Questões de Segurança da Informação - Controles de segurança para Concurso - Página 34

Q16292

Ano: 2008 Banca: CESGRANRIO Órgão: ANP Provas: CESGRANRIO - 2008 - ANP - Especialista em Regulação - Direito | CESGRANRIO - 2008 - ANP - Analista Administrativo - Comunicação Social | CESGRANRIO - 2008 - ANP - Analista Administrativo - Contabilidade | CESGRANRIO - 2008 - ANP - Especialista em Regulação - Economia |

Q16292 Segurança da Informação

Para executar tarefas comuns, que não exijam privilégios de administrador, é uma boa prática de segurança não utilizar um usuário que possua tais privilégios, uma vez que

A

cavalos de tróia só atacam máquinas autenticadas com administrador do sistema.

B

um código malicioso pode ganhar os privilégios do usuário autenticado.

C

programas antivírus só podem ser atualizados por usuários sem privilégios de administrador.

D

usuários sem privilégio de administrador são imunes a código malicioso.

E

usuários sem privilégios de administrador, apenas, possuem permissão para executar o navegador html.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q9708

Ano: 2008 Banca: CESGRANRIO Órgão: Petrobras Prova: CESGRANRIO - 2008 - BR Distribuidora - Técnico em Informática |

Q9708 Segurança da Informação

Considere as seguintes recomendações sobre o comportamento que o usuário deve ter para aumentar a sua segurança e proteger seus dados:

I - manter Java e ActiveX sempre ativados;
II - manter o navegador sempre atualizado;
III - só habilitar javascript ao acessar sites confiáveis.

Está(ão) correta(s) a(s) recomendação(ões)

A

III, somente.

B

I e II, somente.

C

I e III, somente.

D

II e III, somente.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2963119

Ano: 2007 Banca: FCC Órgão: TJ-PE Prova: FCC - 2007 - TJ-PE - Analista Judiciário - Analista de Sistemas Suporte |

Q2963119 Segurança da Informação

Os métodos para implementação de um controle de acesso efetivo envolvem

A

política de senhas, adoção de antivírus e firewall.

B

identificação, autenticação, autorização e auditoria.

C

assinatura digital, detecção de intrusão e criptografia.

D

política de senhas, plano de bloqueio e liberação.

E

processo de login e rotinas de backup.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2963110

Ano: 2007 Banca: FCC Órgão: TJ-PE Prova: FCC - 2007 - TJ-PE - Analista Judiciário - Analista de Sistemas Suporte |

Q2963110 Segurança da Informação

Um nível apropriado de proteção das informações, para definir as necessidades de medidas especiais de manipulação, deve ser assegurado pelo processo:

A

elaboração de termo de compromisso.

B

elaboração de plano de contingência.

C

classificação das informações.

D

classificação das medidas de segurança.

E

definição dos níveis de responsabilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2256202

Ano: 2007 Banca: FCC Órgão: Câmara dos Deputados Prova: FCC - 2007 - Câmara dos Deputados - Analista Legislativo - Informática Legislativa |

Q2256202 Segurança da Informação

NÃO é um mecanismo de proteção para restringir o acesso de um usuário “logado” aos recursos de informação:

A

Controles de menu e de funções.

B

Controles de acesso associados aos arquivos.

C

Identificação e autenticação do usuário.

D

Direitos e permissões de acesso aos usuários.

E

Listas de controle de acesso.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2253068

Ano: 2007 Banca: FCC Órgão: TRE-MS Prova: FCC - 2007 - TRE-MS - Técnico Judiciário - Programação de Sistemas |

Q2253068 Segurança da Informação

Para garantir a segurança da informação em uma rede de computadores, um sistema de autenticação típico é composto apenas do código do usuário, uma senha e um

A

processo de certificação.v

B

método de criptografia.

C

sistema de detecção de intrusão.

D

plano de recuperação.

E

firewall.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2220541

Ano: 2007 Banca: CESPE / CEBRASPE Órgão: TSE Prova: CESPE / CEBRASPE - 2007 - TSE - Técnico Judiciário - Operação de Computadores |

Q2220541 Segurança da Informação

Entre os componentes do cliente Office Scan, em sua versão 7 ou superior, não se inclui

A

compartilhador de assinatura de vírus.

B

programa cliente.

C

engine de busca por vírus.

D

arquivos de assinaturas de vírus.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1196804

Ano: 2007 Banca: FEC Órgão: Prefeitura de Guajará-Mirim - RO

Q1196804 Segurança da Informação

Em relação à segurança da informação acessada via Intranet, essa relativa segurança é mantida por um dispositivo que funciona como limitador de entrada entre a rede interna da empresa e as redes externas. Esse dispositivo é conhecido como:

A

Modem;

B

Pendrive;

C

Filtro de linha;

D

Firewall;

E

Nobreak.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q49494

Ano: 2007 Banca: FCC Órgão: MPU Prova: FCC - 2007 - MPU - Analista de Informática - Suporte Técnico |

Q49494 Segurança da Informação

Sobre as maneiras de proteger um computador de vírus, analise:

I. Desabilitar a auto-execução de arquivos anexados às mensagens no programa leitor de e-mails.
II. Executar ou abrir arquivos recebidos por e-mail somente de pessoas conhecidas.
III. Privilegiar o uso de documentos nos formatos RTF, PDF ou PostScript.

Está correto o que consta em

A

I e III, apenas.

B

I e II, apenas.

C

II e III, apenas.

D

III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q33980

Ano: 2007 Banca: CESPE / CEBRASPE Órgão: TCU Prova: CESPE - 2007 - TCU - Analista de Controle Externo - Tecnologia da Informação |

Q33980 Segurança da Informação

Texto associado

Com relação a segurança de hosts e redes, julgue os itens
seguintes.

Algumas providências que um processo de hardening deve incluir são: limitar o software instalado àquele que se destina à função desejada do sistema; aplicar e manter os patches atualizados, tanto de sistema operacional quanto de aplicações; revisar e modificar as permissões dos sistemas de arquivos, em especial no que diz respeito a escrita e execução; reforçar a segurança do login, impondo uma política de senhas fortes; habilitar apenas os serviços necessários.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q33949

Ano: 2007 Banca: CESPE / CEBRASPE Órgão: TCU Prova: CESPE - 2007 - TCU - Analista de Controle Externo - Tecnologia da Informação |

Q33949 Segurança da Informação

Texto associado

A figura III acima, obtida de www.csscorp.com, apresenta uma proposta de organização de uma empresa de prestação de serviços de TI. Na figura, estão dispostos vários frameworks e áreas funcionais. Setores do diagrama usados para a análise estão representados por numerais de #1 a #23.

Julgue os itens que se seguem, considerando que, na proposta organizacional descrita na figura III, a empresa tenha implantado um programa de gestão de segurança da informação embasado na ABNT NBR ISO/IEC 17799 (ISO 17799).

A seleção de controles de segurança da informação a implantar deverá ser fundamentada principalmente na identificação das ameaças aos ativos organizacionais. Para cada ameaça mapeada, deverão ser identificados os controles de segurança aplicáveis.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1649142

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: TCE-AC Prova: CESPE / CEBRASPE - 2006 - TCE-AC - Auxiliar Técnico de Controle Externo - Técnico em Informática |

Q1649142 Segurança da Informação

Julgue o item subseqüente, referente a conceitos e aplicabilidade de mecanismos de segurança.

Uma catraca instalada em uma sala de equipamentos previne o acesso não autorizado ao ambiente, com um grau de dificuldade elevado.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3533

Ano: 2006 Banca: ESAF Órgão: CGU Prova: ESAF - 2006 - CGU - Analista de Finanças e Controle - Tecnologia da Informação - Prova 3 |

Q3533 Segurança da Informação

Os controles de segurança de dados em sistemas de informação estão relacionados principalmente à proteção da informação quanto a destruição, sabotagem, roubo e acidentes. Quanto à propriedade desses controles é correto afirmar que a disponibilidade visa

A

a fornecer um requisito de informação completa, correta e válida.

B

a permitir a rastreabilidade do sistema.

C

ao registro de todas as transações ocorridas no sistema.

D

ao retorno dos dados disponíveis a quem quer que esteja autorizado a usar tais dados.

E

à possibilidade de auditoria dos dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3521

Ano: 2006 Banca: ESAF Órgão: CGU Prova: ESAF - 2006 - CGU - Analista de Finanças e Controle - Tecnologia da Informação - Prova 3 |

Q3521 Segurança da Informação

É crescente o número de incidentes de segurança causados por vírus de computador e suas variações. Com isso, as organizações estão enfrentando o problema com o rigor e cuidados merecidos. Nesse contexto, é correto afirmar que

A

cavalos de tróia são variações de vírus que se propagam e possuem um mecanismo de ativação (evento ou data) e uma missão.

B

vírus polimórficos suprimem as mensagens de erro que normalmente aparecem nas tentativas de execução da atividade não-autorizada, utilizando, muitas vezes, criptografia para não serem detectados por anti-vírus.

C

os vírus de macro utilizam arquivos executáveis como hospedeiros, inserindo macros com as mesmas funções de um vírus em tais arquivos.

D

softwares anti-vírus controlam a integridade dos sistemas e compreendem três etapas: prevenção, detecção e reação, nesta ordem.

E

vírus geram cópias de si mesmo a fim de sobrecarregarem um sistema, podendo consumir toda a capacidade do processador, memória ou espaço em disco, eventualmente.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1213894

Ano: 2005 Banca: FCC Órgão: TRE-RN

Q1213894 Segurança da Informação

Visando preservar a segurança da informação num ambiente de TI, uma das regras da política de controle de acesso é:

A

domínios exercidos por gerentes de recursos, com direitos de acesso a domínios conexos podendo ser delegados a um operador de segurança.

B

domínios organizacionais exercidos por gerentes não envolvidos com os mesmos, com a autoridade para restringir o acesso a domínios delegados ao nível estratégico.

C

controle da atividade do administrador de contingência sobre recursos, não restrito ao seu domínio de recursos.

D

controle exercido por administrador de segurança sobre recursos, restrito somente ao seu domínio de recursos.

E

controle exercido sobre recursos organizacionais, restrito ao domínio dos operadores de sistema.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q413054

Ano: 2005 Banca: CESPE / CEBRASPE Órgão: TRE-GO Prova: CESPE - 2005 - TRE-GO - Técnico Judiciário - Operação de Computador |

Q413054 Segurança da Informação

Texto associado

Texto III
À área de suporte técnico que atua em uma organização foi
dada a tarefa de organizar o setor de suporte considerando uma
divisão de trabalho em três equipes distintas e usando o modelo
padrão de atendimento de organizações de suporte de ambiente de
computadores, conforme definido a seguir.

I Configuração: uma equipe cuidará da organização e manutenção
da base de dados de configuração, contendo todas as
informações sobre hardware, software e equipamentos que
existem no ambiente de computadores da organização.
II Monitoramento e análise: uma equipe cuidará da organização e
manutenção de um cadastro de solicitações de atendimento, logs
de auditoria, incidentes, problemas e falhas diversas com
usuários, sejam elas reportadas pelos próprios usuários ou
monitoradas por meio de ferramentas administrativas. Esta
equipe analisará ainda a situação do ambiente e encaminhará à
equipe de mudança os pedidos de alterações visando aperfeiçoar
o ambiente.
III Mudança: uma equipe receberá e analisará pedidos para
implantar mudanças, correções e manutenções diversas nos
equipamentos, software e outros elementos do sistema de
computação da organização. Esta equipe também planejará e
implantará as mudanças.

Considerando a necessidade de organizar as tarefas da área de Configuração mencionadas no texto III, assinale a opção que não seria uma atividade de responsabilidade direta dos técnicos dessa área.

A

Manutenção de uma base de dados usando o Access, contendo uma lista com informações sobre todos os computadores e aplicativos instalados na organização.

B

Manutenção de um histórico de correções de problemas, adaptações e atualizações sofridas por equipamento e aplicativo.

C

Manutenção de sistemas de consulta à base de dados com o cadastro dos equipamentos e softwares da organização.

D

Avaliação periódica das discrepâncias existentes entre a base de dados de configuração e a situação real dos mesmos no ambiente físico.

E

Análise de tentativas de invasão por hackers ocorridas na rede nos últimos 30 dias.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q413040

Ano: 2005 Banca: CESPE / CEBRASPE Órgão: TRE-GO Prova: CESPE - 2005 - TRE-GO - Técnico Judiciário - Operação de Computador |

Q413040 Segurança da Informação

Trend Micro OfficeScan é uma solução antivírus para desktops, notebooks e servidores que é gerenciada centralmente. OfficeScan ajuda a proteger os computadores Windows™ NT/2000/XP/Server 2003 e Windows 95/98/Me da sua organização contra vírus, worms, cavalos de tróia e outros códigos maliciosos, incluindo vírus de arquivos, vírus de macro, applets Java™ e controles ActiveX™ maliciosos.

Internet:

Manual do Corporate Edition v. 6.5 (com adaptações).

Considerando as características do Trend Micro OfficeScan mencionadas no texto acima e de sistemas antivírus em geral, assinale a opção correta.

A

A solução provida pelo OfficeScan é fundamentada na instalação de módulos diferentes de softwares em várias máquinas de uma rede, entre as quais podem-se destacar os módulos servidor (para desktops) e cliente (para coleta central de informações enviadas pelos servidores).

B

Uma categoria de código malicioso comum é chamada spyware. Spywares são similares a adwares, mas os primeiros são direcionados apenas a obter dados do usuário como preferências de navegação web, e que podem ser usados para fins de propaganda, enquanto que os últimos podem examinar informações mais críticas como teclas digitadas, senhas e números de cartão de crédito.

C

Um dos componentes do OfficeScan é responsável pela atualização automática de novas assinaturas de vírus e versões de software que precisam estar disponíveis em servidores na Internet.

D

Cavalos de tróia, também denominados vírus de rede, usualmente se disseminam através da rede usando protocolos de comunicação comuns como HTTP, FTP e SMTP.

E

Worms são programas que não se reproduzem, mas que buscam residir em uma máquina e tentam abrir portas de comunicação para invasores externos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q174652

Ano: 2005 Banca: FCC Órgão: TRT - 13ª Região (PB) Prova: FCC - 2005 - TRT - 13ª Região (PB) - Analista Judiciário - Administração de Banco de Dados |

Q174652 Segurança da Informação

O controle de acesso discricionário significa, especificamente, que o acesso às informações

A

é restrito ao SGBD.

B

está sob controle do usuário.

C

está proibido.

D

é restrito ao sistema operacional.

E

é irrestrito.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q31711

Ano: 2004 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2004 - TRF - 4ª REGIÃO - Analista Judiciário - Área Judiciária - Execução de Mandados |

Q31711 Segurança da Informação

Na ausência temporária do operador, o acesso ao computador por pessoa não autorizada pode ser evitado, de forma ideal, com a utilização de

A

uma senha inserida na proteção de tela do Windows.

B

uma senha inserida no boot do computador.

C

uma senha inserida para acesso ao disco rígido.

D

desligamento do monitor, após alguns minutos de inatividade.

E

desligamento do computador, sempre que o operador se retirar.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre controles de segurança em segurança da informação

Foram encontradas 679 questões