Questões de Segurança da Informação para Concurso - Página 193

Q4359535

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359535 Segurança da Informação

A Engenharia Social é uma técnica amplamente utilizada por atacantes para manipular pessoas e obter acesso a informações confidenciais. Com base nos conceitos de Engenharia Social, uma técnica usada para manipular emoções para obter informações confidenciais é conhecida como

A

Phishing.

B

Shoulder surfing.

C

Baiting.

D

Pretexting.

E

Vishing.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4359534

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359534 Segurança da Informação

Algoritmos de hash, como o MD5 e a família SHA, são amplamente utilizados para garantir a integridade de dados. Identifique a alternativa que descreve corretamente o tamanho dos resumos gerados pelos algoritmos MD5 e pelos algoritmos da família SHA.

A

MD5 gera um hash com 32 caracteres hexadecimais; já o SHA-512 gera um hash representado por 128 caracteres hexadecimais.

B

SHA-1 gera um hash de 20 caracteres hexadecimais; já o SHA-256 gera um hash representado por 32 caracteres hexadecimais.

C

MD5 gera um hash de 32 caracteres hexadecimais; já o SHA-1 gera um hash representado por 64 caracteres hexadecimais.

D

MD5 gera um hash de 64 caracteres hexadecimais; já o SHA-256 gera um hash representado por 64 caracteres hexadecimais.

E

MD5 gera um hash de 40 caracteres hexadecimais; já o SHA-512 gera um hash representado por 64 caracteres hexadecimais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4359521

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359521 Segurança da Informação

Assinaturas e certificados digitais são componentes cruciais para garantir a segurança e autenticidade de transações e comunicações digitais. Identifique a alternativa que descreve corretamente o processo de assinatura digital e a função do certificado digital.

A

A assinatura digital é gerada usando a chave pública do signatário e pode ser verificada por qualquer pessoa que tenha a chave privada correspondente.

B

A assinatura digital e o certificado digital garantem que a mensagem é confidencial e criptografada de ponta a ponta entre o signatário e o destinatário.

C

O certificado digital é utilizado para gerar a assinatura digital, garantindo que o conteúdo assinado não possa ser modificado sem invalidar o certificado.

D

Uma assinatura digital é gerada usando a chave privada do signatário, enquanto a chave pública, contida no certificado digital, é usada para verificar a assinatura.

E

O certificado digital contém a chave privada do signatário e é emitido por uma Autoridade Certificadora (CA) para garantir a confidencialidade das mensagens.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4359520

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359520 Segurança da Informação

A segurança em TI envolve tanto aspectos físicos quanto lógicos para garantir a proteção dos ativos digitais e a continuidade das operações de uma organização. Com isso, identifique a alternativa que representa corretamente uma implementação adequada e abrangente de segurança física e lógica em um ambiente de TI corporativo.

A

A implementação de firewalls e antivírus é suficiente para garantir a segurança física e lógica de uma organização.

B

O controle de acesso físico a servidores e criptografia de dados em trânsito são medidas que fazem parte tanto da segurança física quanto da lógica.

C

A segurança física pode ser ignorada em favor de sistemas de proteção lógica mais avançados, como firewalls e VPNs, que cobrem todos os aspectos de segurança.

D

A instalação de sistemas de vigilância por vídeo elimina a necessidade de segurança lógica, pois evita o acesso físico não autorizado.

E

A autenticação multifator é uma medida de segurança física que impede acessos indevidos a redes corporativas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4359519

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359519 Segurança da Informação

As vulnerabilidades em aplicações web podem expor dados sensíveis e comprometer a segurança de sistemas e usuários. Com isso, identifique a alternativa que descreve corretamente a vulnerabilidade conhecida como Cross-Site Scripting (XSS) e como ela pode ser explorada.

A

XSS permite que um atacante capture dados sensíveis ao manipular a criptografia TLS/SSL de uma página web, interceptando a comunicação entre cliente e servidor.

B

XSS explora uma falha no servidor web que permite ao atacante modificar arquivos do servidor diretamente, sem a necessidade de autenticação.

C

XSS permite que um atacante injete scripts maliciosos em uma página web, os quais serão executados no navegador de outros usuários que acessarem essa página, podendo roubar informações como cookies de sessão.

D

Em um ataque XSS, o invasor usa vulnerabilidades no sistema de autenticação para adivinhar senhas de usuários através de ataques de força bruta.

E

Em um ataque XSS, o invasor consegue injetar comandos SQL diretamente em um banco de dados, comprometendo a integridade das informações armazenadas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4359515

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359515 Segurança da Informação

O SSO permite que usuários acessem múltiplos sistemas com uma única autenticação. Assinale a alternativa que descreve corretamente o protocolo usado com o SSO.

A

O protocolo SAML é utilizado no SSO para permitir que identidades sejam federadas entre provedores de identidade e provedores de serviço.

B

O protocolo FTP é utilizado para transferir credenciais de autenticação no SSO, assegurando que as informações sejam mantidas seguras entre diferentes serviços.

C

O protocolo HTTP é utilizado no SSO para transmitir tokens de autenticação entre o cliente e o servidor, gerenciando a autenticação no SSO.

D

O protocolo SSH é o padrão para implementação de SSO em ambientes de autenticação via chave pública e privada.

E

O protocolo TLS é o principal protocolo responsável pelo gerenciamento de tokens de SSO em ambientes web, permitindo a autenticação em múltiplos serviços.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4353802

Ano: 2024 Banca: Câmara de Nova Tebas - PR Órgão: Câmara de Nova Tebas - PR Prova: Câmara de Nova Tebas - PR - 2024 - Câmara de Nova Tebas - PR - Técnico de Som, Imagem e Informática |

Q4353802 Segurança da Informação

A utilização de certificados digitais no Windows10, normalmente exige a instalação de um programa adicional, que auxilia a execução correta do assinador digital, é necessário instalar esse programa porque o sistema do assinador é multiplataforma e necessita de uma máquina virtual para execução, dentre as alternativas a seguir, qual corresponde a esse programa?

A

Java SE runtime environment.

B

Mozilla Firefox.

C

Internet Explorer.

D

Adobe Acrobat Reader.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4353794

Ano: 2024 Banca: Câmara de Nova Tebas - PR Órgão: Câmara de Nova Tebas - PR Prova: Câmara de Nova Tebas - PR - 2024 - Câmara de Nova Tebas - PR - Técnico de Som, Imagem e Informática |

Q4353794 Segurança da Informação

Uma prática comum em ataques cibernéticos é o bloqueio do servidor de dados ou a exclusão dos dados do servidor, no intuito de cobrar dinheiro para realizar a devolução dos dados novamente.

Qual é o termo técnico que denomina esse ataque:

A

BIOS.

B

Ransomware.

C

Firewall.

D

PowerShell.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4323375

Q4323375 Segurança da Informação

Uma assinatura digital permite que os destinatários verifiquem a origem e a autenticidade de um documento eletrônico. Esse tipo de assinatura desempenha um papel importante na segurança e validação jurídica de transações online. Considerando a importância da assinatura digital, sobre as características desse processo, analise as assertivas e assinale a alternativa correta.
I. A assinatura digital utiliza algoritmos de criptografia simétrica para garantir a autenticidade do documento.
II. O uso de uma chave privada na assinatura digital é essencial para verificar a autenticidade do remetente.
III. A assinatura digital não fornece garantias quanto à integridade do documento, focando exclusivamente na autenticidade.
IV. Na assinatura digital, a chave privada é utilizada para assinar o documento, enquanto a chave pública é usada para verificar a autenticidade.

A

Apenas IV está correta.

B

Apenas I e IV estão corretas.

C

Apenas I, II e III estão corretas.

D

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4270491

Ano: 2024 Banca: IDCAP Órgão: Câmara de Santa Leopoldina - ES Prova: IDCAP - 2024 - Câmara de Santa Leopoldina - ES - Advogado |

Q4270491 Segurança da Informação

Apenas as proposições I e II estão corretas

A

Um firewall controla o que tem permissão para passar pelas portas, verificando a identificação de tudo o que tenta entrar ou sair, agindo como um segurança virtual.

B

Um firewall é projetado para bloquear o tráfego de saída, garantindo que nenhum dado sensível deixe os dispositivos.

C

Um firewall permite que todo o tráfego de entrada passe livremente pelas portas, garantindo uma conectividade mais ampla.

D

Um firewall é responsável por acelerar o tráfego de entrada e saída de dados nos dispositivos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4268870

Ano: 2024 Banca: IDCAP Órgão: Câmara de Santa Leopoldina - ES Prova: IDCAP - 2024 - Câmara de Santa Leopoldina - ES - Técnico em Informática |

Q4268870 Segurança da Informação

Os pilares da Política de Segurança da Informação (PSI) são princípios fundamentais que guiam o desenvolvimento, implementação e manutenção de medidas de segurança em uma organização. Analise as seguintes afirmativas sobre os pilares da Política de Segurança da Informação:

I.Confidencialidade: Este pilar visa garantir que as informações sejam acessadas apenas por indivíduos autorizados.

II.Disponibilidade: A disponibilidade refere-se à garantia de que as informações estarão disponíveis quando necessárias, sem interrupções não autorizadas.

III.Integridade: Visa garantir que as informações permaneçam íntegras e precisas ao longo do tempo, envolve o uso de controles para prevenir alterações não autorizadas nas informações, como assinaturas digitais e checksums.

IV.Obsolescência: A obsolescência refere-se à prática de manter sistemas e tecnologias desatualizados para garantir a estabilidade e segurança.

Assinale a alternativa CORRETA:

A

Apenas as afirmativas I, III e IV são verdadeiras.

B

Apenas as afirmativas II e III são verdadeiras.

C

Apenas as afirmativas I, II e IV são verdadeiras.

D

Apenas as afirmativas I, II e III são verdadeiras.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4268859

Ano: 2024 Banca: IDCAP Órgão: Câmara de Santa Leopoldina - ES Prova: IDCAP - 2024 - Câmara de Santa Leopoldina - ES - Técnico em Informática |

Q4268859 Segurança da Informação

Analise as seguintes afirmativas sobre criação e recuperação de backup/cópias de segurança:

I.O backup é uma prática que envolve a cópia de dados importantes para um local seguro, visando a recuperação em caso de perda ou corrupção.

II.De acordo com o protocolo de segurança da informação, os backups devem ser realizados em dias alternados, pois a criação de uma cópia de segurança "master" é suficiente para garantir a proteção dos dados diários.

III.A restauração de um backup é o processo que visa recuperar os dados originais após uma perda, seja por falha técnica, erro humano ou ataque cibernético.

IV.Armazenar os backups no mesmo dispositivo que os dados originais é uma prática segura, pois facilita o acesso rápido à recuperação.

Assinale a alternativa CORRETA:

A

Apenas a afirmativa I, II e III são verdadeiras.

B

Apenas as afirmativas I e III são verdadeiras.

C

Apenas as afirmativas II e III são verdadeiras.

D

Apenas as afirmativas I, III e IV são verdadeiras.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4268460

Ano: 2024 Banca: IDCAP Órgão: Câmara de Santa Leopoldina - ES Prova: IDCAP - 2024 - Câmara de Santa Leopoldina - ES - Motorista |

Q4268460 Segurança da Informação

Em relação às ferramentas de segurança da informação em computadores, escolha a alternativa que descreve acuradamente a principal função de um Firewall:

A

Um firewall controla o que tem permissão para passar pelas portas, verificando a identificação de tudo o que tenta entrar ou sair, agindo como um segurança virtual.

B

Um firewall é projetado para bloquear o tráfego de saída, garantindo que nenhum dado sensível deixe os dispositivos.

C

Um firewall é responsável por acelerar o tráfego de entrada e saída de dados nos dispositivos.

D

Um firewall permite que todo o tráfego de entrada passe livremente pelas portas, garantindo uma conectividade mais ampla.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4261805

Ano: 2024 Banca: Instituto IBDO Projetos Órgão: Prefeitura de Natividade - RJ Provas: Instituto IBDO Projetos - 2024 - Prefeitura de Natividade - RJ - Assistente Administrativo | Instituto IBDO Projetos - 2024 - Prefeitura de Natividade - RJ - Almoxarife |

Q4261805 Segurança da Informação

É um dos golpes mais comuns em segurança da informação. É uma técnica de engenharia social em que um invasor se passa por uma entidade confiável, como um banco, em presa ou serviço online, e tenta enganar as pessoas para que forneçam informações confidenciais, como senhas, informações bancárias ou informações de identificação pessoal. Marque a alternativa CORRETA que corresponde ao tipo de ataque cibernético descrito:

A

Malware.

B

Ataques de força bruta.

C

Ransomware.

D

Phishing.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4261800

Ano: 2024 Banca: Instituto IBDO Projetos Órgão: Prefeitura de Natividade - RJ Provas: Instituto IBDO Projetos - 2024 - Prefeitura de Natividade - RJ - Assistente Administrativo | Instituto IBDO Projetos - 2024 - Prefeitura de Natividade - RJ - Almoxarife |

Q4261800 Segurança da Informação

Termo usado para se referir à construção de uma rede privada utilizando redes públicas (por exemplo, a Internet) como infraestrutura. Em geral utilizam criptografia e outros mecanismos de segurança para proteger os dados em trânsito. Marque a alternativa CORRETA que corresponde a um recurso de segurança e de rede descrito:

A

Realidade Aumentada.

B

VPN.

C

Virtualização.

D

Acesso Remoto.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4261799

Ano: 2024 Banca: Instituto IBDO Projetos Órgão: Prefeitura de Natividade - RJ Provas: Instituto IBDO Projetos - 2024 - Prefeitura de Natividade - RJ - Assistente Administrativo | Instituto IBDO Projetos - 2024 - Prefeitura de Natividade - RJ - Almoxarife |

Q4261799 Segurança da Informação

A segurança da informação diz respeito à proteção da informação preservando suas propriedades fundamentais que são os cinco pila res fundamentais de Segurança da Informação. Marque a alternativa CORRETA que corres ponde a um dos cinco pilares que é a necessidade de garantir que as informações não tenham sido alteradas acidentalmente ou deliberadamente, e que elas estejam corretas e completas:

A

Integridade.

B

Disponibilidade.

C

Privacidade.

D

Confidencialidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4199679

Ano: 2024 Banca: VUNESP Órgão: APS - SP Prova: VUNESP - 2024 - APS - SP - Especialista Portuário - Analista de Sistemas |

Q4199679 Segurança da Informação

De acordo com a seção 5.1 da norma ABNT NBR ISO/IEC 27001:2022, a Alta Direção da organização deve demonstrar sua liderança e comprometimento em relação ao sistema de gestão da segurança da informação por alguns meios. Assinale a alternativa que representa um dos meios citados pela norma nesse contexto.

A

Realizar publicidade externa, inclusive em mídias sociais, sobre detalhes do sistema de gestão da segurança da informação, fornecendo transparência para todo o público.

B

Realizar auditorias sobre o sistema de gestão da segurança da informação, por meio de envolvimento direto, e demitir os colaboradores que comprovadamente trouxeram riscos à segurança.

C

Assegurar que uma equipe internacional, com membros de pelo menos três países, participe do projeto de implantação do sistema de gestão da segurança da informação.

D

Assegurar que a equipe envolvida no projeto de implantação do sistema de gestão da segurança da informação receba algum bônus financeiro ou participação nos lucros e resultados conforme o sucesso atingido.

E

Assegurar que a política de segurança da informação e os objetivos de segurança da informação estejam estabelecidos e sejam compatíveis com a direção estratégica da organização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4199657

Ano: 2024 Banca: VUNESP Órgão: APS - SP Prova: VUNESP - 2024 - APS - SP - Especialista Portuário - Analista de Sistemas |

Q4199657 Segurança da Informação

O papel de um certificado TLS/SSL de um servidor web, no contexto do protocolo HTTPS, é

A

atestar que o servidor web em si é confiável por si mesmo, dispensando a necessidade de uma autoridade certificadora.

B

fornecer a identificação e chave pública do servidor, assinadas por uma autoridade certificadora, para que o navegador web possa verificar se ele é confiável.

C

armazenar uma chave de sessão simétrica para utilização na comunicação encriptada entre navegador e servidor web.

D

prover uma sinalização ao navegador de que a conexão HTTPS deve ocorrer utilizando o protocolo de transporte UDP, que é mais seguro que o TCP.

E

prover uma lista de chaves públicas de clientes autorizados a acessar o servidor, permitindo ao servidor web negar conexões que não sejam consideradas confiáveis.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4197613

Ano: 2024 Banca: Instituto UniFil Órgão: Prefeitura de Bandeirantes - PR Provas: Instituto UniFil - 2024 - Prefeitura de Bandeirantes - PR - Analista de Sistemas | Instituto UniFil - 2024 - Prefeitura de Bandeirantes - PR - Agente Comunitário de Saúde |

Q4197613 Segurança da Informação

Entre as diversas ameaças virtuais destaca-se o “phishing”, uma técnica de engenharia social que visa enganar os usuários para obtenção de informações confidenciais. Considerando essas informações, assinale a alternativa que descreve corretamente o “phishing”.

A

Um tipo de ataque que utiliza códigos maliciosos para se infiltrar em sistemas de segurança.

B

Um método de ataque que envolve a criação de redes fictícias para interceptar comunicações.

C

Um processo de monitoramento constante de atividades online para identificar comportamentos suspeitos.

D

Uma técnica que utiliza e-mails falsos ou sites fraudulentos para obter informações pessoais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4139478

Ano: 2024 Banca: FAFIPA Órgão: Prefeitura de Cascavel - PR Prova: FAFIPA - 2024 - Prefeitura de Cascavel - PR - Guarda Municipal |

Q4139478 Segurança da Informação

O que significa "autenticação de dois fatores" (2FA)?

A

Um método de armazenamento de dados em dois locais diferentes.

B

Um processo de atualização de software.

C

Um procedimento que requer duas etapas distintas de verificação de identidade para acessar uma conta ou sistema.

D

Um protocolo de comunicação entre dois dispositivos.

E

Um tipo de criptografia de dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.051 questões