Questões de Concurso Sobre segurança da informação
Foram encontradas 15.067 questões
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902512
Segurança da Informação
Considere que seja necessário monitorar uma rede de
computadores para
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902503
Segurança da Informação
Uma organização deseja garantir que:
− apenas usuários autorizados tenham acesso aos recursos; − os usuários tenham acesso apenas aos recursos realmente necessários para a execução de suas tarefas; − o acesso a recursos críticos seja bem monitorado e restrito a poucas pessoas; − os usuários estejam impedidos de executar transações incompatíveis com sua função ou além de suas responsabilidades.
Para isso, a organização deve implantar
− apenas usuários autorizados tenham acesso aos recursos; − os usuários tenham acesso apenas aos recursos realmente necessários para a execução de suas tarefas; − o acesso a recursos críticos seja bem monitorado e restrito a poucas pessoas; − os usuários estejam impedidos de executar transações incompatíveis com sua função ou além de suas responsabilidades.
Para isso, a organização deve implantar
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Sistemas de Informação |
Q879535
Segurança da Informação
Considere os formatos de assinatura digital definidos
pela ICP-Brasil, listados abaixo, e assinale o que
possui o menor número de informações destinadas
à verificação de temporalidade e da cadeia de certificação
inclusas no formato da assinatura.
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |
Q876785
Segurança da Informação
No processo de autenticação em redes sem fio
que utilizam 802.11i (WPA2), que tipo de protocolo
EAP exige um certificado para cada entidade a ser
autenticada?
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |
Q876784
Segurança da Informação
Considere a seguinte representação:
k1 – Chave privada da entidade E1 k2 – Chave pública da entidade E1 k3 – Chave privada da entidade E2 k4 – Chave pública da entidade E2
A função C(Kn,D) representa a operação de criptografia de chave assimétrica utilizando a chave Kn. A entidade E1 possui na sua base de dados as chaves k1, k2 e k4. A entidade E2 possui na sua base de dados as chaves k2, k3 e k4.
A operação que deve ser aplicada a uma mensagem M de forma a garantir a privacidade e autenticidade de uma mensagem a ser enviada da entidade 1 para a entidade 2 é
k1 – Chave privada da entidade E1 k2 – Chave pública da entidade E1 k3 – Chave privada da entidade E2 k4 – Chave pública da entidade E2
A função C(Kn,D) representa a operação de criptografia de chave assimétrica utilizando a chave Kn. A entidade E1 possui na sua base de dados as chaves k1, k2 e k4. A entidade E2 possui na sua base de dados as chaves k2, k3 e k4.
A operação que deve ser aplicada a uma mensagem M de forma a garantir a privacidade e autenticidade de uma mensagem a ser enviada da entidade 1 para a entidade 2 é
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |
Q876775
Segurança da Informação
Em relação a conceitos de segurança da informação,
assinale a alternativa correta.
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |
Q876773
Segurança da Informação
Algumas versões do Windows, principalmente as destinadas
ao uso em ambientes empresariais e em organizações,
oferecem um recurso de proteção que permite
cifrar o conteúdo de um disco inteiro, lógico ou físico.
Esse recurso evita que, em caso de perda ou roubo de
um computador, os dados gravados no disco sejam
lidos por terceiros. Como se denomina esse recurso?
Q859865
Segurança da Informação
Na Norma NBR ISO/IEC 27002:2013, o controle “Cópias de segurança das informações” está relacionado com o capítulo
Q859864
Segurança da Informação
De acordo com a Norma NBR ISO/IEC 27002:2013, uma das implementações dos controles para a organização da segurança
da informação é efetivada com
Q859860
Segurança da Informação
O SSL (Secure Socket Layer) provê um canal de comunicação com autenticação do servidor, privacidade e integridade. Em uma
aplicação entre um navegador e um servidor web com SSLv2,
Q859859
Segurança da Informação
A escolha do tipo de criptografia a ser utilizada para a troca de informações entre entidades pode ser realizada considerando-se
que a criptografia de chave
Q859858
Segurança da Informação
O Engenheiro de Redes deseja implantar esquemas de segurança da informação em uma instalação de rede de computadores.
Para nortear a implantação, o Engenheiro deve orientar a análise e o planejamento da segurança considerando os três principais
atributos:
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Técnico de Tecnologia da Informação - Infraestrutura |
Q849941
Segurança da Informação
Sistemas conectados à Internet estão sujeitos a
ataques que visam, entre outras coisas, obter informações
confidenciais que possam levar o atacante a
beneficiar-se de vantagens financeiras. Qual das
alternativas abaixo NÃO corresponde a uma técnica
utilizada nesses ataques?
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Técnico de Tecnologia da Informação - Infraestrutura |
Q849937
Segurança da Informação
Em relação à assinatura digital, considere as afirmações abaixo.
I - A assinatura digital de um documento eletrônico é obtida aplicando-se uma função de hash (resumo) em todo conteúdo do documento e cifrando-se o resultado (hash) com a chave pública do emitente do documento. O hash cifrado é a assinatura digital.
II - A assinatura digital garante a confidencialidade, a integridade e a autenticidade de um documento eletrônico.
III - Todos os documentos eletrônicos assinados por um mesmo usuário possuem a mesma assinatura digital.
Quais estão corretas?
Ano: 2015
Banca:
IDECAN
Órgão:
PRODEB
Prova:
IDECAN - 2015 - PRODEB - Analista de TI - Suporte - Sistemas Operacionais e Aplicativos I |
Q831332
Segurança da Informação
A ISO/IEC 27002 surgiu em 2005 e veio como uma atualização do padrão ISO 17799, onde originariamente era
chamada ISO 17799:2005 e, posteriormente, teve seu nome modificado para ISO/IEC 27002:2005, em 2007. Essa
norma fornece para as organizações, as melhores recomendações, melhores práticas de gerenciamento de segurança
da informação. Sabe‐se que a segurança da informação é baseada no tripé: Disponibilidade, Integridade e
Confiabilidade. Entretanto, com essa norma a ISO acrescentou duas novas seções, reorganizou outras, dividindo o
novo padrão em 12 seções principais. Uma dessas seções é responsável pela declaração de orientação gerencial.
Assinale a alternativa correta acerca dessa seção.
Ano: 2015
Banca:
IDECAN
Órgão:
PRODEB
Prova:
IDECAN - 2015 - PRODEB - Analista de TI - Suporte - Sistemas Operacionais e Aplicativos I |
Q831331
Segurança da Informação
A Gestão da Segurança da Informação tem como objetivos planejar, executar e monitorar as atividades dos Sistemas
de Informação, com aplicação de processos de melhoria contínua. A metodologia de Gestão de Segurança da
Informação tem como base o ciclo PDCA (Plan – Do – Check – Act, ou seja, Planejar, Fazer, Chegar, Agir), conforme
estabelecido pela ISO/IEC 27001:2006. Entretanto, com a evolução do mercado, devido a muitas variáveis, esse ciclo
teve uma evolução natural e passou a ser conhecido como PDCL (Plan – Do – Check – Learn, ou seja, Planejar, Fazer,
Chegar, Aprender). Assinale a alternativa que apresenta uma característica da fase Aprender.
Ano: 2015
Banca:
IDECAN
Órgão:
PRODEB
Prova:
IDECAN - 2015 - PRODEB - Analista de TI - Suporte - Sistemas Operacionais e Aplicativos I |
Q831330
Segurança da Informação
A criptografia, processo de cifrar uma mensagem para que pessoas que não precisem dessa informação possam
decifrá‐la, cumpre quatro objetivos básicos de segurança: Confidencialidade, Integridade, Autenticação e Não
repúdio. Essas ferramentas criptográficas são utilizadas pelos profissionais de segurança de TI para alcançar os
objetivos de segurança das organizações/empresas. Existem duas categorias de criptografia: simétrica e assimétrica.
A criptografia simétrica utiliza uma mesma chave para encriptar e decriptar a mensagem, enquanto que a criptografia
assimétrica utiliza um par de chaves, sendo uma para encriptar e a outra para decriptar a mensagem. Da mesma
forma, os algoritmos são classificados em simétricos e assimétricos. Assinale a alternativa que apresenta algoritmos
assimétricos.
Ano: 2015
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFSCAR) |
Q817828
Segurança da Informação
Acerca de políticas de segurança, o sistema
operacional Linux oferece uma opção de Firewall
que veio a “substituir” o até então conhecido
Ipchain. O framework do iptables é dividido em 3
tabelas, sendo elas:
Ano: 2015
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFSCAR) |
Q817819
Segurança da Informação
Com a popularização da Internet, a criptografia se
tornou uma alternativa muito eficiente para que
apenas o emissor e o receptor tenham acesso
livre à troca de informações. Existem dois tipos
de chaves criptográficas: Simétrica e Assimétrica.
Assinale a alternativa que melhor define a chave
Simétrica
Ano: 2015
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFPEL) |
Q817286
Segurança da Informação
A Classificação da Informação é uma das técnicas
mais importantes da Segurança da Informação. Os
níveis de classificação da informação, segundo
sua confidencialidade, são definidos como
Conheça nossos planos