Questões de Segurança da Informação para Concurso - Página 613

Q973864

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Organizacional - Tecnologia da Informação |

Q973864 Segurança da Informação

Ao se usarem certificados digitais para acesso seguro a sites Web, deve-se saber que:

A

o certificado digital usado no servidor deve estar assinado digitalmente com a chave pública da autoridade certificadora que o emitiu;

B

a conexão segura está baseada no protocolo SSL, usando o certificado digital para autenticação e depois criptografia simétrica para codificação dos dados transmitidos;

C

o acesso seguro é obtido através da transmissão criptografada da chave privada do certificado digital do servidor para o cliente;

D

o algoritmo de criptografia assimétrica usado nesse tipo de conexão segura é o AES;

E

a revogação do certificado digital deve ocorrer quando a correspondente chave pública for comprometida.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q973863

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Organizacional - Tecnologia da Informação |

Q973863 Segurança da Informação

Após a invasão de um sistema, uma análise identificou que o ataque ocorreu devido a uma falha de programação em um aplicativo, que permitiu que fossem ultrapassados os limites de uma área sua de entrada de dados, sobrescrevendo a memória adjacente e ali inserindo um código malicioso. Essa circunstância é denominada:

A

CrossSite Scripting;

B

SQL injection;

C

Race Condition;

D

Backdoor;

E

Buffer Overflow.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q973862

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Organizacional - Tecnologia da Informação |

Q973862 Segurança da Informação

Suponha que uma empresa deseje garantir a integridade e confidencialidade dos dados trafegados em rede, usando técnicas que sejam as mais velozes possíveis. Para isso, ela deve usar um criptosistema:

A

simétrico, em que a chave de codificação criptográfica é sempre igual à chave de decodificação criptográfica;

B

assimétrico, que utiliza duas chaves distintas, podendo qualquer mensagem cifrada com uma delas ser decifrada utilizando-se a outra ou a mesma, indistintamente;

C

assimétrico, em que é publicada uma chave de codificação criptográfica e mantida secreta a correspondente chave de decodificação criptográfica;

D

simétrico para garantir a confidencialidade, e usar um criptosistema assimétrico para garantir a integridade;

E

simétrico para garantir a integridade, e usar um criptosistema assimétrico para garantir a confidencialidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q973861

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Organizacional - Tecnologia da Informação |

Q973861 Segurança da Informação

As tecnologias de detecção de intrusos são divididas em classes. Na classe do tipo Host Based, podemos afirmar que o IDS:

A

é instalado em máquinas responsáveis por identificar ataques ao roteador;

B

é usado muitas vezes para compensar limitações de desempenho de Network IDS;

C

captura pacotes de toda rede e compara com uma base de assinaturas de ataques;

D

é orientado apenas para analisar ataques baseados em variações comportamentais;

E

elimina praticamente a ocorrência de falsos positivos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q973860

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Organizacional - Tecnologia da Informação |

Q973860 Segurança da Informação

Um plano de continuidade de negócios deve ser montado levando em conta que:

A

seu objetivo é reduzir a zero o risco da ocorrência de incidentes de segurança que causem indisponibilidade;

B

deve ser constituído pelo Plano de Administração de Crises (PAC), Plano de Recuperação de Desastres (PRD) e Plano de Continuidade Operacional (PCO);

C

uma vez definido, não precisará ser revisado ou alterado enquanto não ocorrerem incidentes imprevistos;

D

seu conteúdo e componentes podem ser aproveitados de outras instituições, já que esses não variam significativamente de organização para organização;

E

devem ser tratados todos os desastres possíveis, salvo aqueles que tenham baixa probabilidade de ocorrerem.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q973859

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Organizacional - Tecnologia da Informação |

Q973859 Segurança da Informação

Para implantar um mecanismo de controle de acesso lógico, pode-se optar pelo:

A

controle de acesso discricionário (DAC), em que a política de acesso é determinada pelo sistema e não pelo proprietário do recurso;

B

controle de acesso mandatório (MAC), de maneira similar ao controle de permissões de arquivos no sistema Unix;

C

controle de acesso baseado em papéis (RBAC), em que os direitos de acesso são determinados pelo proprietário do recurso;

D

controle de acesso mandatório (MAC), que é um controle mais seguro que o discricionário (DAC);

E

controle de acesso discricionário (DAC), em que a política de acesso é determinada dinamicamente em função das falhas encontradas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q973850

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Organizacional - Tecnologia da Informação |

Q973850 Segurança da Informação

A ISO 27005 é uma norma referente à segurança da informação, porém com foco em aspectos de:

A

análise quantitativa de riscos de segurança da informação;

B

metodologia de execução de uma análise/avaliação de riscos durante a execução do SGSI;

C

métodos para retenção de riscos, após implantação de controles no SGSI;

D

redução de riscos na implantação do SGSI;

E

análise, tratamento e aceitação de riscos, relacionados à fase de planejamento do SGSI.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q973845

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Organizacional - Tecnologia da Informação |

Q973845 Segurança da Informação

Em relação à gestão da segurança da informação, a política de segurança da informação deve:

A

sugerir a melhor tecnologia para ser usada na organização para garantir a confidencialidade, integridade e disponibilidade;

B

ser divulgada logo após aprovação pelo comitê técnico de TI;

C

especificar claramente o que é proibido, sendo permitido todo o restante;

D

priorizar aspectos internos da organização, devendo normas legais externas serem aplicadas subsidiariamente;

E

ser revisada regularmente, em especial quando ocorrerem mudanças significativas no ambiente da organização.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q973844

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Organizacional - Tecnologia da Informação |

Q973844 Segurança da Informação

Conforme a norma ISO 27001, todos os processos do SGSI devem:

A

implantar os controles mais importantes, conforme estudo presente na declaração de aplicabilidade;

B

ser estruturados com base no modelo PDCA;

C

tratar prioritariamente as vulnerabilidades que envolvem aspectos humanos;

D

eliminar primeiro as ameaças que gerem vulnerabilidades;

E

dar especial atenção, em um primeiro momento, aos ativos intangíveis.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q893070

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TCE-ES Prova: CESPE - 2012 - TCE-ES - Auditor |

Q893070 Segurança da Informação

Com relação às normas NBR ISO/IEC n.º 27001/2006 e NBR ISO/IEC n.º 27002/2005, julgue o item que se segue.

Assegurar que funcionários, fornecedores e terceiros compreendam suas responsabilidades integra a norma de segurança de recursos humanos durante o encerramento da contratação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q893069

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TCE-ES Prova: CESPE - 2012 - TCE-ES - Auditor |

Q893069 Segurança da Informação

Com relação às normas NBR ISO/IEC n.º 27001/2006 e NBR ISO/IEC n.º 27002/2005, julgue o item que se segue.

O plano de tratamento de riscos está contido na documentação do Sistema de Gestão de Segurança da Informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q893068

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TCE-ES Prova: CESPE - 2012 - TCE-ES - Auditor |

Q893068 Segurança da Informação

Com relação às normas NBR ISO/IEC n.º 27001/2006 e NBR ISO/IEC n.º 27002/2005, julgue o item que se segue.

Os ambientes de desenvolvimento, de teste e de produção devem ser fisicamente separados, de forma a diminuir os riscos de impacto das alterações indevidas sobre a produção.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q878141

Ano: 2012 Banca: COPEVE-UFAL Órgão: MPE-AL Prova: COPEVE-UFAL - 2012 - MPE-AL - Técnico do Ministério Público - Tecnologia da Informação |

Q878141 Segurança da Informação

Dadas as seguintes proposições sobre segurança de dados virtuais,

I. Key logger são spywares que registram todos os dados digitados pelo usuário; seu objetivo é capturar senhas, números de cartão de crédito e informações sigilosas de empresas.

II. Arquivos de dados puros como o de imagens (jpg e png) e vídeo (avi e mov) são considerados seguros; entretanto, em uma mensagem de e-mail, as extensões destes arquivos puros podem mascarar hiperlinks que levam a sites maliciosos.

III. Os arquivos com extensão gz e bz2 são gerados no sistema operacional GNU/Linux; logo, são livres de vírus e outras ameaças.

IV. A melhor forma de detectar um backdoor é manter o antivírus sempre atualizado e executá-lo diariamente.

é correto afirmar que

A

apenas I e III são corretas.

B

apenas I e IV são corretas.

C

apenas III e IV são corretas.

D

apenas I e II são corretas.

E

apenas I, II e IV são corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q878133

Ano: 2012 Banca: COPEVE-UFAL Órgão: MPE-AL Prova: COPEVE-UFAL - 2012 - MPE-AL - Técnico do Ministério Público - Tecnologia da Informação |

Q878133 Segurança da Informação

Dadas as afirmações abaixo sobre vírus de computador e software antivírus,

I. Um software antivírus vasculha discos e programas à procura de vírus conhecidos e elimina-os.

II. As empresas não devem se preocupar com os vírus de computador, visto que estes somente atacam os computadores domésticos.

III. Os vírus de computador possuem uma série de propriedades que podem ser benéficas aos sistemas afetados.

IV. Uma vez instalado e ativado no computador, um bom software antivírus procura automaticamente por arquivos infectados toda vez que um disco é inserido ou arquivo localizado na internet é acessado.

verifica-se que

A

I, II e III são verdadeiras.

B

somente I e II são verdadeiras.

C

somente III e IV são verdadeiras.

D

somente I e IV são verdadeiras.

E

todas as afirmações são verdadeiras.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q878127

Ano: 2012 Banca: COPEVE-UFAL Órgão: MPE-AL Prova: COPEVE-UFAL - 2012 - MPE-AL - Técnico do Ministério Público - Tecnologia da Informação |

Q878127 Segurança da Informação

Criptografia é o processo de codificar mensagens, de modo que elas não possam ser lidas por usuários não-autorizados. Há basicamente dois tipos de criptografia: por chave secreta e por chave pública. Assinale o algoritmo de criptografia que utiliza chave pública.

A

Diffie-Hellman - desenvolvido por Whitfield Diffie e Martin Hellman.

B

RC2, RC4 - Algoritmos criados pelo professor Ronald Rivest.

C

DES (Data Encryption Standard) sistema popular de criptografia, desenvolvido originalmente pela IBM e aprovado pela NSA (National Security Agency).

D

IDEA - Sigla que designa International Data Encryption Algorithm desenvolvido na Suiça e publicado em 1990.

E

Skipjack - Algoritmo desenvolvido pela National Security Agency para uso por civis.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q878126

Ano: 2012 Banca: COPEVE-UFAL Órgão: MPE-AL Prova: COPEVE-UFAL - 2012 - MPE-AL - Técnico do Ministério Público - Tecnologia da Informação |

Q878126 Segurança da Informação

Em sistemas de computação as senhas são utilizadas para autenticar usuários e conceder-lhes privilégios. Pode-se dizer que uma senha eficiente deve possuir as seguintes características:

A

Deve ser longa e difícil de descobrir.

B

Usar letras maiúsculas, minúsculas e números.

C

Não usar nome de familiares e animal de estimação.

D

Não deve ter string de números como CPF ou data de nascimento.

E

Todas as opções são verdadeiras.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q878110

Ano: 2012 Banca: COPEVE-UFAL Órgão: MPE-AL Prova: COPEVE-UFAL - 2012 - MPE-AL - Técnico do Ministério Público - Tecnologia da Informação |

Q878110 Segurança da Informação

Em relação à prática de backup, é correto afirmar que

A

é uma atividade sem importância e que não compensa os investimentos.

B

serve apenas para casos onde os dados são corrompidos.

C

deve ser feita de forma periódica para manter uma versão atual dos dados.

D

deve ser feita apenas em computadores antigos.

E

todo sistema operacional já executa automaticamente sem a necessidade de intervenção do usuário.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q878105

Ano: 2012 Banca: COPEVE-UFAL Órgão: MPE-AL Prova: COPEVE-UFAL - 2012 - MPE-AL - Técnico do Ministério Público - Tecnologia da Informação |

Q878105 Segurança da Informação

Uma boa prática para a manutenção de; segurança numa Intranet é

A

a instalação de um serviço de correio eletrônico.

B

o uso de ferramentas de código aberto em todos os computadores na rede.

C

a utilização de um firewall no computador que funciona como ponto de acesso à Internet.

D

o uso de um servidor DNS.

E

o uso de um servidor de impressão único.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q861332

Ano: 2012 Banca: COPEVE-UFAL Órgão: MPE-AL Prova: COPEVE-UFAL - 2012 - MPE-AL - Analista do Ministério Público - Administração de Redes |

Q861332 Segurança da Informação

Na legislação relativa à segurança dos sistemas de informação, a Constituição Federal, art. 5, inciso X, trata do seguinte aspecto:

A

sigilo dos dados telemáticos e das comunicações privadas.

B

sigilo das informações relacionadas à intimidade ou à vida privada de alguém.

C

disponibilidade das informações constantes nos órgãos públicos.

D

proteção da integridade, da autenticidade e da disponibilidade das informações pelo Estado.

E

necessidade de regulamentação do acesso a informações privilegiadas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q861317

Ano: 2012 Banca: COPEVE-UFAL Órgão: MPE-AL Prova: COPEVE-UFAL - 2012 - MPE-AL - Analista do Ministério Público - Administração de Redes |

Q861317 Segurança da Informação

É o protocolo lançado em 1997 pela antiga Netscape, que provê segurança fim-a-fim na camada de transporte fazendo uso da criptografia de chave pública e suportado por virtualmente todos os navegadores na Internet:

A

TLS.

B

TCPS.

C

SSH.

D

SSL.

E

HTTPS.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.566 questões