Questões de Concurso Sobre segurança da informação
Foram encontradas 14.535 questões
Ano: 2018
Banca:
MSConcursos
Órgão:
GHC-RS
Prova:
MS CONCURSOS - 2018 - GHC-RS - Analista de Suporte |
Q1632890
Segurança da Informação
As vantagens proporcionadas pela certificação ISO 27002 são representativas para as empresas,
principalmente pelo fato de serem reconhecidas mundialmente. As alternativas a seguir apresentam
alguns benefícios associados a aplicação da norma, exceto a alternativa:
Ano: 2018
Banca:
MSConcursos
Órgão:
GHC-RS
Prova:
MS CONCURSOS - 2018 - GHC-RS - Analista de Suporte |
Q1632883
Segurança da Informação
É uma característica da Camada Física de Segurança da Informação:
Ano: 2018
Banca:
MSConcursos
Órgão:
GHC-RS
Prova:
MS CONCURSOS - 2018 - GHC-RS - Analista de Suporte |
Q1632882
Segurança da Informação
A gestão da segurança da informação pode ser classificada em três aspectos: tecnológicos, físicos e
humanos. I- Camada Física: é o ambiente onde está instalado fisicamente o hardware – computadores, servidores,
meio de comunicação – podendo ser o escritório da empresa, a fábrica ou até a residência do usuário no
caso de acesso remoto ou uso de computadores portáteis.
II- Camada Lógica: é caracterizada pelo uso de hardwares, responsáveis pela funcionalidade dos outros
hardwares, pela realização de transações em base de dados organizacionais, criptografia de senhas e
mensagens etc.
III- Camada Humana: é formada por todos os recursos humanos presentes na organização, principalmente
os que possuem acesso aos recursos de TI, seja para manutenção ou uso. As ferramentas de controle
são, em sua maior parte, “invisíveis” aos olhos de pessoas externas aos ambientes de informática; estas
só os reconhecem quando têm o seu acesso barrado pelo controle de acesso.
Diante do exposto, pode-se afirmar que:
Ano: 2018
Banca:
MSConcursos
Órgão:
GHC-RS
Prova:
MS CONCURSOS - 2018 - GHC-RS - Analista de Suporte |
Q1632881
Segurança da Informação
São considerados pilares da Segurança da Informação: confidencialidade, integridade e
disponibilidade. Além dos três citados, temos a autenticidade, que completa a _________________, visa a
estabelecer a validade da transmissão, da mensagem e do seu remetente. O objetivo é que o destinatário
possa comprovar a origem e autoria de um determinado documento.
Assinale a alternativa que completa adequadamente a lacuna.
Ano: 2018
Banca:
MSConcursos
Órgão:
GHC-RS
Prova:
MS CONCURSOS - 2018 - GHC-RS - Analista de Suporte |
Q1632880
Segurança da Informação
Ao proteger uma informação, deve-se pensar em três itens:
I- Confidencialidade – Garantir que somente modelos legítimos, aqueles que fazem parte do projeto de software, tenham acesso a ela.
II- Integridade – Garantir a originalidade da informação, não que se deve garantir que a informação não sofra alterações, mas sim que, caso ela sofra essas alterações, tenham procedência e representem a vontade daquele que gerou a informação, garantindo assim o seu ciclo de vida (nascimento, manutenção e destruição).
III- Disponibilidade – Garantir que a informação esteja disponível para o uso daqueles que possam utilizá-la.
Diante do exposto, pode-se afirmar que:
Ano: 2018
Banca:
MSConcursos
Órgão:
GHC-RS
Prova:
MS CONCURSOS - 2018 - GHC-RS - Analista de Sistemas |
Q1632843
Segurança da Informação
Um Sistema de Informação está sujeito a algumas ameaças que podem vir de um sujeito externo como,
por exemplo, um ataque via Internet motivado por crackers, funcionários mal-intencionados ou
insatisfeitos. As alternativas abaixo apresentam exemplos de ameaças humanas intencionais, exceto o
que se encontra na alternativa:
Ano: 2018
Banca:
MSConcursos
Órgão:
GHC-RS
Prova:
MS CONCURSOS - 2018 - GHC-RS - Analista de Sistemas |
Q1632842
Segurança da Informação
Dentro do conceito de Segurança de Sistemas de Informação, é possível definir o termo “Ameaça”
como:
I- Uma causa potencial de um incidente indesejado.
II- Um possível evento que pode comprometer a confiabilidade da informação.
III- Todo e qualquer perigo remoto, seja natural, humana, tecnológica, física ou político-econômica. Diante do exposto, pode-se afirmar que:
Ano: 2018
Banca:
MSConcursos
Órgão:
GHC-RS
Prova:
MS CONCURSOS - 2018 - GHC-RS - Analista de Sistemas |
Q1632841
Segurança da Informação
De acordo com a ISO 27002, qualquer coisa que tenha valor para a organização é considerada um
ativo. Para uma corporação, a informação é o ativo de maior valor e precisa ser protegida.
I- Um ativo de informação inclui qualquer informação registrada ou armazenada, em meio eletrônico ou
papel.
II- Documentos, planilhas e relatórios são exemplos de ativo de informação.
III- Códigos de programação, planos e informações de mercado são exemplos de ativo de informação.
Diante do exposto, pode-se afirmar que:
Ano: 2018
Banca:
MSConcursos
Órgão:
GHC-RS
Prova:
MS CONCURSOS - 2018 - GHC-RS - Analista de Sistemas |
Q1632840
Segurança da Informação
No Brasil, normas de Gestão de Segurança da Informação (SGSI) são vinculadas pela ABNT. A família
de normas do grupo 27000 é composta por algumas normas, entre elas, a ABNT NBR ISO/IEC 27002:2013
que corresponde a:
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321545
Segurança da Informação
O tipo de backup no qual é feita uma cópia tão
somente dos dados alterados a partir do último
backup completo é denominado backup
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321538
Segurança da Informação
São pilares da Segurança da Informação:
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321534
Segurança da Informação
Considere a seguinte tabela-chave 5x5 do
método de criptografia Playfair Cipher, que contém
25 letras, estando omitidos os caracteres
acentuados, a pontuação e a letra J. Esta deve ser
substituída pela letra I. A tabela foi gerada a partir
da primeira estrofe do poema Versos Íntimos de
Augusto dos Anjos.
O algoritmo de cifragem é simples. Começa dividindo o texto de entrada em pares de letras (dígrafos). Se o comprimento é ímpar, ade-se um Z à última letra. Em seguida, para cada dígrafo,
(1) se ambas as letras estão na mesma coluna da tabela-chave, troque-as pela letra imediatamente abaixo de cada uma (ou no topo, se a letra estiver na última linha); (2) se ambas estão na mesma linha, substitua-as pela letra imediatamente à direta de cada uma (ou na extrema esquerda, caso a letra esteja na última coluna); (3) senão, troque o dígrafo pelas duas letras da tabela que estão nos cantos opostos no retângulo formado pelo par de dígrafo.
Sabendo que o algoritmo de deciframento consiste somente em efetuar o mesmo processo ao reverso, o texto de entrada que deu origem ao texto cifrado “UMMDHD” a partir da tabela-chave acima é:
O algoritmo de cifragem é simples. Começa dividindo o texto de entrada em pares de letras (dígrafos). Se o comprimento é ímpar, ade-se um Z à última letra. Em seguida, para cada dígrafo,
(1) se ambas as letras estão na mesma coluna da tabela-chave, troque-as pela letra imediatamente abaixo de cada uma (ou no topo, se a letra estiver na última linha); (2) se ambas estão na mesma linha, substitua-as pela letra imediatamente à direta de cada uma (ou na extrema esquerda, caso a letra esteja na última coluna); (3) senão, troque o dígrafo pelas duas letras da tabela que estão nos cantos opostos no retângulo formado pelo par de dígrafo.
Sabendo que o algoritmo de deciframento consiste somente em efetuar o mesmo processo ao reverso, o texto de entrada que deu origem ao texto cifrado “UMMDHD” a partir da tabela-chave acima é:
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321529
Segurança da Informação
Assinale a opção que contém somente
programas maliciosos juntamente com seu tipo.
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321518
Segurança da Informação
A NBR ISO/IEC 27001 especifica requisitos
para sistemas de gestão da segurança da informação
(SGSI). Atente ao que se diz a seguir a respeito da
referida norma e assinale com V o que for verdadeiro
e com F o que for falso:
( ) Ainda que sejam genéricos, os requisitos da norma não são aplicáveis a pequenas e médias empresas que são regulamentadas pela norma NBR ISO/IEC 27002. ( ) Uma vez implementado numa organização, um SGSI deve ser sempre monitorado e melhorado a partir de medições contínuas. ( ) A norma é baseada no modelo AnalyzePlan-Act-Check (APAC), que define os passos a serem seguidos na análise dos processos atuais até a implementação e acompanhamento dos novos serviços. ( ) A implementação de um SGSI independe da estrutura ou dos objetivos da empresa, devendo esta atender a todos os requisitos de segurança de recursos humanos e gerenciamento de riscos definidos pela norma.
Está correta, de cima para baixo, a seguinte sequência:
( ) Ainda que sejam genéricos, os requisitos da norma não são aplicáveis a pequenas e médias empresas que são regulamentadas pela norma NBR ISO/IEC 27002. ( ) Uma vez implementado numa organização, um SGSI deve ser sempre monitorado e melhorado a partir de medições contínuas. ( ) A norma é baseada no modelo AnalyzePlan-Act-Check (APAC), que define os passos a serem seguidos na análise dos processos atuais até a implementação e acompanhamento dos novos serviços. ( ) A implementação de um SGSI independe da estrutura ou dos objetivos da empresa, devendo esta atender a todos os requisitos de segurança de recursos humanos e gerenciamento de riscos definidos pela norma.
Está correta, de cima para baixo, a seguinte sequência:
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321513
Segurança da Informação
No que diz respeito ao método de criptografia de redes sem fio WPA2 (Wi-fi Protected Access II), considere as seguintes afirmações.
I. Existem duas versões do protocolo: WPA2- Personal e WPA2-Enterprise.
II. As chaves de criptografia do TKIP são constantemente mudadas sem a necessidade de intervenção humana.
III. A combinação do WPA2 com o algoritmo de criptografia EARLE garante a confidencialidade, a autenticidade e a integridade da rede.
É correto o que se afirma em
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321508
Segurança da Informação
Assinale a opção que corresponde à correta
definição de um termo relacionado à política de
segurança da informação (PSI).
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321499
Segurança da Informação
Assinale a opção que contém um padrão ou
modelo para Sistemas de Gestão da Continuidade
dos Negócios.
Ano: 2018
Banca:
UFMT
Órgão:
Prefeitura de Várzea Grande - MT
Prova:
UFMT - 2018 - Prefeitura de Várzea Grande - MT - Técnico de Desenvolvimento Econômico e Social - Analista de Rede |
Q1304179
Segurança da Informação
Um Sistema de Detecção de Intrusão (IDS) compara flags definidas em um cabeçalho TCP com boas e más
combinações conhecidas de flags. Pode-se afirmar que esse IDS utiliza o método de detecção baseado em
Ano: 2018
Banca:
UFMT
Órgão:
Prefeitura de Várzea Grande - MT
Prova:
UFMT - 2018 - Prefeitura de Várzea Grande - MT - Técnico de Desenvolvimento Econômico e Social - Analista de Rede |
Q1304169
Segurança da Informação
Sobre vulnerabilidade e ataques a sistemas computacionais, a criação de backdoors garante a fácil recuperação
do acesso privilegiado pelo invasor. Para se criar uma backdoor, pode-se utilizar a técnica
Ano: 2018
Banca:
FAURGS
Órgão:
UFCSPA - RS
Prova:
FAURGS - 2018 - UFCSPA - RS - Analista de Tecnologia da Informação - Rede e Suporte |
Q1290448
Segurança da Informação
O sistema de autenticação usado em um caixa eletrônico utiliza o seguinte método para a realização de
um saque bancário: inicialmente, o usuário introduz
seu cartão bancário; na sequência, o terminal oferece
uma série de conjuntos de letras que o usuário deve
selecionar em uma ordem só conhecida por ele; e, por
fim, é necessário que o usuário coloque o polegar
direito no leitor de impressões digitais. Conceitualmente,
esse procedimento, na sua totalidade, emprega o
mecanismo denominado autenticação
Conheça nossos planos