Questões de Segurança da Informação para Concurso - Página 459

Q1246538

Ano: 2018 Banca: INAZ do Pará Órgão: CREFITO - 16ª Região (MA) Prova: INAZ do Pará - 2018 - CREFITO-16ª Região (MA) - Analista de Sisitemas |

Q1246538 Segurança da Informação

As redes do tipo VPN (Virtual private network) surgiram da necessidade de utilizar redes de comunicação não confiáveis para trafegar informações de forma segura. Sobre as redes VPN, pode-se afirmar que:

A

São redes públicas com controle de acesso através de contas de usuário local.

B

São redes metropolitanas para acesso direto ao servidor a membros de uma empresa sem necessidade de autenticação.

C

São redes locais com alcance máximo de 25km.

D

É uma rede privada construída sobre a infraestrutura de uma rede pública, normalmente a internet.

E

É uma rede pública construída sobre a infraestrutura de uma rede privada, normalmente a intranet.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1246534

Ano: 2018 Banca: INAZ do Pará Órgão: CREFITO - 16ª Região (MA) Prova: INAZ do Pará - 2018 - CREFITO-16ª Região (MA) - Analista de Sisitemas |

Q1246534 Segurança da Informação

O backup é uma ferramenta que permite a cópia de mais de um diretório ou todo o conteúdo do disco rígido do computador para unidades externas de armazenamento. Existem vários tipos de backup. A respeito do backup diferencial, pode-se afirmar que:

A

É aquele que copia arquivos e programas do sistema automaticamente após a criação de um ponto de restauração.

B

É aquele que copia os arquivos que foram criados ou alterados desde o último backup normal ou completo.

C

É aquele que copia os arquivos que foram criados ou alterados desde o último backup incremental.

D

Marca os arquivos que copia. Desse modo, os arquivos copiados pelo backup diferencial continuarão sem marca de que passaram por backup. É utilizado quando se quer fazer cópias de arquivos emergencialmente, mas não se quer alterar os atributos dos arquivos.

E

Não marca os arquivos que copia, assim, os arquivos copiados pelo backup diferencial continuarão sem marca de que passaram por backup.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1232934

Ano: 2018 Banca: AOCP Órgão: PRODEB

Q1232934 Segurança da Informação

WPA2 uses the most secure CCMP as its cryptographic algorithm, which is based on the AES (Advanced Encryption Standard) final specification. This algorithm is certified at the highest level of security by the United States government with FIPS 140-2. About WPA2, we can say that:

A

WPA2 Private Mode offers a simple solution for small office users, and WPA2 Enterprise Mode offers an authentication with RADIUS.

B

WEP2 Private Mode offers an authentication with LDAP.

C

WPA2 Enterprise Mode is indicated for small offices and passwords must be used for access, and it cannot use RADIUS servers.

D

WPA2 Personal Mode provides a simple solution for home and small office users, and in Personal mode only a pre-shared key is required for authentication. WPA2 Enterprise Mode offers an 802.1x authentication with RADIUS.

E

WPA2 Personal is indicated for large companies using authentication through Active Directory, and a password cannot be used.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1224861

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: EMAP

Q1224861 Segurança da Informação

A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45)
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1

Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque em apreço foi identificado por um firewall do tipo statefull pela característica de inspeção em profundidade, recurso de IPS embarcado, mediante a aplicação do conceito de segurança em camadas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1224706

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: EMAP

Q1224706 Segurança da Informação

A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45)
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1

Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1224692

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: EMAP

Q1224692 Segurança da Informação

Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A tecnologia de becape de SnapShot destaca-se em cenários computacionais que requeiram cópias instantâneas de volumes e baixo consumo de armazenamento, visto que preserva os blocos de forma individualizada, consumindo armazenamento somente para os blocos novos ou alterados.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1224689

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: EMAP

Q1224689 Segurança da Informação

Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A utilização da técnica de desduplicação na origem para a replicação de volumes entre equipamentos especializados de armazenamento de dados gera uma grande economia no consumo de dados que transitem em rede.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1224542

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: EMAP

Q1224542 Segurança da Informação

Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A tecnologia de mídia LTO 8 é ideal para becapes de sistemas de CFTV em razão de suas características criptográficas e de armazenamento nativo de 6 TB por fita.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1224428

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: EMAP

Q1224428 Segurança da Informação

Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
O uso do becape em nuvem para sistemas de armazenamento de imagens tem como vantagem a salvaguarda das cópias em ambientes fisicamente seguros e geograficamente distantes.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1222906

Ano: 2018 Banca: NC-UFPR Órgão: ITAIPU BINACIONAL

Q1222906 Segurança da Informação

É comum que uma política de segurança de informação seja organizada em uma estrutura hierárquica, apresentando seus conceitos categorizados. A respeito de tais categorias (regulamentos, procedimentos, diretrizes e normas), considere as seguintes afirmativas:
1. Regulamentos são obrigatórios e sua não observância pode levar a penalidades disciplinares. 2. Procedimentos são descritivos vagos e superficiais a respeito de práticas cotidianas. 3. Diretrizes não são obrigatórias e têm caráter consultivo. 4. Normas estabelecem parâmetros a serem observados.

Assinale a alternativa correta.

A

O dono de um ativo de negócio é aquele indivíduo que realizou seu processo de compra para a organização.

B

Ativos de negócio classificados como BYOD devem ser evitados da Política de Segurança da Informação.

C

Entre as informações relacionadas a um ativo de negócio que devem ser excluídas do relatório de auditoria, citam-se o formato, o custo inicial e o dono.

D

Entre os modelos existentes para exercer o controle sobre ativos de negócio, destacam-se o SWEbok, o CMMI e o SCRUM.

E

Pessoas e seus conhecimentos são entendidos como ativos de negócio.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1211475

Ano: 2018 Banca: FUNDEPES Órgão: Prefeitura de Lagoa Santa - MG

Q1211475 Segurança da Informação

Conforme o , analise as afirmativas sobre a utilização de senhas e assinale com V as verdadeiras e com F as falsas. ( ) A senha pode ser descoberta caso seja utilizada em computadores infectados. ( ) Ao digitar a sua senha em um site falso, um atacante pode armazená-la e, posteriormente, usá-la para acessar o site verdadeiro e realizar operações em seu nome. ( ) A senha pode ser descoberta com o uso da técnica de força bruta, como forma de persuadir o usuário a entregá-la voluntariamente. Assinale a sequência correta.

A

F F V

B

V V V

C

V V F

D

F F F

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1211219

Ano: 2018 Banca: IMA Órgão: Prefeitura de Paço do Lumiar - MA

Q1211219 Segurança da Informação

Apenas a realização de cópias de segurança (backups) não garantem a proteção efetiva dos dados se não forem tomadas algumas medidas ou cuidados que incluem, exceto:

A

Realizar a atualização dos backups apenas ao final de cada mês, para a melhor organização dos dados.

B

Manter os backups em locais seguros, bem condicionados e com acesso restrito.

C

Manter backups redundantes, ou seja, várias cópias, para evitar perda dos dados.

D

Armazenar dados sensíveis em formato criptografado.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1200569

Ano: 2018 Banca: FGV Órgão: MPE-AL

Q1200569 Segurança da Informação

Considere o sistema de assinatura digital Gama e que a entidade Alfa deseja enviar uma mensagem assinada digitalmente para uma entidade Beta. Considere ainda

A

O par de chaves: Chave_Pub_Alfa e Chave_Priv_Alfa, as chaves pública e privada (ou secreta) de Alfa;

B

O par de chaves: Chave_Pub_Beta e Chave_Priv_Beta, as chaves pública e privada (ou secreta) de Beta;

C

MENSAGEM_M é a mensagem a ser transmitida;

D

ASSINAR() é a função que assina digitalmente a MENSAGEM_M usando uma Chave, transformando-a em MENSAGEM_M_ASSINADA;

E

VERIFICAR() é a função que verifica a assinatura digital da MENSAGEM_M, usando uma Chave, transformando-a em MENSAGEM_M_VERIFICADA;

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1199031

Ano: 2018 Banca: FAURGS Órgão: HCPA

Q1199031 Segurança da Informação

Sobre os termos utilizados na área de inteligência, disponibilizados por Vinícius D. Cavalcante (ABSEG 2009), assinale as alternativas abaixo com V (verdadeiro) ou F (falso).
( ) CIFRA: é a explicação ou a “chave” para uma escrita secreta. Um documento cifrado necessita ser decifrado para se tornar inteligível, visto que seu teor não pode ser descoberto através de simples leitura. ( ) DESINFORMAÇÃO: trata-se da atividade do ramo da contra-inteligência, que tem por objetivo a detecção, a identificação e a neutralização da espionagem adversária. ( ) INTOXICAÇÃO: consiste na divulgação indevida (ou não autorizada) de segredo ou de um assunto, acerca do qual se pretenda manter sigilo. ( ) VÍRUS: programa de software que, ao ser carregado em um sistema de computador, incorpora-se aos programas existentes, destruindo arquivos, interrompendo ou provocando erros no processamento.
A sequência correta do preenchimento dos parênteses, de cima para baixo, é

A

F – V – F – V.

B

F – V – V – F.

C

F – F – V – F.

D

V – F – F – V.

E

V – V – F – V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1190673

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: BNB

Q1190673 Segurança da Informação

Acerca de segurança no desenvolvimento de aplicações, julgue o item que se segue.
A vulnerabilidade denominada CSRF (cross site request forgery) ocorre quando sítios web externos forçam o navegador do cliente a realizar um pedido involuntário para uma aplicação em que o cliente possui uma sessão ativa.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1179702

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179702 Segurança da Informação

ACLs são utilizadas para gerenciar o controle de acesso a arquivos e diretórios em sistemas operacionais. Quais são as classificações de usuários, utilizadas em sistemas operacionais Linux, para gerenciar o acesso aos arquivos?

A

Proprietário e Grupo.

B

Usuário e Superusuário.

C

Usuário e Papel.

D

Usuário e Administrador.

E

Proprietário, Grupo e Outros.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1179697

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179697 Segurança da Informação

Qual dos malwares a seguir é capaz de se propagar de forma independente, espalhando suas réplicas através de outros equipamentos de rede, geralmente através da exploração de vulnerabilidades?

A

Spyware.

B

Cavalo de Troia.

C

Ransomware.

D

Vírus.

E

Worm.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1179696

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179696 Segurança da Informação

Qual dos ataques a seguir tem como principal objetivo causar a indisponibilidade de serviços?

A

SQL injection.

B

Buffer overflow.

C

DDoS.

D

Phishing.

E

Man-in-the-middle.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1179695

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179695 Segurança da Informação

Qual das alternativas a seguir é um padrão para nomes de vulnerabilidades de segurança da informação?

A

STI – Security Threat Identifier.

B

CSSV – Common Standard for Security Vulnerabilities.

C

CVE – Common Vulnerabilities and Exposures.

D

SER – Security Exposure Registry.

E

ISR – International Security Registry.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1179694

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179694 Segurança da Informação

Sobre as finalidades da auditoria de segurança, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) Assegurar a correta operação de um computador no que diz respeito à segurança.

( ) Definir quais são os mecanismos ideais para garantir a segurança de uma rede.

( ) Gerar dados para analisar um ataque, seja ele bem sucedido ou não.

( ) Fornecer dados para a identificação de um comportamento anômalo.

( ) Manter registros que podem ser utilizados em uma análise forense.

A

V – V – F – V – F.

B

F – F – F – V – V.

C

F – V – V – F – F.

D

V – F – V – V – V.

E

V – F – V – F – F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.061 questões