Questões de Concurso
Sobre noções de segurança em segurança da informação
Foram encontradas 252 questões
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
INPI
Prova:
CESPE / CEBRASPE - 2024 - INPI - Analista De Planejamento, Gestão E Infraestrutura Em Propriedade Industrial – Área: A10 – Gestão Da Tecnologia Da Informação Com Ênfase Em Infraestrutura De Tecnologia Da Informação |
Q2378422
Segurança da Informação
Julgue o item subsequente, que trata de sistemas de proteção e de armazenamento de dados.
Um armazenamento definido por software consiste em um
sistema de abstração de armazenamento de dados em que o
aprovisionamento e o gerenciamento do armazenamento são
separados do hardware subjacente, permitindo, assim, que
diferentes pools de recursos de armazenamento físico
possam ser gerenciados como um único dispositivo lógico.
Ano: 2024
Banca:
FGV
Órgão:
DNIT
Prova:
FGV - 2024 - DNIT - Analista Administrativo Tecnologia da Informação |
Q2376549
Segurança da Informação
Relaciones as aplicações de segurança da informação com suas respectivas definições.
1. Proxy
2. DMZ
3. Antivírus
4. Antispam
( ) Software que previne, detecta e remove malware, incluindo vírus de computador, worms de computador, cavalos de Tróia, spyware e adware.
( ) Uma área intermediária entre duas redes projetada para fornecer servidores e filtragem de firewall entre uma rede interna confiável e a rede externa não confiável.
( ) Software ou a processos de detecção e análise que têm como objetivo bloquear mensagens indesejadas que podem conter golpes, ameaças ou outras informações não solicitadas.
( ) Intercepta pedidos de informação de usuários externos e fornece a informação solicitada recuperando-a de um servidor interno, protegendo e minimizando a demanda em servidores internos.
Assinale a opção que indica a relação correta, na ordem
apresentada.
Ano: 2024
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
Prefeitura de Campanha - MG
Prova:
FUNDEP (Gestão de Concursos) - 2024 - Prefeitura de Campanha - MG - Técnico em Informática |
Q2355811
Segurança da Informação
O escândalo de dados do Facebook – Cambridge
Analytica envolveu a coleta de informações pessoalmente
identificáveis de até 87 milhões de usuários pelo
Facebook, que a Cambridge Analytica começou a
recolher em 2014. Os dados foram utilizados por políticos
para influenciar a opinião de eleitores em vários países
em meio a campanhas políticas. Após a revelação do
uso desses dados em uma investigação pelo telejornal
Channel 4 News, o Facebook pediu desculpas e disse
que a Cambridge Analytica recolheu os dados de forma
“inadequada”.
Disponível em: https://pt.wikipedia.org/wiki/Esc%C3%A2ndalo_ de_dados_Facebook%E2%80%93Cambridge_Analytica. Acesso em: 6 out. 2023 (adaptação).
No contexto de segurança da informação, assinale a alternativa que apresenta o requisito básico de segurança violado por essa empresa no referido escândalo.
Disponível em: https://pt.wikipedia.org/wiki/Esc%C3%A2ndalo_ de_dados_Facebook%E2%80%93Cambridge_Analytica. Acesso em: 6 out. 2023 (adaptação).
No contexto de segurança da informação, assinale a alternativa que apresenta o requisito básico de segurança violado por essa empresa no referido escândalo.
Ano: 2023
Banca:
IBFC
Órgão:
EBSERH
Prova:
IBFC - 2023 - EBSERH - Analista de Tecnologia da Informação |
Q2348446
Segurança da Informação
Trata-se de um tipo de vírus de computador que
tem por objetivo a mudança das principais
configurações do navegador. Quando ele se
instala, o mesmo modifica a homepage e as formas
de busca. Apresentam anúncios em páginas
legítimas, porém, quando estes são acionados, há
o redirecionamento do usuário para sites
maliciosos que podem apresentar exploits e outras
páginas fraudulentas. Este é um tipo conhecido
por ______.
Assinale a alternativa que preencha corretamente a lacuna.
Assinale a alternativa que preencha corretamente a lacuna.
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase: 5: Análise de Sistemas: Segurança Cibernética e da Informação |
Q2325398
Segurança da Informação
Na NBR ISO 27005:2019, é estabelecido que a análise
de riscos pode ser empreendida com diferentes graus de
detalhamento, dependendo da criticidade dos ativos, da
extensão das vulnerabilidades conhecidas e dos incidentes anteriores envolvendo a organização. Há uma metodologia de análise de riscos que utiliza uma escala com
atributos que descrevem a magnitude das consequências
potenciais (por exemplo, pequena, média e grande) e a
probabilidade de essas consequências ocorrerem (por
exemplo, alta, média e baixa).
Essa metodologia de análise de riscos é classificada como
Essa metodologia de análise de riscos é classificada como
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Técnico Judiciário - Especialidade - Programação de Sistemas |
Q2284767
Segurança da Informação
Em Segurança da Informação, o princípio da irretratabilidade,
também denominado não repúdio, refere-se:
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Técnico Judiciário - Especialidade - Programação de Sistemas |
Q2284766
Segurança da Informação
Aurélio trabalha para uma empresa de segurança e está
efetuando testes em funções de hashes criptográficos. Ele fez uso
de uma função simples que efetuava o ou-exclusivo entre os
valores ASCII (7 bits) dos caracteres de uma mensagem digitada
por ele.
Baseado nos conceitos de funções de hash, Aurélio identificou que o algoritmo de hash era fraco, pois:
Baseado nos conceitos de funções de hash, Aurélio identificou que o algoritmo de hash era fraco, pois:
Q2278412
Segurança da Informação
Os princípios fundamentais da segurança da informação são
comumente referidos com a expressão “Triângulo CIA”,
sigla em inglês que representa confidencialidade, integridade
e disponibilidade. Assinale a alternativa que apresenta um
exemplo de medida com foco em confidencialidade.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277288
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277287
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
Blockchain é um livro-razão distribuído ponto a ponto, protegido por criptografia, apenas anexado, praticamente imutável, que pode ser atualizado apenas por consenso das partes ou com o acordo entre elas.
Blockchain é um livro-razão distribuído ponto a ponto, protegido por criptografia, apenas anexado, praticamente imutável, que pode ser atualizado apenas por consenso das partes ou com o acordo entre elas.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277285
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
A criptografia que utiliza as duas chaves (pública e privada) é também conhecida como criptografia simétrica.
A criptografia que utiliza as duas chaves (pública e privada) é também conhecida como criptografia simétrica.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277284
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de
blockchain e detecção, resposta, tratamento e recuperação de
incidentes cibernéticos, julgue o item subsequente.
A criptografia de chave pública e privada é um método no qual são utilizadas duas chaves, uma para cifrar e outra para decifrar a mensagem.
A criptografia de chave pública e privada é um método no qual são utilizadas duas chaves, uma para cifrar e outra para decifrar a mensagem.
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Técnico de Tecnologia da Informação - Segurança |
Q2271904
Segurança da Informação
A alternativa correta para descrever a característica de um worm é:
Q2270580
Segurança da Informação
Em uma situação de comunicação entre os usuários A e
B, ocorre a infiltração de um terceiro usuário ilegítimo, C,
que consegue capturar as mensagens entre A e B, além
de retransmiti-las fazendo-se passar por um dos
interlocutores. Nesse cenário, A passa a acreditar que
está se comunicando com B e vice-versa, enquanto
ambos se comunicam, na verdade, com C. Essa técnica
de espionagem é conhecida como:
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268890
Segurança da Informação
A equipe de prevenção, tratamento e resposta a
incidentes cibernéticos (ETIR) da UFRJ adotou
como estratégia de contenção de um incidente de
segurança da informação, aquela em que o invasor
é atraído para um ambiente monitorado, possibilitando que se faça a observação do seu comportamento, a identificação do padrão de ataque e a
criação de contramedidas, conhecida como:
Q2264946
Segurança da Informação
Existe uma variedade de tipos de vírus de
computadores, no entanto há um tipo que
geralmente infecta arquivos como documentos do
Microsoft Office, ou até mesmo documentos PDF.
Este tipo de vírus é o?
Ano: 2009
Banca:
CESPE / CEBRASPE
Órgão:
TRE-GO
Prova:
CESPE / CEBRASPE - 2009 - TRE-GO - Técnico Judiciário - Apoio Especializado - Operação de Computadores |
Q2252736
Segurança da Informação
As primeiras redes sem fio (WLAN) sofreram diversas críticas em
função da ausência ou da fraqueza de determinadas soluções de
segurança como a do protocolo WEP. Como solução o IEEE lançou
um padrão para segurança de redes sem fio. Assinale a opção que
apresenta o padrão específico para segurança em redes sem fio
(WLAN).
Ano: 2007
Banca:
FCC
Órgão:
TRF - 2ª REGIÃO
Prova:
FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |
Q2251549
Segurança da Informação
São dois princípios fundamentais da criptografia, a
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
MPE-RO
Prova:
CESPE / CEBRASPE - 2023 - MPE-RO - Analista de Redes e Comunicação de Dados |
Q2238961
Segurança da Informação
Acerca da gestão de segurança da informação, assinale a opção
correta.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
EMPREL
Prova:
CESPE / CEBRASPE - 2023 - EMPREL - Analista de Sistemas |
Q2237629
Segurança da Informação
João recebeu uma ligação telefônica de um suposto
funcionário de um banco onde ele tem conta-corrente. Esse
funcionário informou que o motivo da referida ligação era a
confirmação de uma transferência bancária de alto valor que o
cliente em questão teria realizado. Após João negar a autoria da
transferência, a qual não havia feito, o suposto funcionário pediu
que ele digitasse, no teclado do telefone, os seus dados pessoais,
como CPF, agência, conta e senha, para que o sistema do banco
processasse o cancelamento da transferência. Preocupado, João
atendeu ao pedido do suposto funcionário do banco. A referida
transferência bancária nunca ocorreu.
Nessa situação hipotética, João foi vítima de um ataque baseado em
Nessa situação hipotética, João foi vítima de um ataque baseado em
Conheça nossos planos