Questões de Segurança da Informação para Concurso - Página 568

Q378271

Ano: 2014 Banca: CEFET-MG Órgão: CEFET-MG Prova: CEFET-MG - 2014 - CEFET-MG - Técnico de Tecnologia da Informação |

Q378271 Segurança da Informação

Observe a figura abaixo:

Imagem associada para resolução da questão

O sistema utilizado para que a mensagem de Bob seja enviada à Alice, sem ser interceptada, é

A

assinatura digital de chave privada.

B

esteganografia de chave simétrica.

C

criptografia de chave assimétrica.

D

antivírus de chave pública.

E

hash com chave híbrida.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q378270

Ano: 2014 Banca: CEFET-MG Órgão: CEFET-MG Prova: CEFET-MG - 2014 - CEFET-MG - Técnico de Tecnologia da Informação |

Q378270 Segurança da Informação

Os princípios básicos da segurança da informação, conforme definição da norma ABNT NBR ISO/IEC 27002, são

A

disponibilidade, integridade e razoabilidade.

B

identificabilidade, integridade e razoabilidade.

C

confidencialidade, disponibilidade e integridade.

D

confidencialidade, identificabilidade e razoabilidade.

E

confidencialidade, disponibilidade e identificabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q375401

Ano: 2014 Banca: FCC Órgão: TRF - 3ª REGIÃO Prova: FCC - 2014 - TRF - 3ª REGIÃO - Analista Judiciário - Informática - Infraestrutura |

Q375401 Segurança da Informação

Kerberos é um protocolo de autenticação e uma suíte de softwares que implementa esse protocolo. É correto afirmar que;

A

é utilizado pelos servidores Windows como mecanismo primário de autenticação, porém, não é suportado pelo Active Directory.

B

usa criptografia assimétrica para autenticar clientes para serviços e vice-versa.

C

durante a fase de autenticação em serviços que usam autenticação Kerberos, um cliente recebe apenas o tíquete de serviço.

D

o centro de distribuição de chaves do Kerberos é composto por um servidor de autenticação e um servidor de concessão de tíquete.

E

foi projetado para ser modular, de modo que pode ser usado com diversos protocolos de encriptação, sendo o RSA o criptossistema default.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q375400

Ano: 2014 Banca: FCC Órgão: TRF - 3ª REGIÃO Prova: FCC - 2014 - TRF - 3ª REGIÃO - Analista Judiciário - Informática - Infraestrutura |

Q375400 Segurança da Informação

Considere que Bob escolheu os números primos p=7 e q=11 e selecionou um número primo e=5. Alice quer enviar para Bob um texto claro M=4. Usando a chave pública de Bob e, Alice encripta a mensagem utilizando o RSA. O valor do texto cifrado será ;

A

15

B

12

C

23

D

25

E

26

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q375396

Ano: 2014 Banca: FCC Órgão: TRF - 3ª REGIÃO Prova: FCC - 2014 - TRF - 3ª REGIÃO - Analista Judiciário - Informática - Infraestrutura |

Q375396 Segurança da Informação

O TRF da 3a Região necessita que seus sistemas sejam monitorados e eventos de segurança da informação sejam registrados. Com relação a esses registros, é correto afirmar que

A

todos os administradores de sistemas devem ter permissão de exclusão ou desativação dos registros (log) de suas próprias atividades.

B

registros (log) de auditoria devem incluir registros das tentativas de acesso a outros recursos e dados aceitos, mas não a dados rejeitados.

C

o estabelecimento correto dos relógios dos computadores é importante para assegurar a exatidão dos registros (log) de auditoria.

D

registros (log) de auditoria são úteis para a coleta e retenção de evidência, mas não podem ser guardados como parte da política de retenção de registros.

E

os registros (log) de auditoria devem ser produzidos e mantidos por um prazo máximo de um mês.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q375394

Ano: 2014 Banca: FCC Órgão: TRF - 3ª REGIÃO Prova: FCC - 2014 - TRF - 3ª REGIÃO - Analista Judiciário - Informática - Infraestrutura |

Q375394 Segurança da Informação

Uma aplicação de reservas de passagens aéreas suporta reescrita de URL. Nesta aplicação, um usuário autenticado do site envia um e-mail do link a seguir para que seus amigos saibam que ele efetuou a compra.
http://abc.com/sale/saleitems;jsessionid=2P0OC2JSNDLPSKHCJUN2JV?dest=Tokio

Isso favorece principalmente um ataque de

A

Quebra de Autenticação e Gerenciamento de Sessão

B

Injeção de código.

C

Cross-Site Scripting (XSS).

D

Referência Insegura e Direta a Objetos.

E

Cross-Site Request Forgery (CSRF).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q375393

Ano: 2014 Banca: FCC Órgão: TRF - 3ª REGIÃO Prova: FCC - 2014 - TRF - 3ª REGIÃO - Analista Judiciário - Informática - Infraestrutura |

Q375393 Segurança da Informação

Os responsáveis pela Segurança da Informação do TRF da 3a Região foram encarregados de produzir dois documentos:

1. Documenta procedimentos de gerenciamento, desenhados para manter ou recuperar operações de negócio, incluindo operações de computadores, no caso de eventuais emergências, desastres ou falhas de sistemas. É elaborado para situações em que exista perda de recursos, porém, esses recursos podem ser recuperados de uma forma menos traumática.

2. Documenta uma série de instruções ou procedimentos pré-determinados que descrevam como as funções de negócios da organização serão sustentadas durante e após uma interrupção significante. É elaborado para possibilitar que a organização funcione em um nível aceitável para sua sobrevivência e absorva possíveis impactos financeiros, operacionais e de imagem.

Os documentos 1 e 2 são, respectivamente,

A

Plano de Emergência e Política de Segurança da Informação.

B

Plano de Contingência e Plano de Continuidade de Negócios.

C

Plano de Administração de Crises e Plano de Auditoria.

D

Política de Recuperação de Desastres e Política de Segurança da Informação.

E

Plano de Continuidade Operacional e Plano de Negócios.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q375392

Ano: 2014 Banca: FCC Órgão: TRF - 3ª REGIÃO Prova: FCC - 2014 - TRF - 3ª REGIÃO - Analista Judiciário - Informática - Infraestrutura |

Q375392 Segurança da Informação

A partir da avaliação de impacto sobre os pilares confidencialidade, integridade e disponibilidade de informações, aconselha-se que sejam estabelecidos os níveis de segurança requeridos para as aplicações na forma de objetivos de segurança. Estes objetivos podem ser classificados em Gerenciais, Operacionais, Técnicos e Ambientais. Considere os objetivos apresentados a seguir:

I. Criar, proteger e reter os registros dos eventos de segurança ou de uso indevido. Garantir que indivíduos sejam responsabilizados por suas ações.

II. Proteger mídias (em papel ou digitais) referentes aos sistemas da informação ou dados sensíveis, fornecendo o apropriado controle de acesso, além de garantir o descarte apropriado destas mídias.

III. Identificar usuários, processos ou dispositivos e verificar (autenticar) suas identidades como pré-requisito para permitir seus acessos nos sistemas.

IV. Estabelecer, manter e implementar controles para assegurar a perenidade dos serviços, ou atender a critérios mínimos de disponibilidade.

V. Desenvolver, documentar, atualizar e implantar políticas de segurança, para evitar o vazamento de informações, paradas não programadas ou alterações indevidas em dados e processos.

São objetivos Gerenciais o que consta APENAS em

A

IV e V.

B

II e III.

C

I, IV e V.

D

I e II.

E

I e V.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q373326

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Rede de Computadores |

Q373326 Segurança da Informação

SSH é um método de comunicação seguro, que criptografa todas as mensagens entre o cliente e o servidor. No entanto, pode ser configurado, nativamente, para usar um método de autenticação onde nem mesmo é necessário enviar senha pela rede. Esse método utiliza;

A

tokens digitais.

B

certificados digitais no formato X.509.

C

elementos biométricos.

D

autenticação por mediação.

E

criptografia de chave pública.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q373321

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Rede de Computadores |

Q373321 Segurança da Informação

Com relação aos algoritmos de criptografia simétrica, pode-se afirmar que :

A

são geralmente mais lentos que os algoritmos de criptografia assimétrica.

B

a chave secreta serve para codificar e decodificar o texto que se deseja proteger.

C

Diffie-Helmann é um exemplo de algoritmo de criptografia simétrica.

D

chaves secretas de tamanho 40 bits são consideradas seguras nos padrões atuais.

E

são usados como base para o funcionamento de autenticação com certificados digitais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q373320

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Rede de Computadores |

Q373320 Segurança da Informação

Após a revogação de um certificado digital

A

o certificado deixa de funcionar porque a chave privada não é mais fornecida pela autoridade de registro.

B

a chave pública do certificado é modificada de modo a não haver mais relação matemática com a respectiva chave privada.

C

a autoridade certificadora remove a sua assinatura digital do certificado, tornando-o inválido para uso.

D

o período de validade do certificado é antecipado para a data de revogação.

E

o certificado é adicionado à lista de certificados revogados (CRL)

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q373153

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Segurança da Informação |

Q373153 Segurança da Informação

Diversos artefatos maliciosos capturam os dados digitados pelo usuário, antes mesmo destes serem transmitidos pela rede. Este tipo de malware é conhecido como .

A

packet sniffer.

B

port scanner.

C

keylogger.

D

cracker.

E

anonymizer.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q373152

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Segurança da Informação |

Q373152 Segurança da Informação

O tipo de ataque no qual o atacante tenta obter dados pessoais de uma vítima, pela utilização combinada de meios técnicos e de engenharia social, muitas vezes através de e-mails, é conhecido como .

A

adware.

B

man-in-the-middle.

C

phishing.

D

worm.

E

botnet.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q373147

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Segurança da Informação |

Q373147 Segurança da Informação

Quando diversos equipamentos, geralmente comprometidos, geram tráfego simultaneamente para um mesmo destino, com o objetivo de interromper um serviço, diz-se que a vítima está sofrendo um ataque do tipo ;

A

ddos.

B

envenenamento de cache.

C

arp spoofing.

D

força bruta.

E

varredura de portas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q373145

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Segurança da Informação |

Q373145 Segurança da Informação

Após ter comprometido uma máquina, o programa instalado por um invasor que permite novos acessos indevidos, sem utilizar os métodos de autenticação já existentes, é chamado de .

A

backdoor.

B

proxy transparente.

C

spyware.

D

bot

E

keylogger.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q373144

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Segurança da Informação |

Q373144 Segurança da Informação

Em relação à criptografia de chaves assimétricas, é corre afirmar que .

A

a chave pública pode ser divulgada livremente.

B

também é conhecida como criptografia de chave secreta.

C

é mais rápida que a criptografia com chaves simétricas.

D

necessita de um canal de comunicação seguro para o compartilhamento de chaves.

E

uma nova chave pública é gerada após cada utilização, evitando o seu uso indevido.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q373143

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Segurança da Informação |

Q373143 Segurança da Informação

Um aplicativo precisa utilizar um algoritmo de criptografia que adote o conceito de chave pública/privada. Dentre as opções abaixo, a escolha deve recair no algoritmo .

A

3des.

B

aes.

C

rc4.

D

nsa.

E

rsa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q373140

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Segurança da Informação |

Q373140 Segurança da Informação

Um procedimento normalmente utilizado em controle de acesso físico é ;

A

controle de proteção de arquivos.

B

gerenciamento de níveis de privilégios de usuários.

C

uso de biometria.

D

controle de pacotes de rede permitidos por um firewall.

E

gerenciamento de contas em uma VPN.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q373137

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Segurança da Informação |

Q373137 Segurança da Informação

O CSIRT nacional responsável por receber notificações de incidentes de segurança da informação ocorridos no Brasil é :

A

cgi.br.

B

cert.br.

C

first.

D

nic.br

E

registro.br.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q373133

Ano: 2014 Banca: FGV Órgão: DPE-RJ Prova: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Segurança da Informação |

Q373133 Segurança da Informação

Uma instituição pretende implantar um sistema de gestão da segurança da informação. Para isso, ela deve seguir as orientações da norma:

A

ISO 27001.

B

ISO 27002.

C

ISO 27005.

D

ISO 27006.

E

ISO 27010.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.564 questões