Questões de Segurança da Informação para Concurso - Página 543

Q521704

Ano: 2014 Banca: Quadrix Órgão: SERPRO Prova: Quadrix - 2014 - SERPRO - Administração de Serviços de Tecnologia da Informação |

Q521704 Segurança da Informação

Segundo a norma ABNT NBR ISO/IEC 27001, "uma ocorrência identificada de um estado de sistema, serviço ou rede, indicando uma possível violação da política de segurança da informação [...]" é um(a):

A

evento.

B

incidente.

C

problema.

D

risco residual.

E

risco secundário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q515054

Ano: 2014 Banca: IDECAN Órgão: CNEN Prova: IDECAN - 2014 - CNEN - Analista de Tecnologia da Informação/ Governança e Gestão |

Q515054 Segurança da Informação

A Norma ISO/IEC nº 27001 foi projetada para prover um modelo para estabelecer, implantar, operar, monitorar, rever, manter e melhorar um Sistema de Gestão da Segurança da Informação (Information Security Management System – ISMS). A norma tem compatibilidade com a ISO 9001 e a ISO 14001. Em termos operacionais, a norma é dividida em cinco grandes seções. Assinale a alternativa que apresenta duas características do sistema de gestão da segurança da informação.

A

Analisar e avaliar os riscos; e, aplicar lições aprendidas.

B

Estabelecer a política para o ISMS; e, assegurarque os objetivos e planos sejam estabelecidos.

C

Estar em conformidade com os requisitos de segurança da informação identificados; e, gerenciar os recursos do ISMS.

D

Comunicar a organização acerca da importância de atender a objetividade; e, prover recursos o suficiente para implementar, operar, monitorar, rever, manter e melhorar o ISMS.

E

Garantir que todo o pessoal envolvido com segurança da informação seja competente para desempenhar as atividades requeridas; e, implementar as melhorias identificadas no ISMS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q514851

Ano: 2014 Banca: Prefeitura do Rio de Janeiro - RJ Órgão: Câmara Municipal do Rio de Janeiro Prova: Prefeitura do Rio de Janeiro - RJ - 2014 - Câmara Municipal do Rio de Janeiro - Analista Legislativo - Administração de Suporte de Redes |

Q514851 Segurança da Informação

A criptografia é uma técnica que utiliza cifra, definida como uma transformação de caractere por caractere ou de bit por bit, sem levar em conta a estrutura linguística da mensagem. No método de transposição, a cifra se baseia em uma chave ou frase que não contém letras repetidas. Nesse contexto, usando como chave a palavra “JANEIRO”, o texto simples “RIO*CIDADEMARAVILHOSA” corresponderá ao seguinte texto cifrado:

A

IDI*MHCAORAVOELDAAIRS

B

*MH IDIRAVCAODAAOELIRS

C

IRSDAAOELRAVCAO*MHIDI

D

CAORAVIDI*MH IRSOELDAA

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q512911

Ano: 2014 Banca: Prefeitura do Rio de Janeiro - RJ Órgão: Câmara Municipal do Rio de Janeiro Prova: Prefeitura do Rio de Janeiro - RJ - 2014 - Câmara Municipal do Rio de Janeiro - Analista Legislativo - Administração de Servidores |

Q512911 Segurança da Informação

No que diz respeito ao controle de acesso, um termo visa a garantir que um usuário é de fato quem alega ser. Esse termo é denominado:

A

validação

B

autorização

C

autenticação

D

adjudicação

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q510131

Ano: 2014 Banca: FGV Órgão: SUSAM Prova: FGV - 2014 - SUSAM - Técnico de Nível Superior - Análise de Sistemas |

Q510131 Segurança da Informação

O ataque no qual um intruso invade computadores ao redor do mundo e cria uma rede de computadores zumbis (BotNet) para que todas as máquinas acessem ao mesmo tempo um site Web, incapacitando-o, é denominado de

A

DoS (Denialof Service).

B

Spoofing.

C

Scanners de rede.

D

DDoS (Distributed Denial of Service).

E

Scamming.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q509899

Ano: 2014 Banca: Quadrix Órgão: DATAPREV Prova: Quadrix - 2014 - DATAPREV - Analista Tecnologia da Informação |

Q509899 Segurança da Informação

Quando se trata de segurança da informação, devemos sempre nos preocupar com normas e procedimentos que a empresa vai seguir para suas atividades, a fim de proteger sua informação e a de seu cliente, haja que a informação é o bem mais precioso que se tem atualmente. Devemos levar em conta que muitas vezes lidamos com informações do cliente ou mesmo informações críticas da nossa empresa, que devem ter sua confidencialidade e integridade mantidas, e as normas agregam procedimentos que visam a essa segurança (embora seguir as normas não seja garantia total de segurança).
Considerando essa preocupação, a ISO criou a série 27000, com normas específicas de segurança, que são as mais usadas pelo mercado. A série ISO 27000 é composta por 6 normas, uma das quais trata da gestão de riscos, fornecendo diretrizes para o gerenciamento de informações de risco. Identifique, a seguir, qual alternativa contém essa norma.

A

ISO 27004.

B

ISO 27006.

C

ISO 27005.

D

ISO 27003.

E

ISO 27002.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q509898

Ano: 2014 Banca: Quadrix Órgão: DATAPREV Prova: Quadrix - 2014 - DATAPREV - Analista Tecnologia da Informação |

Q509898 Segurança da Informação

Um tema muito recorrente, quando se pensa em segurança da informação, é a análise de riscos, que tem a função de indicar se um risco pode ou não ser aceito pela empresa. Deve-se lembrar que risco é a probabilidade de ameaças explorarem as vulnerabilidades do ambiente causando perdas. Os riscos podem ser classificados como físicos e riscos lógicos. Assinale a alternativa que contém o que pode ser considerada um risco lógico.

A

Cabo desconectado durante limpeza.

B

Queda do servidor de um rack.

C

Vandalismo que gerou equipamentos destruídos.

D

Parada dos servidores por causa de um vazamento de água dentro do datacenter.

E

Ataque hacker.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q509897

Ano: 2014 Banca: Quadrix Órgão: DATAPREV Prova: Quadrix - 2014 - DATAPREV - Analista Tecnologia da Informação |

Q509897 Segurança da Informação

Com respeito à perícia forense e seus padrões e procedimentos para recuperação, preservação e análise da evidência digital, é correto afirmar que esses padrões seguem, respectivamente, as seguintes fases:

A

preparação, coleta, preservação, armazenamento, canal de custódia da evidência.

B

canal de custódia da evidência, preparação, coleta, preservação, armazenamento.

C

preservação, armazenamento, preparação, coleta, canal de custódia da evidência.

D

armazenamento, canal de custódia da evidência, preparação, coleta, preservação.

E

coleta, preservação, preparação, armazenamento, canal de custódia da evidência.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q509755

Ano: 2014 Banca: FUNDEP (Gestão de Concursos) Órgão: IF-SP Prova: FUNDEP - 2014 - IF-SP - Técnico de Tecnologia da Informação |

Q509755 Segurança da Informação

Leia as seguintes afirmativas.

I. Autenticação: verificar se a entidade é realmente quem ela diz ser.
II. Autorização: determinar as ações que a entidade pode executar.

Considerando-se as afirmativas, assinale a alternativa CORRETA.

A

As duas afirmativas são verdadeiras.

B

As duas afirmativas são falsas.

C

A afirmativa I é verdadeira e a II é falsa.

D

A afirmativa II é verdadeira e a I é falsa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q509754

Ano: 2014 Banca: FUNDEP (Gestão de Concursos) Órgão: IF-SP Prova: FUNDEP - 2014 - IF-SP - Técnico de Tecnologia da Informação |

Q509754 Segurança da Informação

Assinale a alternativa que apresenta CORRETAMENTE o tipo de vírus que tem como finalidade abrir um canal de comunicação por alguma porta disponível no computador do usuário sendo atacado.

A

Back door.

B

Trojan.

C

Horm.

D

Verm.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q509753

Ano: 2014 Banca: FUNDEP (Gestão de Concursos) Órgão: IF-SP Prova: FUNDEP - 2014 - IF-SP - Técnico de Tecnologia da Informação |

Q509753 Segurança da Informação

Assinale a alternativa que NÃO apresenta uma ameaça quando o uso de cookies está habilitado no navegador.

A

Compartilhamento de informações.

B

Acesso a dados sigilosos.

C

Autenticação automática.

D

Execução de programas executáveis.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q509174

Ano: 2014 Banca: FUNDEP (Gestão de Concursos) Órgão: IF-SP Prova: FUNDEP - 2014 - IF-SP - Professor - Direito |

Q509174 Segurança da Informação

Sobre assinatura digital, assinale a alternativa CORRETA.

A

A assinatura pode ser falsificada.

B

A assinatura pode ser repudiada.

C

A assinatura não pode ser reutilizada.

D

A assinatura não é considerada autêntica.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q494997

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494997 Segurança da Informação

Rotinas de backup estão invadindo o horário comercial e atrasando a liberação dos sistemas para os usuários. A causa desse problema está no fato da instituição contar com 120 servidores, cada um com sua unidade de backup própria. Muitos dos servidores ainda contam com uma quantidade de Gigabytes de dados em seus discos que excede o limite de capacidade de uma única fita de backup do padrão da unidade respectiva ao servidor, fazendo com que o operador do datacenter tenha que realizar trocas de fitas de backup para continuar as cópias de segurança até o seu término. Dadas essas características do datacenter, uma solução que aumenta a velocidade de backup e reduz o esforço de operação é

A

adotar de um sistema centralizado de backup que empregue um robô com múltiplas unidades de leitura e gravação, o qual automatize o gerenciamento da fitoteca e a execução das rotinas de cópia de segurança, respeitando uma programação de disparos de serviços.

B

adotar de um sistema de armazenamento de dados em disco centralizado, mas que preserve as cópias de dados através das unidades de backup existentes nos servidores, otimizando o processo de backup devido ao paralelismo.

C

consolidar o servidor de arquivos em um único equipamento que tenha sua própria unidade interna de backup, facilitando a operação e permitindo que sejam feitas trocas de fitas de backup somente em um equipamento.

D

utilizar um network attached storage que consolide os arquivos de usuários possibilitando o acesso direto aos arquivos via rede, e permitindo o uso de todas unidades de backup dos servidores atuais para copiar trechos de dados em paralelo.

E

virtualizar os discos dos servidores de forma que cada disco virtual não exceda a capacidade de armazenamento da unidade de fita do servidor físico, evitando assim a troca de fitas que toma tempo do operador do datacenter.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q494996

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494996 Segurança da Informação

Após uma interrupção não prevista de energia em um datacenter, um dos servidores com Windows Server 2008 R2 foi fisicamente danificado. Embora houvesse um servidor fisicamente idêntico ao danificado e existisse um backup dos arquivos e pastas comprometidos, a equipe de TI dispendeu muito tempo para instalar o Windows Server 2008 R2 no novo computador e instalar programas de aplicação que existiam no computador original, antes de restaurar os arquivos e pastas. Sobre esse processo de restauração é correto afirmar que

A

a sequência de recuperação foi errada, devendo primeiramente ser recuperado o backup de arquivos e pastas antes de instalar o sistema operacional e os programas de aplicação.

B

um cluster teria permitido a recuperação mais rápida do sistema operacional, apenas.

C

uma imagem do computador, tornaria possível restaurar o equipamento com maior agilidade.

D

a reinstalação de programas era desnecessária uma vez que os arquivos e pastas que possuíam cópia de segurança já contêm esses dados de instalação, podendo esse tempo ser economizado.

E

a reinstalação do Windows era desnecessária uma vez que os arquivos e pastas que possuíam cópia de segurança já contêm esses dados de instalação, podendo esse tempo ser economizado.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q494977

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494977 Segurança da Informação

Paulo possui um certificado de assinatura digital, com validade máxima de dois anos, para confirmação de sua identidade na web, troca de mensagens de correio eletrônico e assinatura de documentos com verificação da integridade de suas informações. Nesse tipo de certificado, a geração das chaves criptográficas (de no mínimo 1024 bits) é feita em software.

Pode-se concluir que Paulo tem um certificado do tipo

A

A2.

B

S3.

C

S2.

D

A3.

E

A1.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q494976

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494976 Segurança da Informação

A assinatura digital permite comprovar a autenticidade e a integridade de uma informação. Baseia-se no fato de que apenas o dono conhece a chave privada e que, se ela foi usada para codificar uma informação, então apenas seu dono poderia ter feito isto. A verificação da assinatura é feita com o uso da chave pública, pois se o texto foi codificado com a chave privada, somente a chave pública correspondente poderá decodificá-lo. Na assinatura digital com utilização da criptografia de chaves assimétricas, a codificação é feita sobre

A

todo o conteúdo da informação em si.

B

o algoritmo que gerou as chaves.

C

o hash.

D

a chave privada.

E

a chave pública.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q494975

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494975 Segurança da Informação

De acordo com o tipo de chave usado, os métodos criptográficos podem ser classificados em criptografia de chave simétrica e criptografia de chaves assimétricas. A criptografia de chaves assimétricas

A

permite o armazenamento da chave privada de diferentes maneiras, como em um arquivo no computador, um smartcard ou um token.

B

é usada apenas para garantir a confidencialidade de grandes volumes de dados.

C

é pouco escalável, pois necessita de um canal de comunicação seguro para promover o compartilhamento da chave secreta entre as partes.

D

tem processamento mais rápido, se comparada com a criptografia simétrica.

E

é utilizada nos métodos criptográficos AES, 3DES e RSA.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q494974

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494974 Segurança da Informação

Quando um site importante usa um único servidor web para hospedá-lo, esse servidor se torna vulnerável a ataques. Um destes ataques tenta sobrecarregar o servidor com um número muito grande de requisições HTTP coordenadas e distribuídas - utilizando um conjunto de computadores e/ou dispositivos móveis - fazendo com que o servidor não consiga responder às requisições legítimas e se torne inoperante. Este tipo de ataque é conhecido como

A

broadcast flood.

B

DDoS.

C

XSS.

D

ACK flood.

E

DoS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q494973

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494973 Segurança da Informação

Criminosos virtuais costumam varrer a Internet procurando computadores vulneráveis, sem ter alvos específicos para atacar. Aproveitando-se disso, especialistas em segurança criam sistemas que se mostram vulneráveis, atraindo invasores que, quando conectados ao sistema, serão monitorados. Com isso, técnicas, vulnerabilidades e ferramentas são obtidas para análise e proteção dos sistemas.

(http://g1.globo.com)

O texto trata de uma técnica utilizada para detectar intrusões em uma rede, em que um computador é usado como isca para intrusos. Muitas vezes é colocado na rede de forma que se torna atraente, como estar configurado com um software com vulnerabilidades conhecidas e com seu disco rígido repleto de documentos que aparentam conter segredos da empresa ou outra informação aparentemente valiosa.

A técnica descrita é conhecida como

A

honeybox.

B

mousetrap.

C

honeypot.

D

fakecall.

E

goldenbox.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q490085

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490085 Segurança da Informação

Com relação a recomendações para o planejamento e a operação de um Sistema de Gestão de Segurança da Informação (SGSI), os documentos ISO 27001, ISO 27002 e ISO 27005 contêm, respectivamente,

A

um modelo de requisitos para estabelecer, operar, monitorar e melhorar um SGSI; recomendações de boas práticas para a implementação e a manutenção de um SGSI; e recomendações com foco em gerenciamento de risco para implementação e melhoria dos controles citados na ISO 27001.

B

recomendações para o planejamento e a implementação de um SGSI; recomendações para a operação e monitoramento de um SGSI; recomendações para melhorias dos controles citados na ISO 27002 com foco em gerenciamento de risco.

C

um modelo arquitetural para a construção de um SGSI; recomendações para implementação, operação e monitoramento de um SGSI; recomendações para controle e gerenciamento de risco de um SGSI.

D

um modelo para gerenciamento de risco e planejamento de um SGSI; recomendações para implementação, operação, manutenção e melhorias de um SGSI; recomendações de boas práticas de controles para um SGSI.

E

recomendações para estabelecer, operar e monitorar um SGSI; recomendações de boas práticas para melhorias dos controles citados na ISO 27001; recomendações para gerenciamento de riscos de um SGSI.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.551 questões