Questões de Segurança da Informação para Concurso - Página 537

Q616236

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616236 Segurança da Informação

Ataques de negação de serviço (DoS), de uma forma geral, não agem comprometendo a integridade dos dados no servidor, no entanto, são críticos para a operação de uma empresa, pois

A

permitem que o atacante tenha acesso a dados sensíveis.

B

permitem que o atacante substitua o serviço por um novo que esteja sob seu controle.

C

um atacante pode interceptar conexões legítimas para inserir dados falsos.

D

deixam os clientes do serviço vulneráveis ao estabelecer um canal entre o atacante e eles.

E

impedem que as atividades-fim do serviço comprometido sejam realizadas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q616235

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616235 Segurança da Informação

Com o objetivo de proteger a rede, um administrador criou uma regra no firewall que descarta os pacotes que contenham endereços da rede interna, mas que tenham sido recebidos pela interface que conecta os computadores à rede externa. Esse tipo de filtro é eficaz, pois impede ataques de

A

interceptação de dados (man-in-the-middle).

B

negação de serviço (DoS).

C

inundação de requisições (flooding).

D

falsificação de endereço IP (spoofing).

E

captura de dados rede (sniffing).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q616234

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616234 Segurança da Informação

Para que um sistema de firewall possa filtrar pacotes com base no número da Porta em que ocorrem, é essencial que ele

A

seja capaz de manter o registro do estado das conexões (stateful).

B

conheça o protocolo de transporte utilizado.

C

identifique mensagens de controle ICMP.

D

tenha o recurso de NAT habilitado.

E

conheça, previamente, o endereço de origem de todas as requisições.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q616233

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616233 Segurança da Informação

Um sistema de controle de acesso à internet realiza o bloqueio do acesso às páginas da web, mantendo uma lista de nomes de domínio proibidos (blacklist). Como esse sistema atua diretamente no filtro de pacotes de um Firewall que não faz uso de DPI, é necessário que os nomes de domínio proibidos

A

indiquem o caminho completo (URL) do recurso bloqueado.

B

contenham o nome dos hosts bloqueados apenas, ao invés do FQDN.

C

sejam traduzidos em endereços IP.

D

não possam ser traduzidos pelo serviço de DNS.

E

façam parte de um mesmo domínio raiz.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q616232

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616232 Segurança da Informação

Um administrador de domínio optou por organizar as permissões de acesso dos funcionários da empresa, criando grupos que correspondiam às funções dos funcionários e controlando o acesso aos recursos com base nesses grupos. Esse modelo de controle de acesso é chamado de

A

Controle de acesso baseado em papéis (RBAC).

B

Controle de acesso discricional (DAC).

C

Controle de acesso mandatório (MAC).

D

Controle de acesso baseado em tarefas (TBAC).

E

Controle de acesso espacial (SAC).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q616231

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616231 Segurança da Informação

O processo para realizar uma transferência de informação com segurança envolve a utilização de mecanismos para garantir a autenticidade, confiabilidade e integridade da informação, que são providos pela certificação digital. Nesse contexto, o hash é utilizado para

A

criptografar a informação original.

B

gerar a função resumo da informação original.

C

gerar a chave pública para a informação transmitida.

D

verificar a autenticidade da chave pública.

E

verificar a autenticidade da chave privada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q616230

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616230 Segurança da Informação

O analista em tecnologia da informação deve selecionar um algoritmo de criptografia que permita que a transferência de informações seja feita sem a necessidade de enviar a chave criptográfica secreta para o interlocutor que enviará a informação. Para essa finalidade, ele deve escolher o

A

AES.

B

DES.

C

RC5.

D

RSA.

E

IDEA.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q616217

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616217 Segurança da Informação

A norma NBR ISO/IEC 27005 apresenta 4 opções para o tratamento de riscos relacionados à segurança da informação. Uma dessas opções é

A

Retenção do Risco.

B

Transição do Risco.

C

Serialização do Risco.

D

Congelamento do Risco.

E

Empacotamento do Risco.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q616216

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616216 Segurança da Informação

O Plano de Continuidade de Negócios (PCN) constitui-se em uma peça importante para as modernas organizações. Um PCN

A

não se aplica a empresas de desenvolvimento de software voltadas à produção de sistemas de tempo real.

B

não se aplica a organizações com menos de 50 funcionários, pois, nesse caso, não há a ocorrência de interrupções.

C

visa manter o nível salarial dos funcionários de uma empresa em um patamar suportável.

D

tem como objetivo otimizar os procedimentos de uma empresa, de forma a utilizar o menor número de profissionais.

E

tem como objetivo possibilitar às organizações manter suas atividades, na ocorrência de interrupções em suas atividades normais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q616215

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616215 Segurança da Informação

Considere a seguinte descrição correspondente a um tipo de programa: “apresenta anúncios por meio do navegador (ou mesmo outros programas)". Essa descrição corresponde especificamente ao tipo de programa denominado

A

rootkit.

B

adware.

C

backdoor.

D

keylogger.

E

cavalo de Troia.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q616213

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616213 Segurança da Informação

A política de segurança da informação é um mecanismo vital a praticamente todas as modernas organizações e

A

aplica-se apenas a informações financeiras das organizações.

B

aplica-se apenas a informações mais recentes (com até 6 meses de sua obtenção).

C

não se estende ao pessoal de apoio que faz parte da organização.

D

aplica-se somente a gerentes e diretores da organização.

E

deve ser publicada e divulgada a todos integrantes da organização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q616212

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616212 Segurança da Informação

Considere a seguinte afirmação referente a sistemas de informação: “informações sigilosas devem ser protegidas contra acessos não autorizados". Tal afirmação está relacionada ao conceito de

A

autenticidade.

B

confiabilidade.

C

confidencialidade.

D

disponibilidade.

E

integridade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q615303

Ano: 2015 Banca: Prefeitura do Rio de Janeiro - RJ Órgão: CGM - RJ Prova: Prefeitura do Rio de Janeiro - RJ - 2015 - CGM - RJ - Técnico de Controle Interno - Conhecimentos Específicos |

Q615303 Segurança da Informação

No que diz respeito à Segurança da Informação, um termo é utilizado para referenciar o software que vem escondido em outro grátis para download e que controla os movimentos online, explora as informações armazenadas em um computador, ou utiliza a CPU e a memória para alguma tarefa da qual o usuário não tem conhecimento algum. Esse termo é:

A

hoax

B

cookie

C

spyware

D

spoofing

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q614889

Ano: 2015 Banca: FGV Órgão: TJ-PI Prova: FGV - 2015 - TJ-PI - Analista Judiciário - Analista de Sistemas / Telecomunicações |

Q614889 Segurança da Informação

A respeito da certificação digital, é correto afirmar que:

A

a certificação digital tem a mesma finalidade da criptografia;

B

assinatura digital é um método que garante a integridade do conteúdo da mensagem durante o seu envio;

C

a responsabilidade sobre a assinatura é daquele que envia a mensagem;

D

a atualização do certificado não é permitida;

E

a série A (A1, A2, A3 e A4) corresponde aos certificados de sigilo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q614888

Ano: 2015 Banca: FGV Órgão: TJ-PI Prova: FGV - 2015 - TJ-PI - Analista Judiciário - Analista de Sistemas / Telecomunicações |

Q614888 Segurança da Informação

A criptografia visa enviar as informações na forma de códigos, de modo que somente determinados grupos de pessoas possam compreender. O tipo de criptografia que não precisa do segredo e nem do contato prévio entre as partes e que permite detectar intrusos mesmo que esse tenha um grande poder computacional é a:

A

Wired Equivalent Privacy;

B

Wi-Fi Protected Access;

C

Quântica;

D

Chave simétrica;

E

Chave assimétrica.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q613110

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Administrador de Banco de Dados |

Q613110 Segurança da Informação

No que se refere aos procedimentos de segurança de acesso a dados, destaca-se o gerenciamento de senhas de acesso. Nesse caso, recomenda-se que:

A

O usuário deve escolher uma senha de difícil memorização.

B

O sistema deve atribuir uma única senha temporária a todos usuários.

C

O usuário, ao modificar suas senhas dever dar preferência a senhas previamente utilizadas.

D

Após certo tempo de acesso, usuários mais frequentes devem receber uma senha única de acesso, comum a todos eles.

E

O usuário deve alterar sua senha de acesso sempre que houver indícios de seu vazamento.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q613108

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Administrador de Banco de Dados |

Q613108 Segurança da Informação

Há alguns tipos de estratégia que podem ser utilizadas em um plano de contingência, no que se refere à forma de armazenamento do backup. No tipo denominado hot-site.

A

os arquivos de backup devem ser carregados a partir de mídias externas ao equipamento de backup.

B

o equipamento de backup está desligado e necessita ser inicializado antes de entrar em operação.

C

a sala em que se encontra o servidor principal teve problema de sobreaquecimento.

D

o prazo mínimo para o restabelecimento do sistema é de duas a três horas.

E

o equipamento de backup encontra-se apto a entrar em operação, imediatamente após um problema ter ocorrido no sistema principal.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q613107

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Administrador de Banco de Dados |

Q613107 Segurança da Informação

Um plano de contingência incluído em um plano de continuidade de negócios deve passar por um processo de testes. Sobre as atividades contidas nesse processo é correto afirmar que.

A

o Walkthrough é considerado um teste de complexidade grande.

B

a frequência recomendada para a Simulação é de uma vez a cada dois anos.

C

a Simulação é considerada um teste de complexidade média.

D

a frequência recomendada para o teste de todo o plano de continuidade de negócios é semestral.

E

o Teste de Mesa é considerado um teste de complexidade média.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q613106

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Administrador de Banco de Dados |

Q613106 Segurança da Informação

Considerando os diversos tipos de backup existentes para um sistema, é correto afirmar que.

A

no backup do tipo on-line, os usuários têm seu acesso bloqueado ao sistema.

B

o backup do tipo off-line é feito quando o sistema não estiver disponível a seus usuários.

C

no backup do tipo completo (full) são atualizados apenas os arquivos que sofreram alteração desde o último backup.

D

quando o backup for do tipo off-line não comporta o backup do tipo completo.

E

no backup do tipo incremental são desprezadas alterações mais recentes dos arquivos do sistema.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q613042

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: MEC Prova: CESPE - 2015 - MEC - Gerente de Suporte |

Q613042 Segurança da Informação

Com a relação a IN GSIPR n.º 1 e normas complementares, julgue o item que se segue.

De acordo com a IN GSIPR n.º 1, a atribuição de acompanhar as investigações e as avaliações dos danos decorrentes de quebras de segurança em um órgão da administração pública federal é responsabilidade do Comitê de Segurança da Informação e Comunicações do órgão.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.067 questões