Questões de Segurança da Informação para Concurso - Página 295

Q4198085

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Arquiteto de Sistemas Pleno (Desenvolvimento de Sistemas) |

Q4198085 Segurança da Informação

Na forma de integração de aplicações conhecida como webhook, o uso de um segredo (webhook secret)

A

possibilita a utilização de HTTPS ao invés de HTTP.

B

aumenta a capacidade de requisições simultâneas recebidas que podem ser processadas.

C

converte chamadas recebidas no padrão REST para mensagens do protocolo SOAP.

D

possibilita verificar se a chamada recebida provém da origem esperada.

E

possibilita a comunicação de aplicações que executam em diferentes sistemas operacionais, como Linux e Windows.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4197988

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Mobile) |

Q4197988 Segurança da Informação

A exploração da vulnerabilidade de aplicações web conhecida como HTTP Response Splitting consiste em o atacante

A

sobrecarregar um servidor web por meio de excesso de requisições HTTP em curto intervalo de tempo.

B

abrir requisições HTTP parciais com o servidor web, mantendo-as abertas pelo maior tempo possível e, assim, consumir recursos do servidor.

C

remover o certificado digital do servidor web, revertendo a comunicação HTTPS para HTTP, que não tem encriptação.

D

fazer o servidor web emitir uma sequência CR LF, seguida de um conteúdo arbitrário possivelmente malicioso, no cabeçalho de uma resposta HTTP.

E

acessar, via requisições HTTP, arquivos e diretórios localizados fora do diretório raiz (root) do servidor web, por meio da manipulação de variáveis que referenciam arquivos com o uso de sequências do tipo “../”.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4197966

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Sites e Portas) |

Q4197966 Segurança da Informação

Uma maneira de evitar ataques do tipo SQL Injection em aplicações web, por parte do desenvolvedor, consiste em

A

utilizar queries parametrizadas na programação da aplicação, por meio das quais código SQL é definido de forma separada dos valores usados como parâmetros.

B

instalar um antivírus no computador que executa o servidor web.

C

substituir o uso do protocolo HTTP por HTTPS, caso o HTTP ainda seja usado, garantindo que a comunicação nas requisições e respostas sejam encriptadas.

D

não utilizar JavaScript no desenvolvimento do website.

E

evitar o uso de sistemas gerenciadores de bancos de dados relacionais (SGBDRs) gratuitos, dando preferência ao uso de SGBDRs pagos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4197939

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Infraestrutura e Serviços de Rede) |

Q4197939 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002 (Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação), de 2022, estabelece quatro tipos de categorias de controles a serem estabelecidos visando a segurança da informação, sendo um desses, os controles

A

físicos.

B

financeiros.

C

de experiência da equipe de TI.

D

de duração das atividades.

E

de temperatura ambiente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4197873

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Geoprocessamento) |

Q4197873 Segurança da Informação

Em uma API que apresenta a vulnerabilidade conhecida como BOLA (Broken Object Level Authorization), há o risco de que

A

apesar de corretamente autenticado, um solicitante de requisições à API possa obter dados relacionados a objetos ou recursos aos quais não deveria ter acesso.

B

a segurança do protocolo HTTPS seja quebrada, sendo possível que o atacante decripte requisições e respostas obtidas via monitoramento da comunicação por sniffer de rede.

C

código SQL malicioso seja injetado no banco de dados da aplicação por meio de formulários web que não são devidamente validados.

D

código JavaScript malicioso, introduzido por um atacante, possa ser executado no navegador de usuários que acessam o front-end web da aplicação.

E

ocorra estouro de pilha na aplicação que provê o serviço de back-end devido ao excesso de chamadas recursivas à mesma função.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4197774

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Desenvolvedor .NET) |

Q4197774 Segurança da Informação

Um potencial problema de segurança em programas em execução é o buffer overflow. Ele consiste em uma anomalia na qual

A

um buffer usado na comunicação entre dois dispositivos ou processos é alimentado com dados em velocidade menor do que os dados são lidos, provocando um esvaziamento que gera efeitos indesejados.

B

o espaço disponível no disco rígido se esgota, gerando mau funcionamento e comportamentos inesperados no sistema operacional.

C

instruções de máquina relacionadas a operações aritméticas de números inteiros são chamadas com números representados em ponto flutuante, resultando em um comportamento inesperado da ULA (Unidade Lógica e Aritmética) do processador.

D

um cálculo com números representados em ponto flutuante resulta em um valor muito grande, sem representação existente no tipo de dados utilizado.

E

o programa escreve dados em um buffer ultrapassando seus limites, sobrescrevendo a memória adjacente.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4197725

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197725 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002/2013 – Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação, define diversos mecanismos de controle, visando à segurança da informação. Na seção denominada Sistema de gerenciamento de senha, são descritas diversas diretrizes, objetivando esse tipo de implementação, sendo correto afirmar que uma dessas diretrizes estabelece que convém, a esse tipo de sistema, obrigar os usuários a

A

criarem senhas de comprimento mínimo de 15 caracteres.

B

modificarem, obrigatoriamente a cada nova semana, suas senhas de acesso.

C

utilizarem, para acesso a sistemas corporativos, exclusivamente computadores localizados dentro de suas empresas.

D

alterarem senhas temporárias no primeiro acesso ao sistema.

E

repetirem senhas já utilizadas e que não tenham sido objeto de tentativa de furto.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4197724

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197724 Segurança da Informação

A norma ABNT NBR ISO/IEC 27001 – Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da informação – Requisitos estabelece, em sua seção sobre Liderança, subseção Política, três requisitos sobre a segurança da informação, sendo um deles,

A

ser disponibilizada exclusivamente a colaboradores do setor de tecnologia da informação.

B

ter sido aprovada por um órgão de controle externo à organização.

C

estar disponível para as partes interessadas, conforme apropriado.

D

estar de acordo com normas estabelecidas por um organismo internacional.

E

não afetar o desempenho da operação dos sistemas corporativos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4197723

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197723 Segurança da Informação

Um sistema de gestão empresarial (ERP) utiliza um certificado digital do tipo A3 para assinar digitalmente arquivos de nota fiscal eletrônica, os quais consistem em documentos no formato XML transmitidos ao fisco via Internet.
Nesse cenário, é correto afirmar que

A

a assinatura digital consiste em uma imagem codificada em Base64 a ser inserida no arquivo XML, obtida pela digitalização da assinatura em papel do responsável pela empresa.

B

é necessário o uso de um dispositivo físico, tal como um smart card ou token USB, para assinar digitalmente uma nota fiscal eletrônica

C

o certificado consiste em um arquivo instalado no computador, normalmente com extensão PFX ou P12.

D

cada arquivo XML precisa ser previamente convertido para o formato PDF para que se possa efetuar a assinatura digital.

E

cada arquivo XML precisa ser previamente encriptado para que se possa efetuar a assinatura digital.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4197722

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197722 Segurança da Informação

Um aplicativo de troca de mensagens utiliza criptografia ponta a ponta do tipo assimétrica para encriptar as mensagens diretamente. Nesse cenário, em uma troca de mensagens entre dois participantes A e B, nos dois sentidos, é correto afirmar que, no total, existe(m)

A

1 chave criptográfica envolvida no processo, que consiste em um segredo compartilhado entre A e B.

B

2 chaves criptográficas envolvidas no processo: a chave privada de A e a chave privada de B.

C

2 chaves criptográficas envolvidas no processo: a chave pública de A e a chave pública de B.

D

3 chaves criptográficas envolvidas no processo: a chave privada de A, a chave privada de B e um segredo compartilhado entre A e B.

E

4 chaves criptográficas envolvidas no processo: as chaves públicas de A e B e as chaves privadas de A e B.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4197720

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197720 Segurança da Informação

O nome de atributo comum LDAP sn refere-se

A

a um componente de domínio.

B

ao nome da rua (street name) de um endereço físico.

C

ao sobrenome (surname) de uma pessoa.

D

ao estado ou província (state name) de um endereço físico.

E

ao nome de um país codificado com duas letras no padrão ISO 3166.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4197716

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197716 Segurança da Informação

É correto afirmar que a introdução de shadow code no código-fonte de aplicações web pode ser causada

A

pela cópia de códigos disponíveis em fóruns ou repositórios abertos da Internet, por parte do desenvolvedor, sem respeitar verificações de segurança e diretrizes da empresa.

B

por ataques de ransomware no computador do desenvolvedor.

C

pelo uso de editores de texto simplificados no processo de desenvolvimento, como o Bloco de Notas do Windows, ao invés de IDEs especializadas.

D

devido ao uso de linguagens de programação estruturadas, não orientadas a objeto.

E

por times de desenvolvimento com mais de um desenvolvedor, não ocorrendo quando há apenas um desenvolvedor responsável pelo projeto.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4197714

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197714 Segurança da Informação

É correto afirmar o que tipo de ataque em redes de computadores conhecido como DNS spoofing, de forma resumida, consiste em

A

manipular registros relacionados ao sistema de nomes de domínio para que usuários sejam direcionados a websites fraudulentos.

B

injetar queries de consultas a bancos de dados relacionais em formulários de páginas web.

C

enviar uma grande quantidade de pacotes para um servidor na Internet, sobrecarregando sua capacidade de comunicação e processamento, evitando que ele responda a requisições legítimas.

D

enviar pacotes na Internet com endereço IP de origem falso.

E

enviar e-mails falsos para enganar usuários, induzindo-os a inserir informações pessoais ou senhas em websites fraudulentos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4197535

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista Administrativo Pleno (Informações Gerenciais) |

Q4197535 Segurança da Informação

A ética profissional normalmente acompanha o regulamento de cada profissão, porém algumas premissas podem ser elencadas para qualquer profissional que trabalhe com informações confidenciais e sigilosas. Dessa forma, assinale a alternativa que representa, corretamente, uma conduta profissional antiética.

A

Não revelar informações da organização que tenham caráter confidencial.

B

Modificar informações para se beneficiar.

C

Garantir a consistência e integridade da informação.

D

Respeitar a privacidade e informações sigilosas de terceiros.

E

Seguir as diretrizes do código de ética e conduta da organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4196132

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Pleno (ERP - Sistemas Internos) |

Q4196132 Segurança da Informação

O seguinte cabeçalho foi extraído de uma requisição HTTPS a uma API RESTful.

POST /echo/post/json HTTP/1.1
Authorization: Bearer (...)
Host: exemplo.com
Accept: application/json
Content-Type: application/json
Content-Length: 61

Parte do conteúdo da segunda linha foi ocultada propositalmente e substituída por (...).

É esperado que o trecho ocultado contenha

A

um nome de usuário e senha separados por dois-pontos, em texto claro.

B

um nome de usuário e senha separados por dois-pontos, codificados em Base64.

C

o hash criptográfico de um nome de usuário e senha separados por dois-pontos.

D

uma string que funciona como token de autenticação ao portador.

E

uma chave privada de criptografia assimétrica que identifica o requisitante.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4193480

Ano: 2023 Banca: VUNESP Órgão: Prefeitura de Peruíbe - SP Prova: VUNESP - 2023 - Prefeitura de Peruíbe - SP - Analista de Sistemas |

Q4193480 Segurança da Informação

Alguns sistemas de prevenção de intrusão (IPS) utilizam honeypots para mitigar ataques. Seu uso está relacionado a

A

derrubar conexões de rede suspeitas que fogem aos padrões usuais históricos do sistema sendo atacado.

B

comparar as atividades em execução com padrões de atividades de ameaças bem conhecidas, interrompendo-as forçadamente quando encontradas.

C

bloquear atividades que fogem das políticas de segurança da organização, as quais são previamente definidas e configuradas por um administrador.

D

atrair o atacante para um sistema que se parece com um alvo legítimo, distraindo-o e desviando-o da intrusão dos alvos reais.

E

escanear uma rede Wi-Fi por acessos não autorizados e derrubar dispositivos não reconhecidos da rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4193478

Ano: 2023 Banca: VUNESP Órgão: Prefeitura de Peruíbe - SP Prova: VUNESP - 2023 - Prefeitura de Peruíbe - SP - Analista de Sistemas |

Q4193478 Segurança da Informação

A criptografia simétrica utiliza uma mesma chave para criptografar e descriptografar uma mensagem. Um exemplo de algoritmo utilizado nesse tipo de criptografia é o:

A

DES

B

Blockchain

C

DDoS

D

SQL Injection

E

DMZ

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4193477

Ano: 2023 Banca: VUNESP Órgão: Prefeitura de Peruíbe - SP Prova: VUNESP - 2023 - Prefeitura de Peruíbe - SP - Analista de Sistemas |

Q4193477 Segurança da Informação

Assinale a alternativa correta, relacionada com ataques de negação de serviço (DoS e DDoS).

A

Ataques DoS podem ser realizados por diversos meios, como pela exploração de vulnerabilidades existentes em programas, que podem fazer com que um determinado serviço fique inacessível.

B

Nos casos já registrados de ataques DoS, os alvos não ficaram impedidos de oferecer serviços com qualidade durante o período em que eles ocorreram, mas, ao final do ataque, não voltaram a operar normalmente, devido ao vazamento de informações.

C

O DDoS é uma técnica variante da DoS, na qual o atacante utiliza um computador conectado apenas em redes sem fio para realizar o ataque.

D

O DoS é uma técnica pela qual um atacante altera campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra, podendo, assim, invadir computadores.

E

O objetivo dos ataques DoS é invadir e coletar informações dos computadores atacados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4193474

Ano: 2023 Banca: VUNESP Órgão: Prefeitura de Peruíbe - SP Prova: VUNESP - 2023 - Prefeitura de Peruíbe - SP - Analista de Sistemas |

Q4193474 Segurança da Informação

Do ponto de vista de segurança da informação, um tipo de ataque contra a disponibilidade de dados de uma organização é provocado por malwares do tipo ransomware. Um efeito desse tipo de ataque é a

A

captura indevida de senhas de usuários por meio do registro de todas as teclas digitadas no computador.

B

possibilidade de um atacante efetuar acesso remoto à máquina do usuário, sem que este perceba, podendo alterar conteúdos de arquivos.

C

retirada de websites e sistemas corporativos do ar por meio de sobrecarga de requisições ao servidor, impedindo que os usuários acessem os dados necessários.

D

encriptação indevida de arquivos do usuário, normalmente acompanhada de alguma exigência de resgate financeiro para desencriptação.

E

execução indevida de scripts maliciosos no navegador do usuário, por meio da injeção de código em conteúdo dinâmico de websites.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4178320

Ano: 2023 Banca: FUNDEPES Órgão: IF-AL Prova: FUNDEPES - 2023 - IF-AL - Técnico de Tecnologia da Informação |

Q4178320 Segurança da Informação

Um vírus de computador é um programa malicioso que, uma vez instalado, é capaz de executar código malicioso e de se autorreplicar sem a permissão ou o conhecimento do usuário. Os vírus podem ser classificados de acordo com o seu perfil de comportamento. Por exemplo, os vírus conhecidos como "Cavalo de Tróia"que, à primeira vista, podem até ter um comportamento inofensivo, mas costumam abrir "portas" de acesso ao computador, tornando-o vulnerável a outros códigos maliciosos ou ao controle de terceiros. A respeito dos vírus de computador, assinale a alternativa que descreve corretamente o comportamento dos vírus conhecidos como Keyloggers.

A

Possuem a capacidade de criptografar todos os dados do disco e torná-los inúteis, a menos que haja um backup que possa ser restaurado.

B

Possuem a capacidade de analisar os arquivos de log do sistema, com o objetivo de exibir anúncios indesejados durante a utilização do PC.

C

Possuem a capacidade de analisar os arquivos de log do sistema, com o objetivo de identificar vulnerabilidades que possam ser exploradas em ataques futuros.

D

Possuem a capacidade de interceptar as teclas que são pressionadas durante a utilização do computador para, em seguida, passar essa informação a terceiros.

E

Possuem a capacidade de adulterar os arquivos de log-chave do sistema, com o objetivo de induzir o usuário a instalar softwares contaminados com código malicioso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.062 questões