Questões de Segurança da Informação para Concurso - Página 213

Q3268578

Ano: 2024 Banca: Quadrix Órgão: CREF - 9ª Região (PR) Provas: Quadrix - 2024 - CREF - 9ª Região (PR) - Advogado | Quadrix - 2024 - CREF - 9ª Região (PR) - Contador | Quadrix - 2024 - CREF - 9ª Região (PR) - Assistente Administrativo | Quadrix - 2024 - CREF - 9ª Região (PR) - Agente de Orientação e Fiscalização |

Q3268578 Segurança da Informação

Assinale a alternativa que apresenta a prática que é considerada fundamental para proteger a integridade e a confidencialidade dos dados em uma organização.

A

utilizar senhas simples e de fácil memorização para evitar esquecimentos

B

compartilhar credenciais de acesso apenas com colegas de trabalho confiáveis

C

realizar backups regulares e armazená‑los em local seguro e fora da rede principal

D

manter o software de segurança desatualizado para garantir a compatibilidade com sistemas antigos

E

desativar o firewall e o antivírus para melhorar o desempenho da rede

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3267811

Ano: 2024 Banca: Instituto Access Órgão: Prefeitura de Itaguara - MG Prova: Instituto Access - 2024 - Prefeitura de Itaguara - MG - Operador de Máquinas Pesadas |

Q3267811 Segurança da Informação

Em 2022, o Brasil enfrentou um aumento nos casos de ciberataques. Qual dos seguintes setores foi mais afetado por esses ataques?

A

Setor financeiro, com vazamentos de dados bancários.

B

Setor de saúde, com a invasão de sistemas hospitalares.

C

Setor educacional, com ataques a plataformas de ensino online.

D

Setor público, com o ataque a sites governamentais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3267631

Ano: 2024 Banca: Instituto Access Órgão: Prefeitura de Itaguara - MG Prova: Instituto Access - 2024 - Prefeitura de Itaguara - MG - Fiscal de Posturas e Obras |

Q3267631 Segurança da Informação

No mundo digital, questões afetas à segurança dos computadores são cada vez mais essenciais e frequentes. Sobre o assunto assinale a alternativa correta:

A

Os vírus de computador não se espalham através de e-mails.

B

A realização de backups é essencial para a recuperação de dados perdidos.

C

Um vírus não pode afetar backups salvos em um computador.

D

O uso de serviços na nuvem, como Google Drive e Dropbox, oferece uma forma segura de armazenar dados, porém não os tornando acessíveis em caso de falhas no hardware local.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3258990

Ano: 2024 Banca: FUNDATEC Órgão: UERGS Prova: FUNDATEC - 2024 - UERGS - Agente Técnico: Técnico em Informática |

Q3258990 Segurança da Informação

O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) define códigos maliciosos (malwares) como programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador. São tipos de malwares, segundo o CERT.br, EXCETO:

A

Backdoor.

B

Hoax (Boato).

C

Worm.

D

Trojan (Cavalo de Troia).

E

Spyware.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3258989

Ano: 2024 Banca: FUNDATEC Órgão: UERGS Prova: FUNDATEC - 2024 - UERGS - Agente Técnico: Técnico em Informática |

Q3258989 Segurança da Informação

Em relação aos princípios elementares da segurança da informação, analise as assertivas abaixo e assinale V, se verdadeiras, ou F, se falsas.
( ) Autenticidade é a garantia de que uma informação deve ser mantida na mesma condição em que foi disponibilizada por seu proprietário, visando protegê-la contra alterações indevidas, intencionais ou acidentais.
( ) Confidencialidade é a garantia de que uma informação deve ser protegida de acordo com o grau de sigilo de seu conteúdo, visando limitar seu acesso e uso às pessoas a quem é destinada.
( ) Conformidade é a garantia de que a informação seja proveniente da fonte à qual ela é atribuída.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

F – F – V.

B

F – V – F.

C

F – V – V.

D

V – F – V.

E

V – V – F.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3257696

Ano: 2024 Banca: IDECAN Órgão: Prefeitura de Salvador - BA Prova: IDECAN - 2024 - Prefeitura de Salvador - BA - Assistente Social |

Q3257696 Segurança da Informação

A técnica de manipulação psicológica usada por atacantes para enganar indivíduos e obter informações confidenciais ou acesso não autorizado a sistemas e dados é conhecida como

A

vírus.

B

cadeia de custódia.

C

ransomware.

D

perícia forense.

E

engenharia social.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3255799

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Assistente de Informática II |

Q3255799 Segurança da Informação

Uma forma de prevenção efetiva contra ataques de ransomware, visando mitigar seus efeitos caso ocorram, é

A

utilizar senhas em arquivos de documentos do Microsoft Office.

B

manter a conectividade Bluetooth desligada no computador.

C

manter backups atualizados de arquivos importantes do usuário em mídias externas.

D

dar preferência à utilização da Internet pela rede cabeada Ethernet, mantendo o Wi-Fi desligado no computador.

E

manter uma reserva financeira para pagamento de resgate aos atacantes, quando solicitado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3255798

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Assistente de Informática II |

Q3255798 Segurança da Informação

Um Assistente de Informática constatou que um computador de sua empresa sofreu um ataque conhecido como ransomware, que é

A

um script instalado no computador por meio de um software malicioso que desativa o firewall e antivírus do computador para que um hacker possa posteriormente invadir esse computador.

B

um software malicioso que rouba informações bancárias do computador visando a transferência de recursos financeiros para a conta de um hacker.

C

um tipo de malware que criptografa os arquivos do sistema ou bloqueia o acesso ao dispositivo e, em seguida, exige que o usuário pague um resgate para restaurar o acesso.

D

um tipo de malware que espiona e rastreia as atividades do usuário do computador, e envia dados dessas atividades para um hacker.

E

uma técnica de engenharia social com a qual o atacante se disfarça de uma entidade confiável para enganar o usuário e obter dados confidenciais, como senhas e números de cartão de crédito.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3255718

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255718 Segurança da Informação

Uma possível prática na realização de backups é a utilização do chamado air gap backup. Essa prática é caracterizada

A

pela utilização de meios de armazenamento “somente-leitura” para guardar backups, tais como discos óticos (CDs) graváveis uma única vez, sem possibilidade de modificação dos dados.

B

pela utilização exclusiva de rede cabeada no servidor ou dispositivo que contém o backup, não sendo permitida a conectividade via redes sem fio.

C

pela guarda dos dispositivos de armazenamento de backups, tais como fitas magnéticas e HDs externos, em câmaras de vácuo especializadas, aumentando o tempo de vida útil desses dispositivos e, consequentemente, dos dados armazenados.

D

pela automação total no processo de realização e checagem do backup, não envolvendo interações manuais de qualquer usuário.

E

pelo isolamento físico do servidor ou dispositivo que contém o backup de qualquer tipo de rede, deixando- o totalmente desconectado.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3255710

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255710 Segurança da Informação

Quando um determinado website é acessado, um navegador web está apresentando uma mensagem de erro, informando que o certificado do servidor está revogado.
Assinale a alternativa que apresenta uma causa relacionada.

A

O certificado SSL/TLS do servidor expirou.

B

Um servidor OCSP foi consultado e retornou essa informação.

C

O certificado SSL/TLS do servidor se refere a outro website, diferente da URL digitada.

D

O emissor do certificado SSL/TLS do servidor é desconhecido pelo navegador.

E

O certificado digital da autoridade certificadora que emitiu o certificado SSL/TLS do website expirou.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3255709

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255709 Segurança da Informação

Uma prática em segurança de redes é utilizar um sistema falso “sacrificial”, possivelmente com aplicativos e dados, que se parece com um ativo de rede real, com o objetivo de desviar a atenção de atacantes, fazendo-os pensar que estão atacando o alvo legítimo. Esse tipo de sistema é chamado de

A

honeypot.

B

rainbow.

C

servidor proxy.

D

web crawler.

E

intrusion detection system.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3255708

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255708 Segurança da Informação

Um firewall do tipo WAF oferecido por um provedor de serviços de nuvem apresenta regras padrões de configuração que podem ser usadas para defesa contra tipos específicos de ataque. Um desses tipos de ataque é conhecido como Remote File Inclusion, o qual consiste

A

em fazer uma aplicação web baixar arquivos de código-fonte maliciosos e possivelmente executá-los no servidor

B

na injeção de código SQL por meio de formulários web.

C

no “sequestro” (hijacking) de uma sessão ativa de uma aplicação web de outro usuário.

D

em sobrecarregar um servidor web pelo envio de muitos arquivos remotos simultaneamente por meio de formulários de páginas HTML vulneráveis, possivelmente tirando o serviço do ar.

E

em introduzir código malicioso client-side em uma página web, com a expectativa de que esse código seja executado no navegador de um usuário vítima quando a página é acessada.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3255513

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Assistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Administração de Sistemas de Computação de alto Desempenho |

Q3255513 Segurança da Informação

Uma prática comum em desenvolvimento de sistemas é o armazenamento de senhas em bancos de dados na forma de hashes criptográficos, de alguma maneira.

Assinale a alternativa que contém apenas funções de hash criptográficas atualmente consideradas obsoletas ou inseguras.

A

MD5 e SHA1.

B

SHA-256 e SHA-384.

C

MD5 e SHA-256.

D

SHA3-256 e Keccak-256.

E

Keccak-256 e MD5.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3255509

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Assistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Administração de Sistemas de Computação de alto Desempenho |

Q3255509 Segurança da Informação

O firewall de software de um servidor Linux apresenta as seguintes regras de entrada, em que o asterisco (*) representa todos(as).

Q29.png (292×120)

Considerando os números de portas padrões da Internet, assinale a alternativa que descreve um potencial risco de segurança. Suponha que existem serviços em execução associados a cada uma das portas que aparecem na tabela apresentada.

A

Se um atacante descobrir um usuário e senha válidos, o servidor pode ser usado para envio de spam por SMTP.

B

O servidor FTP usado para envio de arquivos ao servidor web pode ser acessado com um usuário anônimo a partir de qualquer endereço IP.

C

Se um atacante descobrir um usuário e senha válidos, o servidor pode ser acessado remotamente via SSH.

D

O protocolo HTTPS para acesso ao servidor web está bloqueado, exigindo o acesso por HTTP, que é menos seguro.

E

Se um atacante descobrir um usuário e senha válidos, o servidor pode ser acessado remotamente via RLogin.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3255306

Ano: 2024 Banca: IBAM Órgão: Prefeitura de Guarulhos - SP Prova: IBAM - 2024 - Prefeitura de Guarulhos - SP - Agente de Defesa Civil |

Q3255306 Segurança da Informação

A utilização do correio eletrônico e a navegação na Internet tornaram-se práticas cotidianas que exigem cuidados especiais para evitar golpes e proteger dados pessoais. Assim, qual das seguintes práticas é recomendada?

A

Sempre use links encontrados em e-mails desconhecidos para acessar sites importantes como bancos.

B

Todos os sites na Internet são seguros para navegação e não representam risco de vírus.

C

A impressão de páginas da Internet é proibida em todos os navegadores modernos.

D

URLs devem ser cuidadosamente verificadas antes de serem acessadas para evitar sites fraudulentos.

E

É seguro anexar arquivos grandes a e-mails sem considerar as limitações do servidor do destinatário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3255279

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Analista de Informática II |

Q3255279 Segurança da Informação

Um certificado digital X.509 associa uma chave pública a uma identidade. Quando emitido por uma autoridade certificadora raiz (AC), o algoritmo de verificação de validade do certificado necessita, além do certificado digital a ser validado em si, da(s) seguinte(s) chave(s):

A

chave privada da AC, apenas.

B

chave pública da AC, apenas.

C

chave privada do sujeito (subject) do certificado, apenas.

D

chave pública do sujeito (subject) do certificado, apenas.

E

chaves públicas da AC e do sujeito (subject) do certificado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3250629

Ano: 2024 Banca: FGV Órgão: EBSERH Prova: FGV - 2024 - EBSERH - Grupo Analista de Tecnologia da Informação |

Q3250629 Segurança da Informação

Aplicativos de software ou scripts que executam tarefas sob comando de terceiros, permitindo que um invasor assuma remotamente o controle total do computador afetado, em que a máquina comprometida também pode ser chamada de zumbi são rotulados pelo termo:

A

web drive-by.

B

backdoor.

C

scraper.

D

trojan.

E

bot.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3250615

Ano: 2024 Banca: FGV Órgão: EBSERH Prova: FGV - 2024 - EBSERH - Grupo Analista de Tecnologia da Informação |

Q3250615 Segurança da Informação

A ISO 27001 (2013) é a norma que define requisitos para a gestão da segurança da informação, sendo que o tratamento de riscos possui um grande destaque. Uma decisão de tratamento de risco dever ser tomada para cada risco identificados após sua avaliação. Avalie se são possíveis controles para o tratamento de riscos dispostos na ISO 27001:

I. mitigar de forma consciente e objetiva os riscos considerados mais baixos, desde que satisfaçam claramente a política de custos e os critérios de aceitação de risco da organização;
II. evitar riscos, não permitindo ações que possam causar sua ocorrência;
III. aplicar os controles adequados para reduzir os riscos, transferir os riscos associados a outras partes, por exemplo, para seguradoras ou fornecedores.

Está correto o que se afirma em

A

I e III, apenas.

B

I e II, apenas.

C

II e III, apenas.

D

I, II e III.

E

II, apenas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3237791

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Sistemas) |

Q3237791 Segurança da Informação

A OWASP Application Security Verification Standard (ASVS) é um padrão desenvolvido pela OWASP que contempla uma lista de requisitos e controles de segurança para aplicações web seguirem. Em relação ao OWASP ASVS 4.0.3, analise as afirmações abaixo.
I Uma aplicação atinge o nível 2 do ASVS, passando apenas nos testes do OWASP Top 10.
II Faz parte dos objetivos principais da ASVS, permitir que fornecedores de serviços de segurança, fornecedores de ferramentas de segurança e consumidores alinhem seus requisitos e ofertas.
III O Nível 3 do ASVS é o nível mais baixo de verificação no ASVS.
IV Faz parte dos objetivos principais da ASVS, ajudar as organizações a desenvolver e manter aplicações seguras.
Das afirmativas, estão corretas

A

II e IV.

B

I e II.

C

I e III.

D

III e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3234347

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234347 Segurança da Informação

Quanto à certificação digital utilizada em servidores web, o HTTPS (Hypertext Transfer Protocol Secure) representa uma versão segura do HTTP. Para habilitar o HTTPS, os sites implementam um certificado SSL/TLS (Secure Sockets Layer/Transport Layer Security), visando estabelecer uma comunicação segura com o servidor. Em relação a essas tecnologias de segurança, no

A

TLS 1.3, quando um usuário tenta acessar um site visitado anteriormente, a conexão é, instantaneamente, retomada pela troca das chaves pré-compartilhadas da sessão anterior

B

TLS 1.2, dois passos são executados para completar o handshake, resultando em melhoria na segurança das conexões

C

TLS 1.3, as cifras como CBC (Cipher Block Chaining) e RC4 são suportadas.

D

TLS 1.2, um passo é necessário para completar o handshake, resultando em conexões HTTPS mais rápidas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.058 questões