Questões de Segurança da Informação para Concurso - Página 366

Q2105665

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105665 Segurança da Informação

A auditoria de sistemas é um componente importante na identificação de eventos relacionados à segurança. O conceito de não repúdio é um excelente aliado à auditoria, pois visa garantir que um usuário não terá como negar que uma transação foi realizada por ele. Qual das abordagens a seguir implementa da melhor forma o conceito de não repúdio?

A

Logs de acesso.

B

Inspeção de pacotes.

C

Certificado digital.

D

IDS.

E

Usuário e senha.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2105662

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105662 Segurança da Informação

A ISO/IEC 27002 estabelece requisitos de segurança que podem ser utilizados por uma organização. Dentro da norma, esses requisitos são chamados

A

controles.

B

ferramentas.

C

cadeados.

D

barreiras.

E

fatores.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2105661

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105661 Segurança da Informação

Você é responsável pela elaboração de uma política de segurança que trata especificamente sobre o uso adequado de equipamentos corporativos de TIC. Como responsável pela elaboração do documento, você também deve ter conhecimento sobre as práticas corretas em relação à política. Assinale a alternativa que possui uma ação correta em relação à Política de Segurança, de acordo com as melhores práticas de mercado.

A

A divulgação da política deve partir das equipes técnicas da segurança que elaboraram o documento.

B

É um documento que, por questões óbvias de segurança, não deve ser divulgado amplamente na empresa.

C

Por ser um documento interno, deve atender unicamente os interesses da organização.

D

Deve ser revisada e atualizada frequentemente, de preferência semanalmente.

E

O documento deve abordar o que é permitido ou o que não é permitido fazer, mas não como fazer.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2105657

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105657 Segurança da Informação

Um gerente de projetos de desenvolvimento de software entrou em contato com o time de segurança, do qual você faz parte, para solicitar apoio em uma das etapas do projeto. Os desenvolvedores utilizam o Ciclo de Vida de Desenvolvimento de software seguro (SSDLC – Secure Software Development Life Cycle), que estabelece ações de segurança em cada etapa do desenvolvimento de aplicações. Para esse projeto, solicitaram uma Modelagem de Ameaças. Nesse caso, em qual das etapas do ciclo de vida você realizará essa atividade?

A

Requerimentos.

B

Design.

C

Desenvolvimento.

D

Teste.

E

Implantação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2093471

Ano: 2022 Banca: CONSULPLAN Órgão: MPE-PA Prova: CONSULPLAN - 2022 - MPE-PA - Técnico – Analista de Sistemas – Suporte à Rede de Computadores |

Q2093471 Segurança da Informação

A primeira etapa na criação de uma estratégia de backup consiste em determinar os objetivos do tempo de recuperação (Recovery Time Objective – RTO) e os objetivos do ponto de recuperação (Recovery Point Objective – RPO) para cada fonte de dados e serviços. Em relação às estratégias de backup e recuperação de dados, assinale a afirmativa INCORRETA.

A

RTO e RPO são métricas que podem ajudar a calcular com que frequência executar e restaurar backups.

B

Outros fatores além do RTO e RPO como escalabilidade, segurança de dados e distância física não influenciam na escolha da tecnologia de backup e restauração a ser empregada.

C

RTO é a quantidade de tempo máximo aceitável sem acesso e recuperação de dados ou serviço, ou seja, é a janela de tempo máximo aceitável sem acesso aos dados ou serviço indisponível.

D

RPO é a quantidade de tempo máximo aceitável desde o último ponto de recuperação de dados, ou seja, refere-se à perda aceitável de dados entre o último ponto de recuperação e a interrupção do serviço.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2093469

Ano: 2022 Banca: CONSULPLAN Órgão: MPE-PA Prova: CONSULPLAN - 2022 - MPE-PA - Técnico – Analista de Sistemas – Suporte à Rede de Computadores |

Q2093469 Segurança da Informação

Backup e restauração de dados utilizam políticas e tecnologias para fazer cópias periódicas de dados em uma mídia secundária separada, para depois recuperar a informação dessas cópias de acordo com a necessidade ou falha da mídia primária. Sobre backup e recuperação de dados, assinale a afirmativa correta.

A

HDs e SSDs têm desempenho de leitura/gravação mais lento que fitas, não sendo uma boa opção para backups com atualizações frequentes.

B

HDs de servidores de backup geralmente são configurados com redundância para proteger e garantir que backups não sejam perdidos caso um HD específico falhe.

C

O backup em nuvem não é um tipo de backup flexível, porque o administrador do servidor não consegue agendar backups periódicos com frequência de acordo com a necessidade.

D

Fita é uma mídia de backup que oferece armazenamento de dados de baixo custo e alta capacidade com desempenho de leitura/gravação rápidos. Além disso, esse tipo de mídia tem como desvantagem ser mais propensa a desgaste físico e danos do que outras mídias de armazenamento.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2093045

Ano: 2022 Banca: FCC Órgão: DETRAN-AP Prova: FCC - 2022 - DETRAN-AP - Analista de Tecnologia da Informação |

Q2093045 Segurança da Informação

O protocolo de segurança WPA2 utiliza, como algoritmo de encriptação,

A

o crypto_hash.

B

a cifra DES.

C

o método TLS.

D

o padrão SSL.

E

a cifra AES.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2093044

Ano: 2022 Banca: FCC Órgão: DETRAN-AP Prova: FCC - 2022 - DETRAN-AP - Analista de Tecnologia da Informação |

Q2093044 Segurança da Informação

Considere as seguintes características dos ataques e ameaças da internet:
I. Programa capaz de se propagar automaticamente pelas redes, explorando vulnerabilidades nos programas instalados e enviando cópias de si mesmo de equipamento para equipamento.
II. Conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um equipamento comprometido.
III. Equipamento infectado por um bot, que pode ser controlado remotamente, sem o conhecimento do seu dono.
As características correspondem, correta e respectivamente, a

A

spreadware − botnet − spyware.

B

rootkit − zumbi − backdoor.

C

spyware − backdoor − botnet

D

worm − rootkit − zumbi.

E

zumbi − spreadware − rootkit.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2093031

Ano: 2022 Banca: FCC Órgão: DETRAN-AP Prova: FCC - 2022 - DETRAN-AP - Analista de Tecnologia da Informação |

Q2093031 Segurança da Informação

Sobre as características dos firewalls e o seu comportamento durante ataques de negação de serviço distribuído (DDoS), avalie as seguintes asserções e a relação proposta entre elas
I. Firewalls do tipo stateless são eficientes na prevenção de ataques DDoS do tipo SYN-flood
PORQUE
II. bloqueiam tentativas de estabelecimento de conexão por meio do monitoramento de sessões TCP.
A respeito dessas asserções, é correto afirmar que

A

as duas proposições estão incorretas.

B

a primeira proposição está correta e a segunda, incorreta.

C

a primeira proposição está incorreta e a segunda, correta.

D

as duas proposições são corretas e a segunda é uma justificativa correta da primeira.

E

as duas proposições são corretas, mas a segunda não é uma justificativa correta da primeira.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2082682

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082682 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação) define, em sua seção de Controle de Acesso, aspectos ligados a esse assunto. No que tange à política de controle de acesso, a norma estabelece, especificamente, dois princípios que orientam tal política, a saber, necessidade de

A

conhecer e de uso.

B

contratação e de bloqueio.

C

proibição e de conhecer.

D

autorização e de uso.

E

bloqueio e de contratação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2082680

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082680 Segurança da Informação

A norma ABNT NBR ISO/IEC 27005 (Tecnologia da informação – Técnicas de segurança – Gestão de riscos de segurança da informação) estabelece diretrizes para a identificação de riscos. Nessas diretrizes, são estabelecidas etapas, sendo a primeira e a última dessas etapas, respectivamente, a identificação dos ativos e a identificação das consequências. As três etapas intermediárias entre essas duas etapas são a identificação de

A

ameaças, controles existentes e vulnerabilidades.

B

compartilhamentos, operações e ameaças.

C

completeza, utilização e vulnerabilidade.

D

retenções, monitoramento e compartilhamentos.

E

modificações, criticidade e completeza.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2082679

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082679 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação) define, em sua seção de Gestão de Ativos, a questão da classificação da informação. Nesse quesito, a norma estabelece que a informação seja classificada em termos de alguns critérios, sendo, especificamente, dois desses critérios,

A

tempo de existência da informação e valor.

B

quantidade de informação e requisitos legais.

C

tipo de codificação e tempo de existência da informação.

D

valor e requisitos legais.

E

proprietário da informação na organização e quantidade de informação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2082678

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082678 Segurança da Informação

O escaneamento de portas (port scanning) é uma técnica para detectar vulnerabilidades em computadores e servidores. Nela, o proprietário de um sistema pode utilizar uma ferramenta do tipo port scanner para fazer uma varredura de portas abertas em seus próprios servidores, potencialmente identificando portas abertas indevidamente, e assim prevenir uma situação de ataque antes que ela ocorra.
A respeito dessa técnica, assinale a alternativa correta.

A

O escaneamento de portas só pode ser realizado localmente, ou seja, a ferramenta do tipo port scanner deve ser executada no próprio computador que se deseja escanear.

B

No escaneamento do tipo TCP SYN, uma tentativa de conexão TCP completa é efetuada em cada porta.

C

O escaneamento de portas só pode ser realizado em números de portas padronizados, em que cada número corresponde a um serviço bem conhecido na Internet. Números de portas não padronizados escapam do escaneamento.

D

O escaneamento de portas só pode ser realizado em portas TCP, não sendo possível em portas UDP, uma vez que este protocolo não trabalha com conexões lógicas.

E

Um sistema do tipo IDS pode detectar se um computador ou servidor está sofrendo um escaneamento de portas, possivelmente feito por um atacante buscando vulnerabilidades.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2082677

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082677 Segurança da Informação

Em um tipo de ataque contra redes locais, o atacante configura um servidor DHCP falso na rede para distribuir configurações de IP para os dispositivos e computadores de forma indevida. Um possível interesse, caso o ataque seja bem-sucedido, seria forçar que os clientes utilizem um servidor DNS ou gateway padrão falso. Esse ataque é conhecido como

A

DHCP starvation.

B

DHCP spoofing.

C

MAC address flooding.

D

DHCP brute force password attack.

E

Telnet DoS attack.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2082676

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082676 Segurança da Informação

A respeito da técnica de esteganografia, é correto afirmar:

A

Oculta-se uma assinatura digital relativa a um conteúdo no próprio arquivo do conteúdo, permitindo validar sua autenticidade.

B

Anexa-se um valor de hash relativo a um conteúdo no próprio arquivo do conteúdo, permitindo validar sua integridade.

C

A informação a ser escondida pode ser colocada em arquivos de música no formato MP3.

D

Quando utilizada sobre arquivos de imagem, o tamanho do arquivo precisa ser similar ao tamanho da mensagem oculta.

E

Requer um processo prévio de troca de chaves criptográficas assimétricas entre as partes interessadas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2082674

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082674 Segurança da Informação

A respeito da função de hash MD5, é correto afirmar que

A

atualmente, é considerada insegura por algumas razões, sendo uma delas a existência de vulnerabilidades relacionadas a colisões.

B

produz uma saída de 256 bits.

C

pode ser usada para encriptar senhas em bancos de dados, uma vez que sua decriptação é bastante rápida, facilitando processos de autenticação.

D

o tamanho da saída pode ser de 128 ou de 256 bits, a depender do tamanho da entrada.

E

seu algoritmo não pode ser implementado em hardware, mas sim apenas por software.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2082673

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082673 Segurança da Informação

Um certificado digital no formato X.509 consiste em uma estrutura de dados que armazena informações previstas pelo padrão. Dentre as alternativas a seguir, a informação que NÃO está presente nesse tipo de certificado é:

A

o número de série do certificado.

B

o período de validade do certificado.

C

o nome do titular do certificado.

D

a chave pública do titular do certificado.

E

a chave privada da autoridade certificadora emissora.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2082672

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082672 Segurança da Informação

Funções matemáticas conhecidas como “alçapão” (trapdoor functions) são de grande importância para a criptografia. Assinale a alternativa que caracteriza esse tipo de função.

A

São funções cujo domínio e contradomínio consistem em pontos em um plano que pertencem a uma curva específica, dada por uma equação polinomial.

B

São funções cujo domínio consiste no conjunto de todos os números primos.

C

São funções computacionalmente fáceis de se calcular em uma direção, mas difíceis de se calcular na direção oposta (inversa) sem o conhecimento de uma informação especial.

D

São funções que mapeiam um par de valores, sendo o primeiro chamado de mensagem e o segundo de chave, em um terceiro valor denominado texto cifrado.

E

São funções que mapeiam números inteiros quaisquer em números primos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2082671

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082671 Segurança da Informação

A respeito da técnica de criptografia baseada em transposição, que tem por objetivo encriptar mensagens, é correto dizer que

A

as letras da mensagem a ser cifrada são substituídas por dígitos numéricos conforme algum critério.

B

as letras da mensagem a ser cifrada são trocadas de posição conforme algum critério.

C

o algoritmo conhecido como Cifra de César é baseado nesta técnica.

D

o algoritmo conhecido como Cifra de Vigenère é baseado nesta técnica.

E

requer dois alfabetos de símbolos, de modo que as letras da mensagem a ser cifrada sejam trocadas pelas letras correspondentes do outro alfabeto.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2080246

Ano: 2022 Banca: Instituto UniFil Órgão: Prefeitura de Guaíra - PR Prova: Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Guarda Municipal |

Q2080246 Segurança da Informação

Sobre tipos de ameaças à segurança da informação, assinale a alternativa correta.

A

O ataque DDoS é chamado de ataque distribuído de negação de serviço que tem como objetivo, deixar um sistema alvo indisponível.

B

DDoS, Ransomware, Phishing, Pardoors, são tipos de ataques cibernéticos.

C

Malware, Ransomware e Threathware são software maliciosos, programados para infectar sistemas, corrompendo dados de arquivos.

D

Nenhuma das alternativas anteriores estão corretas.

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.062 questões