Questões de Segurança da Informação para Concurso - Página 405

Q1610736

Ano: 2020 Banca: INSTITUTO AOCP Órgão: MJSP Prova: INSTITUTO AOCP - 2020 - MJSP - Analista de Governança de Dados - Big Data |

Q1610736 Segurança da Informação

Os riscos de segurança, relacionados a danos, furto ou espionagem, podem variar consideravelmente de um local para outro, e convém que sejam levados em conta para determinar os controles mais apropriados. Considerando o exposto, assinale a alternativa que apresenta uma ação relacionada à Política de “mesa limpa”.

A

Convém que seja evitado o uso não autorizado de máquinas fotográficas digitais.

B

Convém recuperar chaves perdidas ou corrompidas

C

Convém manter política de realizar cópias de segurança.

D

Convém efetuar a conexão de serviços de rede ou aplicações automaticamente.

E

Convém que os documentos que contêm informação sensível nunca sejam impressos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1610735

Ano: 2020 Banca: INSTITUTO AOCP Órgão: MJSP Prova: INSTITUTO AOCP - 2020 - MJSP - Analista de Governança de Dados - Big Data |

Q1610735 Segurança da Informação

Uso inapropriado de privilégios de administrador de sistemas pode ser um grande fator de contribuição para falhas ou violações de sistemas. Assinale a alternativa que NÃO apresenta uma diretriz prevista na ABNT NBR ISO/IEC 17799 especificada para esse problema.

A

Requisitos para expirar os direitos de acesso privilegiado devem ser definidos.

B

As competências dos usuários com direitos de acesso privilegiado devem ser analisadas criticamente a intervalos regulares, para verificar se eles estão alinhados com as suas obrigações.

C

Deve-se fornecer informação de autenticação secreta temporária aos usuários de maneira segura.

D

Procedimentos específicos devem ser estabelecidos e mantidos para evitar o uso não autorizado dos ID de usuário de administrador genérico.

E

Um processo de autorização e um registro de todos os privilégios concedidos devem ser mantidos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1610734

Ano: 2020 Banca: INSTITUTO AOCP Órgão: MJSP Prova: INSTITUTO AOCP - 2020 - MJSP - Analista de Governança de Dados - Big Data |

Q1610734 Segurança da Informação

A organização em que você trabalha possui um comitê para assuntos relacionados a GDPR que está criando uma política interna de gerenciamento dos dados. Nesse sentido, quanto às decisões relacionadas à remoção de dados de e-mails, esse comitê deve informar aos funcionários que

A

quanto mais dados um funcionário mantiver, maior será a sua responsabilidade se houver uma violação de dados.

B

do ponto de vista técnico, o apagamento de dados de e-mail pode ser bastante complexo.

C

e-mails não têm impacto direto na exposição a GDPR.

D

o apagamento de dados pessoais desnecessários é recomendado, mas não é exigido.

E

cada funcionário deve criar sua política de armazenamento nas caixas de correio eletrônico.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1610733

Ano: 2020 Banca: INSTITUTO AOCP Órgão: MJSP Prova: INSTITUTO AOCP - 2020 - MJSP - Analista de Governança de Dados - Big Data |

Q1610733 Segurança da Informação

O valor de um Ativo pode ser considerado uma vulnerabilidade relacionada a qual tópico previsto na ISO 27002?

A

Contratação.

B

Perímetro de segurança.

C

Retirada de direito de acesso.

D

Segurança em escritórios, salas e instalações.

E

Segurança de equipamentos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1610732

Ano: 2020 Banca: INSTITUTO AOCP Órgão: MJSP Prova: INSTITUTO AOCP - 2020 - MJSP - Analista de Governança de Dados - Big Data |

Q1610732 Segurança da Informação

Em uma situação na qual é necessário o acesso externo a informações, assinale a alternativa que apresenta uma recomendação da ISO 27002.

A

Limitar o acesso às informações antes da implantação dos controles apropriados.

B

Garantir o acesso às informações para avaliação das vulnerabilidades posteriores.

C

Permitir o acesso às informações dentro de um ambiente de testes.

D

Bloquear totalmente o acesso às informações antes da implantação dos controles apropriados.

E

Impor normas de acesso independentemente das particularidades de cada agente externo.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1610731

Ano: 2020 Banca: INSTITUTO AOCP Órgão: MJSP Prova: INSTITUTO AOCP - 2020 - MJSP - Analista de Governança de Dados - Big Data |

Q1610731 Segurança da Informação

Pedro está aplicando a norma ISO 27002 em sua organização. De acordo com essa norma, qual vulnerabilidade Pedro deve estar ciente que pode surgir durante a autorização para recursos de processamento de informação?

A

Uso de notebook pessoal.

B

Sites maliciosos.

C

Ferramentas antivírus.

D

Aplicativos móveis.

E

Sistemas on-line.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1610730

Ano: 2020 Banca: INSTITUTO AOCP Órgão: MJSP Prova: INSTITUTO AOCP - 2020 - MJSP - Analista de Governança de Dados - Big Data |

Q1610730 Segurança da Informação

Assinale a alternativa que apresenta a situação em que NÃO se aplica o “direito a ser esquecido”, descrito no GDPR.

A

Os dados pessoais foram tratados ilicitamente.

B

Os dados pessoais deixaram de ser necessários para a finalidade que motivou seu armazenamento ou tratamento.

C

Os dados pessoais têm de ser apagados para o cumprimento de uma obrigação jurídica.

D

O titular retira o consentimento em que se baseia o tratamento dos dados.

E

Contestar a exatidão dos dados pessoais, durante um período que permita ao responsável pelo tratamento verificar a sua exatidão.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1378042

Ano: 2020 Banca: UFPel-CES Órgão: UFPEL Prova: UFPel-CES - 2020 - UFPEL - Assistente em Tecnologia da Informação |

Q1378042 Segurança da Informação

A respeito de rotinas de backup (cópias de segurança), tendo em vista os procedimentos baseados nas melhores práticas de segurança da informação, é INCORRETO afirmar que

A

as cópias de segurança dos dados devem ser mantidas em múltiplos repositórios de armazenamento.

B

o uso de armazenamento em nuvem de backups de grandes volumes de dados críticos necessita de acesso à Internet por meio de links com grande largura de banda.

C

o uso de backups somente em pendrives é um método seguro para backup de arquivos críticos em uma empresa.

D

os dispositivos móveis, tais como smartphones e tablets, necessitam de backup periódicos quando usados de forma corporativa.

E

os backups devem ser verificados periodicamente para verificação de integridade e garantia da restauração dos dados quando necessário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1378041

Ano: 2020 Banca: UFPel-CES Órgão: UFPEL Prova: UFPel-CES - 2020 - UFPEL - Assistente em Tecnologia da Informação |

Q1378041 Segurança da Informação

Em relação à segurança da informação considere a seguinte situação: um ataque onde a partir da infecção por meio de algum tipo de malware os acessos aos arquivos no sistema infectado são bloqueados e é cobrado um valor para resgate, normalmente, por meio do pagamento em criptomoedas, tais como bitcoins. Em caso do não pagamento dentro do prazo estipulado pelos atacantes, os arquivos podem ser perdidos ou serem divulgados de forma pública na Internet.
Este ataque é denominado

A

DDOS (Distributed Denial of Service)

B

Man-in-the-Middle

C

Brute Force

D

Ransomware

E

Phishing

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1316534

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Desenvolvedor de Sistemas |

Q1316534 Segurança da Informação

No que diz respeito à gestão de incidentes de segurança da informação, é recomendável que a organização defina como identificar, coletar, adquirir e preservar evidências, além de que procedimentos internos sejam desenvolvidos e seguidos para os propósitos de ação legal ou disciplinar, quando necessário. Segundo a norma ABNT NBR ISO/IEC 27002:2013, é recomendável que os procedimentos para registro, guarda e divulgação de evidência de incidentes levem em conta

A

a ficha criminal dos colaboradores da organização.

B

a classificação da ação disciplinar ou legal pelos incidentes ocorridos na organização.

C

o número de incidentes ocorridos em cada mês.

D

papéis e responsabilidades das pessoas envolvidas.

E

os custos envolvidos e o impacto em cada setor da organização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1316533

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Desenvolvedor de Sistemas |

Q1316533 Segurança da Informação

Segundo a ABNT NBR ISO/IEC 27001:2013, no que diz respeito ao gerenciamento da segurança em redes de computadores,

A

requisitos de gerenciamento de serviços de redes providos por terceirizados não devem ser incluídos em acordos de serviço de redes.

B

grupos de serviços de informação, usuários e sistemas de informação devem ser segregados em redes.

C

devem ser implementadas regras definindo critérios para instalação de softwares de redes pelos usuários.

D

as atividades dos administradores e operadores da rede devem ser registradas e analisadas semanalmente.

E

eventos de segurança de redes devem ser relatados por meio dos canais de gestão, por escrito, o mais rápido possível.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1316012

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Técnico de Segurança da Informação |

Q1316012 Segurança da Informação

Segundo a norma ABNT NBR ISO/IEC 27005:2011, a atividade de tratamento de risco, dentro do processo de gestão de riscos de segurança da informação, considera como opções de tratamento do risco:

A

modificação do risco, retenção do risco, ação de evitar o risco e compartilhamento do risco.

B

análise do risco, classificação do risco, eliminação do risco e registro de resolução do risco.

C

assumir o risco, evitar o risco, eliminar o risco e ignorar o risco.

D

delegação do risco, absorção do risco, eliminação do risco e integração do risco.

E

planejar ações para conter o risco, executar ações para eliminar o risco, registrar ações de aprendizado com o risco e implementar ações para evitar a recorrência do risco.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1316011

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Técnico de Segurança da Informação |

Q1316011 Segurança da Informação

Considere que uma organização, que deseja estar em conformidade com requisitos legais e contratuais, implementou as ações abaixo:

I. Todos os requisitos legislativos estatutários, regulamentares e contratuais relevantes, e o enfoque da organização para atender a esses requisitos, são explicitamente identificados, documentados e mantidos atualizados para cada sistema de informação da organização.

II. Procedimentos apropriados são implementados para garantir a conformidade com os requisitos legislativos, regulamentares e contratuais relacionados com direitos de propriedade intelectual e sobre o uso de produtos de software proprietários.

III. Informações envolvidas em transações nos aplicativos de serviços são legalmente protegidas para prevenir transmissões incompletas, erros de roteamento, alterações não autorizadas de mensagens, divulgação não autorizada, duplicação ou reapresentação de mensagem não autorizada.

IV. Controles de criptografia são usados em conformidade com todas as leis, acordos, legislação e regulamentações pertinentes.

Segundo a norma ABNT NBR ISO/IEC 27001:2013, são ações indicadas especificamente para se evitar violação de quaisquer obrigações legais, estatutárias, regulamentares ou contratuais relacionadas à segurança da informação o que consta APENAS de

A

III e IV.

B

I e II.

C

I, II e IV.

D

I e III.

E

II, III e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1316010

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Técnico de Segurança da Informação |

Q1316010 Segurança da Informação

A criptografia é tida como a ciência da escrita cifrada e chegou a um ponto de evolução no qual conseguiu criar algoritmos- -padrão que utilizam uma chave para se completar. Ao mudar a chave, o resultado da encriptação é totalmente diferente. Nesse contexto, chave é

A

uma sequência binária simétrica variável, compondo duas chaves e estabelecendo um código secreto que, ao ser preenchido, dispara o processo de criptografia que codifica ou decodifica, conforme se muda a chave. O processo criptográfico produz um resultado com informação totalmente diferente.

B

uma senha binária, utilizada como elemento secreto pelos métodos criptográficos e seu tamanho, medido em bytes, define onde ela, chave, caberá no algoritmo, de modo a reestabelecer o padrão, sempre assimétrico.

C

uma expressão serial binária assimétrica, utilizada tanto para codificar quanto decodificar o padrão e reestabelecer a mensagem criptografada.

D

um pedaço de informação, utilizado como elemento secreto pelos métodos criptográficos, e seu tamanho geralmente é medido em quantidade de bits.

E

uma expressão serial em hexadecimal, utilizada para reestabelecer o padrão de criptográfico, sempre assimétrico.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1316009

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Técnico de Segurança da Informação |

Q1316009 Segurança da Informação

Todo vírus é um malware, mas nem todo malware é um vírus. Saber distinguir uma coisa da outra pode ser importante quando um técnico de TI precisa combater uma infecção. É correto afirmar que o Satanbug

A

não danifica intencionalmente os arquivos, mas, com seus nove níveis de criptografia, os programas antivírus têm muita dificuldade de removê-lo do computador.

B

hiberna por um tempo no computador e, ao autoativar-se, sua ação fica restrita a enviar mensagens supérfluas e tolas no meio da tela justamente nos momentos mais inoportunos.

C

só costuma trabalhar à noite em equipamentos que tenham uma impressora conectada em stand by, quando, então, imprime em todas as páginas carregadas um “Satanbug” bem no centro de cada uma.

D

criptografa lentamente seu caminho através do disco rígido e, uma vez que conclui 50% da criptografia (e no 4º , 8º , 10º , 14º , 18º , 20º , 24º , 28º e 30º dia de qualquer mês), ele exibe a mensagem: “This is Satanbug! Press any key to continue…”.

E

causa um congestionamento cibernético tão grande, ao entrar em execução, que se acredita que ele consiga reduzir a velocidade do tráfego da internet em 10%.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1316008

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Técnico de Segurança da Informação |

Q1316008 Segurança da Informação

Atendendo a um pedido de parlamentares de uma Assembleia Legislativa, que reclamam das várias senhas de acesso aos sistemas de informação e serviços em rede de computadores que precisam usar, a área de TI implementou um sistema no qual o usuário terá que informar só uma identificação e senha para que esse sistema, trabalhando de forma integrada com LDAP (Lightweight Directory Access Protocol), libere o acesso às diversas aplicações e serviços em rede a que o usuário tem direito. Tal solução é denominada de

A

Key logging e não requer configuração de perfis de acesso por usuário ou grupo de usuário.

B

Single sign on e requer configuração de perfis de acesso por usuário ou grupo de usuário.

C

Phishing scam e não requer configuração de perfis de acesso por usuário ou grupo de usuário.

D

Flood e requer configuração de perfis de acesso por usuário ou grupo de usuário.

E

Role Based Access Control – RBAC e não requer configuração de perfis de acesso por usuário ou grupo de usuário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1316006

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Técnico de Segurança da Informação |

Q1316006 Segurança da Informação

Um visitante de uma operadora de telefonia acessou sozinho a sala central de comunicação de rede de uma Assembleia Legislativa XYZ, utilizando-se de um crachá de identificação e de um sistema de senha PIN (Personal Identification Number), fornecidos pela recepção da empresa para abrir a única porta de acesso. Esse procedimento de acesso NÃO atende às convenções da ISO/IEC 27002:2013, quanto aos controles de entrada física, em razão

A

de o visitante estar desacompanhado de um profissional responsável da Assembleia.

B

de não ter aplicado duplo mecanismo de autenticação para liberar uma barreira física de acesso.

C

de existir apenas uma porta de acesso à sala controlada, quando deveria haver um segundo acesso alternativo.

D

de o visitante ser de uma operadora de telecomunicações que pode ter interesses conflitantes com outros provedores da rede instalada.

E

de a sala de comunicações de redes ser de exclusivo acesso de servidores de TI da Assembleia.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1316004

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Técnico de Segurança da Informação |

Q1316004 Segurança da Informação

Considere a mensagem abaixo, incluindo todas as pontuações, a ser enviada de Alice para Bob em uma comunicação eletrônica.

De acordo com os Princípios de Conduta, a conduta dos magistrados deverá ser pautada pelos seguintes princípios: integridade, lisura, transparência, respeito e moralidade.

No computador de Alice foi aplicado um algoritmo de criptografia que gerou o código abaixo:

60535465640FD7DE08FF8CB37441F2C2FAF598C480D16B3988D75B533D12E5D9

O algoritmo aplicado e o código gerado são, correta e respectivamente,

A

SHA-256 e hash da mensagem.

B

Keccak-256 e resumo da mensagem.

C

MD5 e chave privada de A.

D

SHA512 e hash da mensagem.

E

SHA1 e chave privada de A.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1316003

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Técnico de Segurança da Informação |

Q1316003 Segurança da Informação

Para se garantir autenticidade em uma transação entre A e B, sendo A o autor e emissor do documento, este precisa ter sido cifrado com a chave

A

pública de A.

B

privada de A.

C

privada de B.

D

pública de B.

E

hash de A.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1316002

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Técnico de Segurança da Informação |

Q1316002 Segurança da Informação

Ao adotar SIEM com as abordagens básicas “sem agente” ou “baseado em agente”, a organização

A

passa a ter um componente de segurança antes inexistente, que é a NAC unificada, baseada em padrão de informações, que recusa e informa acessos não característicos.

B

pode configurar todos os seus firewalls de forma centralizada e unificada, obtendo o máximo rendimento e controle de gestão de dispositivos.

C

realiza a gestão de eventos e informações de segurança de forma centralizada mediante a concatenação dos LDAPs com os NFS para obter as informações integradas.

D

pode configurar todos os sistemas de segurança da informação em um único firewall e, então, definir mais claramente sua DMZ para os acessos internos e seguros.

E

faz a gestão de eventos e informações de segurança porque passa a monitorar e controlar alertas e logs que envolvem a segurança da informação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.534 questões