Questões de Segurança da Informação para Concurso - Página 517

Q719387

Ano: 2016 Banca: FCC Órgão: SEGEP-MA Prova: FCC - 2016 - SEGEP-MA - Técnico da Receita Estadual - Tecnologia da Informação - Conhecimentos Específicos |

Q719387 Segurança da Informação

Um cracker passou a controlar diversos computadores remotamente após infectá-los com um tipo de programa malicioso chamado bot. Por meio desse programa, ele enviou instruções para desferir ataques maciços para tirar de operação serviços, computadores e redes conectadas à internet. Assim, conseguiu enviar grande quantidade de requisições para um serviço, tirando-o de operação. Conseguiu também gerar grande tráfego de dados para uma rede, ocupando toda a banda disponível, até conseguir sua queda. Esse tipo de ataque é conhecido como

A

Ping of Death.

B

Sniffing.

C

Spoofing.

D

Defacement.

E

DDoS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q719386

Ano: 2016 Banca: FCC Órgão: SEGEP-MA Prova: FCC - 2016 - SEGEP-MA - Técnico da Receita Estadual - Tecnologia da Informação - Conhecimentos Específicos |

Q719386 Segurança da Informação

Considere o texto a seguir: Para comprovar uma assinatura digital é necessário inicialmente: I Se forem iguais, a assinatura está correta, o que significa que foi gerada pela chave privada corresponde à chave pública utilizada na verificação e que o documento está íntegro. Caso sejam diferentes, a assinatura está incorreta, o que significa que pode ter havido alterações no documento ou na assinatura pública.
(https://www.oficioeletronico.com.br/Downloads/CartilhaCertificacaoDigital.pdf)
A lacuna I é corretamente preenchida por

A

comparar a chave pública do signatário com a chave pública do receptor.

B

calcular o hash do documento e decifrar a assinatura com a chave pública do signatário.

C

verificar se a chave pública do signatário equivale ao hash do documento assinado.

D

calcular a sequência de números primos do documento e descriptografá-lo usando a chave privada do signatário.

E

comparar a chave privada do signatário com a chave privada do receptor.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q719385

Ano: 2016 Banca: FCC Órgão: SEGEP-MA Prova: FCC - 2016 - SEGEP-MA - Técnico da Receita Estadual - Tecnologia da Informação - Conhecimentos Específicos |

Q719385 Segurança da Informação

As transações eletrônicas necessitam da adoção de mecanismos de segurança capazes de garantir autenticidade, integridade e confidencialidade. Os algoritmos de criptografia de chave pública permitem garantir, para as informações por eles protegidas,

A

tanto a autenticidade quanto a integridade.

B

somente a autenticidade.

C

tanto a confidencialidade quanto a autenticidade.

D

autenticidade, confidencialidade, integridade e veracidade.

E

somente a confidencialidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q718699

Ano: 2016 Banca: FUNRIO Órgão: IF-BA Prova: FUNRIO - 2016 - IF-BA - Técnico de Tecnologia da Informação |

Q718699 Segurança da Informação

Os sistemas de detecção e prevenção de intrusão vem se tornando cada vez mais importantes na área de segurança de redes de computadores, na medida em que auxiliam na prevenção de ataques que podem explorar brechas em Firewall e antivírus. Os tipos mais comuns de intrusão são Evasão, Inserção, Negação de Serviços e Varredura de Portas.

São exemplos de ataques de negação de serviço que podem ser detectados por ferramentas de detecção de intrusão:

A

Jolt2, Smurf, UDPStorm, Synflood e Teardrop.

B

Long URL e URL.

C

Case sensitive e Session Splicing.

D

Fingerprint, TCP Connect, Ident, SYN scanning, FIN scanning, UDP scanning e IP scanning.

E

Long URL, Session Splicing e Fingerprint.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q716128

Ano: 2016 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2016 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (CH-UFPA) |

Q716128 Segurança da Informação

Computadores em uma rede podem ser infectados com um código malicioso conhecido como rootkit. Esse tipo de programa tem como objetivo principal

A

mostrar propagandas, geralmente indesejadas, para o usuário de um computador.

B

esconder e assegurar a existência de certos processos ou programas, geralmente maliciosos, de métodos normais de detecção.

C

capturar dados do usuário e enviar para terceiros.

D

permitir que um computador seja controlado remotamente por um terceiro.

E

redirecionar o acesso de um site para outro sem que o usuário deseje.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q716126

Ano: 2016 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2016 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (CH-UFPA) |

Q716126 Segurança da Informação

Uma rede de computadores pode ter seu desempenho afetado por códigos maliciosos. A ameaça conhecida primordialmente por se propagar automaticamente pelas redes, enviando cópias de si mesma de computador para computador é definida como

A

Vírus.

B

Trojan.

C

Keylogger.

D

Worm.

E

Bot.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q716124

Ano: 2016 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2016 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (CH-UFPA) |

Q716124 Segurança da Informação

As cifras Twofish e AES (Rijndael) possuem chaves com comprimento de

A

respectivamente 56 bits e 128 bits a 256 bits.

B

respectivamente 168 bits e 56 bits.

C

128 bits a 256 bits em ambas.

D

respectivamente 1 a 2048 bits e 256 bits.

E

respectivamente 128 bits e 64 bits.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q716122

Ano: 2016 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2016 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (CH-UFPA) |

Q716122 Segurança da Informação

Sobre cifras de criptografia, analise as assertivas e assinale a alternativa que aponta a(s) correta(s). I. Uma cifra de transposição reordena uma composição de caracteres e trocaos por outros. II. Uma cifra de substituição mantêm a ordem dos símbolos, porém os disfarça. III Os sistemas criptográficos embasamse em dois princípios básicos e fundamentais, sendo eles redundância e atualidade. IV Algoritmos de criptografia de chave simétrica utilizam duas chaves diferentes, sendo uma para codificação e outra para decodificação.

A

Apenas IV.

B

Apenas I, II e IV.

C

Apenas II.

D

Apenas I, II e III.

E

Apenas II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q712791

Ano: 2016 Banca: FUNRIO Órgão: IF-BA Prova: FUNRIO - 2016 - IF-BA - Analista de Tecnologia da Informação – Infraestrutura |

Q712791 Segurança da Informação

Analise as sentenças a seguir:

I. O receptor deve poder verificar a identidade alegada pelo transmissor.

II. Posteriormente, o transmissor não deve poder repudiar o conteúdo da mensagem.

III. O receptor não pode ter a possibilidade de inventar ele mesmo a mensagem.

Quais sentenças descrevem requisitos de um sistema de assinatura digital, para garantir a autenticidade de uma mensagem?

A

Nenhuma.

B

Apenas as duas primeiras.

C

Apenas a primeira e a terceira.

D

Apenas as duas últimas.

E

Todas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q712790

Ano: 2016 Banca: FUNRIO Órgão: IF-BA Prova: FUNRIO - 2016 - IF-BA - Analista de Tecnologia da Informação – Infraestrutura |

Q712790 Segurança da Informação

O princípio fundamental da criptografia que estabelece que algum método é necessário para anular ataques de repetição é o princípio da

A

atualidade.

B

consistência.

C

disponibilidade.

D

durabilidade.

E

redundância.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q712779

Ano: 2016 Banca: FUNRIO Órgão: IF-BA Prova: FUNRIO - 2016 - IF-BA - Analista de Tecnologia da Informação – Infraestrutura |

Q712779 Segurança da Informação

Analise as seguintes afirmações, sobre a organização da segurança da informação.

I. Todas as responsabilidades relativas à segurança da informação devem ser definidas e alocadas.

II. A segurança da informação deve ser endereçada na gestão de projetos, independentemente do tipo de projeto.

III. Uma política e medidas de suporte à segurança devem ser adotadas para gerenciar os riscos introduzidos pelo uso de dispositivos móveis.

Quais afirmações correspondem a controles estabelecidos na norma ISO/IEC 27002?

A

Nenhuma das afirmações.

B

Somente as duas primeiras.

C

Somente a primeira e a terceira.

D

Somente as duas últimas.

E

Todas as afirmações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q712276

Ano: 2016 Banca: FCM Órgão: IF Sudeste - MG Prova: FCM - 2016 - IF Sudeste - MG - Técnico de Tecnologia da Informação |

Q712276 Segurança da Informação

O sistema de detecção de intrusão é um componente essencial em um ambiente cooperativo. Sua capacidade de detectar diversos ataques e intrusões auxilia na proteção do ambiente (Nakamura, 2001).

Dentre os sistemas de detecção e de prevenção de intrusão, o sistema que trabalha, capturando pacotes da rede e realizando a análise de acordo com padrões ou assinaturas conhecidos, além de ser capaz de detectar intrusões com base em registros e em eventos do sistema, é o

A

Intrusion Prevention System (IPS).

B

Host-Based Intrusion Detection (HIDS).

C

Hybrid Intrusion Detection (Hybrid IDS).

D

Network-Based Intrusion Detection (NIDS).

E

Switch Prevention Intrusion Detection (SPID).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q712275

Ano: 2016 Banca: FCM Órgão: IF Sudeste - MG Prova: FCM - 2016 - IF Sudeste - MG - Técnico de Tecnologia da Informação |

Q712275 Segurança da Informação

Nas redes privadas virtuais (Virtual Private Network –VPN),

A

o protocolo IP Security (IPSec), utilizado em VPNs, faz uso apenas da autenticação como segurança.

B

a criptografia, base da segurança dos túneis VPN, é utilizada para garantir a autenticidade, o sigilo e a integridade das conexões.

C

a criptografia, utilizada em VPNs, trabalha na Camada 5 do modelo lSO/ OSl, e, portanto, depende da arquitetura da rede, mas não depende da aplicação.

D

o túnel VPN é formado pelo tunelamento que permite a utilização de uma rede pública para o tráfego das informações, desde que seja utilizado o protocolo IP

E

os protocolos Layer 2 Tunneling Protocol (L2TP) e Point-toPoinl Tunneling Protocol (PPTP) promovem a autenticação, o controle de integridade e o sigilo dos pacotes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q712274

Ano: 2016 Banca: FCM Órgão: IF Sudeste - MG Prova: FCM - 2016 - IF Sudeste - MG - Técnico de Tecnologia da Informação |

Q712274 Segurança da Informação

De acordo com as Normas ABNT NBR ISO/IEC 27001:2013 e 27002:2013, são objetivos de controle, EXCETO:

A

Garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.

B

Identificar os ativos da organização e definir as devidas responsabilidades pela proteção dos ativos.

C

Assegurar que toda informação receba um nível alto de proteção, independente de sua importância para a organização.

D

Prover orientação da direção e apoio para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.

E

Assegurar, antes da contratação, que funcionários entendam suas responsabilidades e estejam em conformidade com os papéis para os quais eles foram selecionados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q711660

Ano: 2016 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE - 2016 - FUNPRESP-JUD - Analista - Tecnologia da Informação |

Q711660 Segurança da Informação

Um analista de TI foi designado para promover ações que, mediante recursos criptográficos, visam à proteção da confidencialidade, da autenticidade e da integridade das informações de determinada organização. No que se refere a essa situação hipotética, julgue o item seguinte. De acordo com a ISO/IEC 27001, um processo de gerenciamento de chaves deve ser implantado para apoiar o uso de técnicas criptográficas pela organização.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q711659

Ano: 2016 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE - 2016 - FUNPRESP-JUD - Analista - Tecnologia da Informação |

Q711659 Segurança da Informação

Um analista de TI foi designado para promover ações que, mediante recursos criptográficos, visam à proteção da confidencialidade, da autenticidade e da integridade das informações de determinada organização. No que se refere a essa situação hipotética, julgue o item seguinte. Uma técnica viável a ser adotada para a proteção da confidencialidade é a geração de pares de chaves, a partir dos quais se obtém a identidade dos arquivos com comprimento fixo, independentemente do tamanho do bloco de dados a ser criptografado.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q708435

Ano: 2016 Banca: CESPE / CEBRASPE Órgão: PC-GO Provas: CESPE - 2016 - PC-GO - Conhecimentos Básicos | CESPE - 2016 - PC-GO - Agente de Polícia Substituto | CESPE - 2016 - PC-GO - Escrivão de Polícia Substituto |

Q708435 Segurança da Informação

Com relação aos procedimentos de becape, assinale a opção correta.

A

O becape incremental deve ser feito depois de realizada cópia completa de todos os arquivos de interesse.

B

A cópia completa deve ser feita periodicamente, para copiar os arquivos que sofreram alguma modificação na última cópia incremental.

C

Na cópia incremental, não é necessário especificar os intervalos de tempo em que houve alterações nos arquivos.

D

O becape incremental não utiliza dados recuperados das cópias completas.

E

Na cópia incremental, os arquivos copiados anteriormente são recopiados, independentemente do ponto de recuperação definido.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q704640

Ano: 2016 Banca: Colégio Pedro II Órgão: Colégio Pedro II Prova: Colégio Pedro II - 2016 - Colégio Pedro II - Professor - Ciência da Computação |

Q704640 Segurança da Informação

O algoritmo de criptografia baseado em teoria numérica e que possui chaves diferentes para criptografia e descriptografia, geradas a partir de números primos, denomina-se

A

DES.

B

RSA.

C

MD5.

D

HTTPS

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q701691

Ano: 2016 Banca: FCC Órgão: Prefeitura de Teresina - PI Provas: FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Sistemas | FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Suporte Técnico |

Q701691 Segurança da Informação

Texto associado

Atenção: Para responder à questão considere as Normas NBR ISO/IEC 27001:2013 e 27002:2013.

Concerning the objectives of asset management, one of them is to

A

protect the organization’s interests as part of the process of changing.

B

ensure that information receives an appropriate level of protection in accordance with its importance to the organization.

C

ensure authorized user access and to prevent unauthorized access to systems and services.

D

ensure that employees and collaborators understand their responsibilities and are suitable for the roles of the organization.

E

make users accountable for safeguarding their authentication information.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q701687

Ano: 2016 Banca: FCC Órgão: Prefeitura de Teresina - PI Prova: FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Suporte Técnico |

Q701687 Segurança da Informação

Trata-se de um tipo de ataque em redes de computadores que compreende a ação de um Botnet que concede o controle de vários computadores para enviar constantemente pacotes de dados a um determinado servidor. O tipo de ataque descrito é

A

Spoofing.

B

DDoS.

C

Phishing.

D

DoS.

E

Spam.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.061 questões