fornecedores à rede de uma determinada organização, e dos dispositivos trazidos pelos próprios funcionários para realizar as suas atividades, levou uma determina organização a implementar uma solução de segurança de controle de acesso à rede (NAC). A esse respeito, considere as seguintes asserções e a relação proposta entre elas:
I. As soluções NAC são independentes de políticas de segurança da informação.
PORQUE
II. As políticas implementadas por meio do NAC visam apenas o processo de pré-conexão, ou seja, autenticação.
A respeito dessas asserções, é correto afirmar que

A

as duas proposições estão incorretas.

B

a primeira proposição está correta e a segunda, incorreta.

C

a primeira proposição está incorreta e a segunda, correta.

D

as duas proposições estão corretas e a segunda é uma justificativa correta da primeira.

E

as duas proposições estão corretas, mas a segunda não é uma justificativa correta da primeira.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2105657

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105657 Segurança da Informação

Um gerente de projetos de desenvolvimento de software entrou em contato com o time de segurança, do qual você faz parte, para solicitar apoio em uma das etapas do projeto. Os desenvolvedores utilizam o Ciclo de Vida de Desenvolvimento de software seguro (SSDLC – Secure Software Development Life Cycle), que estabelece ações de segurança em cada etapa do desenvolvimento de aplicações. Para esse projeto, solicitaram uma Modelagem de Ameaças. Nesse caso, em qual das etapas do ciclo de vida você realizará essa atividade?

A

Requerimentos.

B

Design.

C

Desenvolvimento.

D

Teste.

E

Implantação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2082682

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082682 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação) define, em sua seção de Controle de Acesso, aspectos ligados a esse assunto. No que tange à política de controle de acesso, a norma estabelece, especificamente, dois princípios que orientam tal política, a saber, necessidade de

A

conhecer e de uso.

B

contratação e de bloqueio.

C

proibição e de conhecer.

D

autorização e de uso.

E

bloqueio e de contratação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2023590

Ano: 2022 Banca: CESPE / CEBRASPE Órgão: BNB Prova: CESPE / CEBRASPE - 2022 - BNB - Analista de Sistemas – Infraestrutura e Segurança da informação |

Q2023590 Segurança da Informação

Com relação a sistemas operacionais, julgue o item seguinte.

O monitor de referência para controle de acesso contém as regras que definem quando e como os objetos podem ser acessados pelos usuários.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2023582

Ano: 2022 Banca: CESPE / CEBRASPE Órgão: BNB Prova: CESPE / CEBRASPE - 2022 - BNB - Analista de Sistemas – Infraestrutura e Segurança da informação |

Q2023582 Segurança da Informação

Em relação a classificação da informação, hash e controle de acesso, julgue o item a seguir.

Para o estabelecimento das regras de uma política de controle de acesso de uma empresa familiar, com baixa rotatividade de funcionários, em que as pessoas desempenham vários papéis funcionais, a recomendação da ABNT NBR ISO/IEC 27002 é que se adote a premissa “tudo é permitido, a menos que expressamente proibido”.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2019974

Ano: 2022 Banca: IESES Órgão: SAP-SC Prova: IESES - 2022 - SAP-SC - Instrutor de Informática |

Q2019974 Segurança da Informação

Sobre o tema Segurança: senhas, criptografia, backup e arquivamento, vírus e programas de proteção e remoção, verifique as assertivas e assinale a INCORRETA.

A

É por meio das suas contas e senhas que os sistemas conseguem saber quem você é e definir as ações que você pode realizar.

B

Usando criptografia você pode proteger seus dados contra acessos indevidos, tanto os que trafegam pela Internet como os já gravados em seu computador.

C

Antivírus, antispyware, antirootkit e antitrojan são exemplos de ferramentas antimalware.

D

Ferramentas antimalware são aquelas que inserem nos computadores códigos maliciosos.

E

Contas e senhas são atualmente o mecanismo de autenticação mais usado para o controle de acesso a sites e serviços oferecidos pela Internet.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2019972

Ano: 2022 Banca: IESES Órgão: SAP-SC Prova: IESES - 2022 - SAP-SC - Instrutor de Informática |

Q2019972 Segurança da Informação

Sobre o tema Segurança: senhas, criptografia, backup e arquivamento, vírus e programas de proteção e remoção, verifique as assertivas e assinale a alternativa correspondente.
I. Já vem integrado à maioria dos navegadores Web e serve para alertar os usuários quando uma página suspeita de ser falsa é acessada. O usuário pode então decidir se quer acessá-la mesmo assim ou navegar para outra página. II. Já vem integrado à maioria dos navegadores Web e permite que você controle a exibição de janelas de pop-up. Você pode optar por bloquear, liberar totalmente ou permitir apenas para sites específicos. III. Filtros, como o NoScript, permitem que você controle a execução de códigos Java e JavaScript. Você pode decidir quando permitir a execução destes códigos e se eles serão executados temporariamente ou permanentemente. IV. Filtros, como o Adblock, permitem o bloqueio de sites conhecidos por apresentarem propagandas. V. Complementos, como o WOT (Web of Trust), permitem determinar a reputação dos sites que você acessa. Por meio de um esquema de cores, ele indica a reputação do site, como: verde escuro (excelente), verde claro (boa), amarelo (insatisfatória), vermelho claro (má) e vermelho escuro (péssima).

A

I. Teste de reputação de sites; II. Filtro antiphishing; III. Filtros de janelas pop-ups; IV. Filtros de códigos móveis; V. Filtros de bloqueio de propaganda.

B

I. Filtro antiphishing; II. Filtros de janelas pop-ups; III. Filtros de códigos móveis; IV. Filtros de bloqueio de propaganda; V. Teste de reputação de sites.

C

I. Filtros de códigos móveis; II. Filtros de bloqueio de propaganda; III. Teste de reputação de sites; IV. Filtro antiphishing; V.Filtros de janelas pop-ups.

D

I. Filtros de bloqueio de propaganda; II. Teste de reputação de sites; III. Filtro antiphishing; IV. Filtros de janelas pop-ups; V.Filtros de códigos móveis.

E

I. Filtros de janelas pop-ups; II. Filtros de códigos móveis; III. Filtros de bloqueio de propaganda; IV. Teste de reputação de sites; V. Filtro antiphishing.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2018979

Ano: 2022 Banca: Quadrix Órgão: CRF-PR Prova: Quadrix - 2022 - CRF-PR - Técnico em Informática |

Q2018979 Segurança da Informação

A técnica empregada pelos programas antivírus para localizar o vírus no computador que consiste em um processo de comparação no qual um padrão definido pelos analistas do software protetor, aliado a um banco de dados do antivírus, verifica, em cada assinatura de arquivo local, o registro dos dígitos verificadores de cada arquivo, comparando-os, é o(a)

A

busca algorítmica por códigos ou instruções maliciosas.

B

verificação de integridade dos arquivos de sistema.

C

sensoriamento heurístico.

D

escaneamento de vírus conhecidos.

E

quarentena.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2016876

Ano: 2022 Banca: FCC Órgão: TRT - 14ª Região (RO e AC) Prova: FCC - 2022 - TRT - 14ª Região (RO e AC) - Analista Judiciário - Tecnologia da Informação |

Q2016876 Segurança da Informação

Após os microsserviços estarem rodando de forma correta, as APIs que expõem o serviço devem ser bem gerenciadas. Para que o controle de acesso dos consumidores esteja sob controle, pode-se utilizar padrões de mercado como JSON Web Tokens ou

A

Rancher.

B

Spring Authy.

C

OAuth2.

D

Webhooks.

E

RabbitMQ.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2005547

Ano: 2022 Banca: Avança SP Órgão: Prefeitura de Laranjal Paulista - SP Prova: Avança SP - 2022 - Prefeitura de Laranjal Paulista - SP - Professor de Educação Básica - PEB II - Informática |

Q2005547 Segurança da Informação

Um antivírus, possui vários métodos de identificação para impedir a entrada de vírus, incluindo atualização automática, escaneamento, quarentena e outros meios. Um método, em específico, trata-se do segundo passo de uma execução quando o usuário solicita o escaneamento da máquina. O antivírus, por meio de um método complexo e muitas vezes sujeito a erros, realiza a varredura de todo o sistema em busca de instruções que não são executáveis nos programas usuais.

Esse método é conhecido como:

A

Sensoriamento heurístico.

B

Escaneamento de vírus conhecidos.

C

Busca algorítmica.

D

Checagem de integridade.

E

Busca aleatória.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1994961

Ano: 2022 Banca: IBFC Órgão: TJ-MG Prova: IBFC - 2022 - TJ-MG - Analista Judiciário - Tecnologia da Informação |

Q1994961 Segurança da Informação

Quanto ao significado de SSO (Single Sign-On), assinale a alternativa correta.

A

É um típico Sistema de Informação Transacional que possibilita acesso a um SGBD único

B

A sigla que representa "Sistema de Segurança Operacional" permite tomadas de decisões únicas

C

É uma funcionalidade de controle de acesso único a vários sistemas, ainda que independentes

D

Possibilidade de gerir uma grande base de dados por meio de uma única tela de controle

E

É um sistema simples de entradas únicas para consolidação de Sistemas de Informação

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1990388

Ano: 2022 Banca: FCC Órgão: TJ-CE Prova: FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Infraestrutura de TI |

Q1990388 Segurança da Informação

Com relação à gestão de usuários, a Resolução nº 396/2021 afirma que cada órgão do Poder Judiciário, com exceção do Supremo Tribunal Federal (STF), deverá implementar a gestão de usuários de sistemas informatizados composta de gerenciamento de

A

senhas, de dados e de privilégios.

B

identidades, de permissões e de perfis.

C

identidades, de acessos e de privilégios.

D

permissões, de credenciais e de informações.

E

ativos de informação, de acessos e de privilégios.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre controles de segurança em segurança da informação

Foram encontradas 748 questões