Questões de Concurso Sobre segurança da informação
Foram encontradas 15.067 questões
Q726465
Segurança da Informação
O uso de recursos para melhorar a segurança da informação é fundamental para o adequado uso da tecnologia da informação e
comunicação. Nesse contexto, a criptografia é utilizada vastamente em diferentes funções, mas a função primeira da criptografia
é prover
Q726464
Segurança da Informação
Um Sistema de Detecção de Intrusão (IDS) baseado em Rede (NIDS) tem como característica
Q726451
Segurança da Informação
No contexto da segurança de computadores e redes, o guia de segurança Red Hat Enterprise Linux 6 recomenda, introdutoriamente,
ações específicas visando a garantia de requisitos de segurança. Para tanto, o Red Hat incluiu uma melhoria ao
kernel do Linux que implementa uma arquitetura de Controle de Acesso Obrigatório (MAC − Mandatory Access Control) que
fornece um nível de controle refinado sobre arquivos, processos, usuários e aplicações no sistema. Trata-se de
Q726445
Segurança da Informação
Como responsável pela segurança das redes de computadores de sua organização, Cláudia pretende garantir que a comunicação
de dados estabelecida com os cidadãos, via internet, seja confiável. Para atender um dos requisitos de segurança
ela necessita se certificar, via algum processo de assinaturas, que uma mensagem recebida seja realmente legítima e não algo
que alguém mal-intencionado modificou ou inventou. Ela tomou como exemplo, o seguinte caso: Como provar que um cliente
realmente fez um pedido eletrônico de 10 milhões de unidades de um produto com preço unitário de 89 centavos quando mais
tarde ele afirma que o preço era 69 centavos? A propriedade segundo a qual nenhuma parte de um contrato pode negar mais
tarde tê-lo assinado é chamada
Ano: 2015
Banca:
IF-MG
Órgão:
IF-MG
Prova:
IF-MG - 2015 - IF-MG - Técnico de Tecnologia da Informação |
Q725925
Segurança da Informação
Um determinado firewall possui além de suas funcionalidades um sistema
que previne intrusos. Isso significa que esse firewall possui?
Ano: 2015
Banca:
IF-MG
Órgão:
IF-MG
Prova:
IF-MG - 2015 - IF-MG - Técnico de Tecnologia da Informação |
Q725924
Segurança da Informação
Selecione a alternativa que complete corretamente a frase:
A criptografia assimétrica utiliza uma chave ________ para codificar a
mensagem e uma chave ________ para descodifica-la.
Ano: 2015
Banca:
CEPS-UFPA
Órgão:
UFPA
Prova:
CEPS-UFPA - 2015 - UFPA - Técnico de Tecnologia da Informação |
Q715621
Segurança da Informação
Um Cavalo de Troia é uma ameaça que assume um programa ou funcionalidade que quando executado
realiza um comportamento malicioso. Quanto a Cavalos de Troia, é INCORRETO afirmar:
Ano: 2015
Banca:
CEPS-UFPA
Órgão:
UFPA
Prova:
CEPS-UFPA - 2015 - UFPA - Técnico de Tecnologia da Informação |
Q715620
Segurança da Informação
Considere a seguinte descrição “Software baseado em um conjunto de instruções que pode ser portado sem
modificações para diferentes sistemas e executado”. Esse tipo de ameaça é o(a)
Ano: 2015
Banca:
CEPS-UFPA
Órgão:
UFPA
Prova:
CEPS-UFPA - 2015 - UFPA - Técnico de Tecnologia da Informação |
Q715611
Segurança da Informação
Firewall é uma solução de segurança para redes de computadores baseada em hardware ou software, que, a
partir de um conjunto de regras ou instruções, determina quais operações de transmissão ou recepção de
dados podem ser executadas. São tipos comuns de firewall
Ano: 2015
Banca:
CETRO
Órgão:
AMAZUL
Prova:
CETRO - 2015 - AMAZUL - Analista de desenvolvimento de sistemas - Tecnólogo |
Q697259
Segurança da Informação
Assinale a alternativa que apresenta apenas algoritmos de
criptografia de chave assimétrica.
Ano: 2015
Banca:
CETRO
Órgão:
AMAZUL
Prova:
CETRO - 2015 - AMAZUL - Analista de desenvolvimento de sistemas - Tecnólogo |
Q697258
Segurança da Informação
Considere a seguinte situação: um usuário possui
permissão para acessar a pasta Contabilidade. Sua
permissão de compartilhamento é de leitura e sua
permissão NTFS é de Controle Total. Assinale a
alternativa que apresenta sua permissão efetiva para essa
pasta.
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695791
Segurança da Informação
O funcionário de uma empresa realizou uma formatação
rápida em uma unidade de disco rígido e, antes de
reinstalar o sistema operacional do servidor, lembrou-se
que havia documentos naquele disco para os quais
deveria ter realizado cópia de segurança. O que é certo
de se dizer sobre a situação das informações contidas
na unidade neste momento?
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695789
Segurança da Informação
Além da função de identificar digitalmente seu portador,
uma assinatura digital é útil para garantir o não-repúdio.
Em uma mensagem, isso significa que:
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695788
Segurança da Informação
Um atacante mal-intencionado obteve uma única vez
acesso físico ao computador de sua vítima. Ele
aproveitou a oportunidade para instalar um programa
capaz de gravar todas as teclas que o usuário pressiona
em seu teclado e outro programa para conseguir uma
cópia dessa gravação remotamente, através da internet.
A classificação específica dos dois programas instalados
pelo atacante são, respectivamente:
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695787
Segurança da Informação
Os ataques do tipo DoS (Denial of Service – Recusa de
serviço) são peculiares porque:
I. Esgotam recursos da aplicação servidora.
II. Alteram o conteúdo dos pacotes IP em trânsito. Violam, portanto, o princípio de:
III. Disponibilidade.
IV. Integridade.
São corretas as afirmações:
I. Esgotam recursos da aplicação servidora.
II. Alteram o conteúdo dos pacotes IP em trânsito. Violam, portanto, o princípio de:
III. Disponibilidade.
IV. Integridade.
São corretas as afirmações:
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695785
Segurança da Informação
Se uma cifragem baseia-se no uso de uma chave
simétrica de 10 bits, além de podermos considerar a sua
segurança como sendo “muito fraca”, qual é a chance de
um atacante quebrá-la na primeira tentativa de
adivinhação?
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695784
Segurança da Informação
Heartbleed (CVE-2014-016) foi o nome dado a uma
recente falha na biblioteca OpenSSL, empregada para
fornecimento de criptografia em inúmeros serviços de
rede, como servidores web e de bancos de dados. Essa
falha, que ficou famosa e foi bastante difundida no meio
jornalístico, consiste em o atacante conseguir obter uma
mensagem:
I. Menor do que o esperado para a funcão heartbeat da biblioteca OpenSSL.
II. Maior do que o esperado para a funcão heartbeat da biblioteca OpenSSL. E, consequentemente, conseguir ler informações sensitivas como logins e senhas:
III. Cifradas na área de memória do servidor vulnerável.
IV. Decifradas na área de memória do servidor vulnerável.
São corretas as afirmações:
I. Menor do que o esperado para a funcão heartbeat da biblioteca OpenSSL.
II. Maior do que o esperado para a funcão heartbeat da biblioteca OpenSSL. E, consequentemente, conseguir ler informações sensitivas como logins e senhas:
III. Cifradas na área de memória do servidor vulnerável.
IV. Decifradas na área de memória do servidor vulnerável.
São corretas as afirmações:
Ano: 2015
Banca:
UPENET/IAUPE
Órgão:
Facepe
Prova:
UPENET/IAUPE - 2015 - Facepe - Analista de Gestão de Ciência e Tecnologia - Tecnologia da Informação |
Q688511
Segurança da Informação
Texto associado
A norma ISO 27001 adota o modelo conhecido como PDCA, aplicado para estruturar os processos do SGSI. Nesse
sentido, analise os itens e relacione cada item a uma fase do ciclo PDCA.
Item
( ) Implementar e operar a política, controles, processos e procedimentos do SGSI.
( ) Executar as ações corretivas e preventivas com base nos resultados da auditoria
interna do SGSI e da análise crítica pela direção ou outra informação pertinente, para
alcançar a melhoria contínua do SGSI.
( ) Estabelecer a política, objetivos, processos e procedimentos do SGSI, relevantes para
a gestão de riscos e a melhoria da segurança da informação, a fim de produzir
resultados de acordo com as políticas e objetivos globais de uma organização.
( ) Avaliar e, quando aplicável, medir o desempenho de um processo frente à política,
objetivos e experiência prática do SGSI e apresentar os resultados para a análise crítica pela direção.
Fase
P - Plan
D - Do
C - Check
A - Act
Assinale a alternativa que relaciona CORRETAMENTE o ciclo PDCA com os itens acima.
Ano: 2015
Banca:
UPENET/IAUPE
Órgão:
Facepe
Prova:
UPENET/IAUPE - 2015 - Facepe - Analista de Gestão de Ciência e Tecnologia - Tecnologia da Informação |
Q688510
Segurança da Informação
A gestão de riscos
Q686213
Segurança da Informação
Assinale a alternativa que apresenta
CORRETAMENTE a norma constituída por
indicações para implementação, monitoramento e
melhoria contínua do sistema de controles:
Conheça nossos planos