Questões de Segurança da Informação para Concurso - Página 532

Q817278

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFPEL) |

Q817278 Segurança da Informação

Método criptográfico em que a confidencialidade é baseada tanto no emissor como no receptor, tendo apenas um parâmetro da função de criptografia conhecido somente por eles. Esses método e parâmetro de criptografia são definidos, respectivamente, como

A

método simétrico de criptografia com chave privada.

B

método assimétrico de criptografia com chave pública.

C

método simétrico de criptografia com chave pública.

D

método simétrico de criptografia com uma chave pública e uma chave privada.

E

método assimétrico de criptografia com uma chave pública e uma chave privada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q817273

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFPEL) |

Q817273 Segurança da Informação

Sobre criptografia e o algoritmo DES (DATA Encryption Standard), é correto afirmar que DES é um algoritmo de chave

A

simétrica de 56 bits.

B

simétrica de 16 bits.

C

assimétrica 32 btis.

D

simétrica de 32 bits.

E

assimétrica de 56 bits.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q817264

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFPEL) |

Q817264 Segurança da Informação

Em criptografia, é correto afirmar que uma cifra de substituição tem função de

A

substituir letras de um texto simples por outras letras e números, alterando o sentido e a ordem dos símbolos no texto original.

B

substituir uma letra ou grupo de letras por letras equivalentes, alterando maiúsculas por minúsculas ou minúsculas por maiúsculas.

C

substituir a ordem das letras em um texto simples.

D

substituir uma letra ou um grupo de letras por outras letras, preservando a ordem dos símbolos do texto simples, mas os disfarçando.

E

substituir uma letra ou um grupo de letras por outras letras, alterando a ordem dos símbolos do texto simples e os disfarçando.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q777784

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HU-UFJF) |

Q777784 Segurança da Informação

Um algoritmo criptográfico de chave pública é definido como algoritmo

A

simétrico, que utiliza apenas uma chave pública.

B

simétrico, que utiliza um par de chaves, sendo as duas públicas.

C

simétrico, que utiliza um par de chaves, sendo uma pública e outra privada.

D

assimétrico, que utiliza um par de chaves, sendo as duas públicas.

E

assimétrico, que utiliza um par de chaves, sendo uma pública e outra privada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q777778

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HU-UFJF) |

Q777778 Segurança da Informação

São considerados princípios fundamentais de todos os sistemas criptográficos:

A

segurança e autenticidade.

B

redundância e atualidade.

C

redundância e validade.

D

segurança e atualidade.

E

disponibilidade e validade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q777774

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HU-UFJF) |

Q777774 Segurança da Informação

Ataque que objetiva mascarar pacotes IP utilizando endereços de remetentes falsos. Esse tipo de ataque é definido como

A

Honeypot.

B

IP Flooding.

C

SYN Flooding.

D

IP Spoofing.

E

DNS Spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q777770

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HU-UFJF) |

Q777770 Segurança da Informação

Em criptografia, há vários tipos de cifras para criptografar símbolos e caracteres. Assinale a alternativa correta quanto à cifra de transposição.

A

As cifras de transposição alteram a ordem dos símbolos, mas não os disfarçam. Utilizam, comumente, a transposição de comutação.

B

As cifras de transposição alteram a ordem dos símbolos, mas não os disfarçam. Utilizam, comumente, a transposição de colunas.

C

As cifras de transposição alteram a ordem dos símbolos e os disfarçam. Utilizam, comumente, a transposição de colunas.

D

As cifras de transposição disfarçam os símbolos, mas não alteram sua ordenação. Utilizam, comumente, a transposição de colunas.

E

As cifras de transposição disfarçam os símbolos, mas não alteram sua ordenação. Utilizam, comumente, a transposição de substituição.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q762280

Ano: 2015 Banca: FUNDATEC Órgão: SISPREM - RS Prova: FUNDATEC - 2015 - SISPREM - RS - Técnico de Informática |

Q762280 Segurança da Informação

O algoritmo AES-128 realiza dez rodadas e cada rodada possui apenas os seguintes passos (em ordem):

A

AddRoundKey, ShiftRows, MixColumns.

B

AddRoundKey, SubBytes, ShiftRows, ShiftColumns.

C

ShiftRows, MixColumns, AddRoundKey.

D

SubBytes, AddRoundKey, ShiftColumns.

E

SubBytes, ShiftRows, MixColumns, AddRoundKey.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q762279

Ano: 2015 Banca: FUNDATEC Órgão: SISPREM - RS Prova: FUNDATEC - 2015 - SISPREM - RS - Técnico de Informática |

Q762279 Segurança da Informação

Geralmente, segurança da informação é definida nos termos do acrônimo C.I.D., que significa:

A

Confidencialidade, identidade e defesa.

B

Confidencialidade, identidade e disponibilidade.

C

Confidencialidade, integridade e disponibilidade.

D

Contingência, identidade e defesa.

E

Contingência, integridade e disponibilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q762150

Ano: 2015 Banca: IDECAN Órgão: PRODEB Prova: IDECAN - 2015 - PRODEB - Analista de TI - Sistemas - Administração de Dados |

Q762150 Segurança da Informação

Confidencialidade, integridade e disponibilidade formam os três princípios básicos da Segurança da Informação e têm papel importante nos Sete Domínios de uma Infraestrutura de TI. Um desses domínios é o domínio de usuário, que sabidamente é o elo mais fraco na cadeia de Segurança da Informação. Todos os domínios possuem Riscos, Ameaças e Vulnerabilidades. Dados privativos são comprometidos e acesso não autorizado a sistemas são alguns desses riscos, ameaças e vulnerabilidades. Eles pertencem a qual domínio?

A

Acesso Remoto.

B

Sistema/Aplicativo

C

WAN (Wide Area Network).

D

LAN (Local Area Network) para WAN (Wide Area Network).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q757159

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Analista de Suporte |

Q757159 Segurança da Informação

Ao tentar acessar o site exemplo.com.br por meio de um navegador, um Analista de Suporte recebeu uma informação de que a conexão não era confiável. A solicitação era para que o navegador fizesse a conexão a exemplo.com.br de forma segura. Contudo não foi possível confirmar a segurança da conexão solicitada. Como a identidade do site não pôde ser atestada, esse fato indica que

A

a autoridade certificadora não pode ser acessada nem por HTTP e nem por HTTPS.

B

o site acessado, apesar de seguro, não reconhece a cadeia de certificação emitido pela autoridade certificadora.

C

foi acessado um site seguro utilizando o protocolo HTTP, contudo o navegador não o reconhece como seguro.

D

a autoridade certificadora, para sites inseguros, só reconhece o protocolo HTTPS.

E

foi acessado um site utilizando o protocolo HTTPS, mas o navegador não reconhece a cadeia de certificação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q757158

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Analista de Suporte |

Q757158 Segurança da Informação

Um Analista de Suporte, usando umas das atuais versões do Internet Explorer em português, acessou o menu ferramentas e, nas Opções de Internet, abriu a aba Segurança. Deste modo ele verificou que é possível definir o nível de segurança de certas zonas da rede classificando-o como Alto, Médio ou Médio-Alto, por exemplo. Duas dessas zonas especificamente lá definidas são

A

Intranet local e Redes sociais.

B

Sites confiáveis e Redes locais.

C

Privacidade e Intranet local.

D

Sites restritos e Intranet local.

E

Privacidade e Redes locais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q757157

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Analista de Suporte |

Q757157 Segurança da Informação

Um Analista de Suporte sabe que é necessário que os serviços disponibilizados e as comunicações realizadas pela Internet garantam alguns requisitos básicos de segurança das informações, como Integridade e Autorização que se referem, correta e respectivamente, a

A

permitir que uma entidade se identifique, ou seja, diga quem ela é; determinar as ações que a entidade pode executar.

B

proteger a informação contra alteração não autorizada; determinar as ações que a entidade pode executar.

C

determinar as ações que a entidade pode executar; garantir que um recurso esteja disponível sempre que necessário.

D

evitar que uma entidade possa negar que foi ela quem executou uma ação; proteger uma informação contra acesso não autorizado.

E

determinar as ações que a entidade pode executar; verificar se a entidade é realmente quem ela diz ser.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q755258

Ano: 2015 Banca: VUNESP Órgão: Prefeitura de São José dos Campos - SP Prova: VUNESP - 2015 - Prefeitura de São José dos Campos - SP - Auditor Tributário Municipal – Tecnologia da Informação |

Q755258 Segurança da Informação

No processo de implantação da segurança da informação, diversos recursos, como criptografia, assinatura digital e certificado digital podem ser utilizados. Nesse contexto, o PKI tem a função de

A

criptografar os arquivos dos usuários e gerar o hash correspondente.

B

fornecer a chave e o algoritmo criptográfico para os usuários de acordo com o CPF.

C

gerar as chaves privadas utilizadas no processo de hashing.

D

gerenciar a emissão e a confirmação de chaves públicas.

E

prover o algoritmo de criptografia específico para cada usuário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q755257

Ano: 2015 Banca: VUNESP Órgão: Prefeitura de São José dos Campos - SP Prova: VUNESP - 2015 - Prefeitura de São José dos Campos - SP - Auditor Tributário Municipal – Tecnologia da Informação |

Q755257 Segurança da Informação

Os desenvolvedores de sistemas computacionais de uma empresa solicitaram acesso a uma cópia do banco de dados principal para a execução de testes de um novo sistema. Com o intuito de oferecer a segurança adequada à informação, a norma ISO/IEC 27001:2013 sugere que os dados fornecidos para testes sejam

A

acessíveis apenas por uma conta de usuário criada especificamente para essa finalidade e que pode ser compartilhada entre os desenvolvedores.

B

armazenados e disponibilizados a partir de um local diferente dos dados acessados pelo sistema em produção.

C

cuidadosamente selecionados, protegidos contra mal uso e o acesso a eles seja controlado.

D

disponibilizados apenas temporariamente, isto é, enquanto durarem os testes.

E

os mesmos dados em uso pelo sistema em produção, pois a norma não permite cópias de sombra para essa finalidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q755256

Ano: 2015 Banca: VUNESP Órgão: Prefeitura de São José dos Campos - SP Prova: VUNESP - 2015 - Prefeitura de São José dos Campos - SP - Auditor Tributário Municipal – Tecnologia da Informação |

Q755256 Segurança da Informação

As políticas adotadas por uma empresa exigem que os usuários escolham senhas com alto nível de complexidade para acessar o sistema corporativo. Essa política tem o objetivo de

A

evitar que os usuários compartilhem intencionalmente sua senha com outros usuários.

B

impedir que os usuários digitem a senha de outros usuários.

C

padronizar a formação das senhas dos usuários da empresa.

D

permitir que a senha seja utilizada para autenticar outros sistemas.

E

tornar o sistema menos vulnerável a ataques de força bruta ou de dicionário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q738862

Ano: 2015 Banca: FGV Órgão: Câmara Municipal de Caruaru - PE Prova: FGV - 2015 - Câmara Municipal de Caruaru - PE - Analista Legislativo - Informática |

Q738862 Segurança da Informação

Em relação ao tema criptografia, analise as afirmativas a seguir.

I. Assinatura digital consiste na codificação de um texto com uma chave privada e na decodificação desse texto com a chave pública correspondente.

II. Certificados digitais são gerados com base em criptografia simétrica.

III. Certificados digitais no formato X.509 são usados principalmente nos modelos de chave pública baseados em teia de confiança.

Assinale:

A

se somente a afirmativa I estiver correta.

B

se somente a afirmativa II estiverem corretas.

C

se somente a afirmativa III estiverem corretas.

D

se somente a afirmativa I e II estiverem corretas.

E

se somente a afirmativa I e III estiverem corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q738861

Ano: 2015 Banca: FGV Órgão: Câmara Municipal de Caruaru - PE Prova: FGV - 2015 - Câmara Municipal de Caruaru - PE - Analista Legislativo - Informática |

Q738861 Segurança da Informação

Assinale a opção que indica a causa da dificuldade de prever o chamado “zero-day attack”.

A

Esse tipo de ataque se refere a protocolos novos que, normalmente, passam texto em claro pela rede.

B

Esse tipo de ataque é difícil de ser evitado porque não existem correções disponíveis para serem aplicadas.

C

Esse tipo de ataque é baseado especialmente em negação de serviço, o que exige contato com os provedores.

D

A origem desse tipo de ataque é difícil de ser detectada, em função do uso de spoofing.

E

Esse tipo de ataque ocorre na camada de aplicação, impedindo o uso de filtro de pacotes para sua prevenção.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q727666

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Técnico em Informática (HE-UFSCAR) |

Q727666 Segurança da Informação

Qual a diferença entre Cracker e Hacker?

A

Na linguagem dos computadores, hacker são pessoas más, eles roubam informações dos computadores, os infectam de vírus e malwares, e cracker são pessoas boas, como os técnicos de informática, que ajudam o usuário a configurar o computador e a usar os aplicativos.

B

Hacker é quem desenvolve um programa e o Cracker é quem descobre as falhas e informa para quem produz o programa.

C

Cracker é o criminoso virtual que extorque pessoas usando seu conhecimento, e o Hacker quebra as senhas, códigos e sistemas de segurança por puro prazer, para mostrar que consegue.

D

Cracker é quem desenvolve a proteção para o vírus, que foi desenvolvido pelo Hacker.

E

Ambos são pessoas que produzem programas para proteção e ajudam os usuários de computadores a desenvolverem meios de se proteger dos vírus

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q726466

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Administrador de Redes |

Q726466 Segurança da Informação

Dentre os protocolos, ou algoritmos, criptográficos, o IDEA (International Data Encryption Algorithm) tem como característica

A

ser um algoritmo assimétrico de cifragem de blocos.

B

realizar a cifragem utilizando duas chaves, uma secreta e outra pública.

C

utilizar uma chave pública de 128 bits para decifragem

D

utilizar a mesma estrutura de chave do DES.

E

realizar a cifragem em blocos e utilizar uma chave de 128 bits.

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.067 questões