Questões de Concurso Sobre segurança da informação
Foram encontradas 14.564 questões
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Prova:
CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI |
Q392037
Segurança da Informação
Julgue os próximos itens, referentes à segurança de redes de comunicação e informação.
Por meio da filtragem de conteúdo web, arquivos maliciosos, como JavaScript e ActiveX, podem ser impedidos de escrever e ler dados no disco rígido.
Por meio da filtragem de conteúdo web, arquivos maliciosos, como JavaScript e ActiveX, podem ser impedidos de escrever e ler dados no disco rígido.
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Prova:
CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI |
Q392036
Segurança da Informação
Julgue os próximos itens, referentes à segurança de redes de comunicação e informação.
Uma DMZ destinada a proteger um segmento de rede contra ataques externos deve ser colocada preferencialmente entre o roteador externo e a Internet.
Uma DMZ destinada a proteger um segmento de rede contra ataques externos deve ser colocada preferencialmente entre o roteador externo e a Internet.
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Provas:
CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI
|
CESPE - 2014 - TC-DF - Analista de Administração Pública - Microinformática e Infraestrutura de TI |
Q392034
Segurança da Informação
Julgue os próximos itens, referentes à segurança de redes de comunicação e informação.
Geralmente, a filtragem de pacotes utiliza critérios de análise como o protocolo em uso, os endereços de origem e destino e as portas de origem e destino.
Geralmente, a filtragem de pacotes utiliza critérios de análise como o protocolo em uso, os endereços de origem e destino e as portas de origem e destino.
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Provas:
CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI
|
CESPE - 2014 - TC-DF - Analista de Administração Pública - Microinformática e Infraestrutura de TI |
Q392033
Segurança da Informação
Julgue os próximos itens, referentes à segurança de redes de comunicação e informação.
Utilizado para a captura ilegal de informações de uma máquina em rede, o spoofing analisa o tráfego da rede e coleta dados sigilosos como senhas e endereços Ips
Utilizado para a captura ilegal de informações de uma máquina em rede, o spoofing analisa o tráfego da rede e coleta dados sigilosos como senhas e endereços Ips
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Provas:
CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI
|
CESPE - 2014 - TC-DF - Analista de Administração Pública - Microinformática e Infraestrutura de TI |
Q392032
Segurança da Informação
Com relação aos conceitos de segurança da informação, julgue os itens que se seguem.
A política de segurança da informação de uma organização deve ser elaborada de acordo com os requisitos relacionados ao negócio dessa organização e com as leis e regulamentações relevantes.
A política de segurança da informação de uma organização deve ser elaborada de acordo com os requisitos relacionados ao negócio dessa organização e com as leis e regulamentações relevantes.
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Provas:
CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI
|
CESPE - 2014 - TC-DF - Analista de Administração Pública - Microinformática e Infraestrutura de TI |
Q392031
Segurança da Informação
Com relação aos conceitos de segurança da informação, julgue os itens que se seguem.
A classificação dos ativos de informação em graus de sigilo constitui precondição para se definir os requisitos de tratamento e de proteção a eles aplicáveis.
A classificação dos ativos de informação em graus de sigilo constitui precondição para se definir os requisitos de tratamento e de proteção a eles aplicáveis.
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Provas:
CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI
|
CESPE - 2014 - TC-DF - Analista de Administração Pública - Microinformática e Infraestrutura de TI |
Q392030
Segurança da Informação
Com relação aos conceitos de segurança da informação, julgue os itens que se seguem.
Para que ocorra análise de riscos, é necessário que todos os controles de segurança existentes nas normas técnicas sejam implementados no ambiente tecnológico.
Para que ocorra análise de riscos, é necessário que todos os controles de segurança existentes nas normas técnicas sejam implementados no ambiente tecnológico.
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Provas:
CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI
|
CESPE - 2014 - TC-DF - Analista de Administração Pública - Microinformática e Infraestrutura de TI |
Q392029
Segurança da Informação
Com relação aos conceitos de segurança da informação, julgue os itens que se seguem.
O princípio da disponibilidade refere-se aos cuidados quanto à forma como a informação será acessada, de modo que apenas os usuários devidamente autorizados possam utilizá-las.
O princípio da disponibilidade refere-se aos cuidados quanto à forma como a informação será acessada, de modo que apenas os usuários devidamente autorizados possam utilizá-las.
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Prova:
CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI |
Q392018
Segurança da Informação
Julgue os próximos itens referentes à gestão de segurança da informação e à gestão de riscos e continuidade de negócio.
No contexto de continuidade de negócio, a análise de impacto de negócio visa melhorar proativamente a resiliência da organização contra possíveis impactos na organização bem como melhorar a capacidade da organização para atingir seus principais objetivos.
No contexto de continuidade de negócio, a análise de impacto de negócio visa melhorar proativamente a resiliência da organização contra possíveis impactos na organização bem como melhorar a capacidade da organização para atingir seus principais objetivos.
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Prova:
CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI |
Q392017
Segurança da Informação
Julgue os próximos itens referentes à gestão de segurança da informação e à gestão de riscos e continuidade de negócio.
Conforme a norma ISO/IEC 27005, é recomendável que o nível de risco seja estimado em todos os cenários de incidentes relevantes. Essa estimativa serve para designar valores qualitativos ou quantitativos para a probabilidade e para as consequências do risco.
Conforme a norma ISO/IEC 27005, é recomendável que o nível de risco seja estimado em todos os cenários de incidentes relevantes. Essa estimativa serve para designar valores qualitativos ou quantitativos para a probabilidade e para as consequências do risco.
Ano: 2014
Banca:
VUNESP
Órgão:
PRODEST-ES
Prova:
VUNESP - 2014 - PRODEST-ES - Assistente de Tecnologia da Informação - Operação |
Q391417
Segurança da Informação
Um tipo de ataque realizado a computadores consiste em que um programa se propague automaticamente pela rede, por meio do envio de suas próprias cópias a outros computadores. Tal técnica tem a denominação de
Q390746
Segurança da Informação
Um instrutor de segurança da informação, ao discutir riscos com seus instruendos, definiu o que chamou de Equação do Risco. Ficou claro em sua exposição que conceituava risco como a probabilidade resultante da interação de quatro fatores: ameaças ao sistema, vulnerabilidades do sistema, impactos nos negócios e medidas de segurança.
Portanto, com essa conceituação, o risco cresceria em proporção
Portanto, com essa conceituação, o risco cresceria em proporção
Q390745
Segurança da Informação
Durante um processo de identificação de ameaças e vulnerabilidades, um analista deveria gerar uma lista de ameaças, mas cometeu um engano e incluiu entre elas uma vulnerabilidade.
Qual é a vulnerabilidade listada entre as ameaças?
Qual é a vulnerabilidade listada entre as ameaças?
Q390744
Segurança da Informação
Um usuário percebeu que um código malicioso instalado em seu computador desferia ataques na internet.
Nesse contexto, esse tipo de comportamento pode ser classificado como provocado por um
Nesse contexto, esse tipo de comportamento pode ser classificado como provocado por um
Q390743
Segurança da Informação
Observe as afirmativas a seguir relacionadas à Política de Segurança da Informação de uma organização.
I – As diretrizes para implementação da Política de Segurança da Informação devem incluir declaração relativa ao comprometimento da direção.
II – O objetivo de uma Política de Segurança da Informação é divulgar as decisões da direção, tomadas após ter ouvido a CIPA, para a segurança da informação de acordo com as leis vigentes no país.
III – A orientação da Política de Segurança da Informação deve estar alinhada aos objetivos do negócio.
É correto o que se afirma em
I – As diretrizes para implementação da Política de Segurança da Informação devem incluir declaração relativa ao comprometimento da direção.
II – O objetivo de uma Política de Segurança da Informação é divulgar as decisões da direção, tomadas após ter ouvido a CIPA, para a segurança da informação de acordo com as leis vigentes no país.
III – A orientação da Política de Segurança da Informação deve estar alinhada aos objetivos do negócio.
É correto o que se afirma em
Q390742
Segurança da Informação
Um usuário instalou um software pirata no seu computador e, ao executar um de seus arquivos, executou simultaneamente um código malicioso que se copiou para todos os arquivos .exe.
A partir desses dados, é possível concluir que esse comportamento é típico de um malware
A partir desses dados, é possível concluir que esse comportamento é típico de um malware
Q390741
Segurança da Informação
Em uma cidade, há dispositivos de alarme que visam a proteger moradores de possíveis desabamentos em caso de chuvas fortes, em áreas consideradas de risco. Há um limite de precipitação de chuva além do qual a Defesa Civil dessa cidade envia uma mensagem para o responsável pelo acionamento do alarme.
Considerando o contexto da Segurança da Informação, o fato de a Defesa Civil expedir a mensagem, durante forte tempestade, e essa mensagem não chegar ao seu destino para que o alarme seja acionado, caracterizaria uma quebra do princípio de
Considerando o contexto da Segurança da Informação, o fato de a Defesa Civil expedir a mensagem, durante forte tempestade, e essa mensagem não chegar ao seu destino para que o alarme seja acionado, caracterizaria uma quebra do princípio de
Q390738
Segurança da Informação
A política de Segurança da Informação e Comunicação na Administração Pública Federal deve descrever e abordar os seguintes temas:
Q390736
Segurança da Informação
O link de acesso à internet de uma instituição encontra-se muito instável porque o seu provedor não cumpre o SLA.
Do ponto de vista de segurança e análise de risco, isso deve ser considerado como evidência de
Do ponto de vista de segurança e análise de risco, isso deve ser considerado como evidência de
Q390726
Segurança da Informação
Um aluno entrou no sistema NOTAS e:
1. Fez o login e foi aceito pelo sistema.
2. Tentou lançar notas, e o sistema negou o acesso.
3. Tentou ver suas notas e conseguiu a listagem que pretendia.
Nessas três ações, o aluno usou o sistema, sendo intermediado por um sistema de controle de acesso que realizou em cada passo um procedimento específico.
Como são chamados, respectivamente, esses procedimentos?
1. Fez o login e foi aceito pelo sistema.
2. Tentou lançar notas, e o sistema negou o acesso.
3. Tentou ver suas notas e conseguiu a listagem que pretendia.
Nessas três ações, o aluno usou o sistema, sendo intermediado por um sistema de controle de acesso que realizou em cada passo um procedimento específico.
Como são chamados, respectivamente, esses procedimentos?
Conheça nossos planos