Questões de Concurso Sobre segurança da informação
Foram encontradas 14.535 questões
Q1275222
Segurança da Informação
Texto associado
Para responder à questão, considere a Figura 16, que mostra uma imagem exibida na tela do monitor de um computador de um usuário.
A Figura 16 mostra uma
imagem que passou a ser exibida na tela do
monitor de um computador, após este sofrer
um ataque malicioso, executado por pessoa
mal-intencionada e anônima, normalmente
chamada genericamente de "hacker". Após ser
mostrada essa imagem, os arquivos, dados,
programas e outros recursos armazenados
nesse computador ficaram inacessíveis por
terem sido criptografados e o usuário
desconhecer a senha criptográfica. Na
imagem, o texto orienta o usuário que para
ser restabelecido o acesso ao seu disco rígido
e os recursos da máquina, ele deverá pagar
um resgate em bitcoins. Esse tipo de ataque
malicioso recebe o nome de:
Q1275221
Segurança da Informação
Analise os seguintes itens
sobre Certificado digital:
I. O certificado digital garante integridade e
não repúdio nas operações que são
realizadas por meio dele, tendo validade
jurídica.
II. O Certificado do tipo A1 é emitido e
armazenado em um computador pessoal
ou dispositivo móvel, como, por exemplo,
smartphone ou tablet, e tem validade de 1
ano.
I II. O Certificado A3 é emitido e armazenado
em uma mídia criptográfica como cartão
ou token e tem validade de até 3 anos.
Quais estão corretos?
Quais estão corretos?
Q1275220
Segurança da Informação
Texto associado
Para responder à questão, considere a
Figura 15, obtida no site
<<<https://www.devmedia.com.br/cripto grafia-conceito-e-aplicacoes-revistaeasy-net-magazine-27/26761>>, que
mostra o processo de criptografia de um
documento.
A Figura 15 exibe,
esquematicamente, o seguinte processo
criptográfico: (1) o texto original de um
documento é criptografado pelo emissor, com
uma chave secreta; (2) o documento
criptografado é encaminhado pelo emissor
para o receptor; (3) o receptor recebe o
documento criptografado do emissor e o
descriptografa, utilizando a mesma chave
criptográfica empregada pelo emissor; e (4) o
receptor acessa o conteúdo da mensagem
original. Nesse tipo de criptografia, podem ser
utilizados os seguintes algoritmos
criptográficos: AES, Blowfish e 3DES. Esse tipo
de criptografia recebe o nome de:
Q1275217
Segurança da Informação
Texto associado
Para responder à questão, considere a Figura 14 que mostra apenas parte de um texto retirado da ABNT NBR ISO/IEC 27002 Tecnologia da informação — Técnicas de segurança, no qual as palavras originais existentes nos locais apontados pelas setas nº 1, 2 e 3, foram substituídas, intencionalmente, por "Título 1", "Título 2" e "Título 3".
Nesse caso, os títulos apontados pelas setas nº 1, 2 e 3, devem ser substituídos, respectivamente, pelos seguintes textos:
I. Título 1: Controle.
II. Título 2: Diretrizes para implementação.
III. Título 3: Informações adicionais.
Quais estão corretos?
Q1275216
Segurança da Informação
Para responder à questão 33, considere a
Figura 13, que mostra uma notícia
publicada no site do Conselho
Administrativo de Defesa Econômica
(CADE), dia 07/06/2017, no endereço
eletrônico
<<<http://www.cade.gov.br/noticias/cade-condena-vazamento-de-informacaosigilosa>>.
A Figura 13 apresenta uma
página eletrônica divulgada na Internet, pelo
CADE, noticiando a condenação de
determinado cidadão pelo vazamento de
informações sigilosas, comprometendo o curso
das investigações administrativas que se
encontravam em andamento. Nesse caso,
quando pessoas, entidades ou processos não
autorizados tem acesso a dados, arquivos,
documentos, informações e outros recursos
sigilosos, pode-se afirmar que o seguinte
princípio básico da segurança da informação
foi violado:
A Figura 13 apresenta uma
página eletrônica divulgada na Internet, pelo
CADE, noticiando a condenação de
determinado cidadão pelo vazamento de
informações sigilosas, comprometendo o curso
das investigações administrativas que se
encontravam em andamento. Nesse caso,
quando pessoas, entidades ou processos não
autorizados tem acesso a dados, arquivos,
documentos, informações e outros recursos
sigilosos, pode-se afirmar que o seguinte
princípio básico da segurança da informação
foi violado:
Ano: 2018
Banca:
FUNRIO
Órgão:
Câmara de São João de Meriti - RJ
Prova:
FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |
Q1256379
Segurança da Informação
A segurança da informação trata da proteção de dados, com
a intenção de preservar seus respectivos valores para uma
empresa ou um indivíduo. Nesse contexto, a autenticação tem
por objetivo garantir que:
Ano: 2018
Banca:
FUNRIO
Órgão:
Câmara de São João de Meriti - RJ
Prova:
FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |
Q1256365
Segurança da Informação
Certo método de criptografia utiliza duas chaves distintas, uma
pública, que pode ser livremente divulgada, e outra privada,
que deve ser mantida em segredo por seu proprietário.
Quando uma informação é codificada com uma das chaves,
somente a outra chave do par pode decodificá-la. A chave
privada pode ser armazenada de várias maneiras, como um
arquivo no computador, um smartcard ou um token. Exemplos
desse método criptográfico são RSA, DSA, ECC e Diffie-Hellman. Esse método é conhecido por criptografia de chaves:
Ano: 2018
Banca:
FUNRIO
Órgão:
Câmara de São João de Meriti - RJ
Prova:
FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |
Q1256364
Segurança da Informação
Backup é um procedimento que ajuda a proteger os dados
de perdas acidentais se ocorrerem falhas de hardware ou
de mídia de armazenamento no sistema computadorizado.
Nesse contexto, relacione os tipos de backup a seguir com as
correspondentes descrições:
(1) Completo (2) Incremental (3) Diferencial
✓ Backup somente de arquivos modificados, mas acumulativos, ou seja, uma vez que um arquivo foi modificado, este continua a ser incluso em todos os backups posteriores. A maior vantagem está no fato de geralmente oferecem restaurações completas e de arquivos mais rápidas, devido ao menor número de backups onde procurar e restaurar, e a desvantagem é que tendem a crescer um pouco.
✓ Backup de todos os arquivos para a mídia de backup, copiando tudo indiscriminadamente para a mídia de backup, havendo modificações ou não. Esta é a razão pela qual este tipo de os backup não ser feito com frequência. A vantagem está no fato do backup conter toda a informação e a desvantagem ser muito demorado e de recuperação geralmente lenta. ✓ Backup que verifica se o horário de alteração de um arquivo é mais recente que o horário de seu último backup. Se não for, o arquivo não modificado é ignorado e, se for, se a data de modificação é mais recente que a data do último backup, o arquivo modificado será gravado. A maior vantagem está no fato de rodarem mais rapidamente, e a desvantagem de englobar diversas versões, muitas das vezes diárias.
As descrições correspondem respectivamente aos backups:
(1) Completo (2) Incremental (3) Diferencial
✓ Backup somente de arquivos modificados, mas acumulativos, ou seja, uma vez que um arquivo foi modificado, este continua a ser incluso em todos os backups posteriores. A maior vantagem está no fato de geralmente oferecem restaurações completas e de arquivos mais rápidas, devido ao menor número de backups onde procurar e restaurar, e a desvantagem é que tendem a crescer um pouco.
✓ Backup de todos os arquivos para a mídia de backup, copiando tudo indiscriminadamente para a mídia de backup, havendo modificações ou não. Esta é a razão pela qual este tipo de os backup não ser feito com frequência. A vantagem está no fato do backup conter toda a informação e a desvantagem ser muito demorado e de recuperação geralmente lenta. ✓ Backup que verifica se o horário de alteração de um arquivo é mais recente que o horário de seu último backup. Se não for, o arquivo não modificado é ignorado e, se for, se a data de modificação é mais recente que a data do último backup, o arquivo modificado será gravado. A maior vantagem está no fato de rodarem mais rapidamente, e a desvantagem de englobar diversas versões, muitas das vezes diárias.
As descrições correspondem respectivamente aos backups:
Ano: 2018
Banca:
FUNRIO
Órgão:
Câmara de São João de Meriti - RJ
Prova:
FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |
Q1256363
Segurança da Informação
No que diz respeito às diferenças entre VPN e PROXY, analise
as afirmativas a seguir:
I. Com uma VPN pode-se acessar qualquer website em qualquer sítio do mundo, enquanto que um PROXY funciona apenas para certas restrições geográficas e não pode ajudar caso se queira evitar firewalls. II. Com uma VPN, a velocidade da sua ligação não é influenciada pois elas oferecem algumas funcionalidades como proxies SOCKS e DNS inteligente, enquanto que com PROXY o mais provável é ter uma ligação muito lenta pois um proxy é de tecnologia inferior que não é capaz de oferecer ligações mais rápidas. III. VPN oferece um nível de criptografia elevado, tornando praticamente impossível para um hacker ou criminoso virtual intrometer-se na sua segurança online. Enquanto que PROXY oferece um nível de segurança muito baixo, pois não criptografa qualquer tráfego que passe pelos servidores, tornando-o vulnerável a criminosos virtuais e hackers.
Assinale a alternativa correta:
I. Com uma VPN pode-se acessar qualquer website em qualquer sítio do mundo, enquanto que um PROXY funciona apenas para certas restrições geográficas e não pode ajudar caso se queira evitar firewalls. II. Com uma VPN, a velocidade da sua ligação não é influenciada pois elas oferecem algumas funcionalidades como proxies SOCKS e DNS inteligente, enquanto que com PROXY o mais provável é ter uma ligação muito lenta pois um proxy é de tecnologia inferior que não é capaz de oferecer ligações mais rápidas. III. VPN oferece um nível de criptografia elevado, tornando praticamente impossível para um hacker ou criminoso virtual intrometer-se na sua segurança online. Enquanto que PROXY oferece um nível de segurança muito baixo, pois não criptografa qualquer tráfego que passe pelos servidores, tornando-o vulnerável a criminosos virtuais e hackers.
Assinale a alternativa correta:
Ano: 2018
Banca:
INAZ do Pará
Órgão:
CREFITO - 16ª Região (MA)
Prova:
INAZ do Pará - 2018 - CREFITO-16ª Região (MA) - Analista de Sisitemas |
Q1246547
Segurança da Informação
O Firewall é um software que protege o computador e a rede de
acessos indevidos solicitados por um computador externo
através da Internet. Sobre Firewall, pode-se afirmar:
Ano: 2018
Banca:
INAZ do Pará
Órgão:
CREFITO - 16ª Região (MA)
Prova:
INAZ do Pará - 2018 - CREFITO-16ª Região (MA) - Analista de Sisitemas |
Q1246538
Segurança da Informação
As redes do tipo VPN (Virtual private network) surgiram da
necessidade de utilizar redes de comunicação não confiáveis
para trafegar informações de forma segura. Sobre as redes VPN,
pode-se afirmar que:
Ano: 2018
Banca:
INAZ do Pará
Órgão:
CREFITO - 16ª Região (MA)
Prova:
INAZ do Pará - 2018 - CREFITO-16ª Região (MA) - Analista de Sisitemas |
Q1246534
Segurança da Informação
O backup é uma ferramenta que permite a cópia de mais de um
diretório ou todo o conteúdo do disco rígido do computador para
unidades externas de armazenamento. Existem vários tipos de
backup. A respeito do backup diferencial, pode-se afirmar que:
Q1232934
Segurança da Informação
WPA2 uses the most secure CCMP as its cryptographic algorithm, which is based on the AES (Advanced Encryption Standard) final specification. This algorithm is certified at the highest level of security by the United States government with FIPS 140-2. About WPA2, we can say that:
Q1224861
Segurança da Informação
A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45)
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque em apreço foi identificado por um firewall do tipo statefull pela característica de inspeção em profundidade, recurso de IPS embarcado, mediante a aplicação do conceito de segurança em camadas.
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque em apreço foi identificado por um firewall do tipo statefull pela característica de inspeção em profundidade, recurso de IPS embarcado, mediante a aplicação do conceito de segurança em camadas.
Q1224706
Segurança da Informação
A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45)
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.
Q1224692
Segurança da Informação
Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A tecnologia de becape de SnapShot destaca-se em cenários computacionais que requeiram cópias instantâneas de volumes e baixo consumo de armazenamento, visto que preserva os blocos de forma individualizada, consumindo armazenamento somente para os blocos novos ou alterados.
A tecnologia de becape de SnapShot destaca-se em cenários computacionais que requeiram cópias instantâneas de volumes e baixo consumo de armazenamento, visto que preserva os blocos de forma individualizada, consumindo armazenamento somente para os blocos novos ou alterados.
Q1224689
Segurança da Informação
Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A utilização da técnica de desduplicação na origem para a replicação de volumes entre equipamentos especializados de armazenamento de dados gera uma grande economia no consumo de dados que transitem em rede.
A utilização da técnica de desduplicação na origem para a replicação de volumes entre equipamentos especializados de armazenamento de dados gera uma grande economia no consumo de dados que transitem em rede.
Q1224542
Segurança da Informação
Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A tecnologia de mídia LTO 8 é ideal para becapes de sistemas de CFTV em razão de suas características criptográficas e de armazenamento nativo de 6 TB por fita.
A tecnologia de mídia LTO 8 é ideal para becapes de sistemas de CFTV em razão de suas características criptográficas e de armazenamento nativo de 6 TB por fita.
Q1224428
Segurança da Informação
Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
O uso do becape em nuvem para sistemas de armazenamento de imagens tem como vantagem a salvaguarda das cópias em ambientes fisicamente seguros e geograficamente distantes.
O uso do becape em nuvem para sistemas de armazenamento de imagens tem como vantagem a salvaguarda das cópias em ambientes fisicamente seguros e geograficamente distantes.
Q1222906
Segurança da Informação
É comum que uma política de segurança de informação seja organizada em uma estrutura hierárquica, apresentando seus conceitos categorizados. A respeito de tais categorias (regulamentos, procedimentos, diretrizes e normas), considere as seguintes afirmativas:
1. Regulamentos são obrigatórios e sua não observância pode levar a penalidades disciplinares. 2. Procedimentos são descritivos vagos e superficiais a respeito de práticas cotidianas. 3. Diretrizes não são obrigatórias e têm caráter consultivo. 4. Normas estabelecem parâmetros a serem observados.
Assinale a alternativa correta.
1. Regulamentos são obrigatórios e sua não observância pode levar a penalidades disciplinares. 2. Procedimentos são descritivos vagos e superficiais a respeito de práticas cotidianas. 3. Diretrizes não são obrigatórias e têm caráter consultivo. 4. Normas estabelecem parâmetros a serem observados.
Assinale a alternativa correta.
Conheça nossos planos