Questões de Segurança da Informação para Concurso - Página 428

Q977086

Ano: 2019 Banca: INSTITUTO AOCP Órgão: PC-ES Prova: INSTITUTO AOCP - 2019 - PC-ES - Perito Oficial Criminal - Área 2 |

Q977086 Segurança da Informação

O RC4 é usado na criptografia de fluxos de dados, como no WEP, o protocolo de LAN sem fio. Assim, sobre sistemas criptográficos simétricos e de chave pública, é correto afirmar que um conjunto infinito de chaves, que podem ser usadas no fluxo de texto pleno de entrada, denomina-se

A

criptografia em blocos.

B

encadeamento de blocos cifrados.

C

fluxo de chaves.

D

algoritmo twofish.

E

leitor de chaves.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q977082

Ano: 2019 Banca: INSTITUTO AOCP Órgão: PC-ES Prova: INSTITUTO AOCP - 2019 - PC-ES - Perito Oficial Criminal - Área 2 |

Q977082 Segurança da Informação

De acordo com a Norma NBR ISO/IEC nº 27.002, evitar violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação é um dos objetivos de controle associado à categoria de

A

controle de acesso.

B

organização da segurança da informação.

C

conformidade.

D

gestão de incidentes de segurança da informação.

E

segurança física e do ambiente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q976448

Ano: 2019 Banca: UFGD Órgão: UFGD Prova: UFGD - 2019 - UFGD - Técnico de Laboratório – Informática |

Q976448 Segurança da Informação

É corriqueiro em segurança da informação lidar com as inúmeras ameaças digitais. Dentre as diversas técnicas para conter essas ameaças existem sistemas que permitem a prevenção e a detecção de intrusos em uma rede por meio de análise de tráfego, oferecendo registros detalhados de eventos, baseando-se em regras definidas pelo administrador buscando rejeitar determinados pacotes maliciosos. Assinale a alternativa que identifica esses sistemas.

A

SCP e FTP.

B

DPI e SSH.

C

SIP e H.323.

D

Proxy e VPN.

E

IPS e IDS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q976446

Ano: 2019 Banca: UFGD Órgão: UFGD Prova: UFGD - 2019 - UFGD - Técnico de Laboratório – Informática |

Q976446 Segurança da Informação

Uma séria ameaça a lojas virtuais, serviços de armazenamento de arquivos na nuvem, serviços de e-mail, provedores de Internet, dentre outros, é um tipo de ataque que visa a impedir usuários legítimos de acessarem determinado serviço. Esse tipo de ataque torna os sistemas de computador inacessíveis, inundando servidores, redes e inclusive sistemas de usuário final com tráfego basicamente inútil, provindos de um ou diferentes hosts contaminados reunidos para esse fim, causando indisponibilidade do alvo, fazendo com que os usuários reais não consigam acessar o recurso pretendido. Essa ameaça é conhecida como

A

interceptação de tráfego (Sniffing).

B

negação de serviço (DoS e DDoS).

C

desfiguração de página (Defacement).

D

falsificação de e-mail (E-mail spoofing).

E

força bruta (Brute force).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q973972

Ano: 2019 Banca: NC-UFPR Órgão: TJ-PR Prova: NC-UFPR - 2019 - TJ-PR - Titular de Serviços de Notas e de Registros - Remoção |

Q973972 Segurança da Informação

Em relação a documentos eletrônicos e assinatura digital, é correto afirmar:

A

A assinatura digital de um documento passa por um processo que gera um resumo (hash) e a encriptação do hash com a chave pública do signatário.

B

O selo cronológico é o mecanismo que comprova que um documento existia num determinado momento.

C

Segundo MP 2.200-2, qualquer documento digital assinado com o certificado emitido por uma Autoridade Certificadora, independentemente do ICP-Brasil, pode ser considerado assinado pela própria pessoa.

D

No processo de validação da assinatura digital constante em um documento, um novo resumo é gerado a partir do documento original e comparado com a versão criptografada do resumo recebido com a chave pública.

E

A infraestrutura de chaves públicas é baseada nos algoritmos de criptografia simétrica.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q973971

Ano: 2019 Banca: NC-UFPR Órgão: TJ-PR Prova: NC-UFPR - 2019 - TJ-PR - Titular de Serviços de Notas e de Registros - Remoção |

Q973971 Segurança da Informação

Em relação ao padrão X.509 e suas versões, é correto afirmar:

A

O padrão X.509 é um formato de arquivo para armazenamento e distribuição de chaves privadas.

B

O padrão X.509 é um protocolo de comunicação de rede, que permite estabelecer a relação de confiança entre dois sistemas na web.

C

Segundo o ICP-Brasil, todos os certificados emitidos pela AC responsável, segundo a PC, deverão estar em conformidade com o formato definido pelo padrão ITU X.509 ou ISO/IEC 9594-8.

D

A versão V1 do padrão X.509 define os campos para guarda da chave pública, e a V2, para a guarda da chave privada.

E

Segundo a especificação RFC3279, e atualizações, do Network Working Group, as funções de hash unidirecionais utilizadas nos certificados X.509 são: MD5, SHA-256, SHA-512 e AES.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q973801

Ano: 2019 Banca: NC-UFPR Órgão: TJ-PR Prova: NC-UFPR - 2019 - TJ-PR - Titular de Serviços de Notas e de Registros - Provimento |

Q973801 Segurança da Informação

Em relação à Certificação Digital e à infraestrutura de chaves públicas, é correto afirmar:

A

A Autoridade Certificadora (CA) tem a responsabilidade de receber as requisições de emissão ou revogação de certificado de usuário, confirmar as identidades, validar a requisição e encaminhar os certificados para assinatura pela Autoridade de Registro (AR).

B

Às AC, entidades operacionalmente vinculadas a determinada AR, compete identificar e cadastrar usuários na presença destes, encaminhar solicitações de certificados às AR e manter registros de suas operações.

C

O ITI é a Autoridade Certificadora da Infraestrutura de Chaves Públicas Brasileira.

D

A empresa Correios é a Autoridade Certificadora vinculada à Autoridade Registradora SERPRO RFB, responsável em receber as requisições e emissões dos certificados digitais para pessoas físicas e jurídicas.

E

A AC-Raiz está encarregada de emitir a Lista de Certificados Revogados (LCR) e de fiscalizar e auditar as Autoridades Certificadoras (AC), Autoridades de Registro (AR) e demais prestadores de serviço habilitados na ICP-Brasil.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q970705

Ano: 2019 Banca: IF-PA Órgão: IF-PA Prova: IF-PA - 2019 - IF-PA - Técnico de Tecnologia da Informação |

Q970705 Segurança da Informação

Analise as alternativas:

I. A criptografia é uma antiga técnica para cifrar mensagens.

II. A criptoanálise é a arte de quebra do código.

III. A codificação e decodificação podem utilizar técnicas de chaves secretas ou chaves públicas.

IV. A chave pública é caracteriza pelo conhecimento da chave apenas pelo remetente e destinatário.

A

somente as alternativas I e III estão corretas.

B

somente as alternativas II e III estão corretas.

C

somente as alternativas I, II e III estão corretas.

D

somente as alternativas I, II e IV estão corretas.

E

somente as alternativas II e IV estão corretas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q970269

Ano: 2019 Banca: FCC Órgão: Prefeitura de Recife - PE Prova: FCC - 2019 - Prefeitura de Recife - PE - Analista de Planejamento, Orçamento e Gestão |

Q970269 Segurança da Informação

Um Analista de Planejamento, Orçamento e Gestão sentia dificuldades na gestão de documentos em papel, pois passava horas tentando localizar documentos mal arquivados e/ou extraviados, o que muitas vezes exigia deslocamentos demorados a uma instalação de armazenagem exterior à organização. Para evitar essa situação, a organização adotou o gerenciamento eletrônico de documentos. Para fins de recuperação após desastre, uma alternativa adequada é replicar os registros dos documentos em

A

um servidor na nuvem (cloud).

B

outro servidor no mesmo Data Center.

C

um disk array no mesmo servidor.

D

um servidor localizado em outra sala do edifício.

E

um armored disk do servidor de backup local do Data Center.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q969982

Ano: 2019 Banca: UFSC Órgão: UFSC Prova: UFSC - 2019 - UFSC - Técnico de Tecnologia da Informação |

Q969982 Segurança da Informação

Quais das seguintes propriedades são garantidas ao criptografar um arquivo usando uma chave secreta simétrica? Analise os itens abaixo e assinale a alternativa correta.

I. Sigilo

II. Integridade

III. Autenticidade

A

Todos os itens estão corretos.

B

Somente o item III está correto.

C

Somente os itens I e II estão corretos.

D

Somente os itens II e III estão corretos.

E

Somente o item I está correto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q966944

Ano: 2019 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2019 - IF-SP - Informática |

Q966944 Segurança da Informação

Sobre o tema criptografia, assinale a alternativa correta.

A

A criptografia simétrica é uma forma de criptossistema em que a criptografia e a decriptografia são realizadas usando diferentes chaves.

B

A criptografia assimétrica pode ser usada somente para confidencialidade. Já a simétrica pode ser utilizada para confidencialidade e autenticação.

C

A criptografia assimétrica utiliza uma mesma chave associada tanto para o algoritmo de criptografia quanto para o de decriptografia.

D

A dificuldade de atacar o RSA, criptossistema de chave pública, reside no fato de encontrar os fatores primos de um número composto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q966942

Ano: 2019 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2019 - IF-SP - Informática |

Q966942 Segurança da Informação

Tanto nas recomendações X.800 da ITU-T, quanto na RFC 2828, os ataques à segurança são classificados como ataques passivos e ataques ativos. Um ataque passivo tenta descobrir ou utilizar informações do sistema, mas não afeta seus recursos. Um ataque ativo tenta alterar os recursos do sistema ou afetar sua operação.

Com base na informação, assinale a alternativa correta.

A

A análise de tráfego é um tipo de ataque ativo, e além de alterar os dados, é muito difícil de detectar, sendo a prevenção a melhor defesa.

B

Um ataque de disfarce envolve a captura passiva de uma unidade de dados e sua sub-sequente reprodução para produzir um efeito não autorizado.

C

A modificação de mensagens é um exemplo de ataque ativo, pois significa que mensagens foram adiadas, reordenadas ou alteradas.

D

Um ataque ativo de repetição impede ou inibe o uso ou gerenciamento normal das instalações de comunicação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q965448

Ano: 2019 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RS Prova: CESPE - 2019 - SEFAZ-RS - Auditor Fiscal da Receita Estadual - Bloco I |

Q965448 Segurança da Informação

A respeito dos métodos de criptografia, assinale a opção correta.

A

Esses métodos classificam-se em cifragem e decifragem de chaves.

B

Na criptografia simétrica, as chaves utilizadas para criptografar uma mensagem possuem o mesmo tamanho, todavia são diferentes na origem e no destino.

C

Na utilização de chaves públicas, a chave é dividida em duas partes complementares, uma das quais é secreta, eliminando-se, dessa forma, o processo de geração e distribuição de chaves de cifragem.

D

A cifragem é suficiente para garantir a integridade dos dados que são transmitidos, por isso é dispensável o uso de chaves de autenticação e de assinaturas digitais.

E

Independentemente da técnica de criptografia empregada, a transmissão das chaves de cifragem do emissor para o receptor é desnecessária.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q965447

Ano: 2019 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RS Prova: CESPE - 2019 - SEFAZ-RS - Auditor Fiscal da Receita Estadual - Bloco I |

Q965447 Segurança da Informação

Acerca do plano de continuidade de negócios (PCN), assinale a opção correta.

A

Para operacionalizar o PCN de uma empresa que já foi elaborado, é altamente recomendável o desenvolvimento de um sistema de gestão de continuidade de negócios (SGCN).

B

PCN e plano de contingência são sinônimos, uma vez que contemplam os mesmos itens.

C

Os prazos decorrentes de ações realizadas por agentes externos à organização não necessitam ser considerados para elaboração do PCN dessa organização.

D

Na perspectiva do PCN, o funcionamento de uma empresa deve-se, fundamentalmente, às variáveis recursos e pessoas.

E

O PCN estabelece controles de segurança da informação como resultado de uma ampla análise de riscos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q963948

Ano: 2019 Banca: IADES Órgão: CRF-TO Prova: IADES - 2019 - CRF-TO - Analista de TI |

Q963948 Segurança da Informação

[...] é uma fraqueza de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças.
HINTZBERGEN, J. et al. Fundamentos de Segurança da Informação. Rio de Janeiro: Brasport, 2018.
A definição apresentada refere-se ao conceito de

A

exposição.

B

salvaguarda.

C

vulnerabilidade.

D

risco.

E

integridade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q963947

Ano: 2019 Banca: IADES Órgão: CRF-TO Prova: IADES - 2019 - CRF-TO - Analista de TI |

Q963947 Segurança da Informação

Considere que, em determinado sistema, um dado é armazenado em um disco de rede, não no disco rígido local.

Trata-se de uma medida de

A

confidencialidade.

B

vulnerabilidade.

C

integridade.

D

disponibilidade.

E

ameaça.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q963946

Ano: 2019 Banca: IADES Órgão: CRF-TO Prova: IADES - 2019 - CRF-TO - Analista de TI |

Q963946 Segurança da Informação

O hexagrama Parkeriano é um conjunto de seis elementos da segurança da informação, que foi proposto por Donn B. Parker. Quais são os seis atributos do hexagrama Parkeriano?

A

Confidencialidade, posse, integridade, autenticidade, disponibilidade e utilidade.

B

Proporção, início, captura, diretório, tributo e liderança.

C

Ataque, risco, desapropriação, cabeamento, bridge e rede

D

Risco, dificuldade, padrão, emparelhamento, mainframe e produção.

E

Gerenciamento, ajuste, backup, cenário, testes e adoção.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q963945

Ano: 2019 Banca: IADES Órgão: CRF-TO Prova: IADES - 2019 - CRF-TO - Analista de TI |

Q963945 Segurança da Informação

Um programa de segurança deve seguir os três princípios de segurança conhecidos como CIA. Quais são esses princípios?

A

Confidencialidade, interação e artifícios

B

Confidencialidade, integridade e disponibilidade

C

Montagem, infalibilidade e segurança

D

Contenda, inatividade e arguição

E

Concretude, inerência e disponibilidade

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q963718

Ano: 2019 Banca: IF-MS Órgão: IF-MS Prova: IF-MS - 2019 - IF-MS - Técnico em Tecnologia da Informação |

Q963718 Segurança da Informação

“...criptografia de chave secreta (_________) e de chave pública (________) têm segurança equivalente para chaves de tamanhos diferentes...”. (Nakamura e Geus, Segurança de Redes em ambientes cooperativos, 1ª ed. São Paulo, Novatec, 2007) Complete a sequência com uma das alternativas abaixo:

A

Assimétrica, simétrica.

B

Privada, isolada.

C

Simétrica, assimétrica.

D

Pública, declarada.

E

Nenhuma das alternativas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q963712

Ano: 2019 Banca: IF-MS Órgão: IF-MS Prova: IF-MS - 2019 - IF-MS - Técnico em Tecnologia da Informação |

Q963712 Segurança da Informação

A respeito do planejamento da política de segurança, segundo Nakamura e Geus (2007), no livro Segurança de Redes em Ambientes Cooperativos, assinale a alternativa que apresenta as opções que preenchem CORRETAMENTE a citação abaixo.

“O planejamento da política de segurança deve ser feito tendo como diretriz o caráter geral e abrangente de todos os pontos, incluindo as regras que devem ser obedecidas por todos. Essas regras devem especificar quem pode acessar quais recursos, quais são os tipos de usos permitidos no sistema, bem como os procedimentos e controles necessários para proteger as informações. Uma visão geral do planejamento pode ser observada, na qual a pirâmide mostra que as (os) _____________ ficam no topo, acima das (dos) _____________ e _____________.”

A

Normas, Políticas e Procedimentos.

B

Políticas, Procedimentos e Normas.

C

Procedimentos, Normas e Políticas.

D

Políticas, Normas e Processos.

E

Políticas, Normas e Procedimentos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.535 questões