Questões de Concurso
Sobre noções de segurança em segurança da informação
Foram encontradas 252 questões
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
MPO
Prova:
CESPE / CEBRASPE - 2024 - MPO - Analista de Planejamento e Orçamento - Especialidade: Gestão da Segurança da Informação Orçamentária |
Q2492796
Segurança da Informação
Considerando o Plano de Gestão de Incidentes Cibernéticos para a Administração Pública Federal e aspectos pertinentes ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR.Gov), julgue o item a seguir.
É obrigatória a comunicação ao CTIR.Gov apenas dos
incidentes que impliquem perda de vidas ou vazamento de
informação restrita.
Ano: 2024
Banca:
SELECON
Órgão:
CEFET-RJ
Prova:
SELECON - 2024 - CEFET-RJ - Tecnologia da Informação e Comunicação |
Q2491063
Segurança da Informação
Devido a problemas recentes em uma rede de computadores,
o gerente da mesma resolveu utilizar um sistema que vai
analisar os pacotes dessa rede, para monitorar o seu tráfego,
inspecionando esses pacotes transmitidos, para identificar quais
estão apresentando esses problemas. Esse sistema é conhecido
como:
Ano: 2024
Banca:
SELECON
Órgão:
CEFET-RJ
Prova:
SELECON - 2024 - CEFET-RJ - Tecnologia da Informação e Comunicação |
Q2491061
Segurança da Informação
Um usuário de um computador recebeu um e-mail no qual
um hacker se fez passar por uma pessoa conhecida, com dados
verdadeiros sobre o mesmo, inclusive o endereço de e-mail, e
usou esse e-mail para induzir a vítima a fornecer alguma vantagem
monetária. Esse tipo de ataque também é conhecido como:
Ano: 2024
Banca:
SELECON
Órgão:
CEFET-RJ
Prova:
SELECON - 2024 - CEFET-RJ - Tecnologia da Informação e Comunicação |
Q2491060
Segurança da Informação
Uma empresa está sofrendo ataques na sua rede, nos
quais o hacker utiliza um código malicioso para entrar na rede
por uma porta de acesso TCP/IP, que não está documentada e
que geralmente seria utilizada por um administrador para alguma
manutenção. Esse tipo de malware também é conhecido como:
Ano: 2024
Banca:
SELECON
Órgão:
CEFET-RJ
Prova:
SELECON - 2024 - CEFET-RJ - Tecnologia da Informação e Comunicação |
Q2491059
Segurança da Informação
Em uma rede de computadores de uma empresa, aconteceram
muitas invasões. O gerente da rede implantou um sistema de
segurança, com o objetivo de bloquear automaticamente uma
atividade maliciosa detectada, através de configuração dos
firewalls, visando ao encerramento das conexões suspeitas, de
forma ativa. Esse tipo de sistema é conhecido pela sigla:
Ano: 2024
Banca:
FGV
Órgão:
TJ-MS
Prova:
FGV - 2024 - TJ-MS - Técnico de Nível Superior - Analista de Sistemas Computacionais - Analista de Governança |
Q2490338
Segurança da Informação
A Resolução nº 396, de 7 de junho de 2021, instituiu a Estratégia
Nacional de Segurança Cibernética do Poder Judiciário (ENSECPJ). A ENSEC-PJ define ações para o alcance dos seus objetivos.
Uma dessas ações visa a estabelecer um modelo centralizado de
governança nacional na segurança cibernética do Poder
Judiciário.
Um dos objetivos desse modelo centralizado é:
Um dos objetivos desse modelo centralizado é:
Ano: 2024
Banca:
IBADE
Órgão:
Prefeitura de Manaus - AM
Prova:
IBADE - 2024 - Prefeitura de Manaus - AM - Analista Municipal - Rede de Computadores |
Q2489585
Segurança da Informação
Considere a seguinte figura que ilustra o m dulo cryptography do
Python que disponibiliza dois esquemas de padding (AES): PKCS e
ANSI X.923 e avalie as afirmações seguintes.
Fonte: https://edisciplinas.usp.br/
I. The Public-Key Cryptography Standards (PKCS) compreende um grupo de padrões criptográficos que fornecem diretrizes e interfaces de programação de aplicativos (APIs) para o uso de métodos criptográficos.
II. AES significa Advanced Encryption Standard e consiste de um algoritmo de criptografia simétrica popularmente usado, estabelecido pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) em 2001. O AES é apresentado como sucessor do então popular, mas antigo, algoritmo Data Encryption Standard (DES).
III. ANSI X9.23 define um aprimoramento no modo básico de encadeamento de blocos de criptografia (CBC) do ANSI X3.106 para que o sistema possa processar dados com um comprimento que não seja um múltiplo exato de oito bytes.
Está(ão) correta(s) a(s) afirmativa(s):
Fonte: https://edisciplinas.usp.br/
I. The Public-Key Cryptography Standards (PKCS) compreende um grupo de padrões criptográficos que fornecem diretrizes e interfaces de programação de aplicativos (APIs) para o uso de métodos criptográficos.
II. AES significa Advanced Encryption Standard e consiste de um algoritmo de criptografia simétrica popularmente usado, estabelecido pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) em 2001. O AES é apresentado como sucessor do então popular, mas antigo, algoritmo Data Encryption Standard (DES).
III. ANSI X9.23 define um aprimoramento no modo básico de encadeamento de blocos de criptografia (CBC) do ANSI X3.106 para que o sistema possa processar dados com um comprimento que não seja um múltiplo exato de oito bytes.
Está(ão) correta(s) a(s) afirmativa(s):
Ano: 2024
Banca:
Instituto Consulplan
Órgão:
Câmara de Belo Horizonte - MG
Prova:
Instituto Consulplan - 2024 - Câmara de Belo Horizonte - MG - Analista de Tecnologia da Informação - Área de Desenvolvimento de Sistema |
Q2475454
Segurança da Informação
A segurança da informação é um aspecto crucial para proteger os sistemas contra ameaças externas e garantir integridade,
confidencialidade e disponibilidade dos dados. Diversas medidas e tecnologias são empregadas para fortalecer a segurança
dos sistemas e minimizar os riscos de ataques cibernéticos. Como os sistemas de segurança podem aumentar a disponibilidade dos sistemas?
Ano: 2024
Banca:
Instituto Consulplan
Órgão:
Câmara de Belo Horizonte - MG
Prova:
Instituto Consulplan - 2024 - Câmara de Belo Horizonte - MG - Analista de Tecnologia da Informação - Área de Desenvolvimento de Sistema |
Q2475433
Segurança da Informação
Métricas e indicadores desempenham papel crucial na avaliação e gestão da segurança da informação em organizações. Métricas
são medidas quantitativas que ajudam a monitorar o desempenho e a eficácia das estratégias de segurança, enquanto os indicadores são dados específicos que fornecem direcionamentos sobre o estado da segurança da informação. Em relação às características
da métrica de tempo médio para detectar ameaças no contexto de segurança, assinale a afirmativa INCORRETA.
Ano: 2024
Banca:
Instituto Consulplan
Órgão:
Câmara de Belo Horizonte - MG
Prova:
Instituto Consulplan - 2024 - Câmara de Belo Horizonte - MG - Analista de Tecnologia da Informação - Área de Desenvolvimento de Sistema |
Q2475430
Segurança da Informação
Segurança física e lógica são dois aspectos fundamentais da segurança da informação que visam proteger ativos e recursos valiosos
de uma organização contra ameaças internas e externas. Ambos os aspectos desempenham papéis complementares na garantia
da integridade, confidencialidade e disponibilidade dos dados e sistemas. Sobre as características da segurança física e lógica, assinale a alternativa que se refere à uma medida considerada como uma prática de segurança física.
Ano: 2024
Banca:
IV - UFG
Órgão:
IF-SE
Prova:
IV - UFG - 2024 - IF-SE - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |
Q2463089
Segurança da Informação
Os mecanismos de filtragem de mensagens indesejadas,
comumente chamados de spam, são técnicas utilizadas
para identificar e filtrar e-mails não solicitados ou maliciosos,
protegendo os usuários contra mensagens de phishing,
propagandas invasivas e outros tipos de conteúdo
indesejado. Qual é a técnica de filtragem de spam que se
baseia em um algoritmo estatístico para analisar o conteúdo
de uma mensagem e determinar a probabilidade de ser
spam ou legítimo?
Ano: 2024
Banca:
IV - UFG
Órgão:
IF-SE
Prova:
IV - UFG - 2024 - IF-SE - Técnico em Tecnologia da Informação - Infraestrutura de Tecnologia da Informação |
Q2461205
Segurança da Informação
Em segurança da informação, é possível confirmar a
autenticidade e a integridade de uma informação ou
documento fazendo uso de
Ano: 2024
Banca:
FGV
Órgão:
AL-PR
Prova:
FGV - 2024 - AL-PR - Analista Legislativo - Analista de Redes |
Q2451391
Segurança da Informação
Em um ambiente de segurança de rede deseja-se instalar um
utilitário que vai determinar se a execução dos serviços de rede
vai ser, ou não, permitida a um usuário.
Para esse caso, esse utilitário deve estar de acordo com os critérios AAA de
Para esse caso, esse utilitário deve estar de acordo com os critérios AAA de
Ano: 2024
Banca:
FGV
Órgão:
AL-PR
Prova:
FGV - 2024 - AL-PR - Técnico Legislativo - Suporte e Manutenção |
Q2450345
Segurança da Informação
Uma agência governamental, que lida com dados sensíveis e
enfrenta ameaças constantes de ataques cibernéticos e acessos
maliciosos, precisa implementar estratégias robustas de
prevenção para proteger suas operações e dados. Ela também
busca implementar uma abordagem holística de segurança,
combinando tecnologia, processos e conscientização dos
funcionários.
Assinale a opção que retrata a hipótese adequada, com relação aos conceitos de prevenção e medidas de proteção e segurança.
Assinale a opção que retrata a hipótese adequada, com relação aos conceitos de prevenção e medidas de proteção e segurança.
Ano: 2024
Banca:
FGV
Órgão:
AL-PR
Prova:
FGV - 2024 - AL-PR - Técnico Legislativo - Suporte e Manutenção |
Q2450343
Segurança da Informação
Uma instituição financeira precisa controlar o acesso a
informações confidenciais de clientes, garantindo que apenas
funcionários autorizados possam acessá-las.
Com relação a estas políticas de acesso, assinale a opção mais adequada.
Com relação a estas políticas de acesso, assinale a opção mais adequada.
Ano: 2024
Banca:
ADM&TEC
Órgão:
Prefeitura de Palmeira dos Índios - AL
Prova:
ADM&TEC - 2024 - Prefeitura de Palmeira dos Índios - AL - Técnico (a) em Rede de Computadores |
Q2438163
Segurança da Informação
Analise as informações a seguir:
I. É correto afirmar que já existem no mercado sistemas operacionais invioláveis, imunes a ataques hackers, protegidos por um potente firewall desenvolvido para bloquear o acesso não autorizado ao computador e garantir a segurança total da máquina.
II. É correto afirmar que apenas os sites de má reputação ou de empresas de pequeno porte contém malware.
Marque a alternativa CORRETA:
I. É correto afirmar que já existem no mercado sistemas operacionais invioláveis, imunes a ataques hackers, protegidos por um potente firewall desenvolvido para bloquear o acesso não autorizado ao computador e garantir a segurança total da máquina.
II. É correto afirmar que apenas os sites de má reputação ou de empresas de pequeno porte contém malware.
Marque a alternativa CORRETA:
Ano: 2023
Banca:
FUNDATEC
Órgão:
IFC-SC
Prova:
FUNDATEC - 2023 - IFC-SC - Técnico em Tecnologia da Informação |
Q2431077
Segurança da Informação
Um vírus de computador é considerado um:
Ano: 2024
Banca:
FAUEL
Órgão:
Prefeitura de Maringá - PR
Prova:
FAUEL - 2024 - Prefeitura de Maringá - PR - Técnico de Manutenção de Computador e Impressora |
Q2417970
Segurança da Informação
Analise as alternativas e marque aquela que se caracteriza como um exemplo de antivírus.
Ano: 2022
Banca:
SELECON
Órgão:
IF-RJ
Prova:
SELECON - 2022 - IF-RJ - Analista de Tecnologia da Informação |
Q2408328
Segurança da Informação
Entre os serviços para testar e monitorar a segurança de todos os seus sistemas, três são descritos a seguir.
I. Testa as interfaces expostas em busca de vulnerabilidades, sendo o teste feito de fora para dentro, da mesma forma que um invasor faria. Neste caso, a interface já é o suficiente para que o especialista realize o teste. À medida em que o aplicativo vai mudando e se atualizando, é preciso atualizar as regras dessa ferramenta, o que obriga a necessidade em investimento e acompanhamento durante todo o ciclo de vida do desenvolvimento.
II. Tem como objetivo identificar as vulnerabilidades no código-fonte antes de ele ser colocado em produção. Para tanto, são usadas técnicas de análise de código estático para procurar problemas sem precisar executar o código. Com isso, é uma ferramenta que consegue encontrar problemas com antecedência, antes da implantação e, por estar agindo no código, pode dar informações detalhadas à equipe para que os ajustes sejam feitos.
As ferramentas descritas em I e II são conhecidas, respectivamente, pelas siglas:
Ano: 2022
Banca:
INSTITUTO MAIS
Órgão:
Prefeitura de Santana de Parnaíba - SP
Prova:
INSTITUTO MAIS - 2022 - Prefeitura de Santana de Parnaíba - SP - Engenheiro da Computação – Banco de Dados (SQL) |
Q2398022
Segurança da Informação
Apesar da Lei Geral de Proteção de Dados (LGPD) já estar
em vigor, em algumas empresas ainda não existe nenhuma
regra para anonimização. Sendo assim, assinale a
alternativa que apresenta o meio de garantir que os dados
fiquem criptografados, evitando que a empresa seja
multada por não cumprimento da lei.
Conheça nossos planos