Questões de Concurso Sobre segurança da informação
Foram encontradas 14.653 questões
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976638
Segurança da Informação
Os ataques virtuais estão sempre evoluindo
em sua forma e aplicação, conforme novas vulnerabilidades de sistemas vão sendo descobertas.
Veja as quatro descrições de ataques abaixo:
I – Códigos maliciosos que abrem portas de acesso em computadores ou sistemas
II – Programas espiões que invadem computadores para roubar informações, dificilmente alterando ou bloqueando o acesso do usuário aos dados
III – Ataque virtual que acontece quando um software malicioso obtém acesso a uma rede, se espalha e criptografa as informações a que tem acesso, e depois cobra um valor de resgate pela chave de decriptação da informação roubada
IV – Códigos maliciosos que se instalam em um computador para exibir anúncios
As descrições acima descrevem, respectivamente, quais ataques:
I – Códigos maliciosos que abrem portas de acesso em computadores ou sistemas
II – Programas espiões que invadem computadores para roubar informações, dificilmente alterando ou bloqueando o acesso do usuário aos dados
III – Ataque virtual que acontece quando um software malicioso obtém acesso a uma rede, se espalha e criptografa as informações a que tem acesso, e depois cobra um valor de resgate pela chave de decriptação da informação roubada
IV – Códigos maliciosos que se instalam em um computador para exibir anúncios
As descrições acima descrevem, respectivamente, quais ataques:
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976631
Segurança da Informação
A Norma ABNT NBR ISO/IEC 27000 inicia
uma família de normas com foco na segurança da
informação, trazendo como pilares a confidencialidade, disponibilidade e integridade dos dados.
Na continuidade dela vem a ABNT NBR ISO/IEC
27002, que apresenta práticas de controle de segurança da informação, com guia de padronização
organizacional de segurança da informação, incluindo seleção, implementação e gestão de controles nas organizações, considerando o risco de
segurança nos ambientes. Nessa norma, há controles para especificação e análise de requisitos de segurança da informação para aquisição, desenvolvimento e manutenção de sistemas, considerando
que vários métodos sejam utilizados na identificação desses requisitos. Com isso, assinale a opção
incorreta quanto as diretrizes para implementação
desses controles a fim de garantir a segurança da
informação na aquisição, desenvolvimento ou manutenção de sistemas.
Q3976048
Segurança da Informação
No que diz respeito a segurança na internet, atualmente tem
ocorrido um tipo de fraude por meio da qual um golpista tenta
obter dados pessoais e financeiros de um usuário, pela utilização
combinada de meios técnicos e engenharia social. Neste
contexto, uma situação relacionada a esse tipo de fraude é a
solicitação de recadastramento:
— Um usuário recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição de ensino que frequenta ou da empresa em que trabalha, informando que o servigo de e-mail está passando por manutenção e que é necessario o recadastramento. Para isto, é preciso que o usuario forneça seus dados pessoais, como nome de usuário e senha.
Tal tipo de fraude é conhecido por:
— Um usuário recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição de ensino que frequenta ou da empresa em que trabalha, informando que o servigo de e-mail está passando por manutenção e que é necessario o recadastramento. Para isto, é preciso que o usuario forneça seus dados pessoais, como nome de usuário e senha.
Tal tipo de fraude é conhecido por:
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Provas:
IF-SP - 2022 - IF-SP - Administrador
|
IF-SP - 2022 - IF-SP - Bibliotecário-Documentalista |
IF-SP - 2022 - IF-SP - Analista de Tecnologia da Informação - Ciência de Dados |
IF-SP - 2022 - IF-SP - Pedagogo |
IF-SP - 2022 - IF-SP - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |
IF-SP - 2022 - IF-SP - Assistente Social |
IF-SP - 2022 - IF-SP - Técnico em Assuntos Educacionais |
IF-SP - 2022 - IF-SP - Tecnólogo em Gestão Pública |
Q3972704
Segurança da Informação
Os ataques virtuais estão sempre evoluindo
em sua forma e aplicação, conforme novas vulnerabilidades de sistemas são descobertas. Um tipo
de ataque virtual que vêm se popularizando e que
acontece quando um software malicioso obtém
acesso a uma rede, se espalha e criptografa as informações a que tem acesso, e depois cobra um
valor de resgate pela chave de decriptação da informação roubada, é chamado de:
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Provas:
IF-SP - 2022 - IF-SP - Assistente em Administração
|
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
IF-SP - 2022 - IF-SP - Técnico de Laboratório - Área: Mecânica |
IF-SP - 2022 - IF-SP - Técnico de Laboratório - Área: Produção de Áudio e Video |
IF-SP - 2022 - IF-SP - Técnico de Laboratório - Área: Automação Industrial |
IF-SP - 2022 - IF-SP - Técnico de Laboratório - Área: Eletrônica |
Q3972637
Segurança da Informação
Um dos objetivos da Segurança da Informação é o de evitar que dados sejam interceptados
quando são trafegados na rede. Um recurso muito
antigo e muito utilizado até hoje, também conhecido como “escrita secreta”, é denominado de:
Q3972353
Segurança da Informação
Manter a segurança do computador é essencial para seu bom funcionamento. Das afirmações a seguir,
indique quais são corretas para ajudar a manter o computador seguro:
I – Utilizar somente sistemas originais e mantê-los atualizados. II – Utilizar um software antivírus e mantê-lo atualizado. III – Utilizar um software de firewall pessoal; IV – Cuidado ao utilizar pen drives e dispositivos externos de terceiros. V – Cuidado ao clicar em links de internet, principalmente de e-mails e sites desconhecidos.
I – Utilizar somente sistemas originais e mantê-los atualizados. II – Utilizar um software antivírus e mantê-lo atualizado. III – Utilizar um software de firewall pessoal; IV – Cuidado ao utilizar pen drives e dispositivos externos de terceiros. V – Cuidado ao clicar em links de internet, principalmente de e-mails e sites desconhecidos.
Ano: 2022
Banca:
UFSC
Órgão:
UFSC
Prova:
UFSC - 2022 - UFSC - Analista de Tecnologia da Informação |
Q3970293
Segurança da Informação
Identifique, dentre os itens descritos a seguir, aqueles que correspondem a diretrizes e
providências que, de acordo com a norma ABNT NBR ISO/IEC 27002:2013, devem ser
consideradas para realização de trabalho remoto e assinale a alternativa correta.
I. Proibição do uso de todo e qualquer equipamento de propriedade particular para realização das atividades de trabalho remoto;
II. Definição dos sistemas internos que o usuário do trabalho remoto está autorizado a acessar;
III. Provisão de equipamento de comunicação apropriado e de métodos para acesso remoto seguro;
IV. Proibição de acesso de familiares e visitantes aos equipamentos computacionais e à rede de comunicação utilizados para trabalho remoto;
V. Provisão de suporte e manutenção de hardware e software;
VI. Revogação de autoridade e direitos de acesso quando do encerramento das atividades de trabalho remoto; e
VII.Devolução dos equipamentos fornecidos pela organização quando as atividades de trabalho remoto forem finalizadas.
I. Proibição do uso de todo e qualquer equipamento de propriedade particular para realização das atividades de trabalho remoto;
II. Definição dos sistemas internos que o usuário do trabalho remoto está autorizado a acessar;
III. Provisão de equipamento de comunicação apropriado e de métodos para acesso remoto seguro;
IV. Proibição de acesso de familiares e visitantes aos equipamentos computacionais e à rede de comunicação utilizados para trabalho remoto;
V. Provisão de suporte e manutenção de hardware e software;
VI. Revogação de autoridade e direitos de acesso quando do encerramento das atividades de trabalho remoto; e
VII.Devolução dos equipamentos fornecidos pela organização quando as atividades de trabalho remoto forem finalizadas.
Ano: 2022
Banca:
UFSC
Órgão:
UFSC
Prova:
UFSC - 2022 - UFSC - Analista de Tecnologia da Informação |
Q3970292
Segurança da Informação
Analise as afirmativas abaixo a respeito de criptografia, assinatura e certificação digital e assinale
a alternativa correta.
I. De modo a trocar dados de forma segura utilizando criptografia assimétrica, os participantes da comunicação devem utilizar primeiramente um canal de comunicação seguro, protegido por criptografia simétrica, para enviar um ao outro suas chaves públicas.
II. Um certificado digital precisa ser assinado por pelo menos uma autoridade certificadora confiável.
III. O procedimento de assinatura digital garante a integridade do documento assinado, visto que qualquer alteração no conteúdo do documento faz com que a assinatura se torne inválida.
IV. O procedimento de assinatura digital obtém um resumo criptográfico (hash) do conteúdo do documento a ser assinado e emprega um algoritmo de criptografia simétrica para assinar o resumo obtido com a chave pública do usuário, contida em seu certificado digital.
I. De modo a trocar dados de forma segura utilizando criptografia assimétrica, os participantes da comunicação devem utilizar primeiramente um canal de comunicação seguro, protegido por criptografia simétrica, para enviar um ao outro suas chaves públicas.
II. Um certificado digital precisa ser assinado por pelo menos uma autoridade certificadora confiável.
III. O procedimento de assinatura digital garante a integridade do documento assinado, visto que qualquer alteração no conteúdo do documento faz com que a assinatura se torne inválida.
IV. O procedimento de assinatura digital obtém um resumo criptográfico (hash) do conteúdo do documento a ser assinado e emprega um algoritmo de criptografia simétrica para assinar o resumo obtido com a chave pública do usuário, contida em seu certificado digital.
Ano: 2022
Banca:
FUNDATEC
Órgão:
SUSEPE-RS
Prova:
FUNDATEC - 2022 - SUSEPE-RS - Técnico Superior Penitenciário - Ciências da Computação |
Q3960369
Segurança da Informação
Em relação a assinaturas digitais, analise as assertivas abaixo, assinalando V, se
verdadeiras, ou F, se falsas.
( ) O remetente de uma mensagem pode criar uma assinatura digital utilizando a chave pública do destinatário. O destinatário da mensagem utiliza sua chave privada para verificar a assinatura da mensagem.
( ) A geração de assinaturas digitais pode ser realizada através de um valor hash gerado a partir do conteúdo da mensagem.
( ) A certificação de chaves públicas é uma das aplicações de assinaturas digitais.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
( ) O remetente de uma mensagem pode criar uma assinatura digital utilizando a chave pública do destinatário. O destinatário da mensagem utiliza sua chave privada para verificar a assinatura da mensagem.
( ) A geração de assinaturas digitais pode ser realizada através de um valor hash gerado a partir do conteúdo da mensagem.
( ) A certificação de chaves públicas é uma das aplicações de assinaturas digitais.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Ano: 2022
Banca:
MSConcursos
Órgão:
Prefeitura de Lençóis Paulista - SP
Prova:
MS CONCURSOS - 2022 - Prefeitura de Lençóis Paulista - SP - Guarda Civil Municipal |
Q3737311
Segurança da Informação
Tendo como foco os conceitos de segurança da informação, é possível manter o ambiente corporativo
seguro e aumentar a produtividade. No entanto, os colaboradores precisam ter em mente alguns fatores.
1- Evite ao máximo baixar arquivos pessoais dentro do computador da empresa. Isso vai além da questão de alguns arquivos virem acompanhados por malwares. Alguns documentos, como fatura de cartão e extratos de banco, por exemplo, acabam ficando expostos a outro usuário que venham a compartilhar o uso do PC. Caso seja de extrema necessidade baixar esse tipo de arquivo no trabalho, recomenda-se excluí-los logo após o pagamento ou impressão;
2- Evite baixar fotos pessoais e imagens que podem comprometer sua imagem perante o corpo de trabalho;
3- Deixe uma pasta reservada na área de trabalho para arquivos que são utilizados com frequência. Com isso é possível onerar menos o acesso diário à rede. Recomenda-se também, que essa pasta seja organizada por mês, a fim de facilitar o acesso a determinados arquivos.
Está correto o contido:
1- Evite ao máximo baixar arquivos pessoais dentro do computador da empresa. Isso vai além da questão de alguns arquivos virem acompanhados por malwares. Alguns documentos, como fatura de cartão e extratos de banco, por exemplo, acabam ficando expostos a outro usuário que venham a compartilhar o uso do PC. Caso seja de extrema necessidade baixar esse tipo de arquivo no trabalho, recomenda-se excluí-los logo após o pagamento ou impressão;
2- Evite baixar fotos pessoais e imagens que podem comprometer sua imagem perante o corpo de trabalho;
3- Deixe uma pasta reservada na área de trabalho para arquivos que são utilizados com frequência. Com isso é possível onerar menos o acesso diário à rede. Recomenda-se também, que essa pasta seja organizada por mês, a fim de facilitar o acesso a determinados arquivos.
Está correto o contido:
Ano: 2022
Banca:
UFPE
Órgão:
UFPE
Prova:
UFPE - 2022 - UFPE - Técnico de Tecnologia da Informação - Sistemas |
Q3727620
Segurança da Informação
Quais os papéis definidos na especificação do OAuth
2.0?
Ano: 2022
Banca:
UFPE
Órgão:
UFPE
Prova:
UFPE - 2022 - UFPE - Técnico de Tecnologia da Informação - Suporte e Redes |
Q3727595
Segurança da Informação
Um tipo de ataque consiste em tornar inacessível os
dados armazenados em um ou mais computadores,
geralmente usando criptografia, e exigir pagamento de
resgate por parte do usuário. O software ou código
malicioso utilizado neste tipo de ataque é conhecido
como
Ano: 2022
Banca:
UFPE
Órgão:
UFPE
Prova:
UFPE - 2022 - UFPE - Técnico de Tecnologia da Informação - Suporte e Redes |
Q3727594
Segurança da Informação
O AES é um dos principais algoritmos de criptografia
utilizados atualmente. O tamanho máximo de chave
suportado por este algoritmo é de
Ano: 2022
Banca:
UFPE
Órgão:
UFPE
Prova:
UFPE - 2022 - UFPE - Técnico de Tecnologia da Informação - Suporte e Redes |
Q3727593
Segurança da Informação
Em relação a políticas de Gestão de Senhas, analise
as seguintes afirmativas.
1) Uma recomendação importante dentro de políticas de Gestão de Senhas é utilizar a mesma senha para todos os serviços utilizados, pois isto facilita a memorização por parte dos usuários.
2) Na construção da senha, o usuário deve evitar o uso de palavras que fazem parte de bases de dados publicamente conhecidas, como palavras de dicionários.
3) Uma vez que o usuário tenha definido uma senha forte, não se recomenda mais trocar esta senha no futuro.
4) O uso de caracteres especiais, como ponto de exclamação, ajuda a melhorar o nível de segurança da senha, e diminui a chance de sucesso de ataques de força bruta na mesma.
Estão corretas, apenas:
1) Uma recomendação importante dentro de políticas de Gestão de Senhas é utilizar a mesma senha para todos os serviços utilizados, pois isto facilita a memorização por parte dos usuários.
2) Na construção da senha, o usuário deve evitar o uso de palavras que fazem parte de bases de dados publicamente conhecidas, como palavras de dicionários.
3) Uma vez que o usuário tenha definido uma senha forte, não se recomenda mais trocar esta senha no futuro.
4) O uso de caracteres especiais, como ponto de exclamação, ajuda a melhorar o nível de segurança da senha, e diminui a chance de sucesso de ataques de força bruta na mesma.
Estão corretas, apenas:
Ano: 2022
Banca:
UFPE
Órgão:
UFPE
Prova:
UFPE - 2022 - UFPE - Técnico de Tecnologia da Informação - Suporte e Redes |
Q3727592
Segurança da Informação
Um dos objetivos principais da Segurança da
Informação é o de assegurar acesso à informação
sempre que desejado. Estamos falando do princípio da
Ano: 2022
Banca:
OBJETIVA
Órgão:
Prefeitura de Roca Sales - RS
Prova:
OBJETIVA - 2022 - Prefeitura de Roca Sales - RS - Professor de Ensino Fundamental Anos Finais - Matemática |
Q3661198
Segurança da Informação
Para manter o computador livre da ação dos códigos
maliciosos, existe um conjunto de medidas preventivas.
Essas medidas incluem manter os programas instalados com
as versões mais recentes e com todas as atualizações
disponíveis aplicadas e usar mecanismos de segurança,
como:
Ano: 2022
Banca:
FACTO
Órgão:
IF-ES
Prova:
FACTO - 2022 - IF-ES - Técnico de Tecnologia da Informação |
Q3074389
Segurança da Informação
A proteção de dados é uma preocupação das empresas modernas, que estão suscetíveis a
ataques cibernéticos, com sequestro ou perda de dados, e para garantir que essa proteção seja
realizada com sucesso, existem vários tipos de backup que podem ser adotados. A respeito disso,
é CORRETO afirmar que:
Ano: 2022
Banca:
FACTO
Órgão:
IF-ES
Prova:
FACTO - 2022 - IF-ES - Analista de Tecnologia da Informação |
Q3074229
Segurança da Informação
Uma importante propriedade do tempo é sua monotonicidade, ou seja, o tempo sempre
avança. Se, em um grupo de computadores existir discordância quanto ao tempo correto, significa
que um ou mais computadores desse grupo estão no passado, tendo como referência o seu
relógio local. Nesse contexto, NÃO é possível afirmar:
Ano: 2022
Banca:
FACTO
Órgão:
IF-ES
Prova:
FACTO - 2022 - IF-ES - Analista de Tecnologia da Informação |
Q3074213
Segurança da Informação
A ISO/IEC 27002 faz parte de um conjunto de normas que possibilitam que organizações de
tamanhos variados implementem e operem um Sistema de Gestão de Segurança da Informação
(SGSI). A implementação dessa norma refere-se a:
Ano: 2022
Banca:
FACTO
Órgão:
IF-ES
Prova:
FACTO - 2022 - IF-ES - Analista de Tecnologia da Informação |
Q3074210
Segurança da Informação
A estratégia de backup “3-2-1” consiste em três regras: ter, pelo menos, 3 cópias dos dados,
armazenar as cópias em 2 tipos diferentes de mídias e manter, ao menos, 1 das cópias fora do
local. Considerando essa estratégia e utilizando os conhecimentos sobre as tecnologias de backup,
analise as afirmações a seguir.
I. A primeira regra indica que mais cópias dos dados apresentam um risco menor de perdas em um desastre.
II A segunda regra não previne contra falha física do disco onde se encontra a cópia original.
III. Para atender à terceira regra, empresas de pequeno porte sem um escritório ou filial para guardar seus backups, podem copiá-los para a nuvem.
IV. O método “3-2-1” não é necessário em uma empresa que possui bons equipamentos, bons funcionários e um bom provedor de armazenamento na nuvem.
V. Se os dados originais e seu backup estão em dispositivos com as mesmas características e com a mesma probabilidade de falha, então a probabilidade de falha em ambos os dispositivos, ao mesmo tempo, também é igual.
É CORRETO afirmar:
I. A primeira regra indica que mais cópias dos dados apresentam um risco menor de perdas em um desastre.
II A segunda regra não previne contra falha física do disco onde se encontra a cópia original.
III. Para atender à terceira regra, empresas de pequeno porte sem um escritório ou filial para guardar seus backups, podem copiá-los para a nuvem.
IV. O método “3-2-1” não é necessário em uma empresa que possui bons equipamentos, bons funcionários e um bom provedor de armazenamento na nuvem.
V. Se os dados originais e seu backup estão em dispositivos com as mesmas características e com a mesma probabilidade de falha, então a probabilidade de falha em ambos os dispositivos, ao mesmo tempo, também é igual.
É CORRETO afirmar:
Conheça nossos planos