Questões de Segurança da Informação para Concurso - Página 410

Q1118922

Ano: 2020 Banca: CESPE / CEBRASPE Órgão: TJ-PA Prova: CESPE - 2020 - TJ-PA - Analista Judiciário - Análise de Sistemas (Desenvolvimento) |

Q1118922 Segurança da Informação

Conforme a NBR ISO/IEC 27001, implementar e operar um sistema de gestão de segurança da informação (SGSI) no processo PDCA envolve o requisito

A

definir a abordagem de como será realizada a análise e avaliação dos riscos na organização.

B

realizar a medição da eficácia dos controles estabelecidos no SGSI para verificar se estão atendidos.

C

integrar os stakeholders na comunicação das ações de melhoria.

D

elaborar o plano de tratamento dos riscos, identificando-se as ações de gestão apropriadas, os recursos a serem utilizados e as responsabilidades para a gestão dos riscos em segurança da informação.

E

obter autorização da direção da organização para a implementação e operação do SGSI.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1114922

Ano: 2020 Banca: FADESP Órgão: UEPA Prova: FADESP - 2020 - UEPA - Técnico de Informática |

Q1114922 Segurança da Informação

Considerando questões de segurança em sites na Web, analise as afirmativas a seguir. I. A Infraestrutura de Chaves Públicas (ICP-Brasil) viabiliza a emissão de certificados digitais para identificação virtual do cidadão. II. O Secure Socket Layer (SSL) cria um canal criptografado entre um servidor web e um navegador para garantir que os dados transmitidos sejam seguros. III. A certificação digital provê mecanismos de segurança capazes de garantir autenticidade, confidencialidade e integridade às informações eletrônicas. Considerando V como afirmativa verdadeira e F como falsa, a sequência que expressa corretamente o julgamento das afirmativas é

A

I - V; II - V; III - V.

B

I - F; II - V; III - V.

C

I - V; II - F; III - V.

D

I - V; II - V; III - F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2704092

Ano: 2019 Banca: INAZ do Pará Órgão: Prefeitura de Magalhães Barata - PA Prova: INAZ do Pará - 2019 - Prefeitura de Magalhães Barata - PA - Operador de Computador |

Q2704092 Segurança da Informação

O correto entendimento para “backup” dentro do contexto da informática é:

A

Uma técnica de estabelecer procedimentos automáticos de verificação da idoneidade do sistema computacional, varrendo todas as formas maléficas encontradas.

B

Uma denominação estabelecida para o procedimento de varredura em todos os dispositivos de armazenamento do sistema computacional com o objetivo de encontrar arquivos duplicados.

C

Um tipo de programa que é utilizado em conjunto com o sistema operacional nativo para configurar manualmente os períodos de execução automática de programas específicos, como o antivírus.

D

Uma prática que visa a utilização de mecanismos que permitam a recuperação de dados que por quaisquer motivos possam ser perdidos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2697274

Ano: 2019 Banca: IBFC Órgão: Prefeitura de Candeias - BA Provas: IBFC - 2019 - Prefeitura de Candeias - BA - Técnico em Nutrição | IBFC - 2019 - Prefeitura de Candeias - BA - Instrumentador Cirúrgico | IBFC - 2019 - Prefeitura de Candeias - BA - Técnico de Radiologia | IBFC - 2019 - Prefeitura de Candeias - BA - Técnico de Enfermagem | IBFC - 2019 - Prefeitura de Candeias - BA - Técnico em Edificações |

Q2697274 Segurança da Informação

A criptografa refere-se à construção e análise de protocolos que impedem terceiros, ou o público, de lerem mensagens privadas. A criptografa que utiliza apenas de uma única chave secreta é denominada:

A

criptografa de chave matricial

B

criptografa assimétrica

C

criptografa de chave pública

D

criptografa simétrica

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2542833

Ano: 2019 Banca: FUNDATEC Órgão: Prefeitura de Porto Alegre - RS Prova: FUNDATEC - 2019 - Prefeitura de Porto Alegre - RS - Auditor Fiscal da Receita Municipal - Bloco II |

Q2542833 Segurança da Informação

Texto associado

A questão 03 baseia-se na Figura 2, que exibe a venda de certificados digitais, do tipo "eCNPJ" e os respectivos meios em que podem ser armazenados e utilizados.

Um certificado digital "e-CNPJ", do tipo "A1", após devidamente emitido, pode ser armazenado:

I. Diretamente no computador do titular do certificado. II. Em um token. III. Em um cartão smart card.

Quais estão corretas?

A

Apenas I.

B

Apenas III.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2080353

Ano: 2019 Banca: FCM Órgão: Câmara de Conselheiro Lafaiete - MG Prova: FCM - 2019 - Câmara de Conselheiro Lafaiete - MG - Analista de Sistema |

Q2080353 Segurança da Informação

Segundo Silva (SILVA, Gleydson Mazioli da. Guia Foca GNU/Linux. Guia online, 2010. Disponível em: htt p://www. guiafoca.org.):
O Firewall é um programa que tem como objeti vo proteger a máquina contra acessos indesejados, tráfego indesejado, proteger serviços que estejam rodando na máquina e bloquear a passagem de coisas que você não deseja receber (como conexões vindas da Internet para sua segura rede local, evitando acesso aos dados corporati vos de uma empresa ou a seus dados pessoais).
...
O iptables é um fi rewall em nível de pacotes e funciona baseado no endereço/porta de origem/desti no do pacote, prioridade etc. Ele funciona através da comparação de regras para saber se um pacote tem ou não permissão para passar.
Imagine o seguinte cenário, no qual um firewall iptables foi instalado no roteador R1, que possui duas interfaces de redes: eth0 e ppp0. A primeira está conectada à rede interna e a segunda à Internet por um enlace ponto-a -ponto (PPP).
Imagem associada para resolução da questão

Imagem associada para resolução da questão

As seguintes regras foram estabelecidas:
I. Qualquer acesso externo a máquinas da rede interna é bloqueado. II. Os usuários da rede local têm acesso livre ao servidor WEB. III. Qualquer acesso externo à máquina do fi rewall é bloqueado, exceto conexões para o Servidor WEB. Outras tentati vas de conexões devem ser explicitamente registradas nos logs do sistema para conhecimento do administrador. IV. Todos os usuários possuem acesso livre à Internet.
NÃO indica comandos iptables para atender as regras I a IV:

A

iptables -t fi lter -P INPUT DROP

B

iptables -t nat -A POSTROUTING -o lo -j DROP

C

iptables -A INPUT -j LOG --log-prefi x “FIREWALL: INPUT iptables -A INPUT -j DROP

D

iptables -A FORWARD -d 192.168.1.0/24 -i ppp+ -o eth0 -j ACCEPT iptables -A FORWARD -s 192.168.1.0/24 -i eth0 -o ppp+ -j ACCEPT iptables -A FORWARD -j LOG --log-prefi x “FIREWALL: FORWARD “ iptables -A FORWARD -j DROP

E

iptables -A INPUT -s 192.168.1.0/24 -i eth0 -j ACCEPT

Q2050565

Ano: 2019 Banca: CPCON Órgão: Câmara de Pau dos Ferros - RN Prova: CPCON - 2019 - Câmara de Pau dos Ferros - RN - Técnico em Informática |

Q2050565 Segurança da Informação

Sobre cyber segurança, uma das principais diferenças entre encriptação e hashing é: Encriptação

A

é ideal para sistemas baseados em Windows e hashing é ideal para sistemas baseados em Linux

B

se baseia no código fonte e hashing se baseia no arquivo executável.

C

utiliza apenas chave pública e hashing utiliza apenas chave privada.

D

utiliza apenas chave privada e hashing utiliza apenas chave pública.

E

é reversível e hashing não é reversível.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2050560

Ano: 2019 Banca: CPCON Órgão: Câmara de Pau dos Ferros - RN Provas: CPCON - 2019 - Câmara de Pau dos Ferros - RN - Assistente Administrativo | CPCON - 2019 - Câmara de Pau dos Ferros - RN - Técnico em Informática |

Q2050560 Segurança da Informação

Sobre criptografia simétrica e assimétrica, considere as afirmações a seguir:
I- Na criptografia simétrica, a mesma chave é usada para criptografar e descriptografar. II- Na criptografia assimétrica, há chaves diferentes para criptografar e descriptografar. III- Algoritmos como DES, 3DES, AES e RC4 são de criptografia simétrica.
Está CORRETO o que se afirma em

A

I e II.

B

I e III.

C

II e III.

D

I, II e III.

E

II.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2046243

Ano: 2019 Banca: IF-MS Órgão: IF-MS Prova: IF-MS - 2019 - IF-MS - Informática e Rede |

Q2046243 Segurança da Informação

A partir das afirmações de Moraes (2010), analise as proposições abaixo e assinale a alternativa correta: São protocolos de autenticação:

I. RADIUS, PAP

II. SAP

III. RADIUS, KERBERUS, SAP

IV. CHAP, RADIUS, KERBERUS, PAP

A

As proposições I e II estão corretas.

B

As proposições II e III estão corretas.

C

Somente a proposição III está correta.

D

Somente a proposição II está correta.

E

Somente a proposição IV está correta.

Q2046238

Ano: 2019 Banca: IF-MS Órgão: IF-MS Prova: IF-MS - 2019 - IF-MS - Informática e Rede |

Q2046238 Segurança da Informação

Três linhas de defesa são apresentadas por Stalllings (2008, p. 441) para uma ameaça que pode prejudicar o sistema:
I. Prevenção de ataque e ação antecipada. II. Detecção e filtragem do ataque. III. Rastreamento e identificação da origem do ataque.
Essas três linhas de defesa são contramedidas para qual tipo de ameaça?

A

Backdoors

B

DdoS

C

Cavalo de troia

D

Keyloggers

E

Worm

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2040392

Ano: 2019 Banca: OBJETIVA Órgão: Prefeitura de Antônio Prado - RS Prova: OBJETIVA - 2019 - Prefeitura de Antônio Prado - RS - Técnico em Informática |

Q2040392 Segurança da Informação

Uma recente falha de segurança descoberta numa rede social permitia que funcionários soubessem as senhas dos usuários, pois elas eram armazenadas sem qualquer tipo de codificação criptográfica. Para evitar tal falha, a empresa deveria, desde o início, ter lançado mão de algum método criptográfico para armazenar senhas, entre eles, uma das opções seria:

A

Usar redes privadas virtuais (VPN) dentro do ambiente corporativo.

B

Utilizar um certificado digital para cada senha.

C

Transformar cada senha em uma chave assimétrica com o protocolo IPsec.

D

Transformar a senha com um método hash de mão única.

E

Fatorar a senha em números primos grandes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2040389

Ano: 2019 Banca: OBJETIVA Órgão: Prefeitura de Antônio Prado - RS Prova: OBJETIVA - 2019 - Prefeitura de Antônio Prado - RS - Técnico em Informática |

Q2040389 Segurança da Informação

A respeito dos conceitos gerais de segurança da informação, analisar as seguintes descrições:
1. Código usado para comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isso e que ela não foi alterada. 2. Ferramenta que procura detectar e, então, anular ou remover os códigos maliciosos de um computador. 3. Técnica que consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de programas específicos chamados de sniffers.
É CORRETO afirmar que 1, 2 e 3 correspondem, respectivamente, a:

A

Criptografia simétrica, firewall e função de resumo.

B

Assinatura digital, antimalware e interceptação de tráfego.

C

Negação de serviço, spoofing e scam.

D

Worm, varredura em redes e S/MIME.

E

Chave mestra, proxy aberto e P2P.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2040381

Ano: 2019 Banca: OBJETIVA Órgão: Prefeitura de Antônio Prado - RS Prova: OBJETIVA - 2019 - Prefeitura de Antônio Prado - RS - Técnico em Informática |

Q2040381 Segurança da Informação

Em conformidade com a Cartilha de Segurança para Internet, os códigos maliciosos (malware) podem infectar ou comprometer um computador, pela:
I. Ação direta de atacantes que, após invadirem o computador, incluem arquivos contendo códigos maliciosos. II. Autoexecução de mídias removíveis infectadas. III. Exploração de vulnerabilidades existentes nos programas instalados.
Está(ão) CORRETO(S):

A

Nenhum dos itens.

B

Somente o item II.

C

Somente o item III.

D

Somente os itens I e II.

E

Todos os itens.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2039090

Ano: 2019 Banca: COMVEST UFAM Órgão: UFAM Prova: COMVEST UFAM - 2019 - UFAM - Técnico de Laboratório - Informática |

Q2039090 Segurança da Informação

Um(a) _I_ é executado(a) como um programa independente. Tende a causar problemas nas redes que ele(a) usa, enviando cópias de si mesmo(a) para outros sistemas, comumente consumindo largura de banda. Além das medidas protetivas convencionais, é sempre bom adotarem-se medidas preventivas, como a instalação de um _II_ em seu computador.
Assinale a alternativa que completa as lacunas do texto acima de forma CORRETA:

A

I: vírus; II: antivírus

B

I: cavalo de tróia; II: antivírus

C

I: bomba lógica; II: firewall pessoal

D

I: bomba relógio; II: firewall pessoal

E

I: verme (worm); II: firewall pessoal

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2031537

Ano: 2019 Banca: VUNESP Órgão: Prefeitura de Birigui - SP Prova: VUNESP - 2019 - Prefeitura de Birigui - SP - Analista de Sistemas |

Q2031537 Segurança da Informação

Em sistemas ou serviços baseados em autenticação de múltiplos fatores, uma das formas de autenticação possíveis consiste em um token de segurança. Esse é um tipo de fator classificado como Fator

A

de conhecimento.

B

de posse.

C

inerente.

D

biométrico.

E

baseado em localização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2031536

Ano: 2019 Banca: VUNESP Órgão: Prefeitura de Birigui - SP Prova: VUNESP - 2019 - Prefeitura de Birigui - SP - Analista de Sistemas |

Q2031536 Segurança da Informação

Um ataque DDoS (Distributed Denial of Service) a um servidor na Internet pode ocorrer em diversas camadas do modelo de referência OSI. O ataque conhecido como “inundação de SYN” ocorre diretamente na camada

A

Aplicação.

B

Apresentação.

C

Transporte.

D

Rede.

E

Física.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2031535

Ano: 2019 Banca: VUNESP Órgão: Prefeitura de Birigui - SP Prova: VUNESP - 2019 - Prefeitura de Birigui - SP - Analista de Sistemas |

Q2031535 Segurança da Informação

Um malware, de forma geral, é um software malicioso destinado a infiltrar-se em um sistema de computador alheio para causar algum tipo de dano ou roubar informações. Um dos tipos conhecidos de malware captura e encripta arquivos de seu alvo, posteriormente pedindo algo em troca ao usuário, geralmente dinheiro, para recuperar esses arquivos ao seu estado original. Este tipo de malware é conhecido como

A

Adware.

B

Keylogger

C

Ransomware.

D

Rootkit.

E

Port scanner.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2031534

Ano: 2019 Banca: VUNESP Órgão: Prefeitura de Birigui - SP Prova: VUNESP - 2019 - Prefeitura de Birigui - SP - Analista de Sistemas |

Q2031534 Segurança da Informação

Com relação a um sistema de criptografia assimétrica utilizado para o envio de mensagens cifradas ponta-a-ponta de A para B e vice-versa, pode-se afirmar corretamente que:

A

A e B compartilham uma mesma chave, usada tanto para A cifrar quanto para B decifrar mensagens e vice-versa.

B

A e B devem, necessariamente, conhecer a chave privada um do outro. Uma mensagem é cifrada por A com sua própria chave privada e decifrada por B também com a chave privada de A.

C

O elemento A deve possuir duas chaves privadas próprias, e B deve possuir duas chaves públicas próprias (conhecidos como pares de chaves). O elemento A cifra/decifra mensagens com suas duas chaves privadas, e B cifra/decifra com suas duas chaves públicas.

D

A e B recebem, cada um, pares de chaves privada e pública de um elemento central na rede que gera essas chaves e gerencia toda a criptografia.

E

A e B devem, necessariamente, conhecer a chave pública um do outro. Uma mensagem é cifrada por A com a chave pública de B, e B a decifra com sua própria chave privada.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2031524

Ano: 2019 Banca: VUNESP Órgão: Prefeitura de Birigui - SP Prova: VUNESP - 2019 - Prefeitura de Birigui - SP - Analista de Sistemas |

Q2031524 Segurança da Informação

Um administrador de redes configurou políticas de backup incrementais e apagou o último backup completo. Como resultado, a tentativa de restaurar esse backup será

A

impossível, pois é imprescindível o uso do último backup completo.

B

possível, desde que todos os backups incrementais subsequentes estejam íntegros.

C

possível, desde que o último backup incremental esteja íntegro.

D

possível, desde que o primeiro e o último backup incremental estejam íntegros.

E

possível, desde que exista, ao menos, um backup diferencial.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2014381

Ano: 2019 Banca: FUNCERN Órgão: Prefeitura de Apodi - RN Provas: FUNCERN - 2019 - Prefeitura de Apodi - RN - Técnico de Enfermagem | FUNCERN - 2019 - Prefeitura de Apodi - RN - Técnico de Segurança do Trabalho | FUNCERN - 2019 - Prefeitura de Apodi - RN - Auxiliar de Biblioteca | FUNCERN - 2019 - Prefeitura de Apodi - RN - Técnico de Agropecuária | FUNCERN - 2019 - Prefeitura de Apodi - RN - Técnico de Enfermagem (Sala de Parto) | FUNCERN - 2019 - Prefeitura de Apodi - RN - Técnico em Manutenção e Suporte em Informação |

Q2014381 Segurança da Informação

Os malwares são programas maliciosos cujo objetivo é roubar informações ou contaminar os computadores. O malware que tem a capacidade de se propagar na rede de computadores é o

A

vírus.

B

worm.

C

netmal.

D

trojan.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.534 questões