Questões de Segurança da Informação para Concurso - Página 570

Q369120

Ano: 2014 Banca: FCC Órgão: AL-PE Prova: FCC - 2014 - AL-PE - Analista Legislativo - Infraestrutura |

Q369120 Segurança da Informação

No que diz respeito a GPO (Group Policy Object) deve-se ter em mente a diretiva de grupo. Diretiva de grupo é um conjunto de regras que se pode utilizar a fim de facilitar o gerenciamento, configuração e segurança de computadores e usuários. As regras das diretivas de grupo se aplicam a usuários e computadores. A configuração das diretivas em uma GPO com essas regras (para usuários e computadores) podem ser aplicadas (vinculadas) em Unidades Organizacionais (OUs), Sites e Domínios que, do mais alto ao mais baixo nível obedecem, respectivamente, à seguinte hierarquia:

A

Sites, OUs e Domínios.

B

Sites, Domínios e OUs.

C

Domínios, Sites e OUs.

D

Domínios, OUs e Sites.

E

OUs, Sites e Domínios

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q369119

Ano: 2014 Banca: FCC Órgão: AL-PE Prova: FCC - 2014 - AL-PE - Analista Legislativo - Infraestrutura |

Q369119 Segurança da Informação

Texto associado

Analise o print de tela abaixo.

No âmbito do GPO trata-se do Snap-in .

A

Starter Policy Management que é um toolkit que fornece a opção de exportar e importar para qualquer domínio usando a extensão .CAB.

B

Group Policy Management que é um toolkit para configurar a conexão da rede Windows Server 2008 R2.

C

Starter GPOs que serve de base para as GPOS criadas e que também fornece a opção de exportar e importar para qualquer domínio usando a extensão .CAB.

D

Group Policy Management que é uma ferramenta para trabalhar no gerenciamento de política de grupo.

E

Starter Policy Management que é um toolkit para configurar a conexão da rede Windows Server 2008 R2.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q369101

Ano: 2014 Banca: FCC Órgão: AL-PE Prova: FCC - 2014 - AL-PE - Analista Legislativo - Infraestrutura |

Q369101 Segurança da Informação

O equipamento servidor da ALEPE teve seu banco de dados corrompido após uma queda de energia no meio de um dia de trabalho, quando o sistema se encontrava em plena utilização. A área de TI foi acionada para solucionar o problema e a principal expectativa dos usuários é que a perda de dados seja a mínima possível. Considerando que o ambiente servidor e seus dados não contavam com réplicas nem cluster e que o único mecanismo de proteção contra perda de dados da instituição era o de backup em dispositivo e mídia externo, é correto afirmar que :

A

se for executada a recuperação simples de dados com base no último backup completo de dados com o banco de dados offline, isso garantirá a recuperação dos dados no momento mais próximo ao colapso.

B

devem ser aplicados os logs correspondentes às modificações de bancos de dados que ocorreram após a confirmação da queda de energia que corrompeu o banco de dados.

C

deve ser feita a recuperação do último backup offline completo realizando join das tabelas de dados restauradas do backup com as tabelas do banco de dados presentes no ambiente corrompido.

D

será necessária a recuperação completa aplicando logs do banco de dados após a recuperação do último backup completo do banco.

E

devem ser recuperados os backups diferenciais, sem necessidade de recuperação de qualquer backup completo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q369089

Ano: 2014 Banca: FCC Órgão: AL-PE Prova: FCC - 2014 - AL-PE - Analista Legislativo - Infraestrutura |

Q369089 Segurança da Informação

Uma indústria de computadores está criando uma série de sistemas de informação para gestão de compras, os quais deverão ser acessados por fornecedores via web para trocas de informações sobre necessidades de reposição de estoques, transmissão de pedidos de compra e acompanhamento do suprimento. Esses sistemas, que estão em uma extranet (rede baseada na Internet com objetivo de comunicação entre redes de parceiros de negócios), terão interfaces com sistemas de gestão financeira interna da empresa. Para prover segurança a este cenário, é necessário adotar .

A

uma arquitetura na qual esses sistemas fiquem na mesma rede física e lógica dos demais servidores corporativos, pois as informações de compras deverão ser integradas com lançamentos de contas a pagar e outros sistemas de gestão financeira da indústria.

B

uma topologia com um filtro único de pacote em um único ponto da rede, tratando todos os pacotes da Internet e da extranet.

C

uma DMZ, que é um software de proteção capaz de distinguir os pacotes que chegarão e irão para as extranets dos fornecedores, dos demais pacotes da Internet.

D

uma DMZ, que é um hardware de proteção capaz de distinguir os pacotes que chegarão e irão para as extranets dos fornecedores, dos demais pacotes da Internet.

E

zonas de segurança por firewall, criando uma DMZ para a extranet na qual ocorrerá a comunicação com os fornecedores.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q369087

Ano: 2014 Banca: FCC Órgão: AL-PE Prova: FCC - 2014 - AL-PE - Analista Legislativo - Infraestrutura |

Q369087 Segurança da Informação

A equipe de TI da Assembleia Legislativa do Estado de Pernambuco está recebendo frequentes reclamações sobre a chegada de mensagens indesejadas nas caixas postais dos funcionários. Para resolver o problema de spam, a equipe de TI deve.

A

aplicar políticas diferentes para cada tipo de conexão, impedindo relays não autorizados ou introdução de e-mails não solicitados.

B

gerar uma lista de remetentes de mensagens e bloquear suas mensagens através da criação de uma lista negra, usando uma solução de antivírus.

C

configurar a caixa postal de todos destinatários dos servidores de mensagens corporativos para que encaminhem as mensagens para um servidor central antispam que fará a limpeza das mensagens indesejadas, evitando assim, a degradação do desempenho da rede.

D

barrar a comunicação oriunda de computadores spam-zumbis, que são computadores que controlam os sistemas de correio eletrônico de outros computadores para enviarem mensagens anônimas.

E

passar a utilizar um webmail em nuvem, solucionando o problema da rede corporativa.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q369085

Ano: 2014 Banca: FCC Órgão: AL-PE Prova: FCC - 2014 - AL-PE - Analista Legislativo - Infraestrutura |

Q369085 Segurança da Informação

Os programas antivírus:

I. Protegem contra phishing de páginas web quando o usuário está em navegação utilizando livremente o browser.

II. Protegem contra trojan embarcado em uma aplicação quando o usuário aceita a sua instalação em sua máquina.

III. Criptografam comunicações em rede, sejam elas por meio de envio de mensagens ou navegação na Internet através de browser.

IV. Protegem contra códigos maliciosos embutidos em macros, as quais são utilizadas por um software aplicativo ou utilitário do computador do usuário.

V. Previnem a instalação de aplicativos infectados, no momento da solicitação de sua instalação, ao gerarem um alerta sobre conteúdo suspeito ou ao bloquearem a operação de instalação.

Está correto o que se afirma APENAS em:

A

I e II.

B

II e III.

C

III e IV.

D

IV e V.

E

II e V.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q366337

Ano: 2014 Banca: FUMARC Órgão: Prefeitura de Belo Horizonte - MG Prova: FUMARC - 2014 - Prefeitura de Belo Horizonte - MG - Assistente Técnico - Informática |

Q366337 Segurança da Informação

Em relação às modalidades de cópia de segurança de dados oferecidas pelo Backup do Windows, todas as afirmativas estão corretas, EXCETO:

A

O backup normal abrange na íntegra todos os diretórios e arquivos existentes em um servidor/computador e tem a vantagem de, no caso de restauração, os dados serem facilmente encontrados em um único conjunto de backup.

B

O backup incremental permite restaurar as diversas versões de um arquivo em momentos diferentes do tempo em que foram copiados.

C

O backup incremental é uma política em que múltiplos backups precisam ser mantidos. Se você utilizar uma combinação de backups normal e incremental, precisará do último conjunto de backup normal e de todos os conjuntos de backups incrementais para restaurar os dados.

D

No backup diferencial, cada arquivo é armazenado uma única vez e, em seguida, sucessivos backups terão apenas as informações que mudaram desde uma cópia de segurança anterior.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q366336

Ano: 2014 Banca: FUMARC Órgão: Prefeitura de Belo Horizonte - MG Prova: FUMARC - 2014 - Prefeitura de Belo Horizonte - MG - Assistente Técnico - Informática |

Q366336 Segurança da Informação

João e Paulo precisam se comunicar de forma segura. Para isso, cada um adquiriu um certificado digital que contempla um par de chaves, sendo uma delas pública e a outra, privada, emitidas por autoridade certificadora confiável. João precisa enviar uma mensagem para Paulo com sigilo e autenticidade. Para isso, é indispensável que a mensagem seja

A

assinada com a chave privada de João e criptografada com a chave pública de Paulo.

B

assinada com a chave privada de Paulo e criptografada com a chave pública de João.

C

criptografada com a chave pública de João e assinada com a chave privada também de João.

D

criptografada e assinada digitalmente com os dois pares de chaves, para que a comunicação seja realmente segura.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q366015

Ano: 2014 Banca: IADES Órgão: TRE-PA Prova: IADES - 2014 - TRE-PA - Analista Judiciário - Análise de Sistemas |

Q366015 Segurança da Informação

A criptografia de dados é a técnica pela qual a informação é modificada da sua forma original para outra ilegível, fazendo que apenas seu destinatário legítimo possa decifrá-la e recuperá-la. Uma forma de realizar essa modificação é com o uso de uma chave criptográfica única, gerada por quem cifrou a mensagem e entregue ao destinatário. Com base nesse assunto, assinale a alternativa que indica o tipo de criptografia.

A

Criptografia quântica.

B

Criptografia assimétrica.

C

Criptografia de chave pública.

D

Criptografia clássica.

E

Criptografia simétrica.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q366014

Ano: 2014 Banca: IADES Órgão: TRE-PA Prova: IADES - 2014 - TRE-PA - Analista Judiciário - Análise de Sistemas |

Q366014 Segurança da Informação

O plano de continuidade de negócio, após identificados os serviços essenciais, permite que a instituição recupere ou mantenha suas atividades em caso de um sinistro ou interrupção das operações normais do negócio. Assinale a alternativa que apresenta o nome de um plano auxiliar que compõe o plano de continuidade de negócio de uma organização.

A

Plano de desenvolvimento de sistemas

B

Plano de gerenciamento de crise.

C

Levantamento de serviços críticos.

D

Política de backup.

E

Estudo de viabilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q366012

Ano: 2014 Banca: IADES Órgão: TRE-PA Prova: IADES - 2014 - TRE-PA - Analista Judiciário - Análise de Sistemas |

Q366012 Segurança da Informação

O controle de acesso à informação pode se dar de forma física ou lógica. A “política da mesa limpa” é um exemplo de prevenção ao acesso físico à informação, uma vez que evita que pessoas não autorizadas possam coletar informações escritas ou impressas, deixadas sobre a mesa de trabalho. Assinale a alternativa que possui exemplo de controle de acesso lógico à informação.

A

Uso de cartão de acesso ao CPD.

B

Reconhecimento facial para entrada.

C

Uso de senha de acesso a sistemas.

D

Uso de crachá de identificação.

E

Acesso ao recinto através de chave.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q366010

Ano: 2014 Banca: IADES Órgão: TRE-PA Prova: IADES - 2014 - TRE-PA - Analista Judiciário - Análise de Sistemas |

Q366010 Segurança da Informação

Manter a segurança da informação no ambiente computacional de uma organização é uma tarefa difícil, levando-se em consideração o aumento e o aperfeiçoamento das técnicas de ataques desenvolvidas pelos hackers. Uma ação que tem sido adotada por grandes instituições é a criação de um grupo de resposta a incidentes relacionados com a segurança da informação. Qual e o nome, em inglês, pelo qual são conhecidos esses grupos?

A

Internet Engineering Task Force (IETF).

B

National Institute of Standards and Technology (NIST).

C

Institute of Electrical and Electronics Engineers (IEEE).

D

Computer Security Incident Response Team (CSIRT).

E

Technical Study Groups (TSG).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q366004

Ano: 2014 Banca: IADES Órgão: TRE-PA Prova: IADES - 2014 - TRE-PA - Analista Judiciário - Análise de Sistemas |

Q366004 Segurança da Informação

Backup é uma cópia de segurança de arquivos ou dados que garante a sua respectiva restauração, em casos de falhas. As falhas podem ocorrer a partir de problemas de hardware, sinistros da natureza ou mesmo por erros do usuário. Assinale a alternativa que apresenta a definição correta acerca dos diversos tipos de backups.

A

O backup a frio (cold backup) é feito online, com o banco de dados, gerando transações (em produção).

B

Um backup completo é mais aconselhável, pois demanda menos tempo e menos recursos de armazenamento.

C

O backup incremental faz cópia de segurança dos dados alterados desde o último backup.

D

Time-Based Recovery é o nome dado a um backup realizado com base na data (ou tempo) de realização.

E

A restauração de um backup diferencial é feita usando todas as cópias realizadas desde o backup completo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q365026

Ano: 2014 Banca: FUMARC Órgão: Prefeitura de Belo Horizonte - MG Prova: FUMARC - 2014 - Prefeitura de Belo Horizonte - MG - Técnico de Nível Superior - Informática |

Q365026 Segurança da Informação

“A criptografia assimétrica apresenta grande vantagem sobre a criptografia simétrica quando se trata do processo de distribuição de chaves, pois a ________________ pode ser enviada livremente através das redes, sem comprometer a segurança do processo”.

A expressão que preenche corretamente a lacuna do texto é

A

assinatura digital

B

chave privada

C

chave pública

D

palavra-chave

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q365025

Ano: 2014 Banca: FUMARC Órgão: Prefeitura de Belo Horizonte - MG Prova: FUMARC - 2014 - Prefeitura de Belo Horizonte - MG - Técnico de Nível Superior - Informática |

Q365025 Segurança da Informação

Em relação à segurança da informação, é CORRETO afirmar:

A

A assinatura digital é um recurso de segurança criado para garantir o sigilo da informação ao trafegar através das redes de computadores.

B

Engenharia Social é um método utilizado para obter acesso a informações importantes ou sigilosas em organizações ou sistemas por meio da enganação ou exploração da confiança das pessoas.

C

O protocolo HTTPS é uma versão atualizada do protocolo HTTP e o está substituindo gradativamente nas aplicações da internet.

D

Os ataques conhecidos por Denial of Service (Negação de Serviços) afetam diretamente o princípio da confidencialidade da informação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q361010

Ano: 2014 Banca: FCC Órgão: TRF - 3ª REGIÃO Prova: FCC - 2014 - TRF - 3ª REGIÃO - Analista Judiciário - Informática |

Q361010 Segurança da Informação

Considere o exemplo escrito em HTML:

Se a mensagem for simplesmente exibida ao usuário sem efetuar a validação (escaping), a seguinte URL poderia ser criada:

Causando um problema de vulnerabilidade conhecido como

A

SQL Injection.

B

buffer overfun.

C

buffer overflow.

D

cross-site scripting attack.

E

DDoS.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2952293

Ano: 2013 Banca: FUMARC Órgão: PC-MG Prova: FUMARC - 2013 - PC-MG - Analista da Polícia Civil - Ciência da Informação |

Q2952293 Segurança da Informação

Diante da ação cada vez maior da pirataria e do plágio, os desenvolvedores de bibliotecas digitais vêm buscando alternativas para coibir essas ações. Segundo Paes (2003), uma delas é o tratamento de direitos autorais, que estabelece mecanismos de proteção dos documentos contidos em bibliotecas digitais, prevendo critérios para acesso integral ou parcial a objetos digitalizados, mecanismos para liberação de cópias e a remuneração dos autores.

NÃO se constitui um desses mecanismos:

A

Copyright Office Eletronic Registration, Recordation and Deposit System (CORDS): este sistema está sendo testado no Copyright Office da Biblioteca do Congresso Norte-Americano e visa permitir aos titulares de direitos autorais o registro de suas obras por meio de aplicações digitalizadas via Internet.

B

Digital Object Identifier (DOI): é um sistema que provê um identificador universal de objetos digitais, através do qual será possível localizar objetos na rede, associando-os a seus respectivos donos e, assim, oferecer autenticação e proteção à propriedade intelectual.

C

ISBN - International Standard Book Number : é o número padrão internacional de livro, ou seja, um sistema identificador único para livros e publicações não periódicas.

D

Marca d´água: consiste em uma marcação no documento que permite realizar um rastreamento do que está acontecendo com o mesmo. Essa técnica tem sido especialmente aplicada a imagens, que, uma vez copiadas, carregam consigo um código criptografado que permite sua localização mediante o uso de robôs de busca.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2916844

Ano: 2013 Banca: VUNESP Órgão: COREN-SP Prova: VUNESP - 2013 - COREN-SP - Analista de Segurança da Informação |

Q2916844 Segurança da Informação

Um dos capítulos da norma ABNT ISO/IEC 27002 estabelece a necessidade de proteção das áreas seguras (que contêm instalações de processamento da informação). O capítulo em questão refere-se

A

à aquisição de sistemas de informação.

B

à conformidade com a legislação.

C

à gestão de ativos.

D

à segurança física e do ambiente.

E

ao gerenciamento de operações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2895572

Ano: 2013 Banca: FUMARC Órgão: PC-MG Prova: FUMARC - 2013 - PC-MG - Analista da Polícia Civil - Engenharia de Telecomunicações |

Q2895572 Segurança da Informação

Sobre Certificação Digital, analise as seguintes afirmativas:

I. A utilização de certificados digitais para uso interno pode ser suprida com a instalação de uma Autoridade Certificadora (CA) em um servidor com Windows 2008 Server. Assim, não haveria custos com a aquisição de certificados de autoridades certificadoras públicas.
II. Os algoritmos utilizados em uma Infraestrutura de Chave Pública são conhecidos (públicos), mas isso não diminui a segurança do processo criptográfico.
III. Verificar se o https está ativado em um site é uma garantia de que o certificado digital deste site é válido.
Estão CORRETAS as afirmativas:

A

I e II, apenas.

B

I e III, apenas.

C

II e III, apenas.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2130955

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: MC Prova: CESPE / CEBRASPE - 2013 - MC - Atividade de Complexidade Gerencial - Tecnologia da Informação |

Q2130955 Segurança da Informação

No que diz respeito ao funcionamento da ICP-Brasil, julgue o item que se segue.

Recebimento, validação, encaminhamento de solicitações de emissão ou revogação de certificados digitais e identificação, de forma presencial, de seus solicitantes, são responsabilidades de uma autoridade de registro vinculada à AC-Raiz da ICP-Brasil.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.564 questões