Questões de Segurança da Informação para Concurso - Página 618

Q429763

Ano: 2012 Banca: CESGRANRIO Órgão: Petrobras Prova: CESGRANRIO - 2012 - Petrobras - Técnico de Informática Júnior-2012 |

Q429763 Segurança da Informação

O desejo de um gestor de segurança da informação para reduzir as ameaças de interceptação de sinais emitidos por seus computadores pode ser concretizado pelo uso da tecnologia que investiga e estuda a emissão de sinais por quaisquer equipamentos de processamento da informação.

Essa tecnologia denomina-se

A

WIRELESS

B

TEMPEST

C

OUTSOURCING

D

FTTH

E

LPD

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q429762

Ano: 2012 Banca: CESGRANRIO Órgão: Petrobras Prova: CESGRANRIO - 2012 - Petrobras - Técnico de Informática Júnior-2012 |

Q429762 Segurança da Informação

Constantes interrupções de energia em determinada empresa levaram seus responsáveis a pensar nos aspectos de segurança da informação que deveriam ser trabalhados. A esse respeito, a Norma ISO 27002:2005 diz que é conveniente que os equipamentos sejam protegidos contra falta de energia elétrica e outras interrupções causadas por falhas das utilidades.

Para isso, essa norma prescreve as diretrizes para implementação listadas abaixo, EXCETO a seguinte:

A

Recomenda-se o uso de UPS para suportar as paradas e desligamento dos equipamentos ou para manter o funcionamento contínuo dos equipamentos que suportam operações críticas dos negócios.

B

Convém que haja planos de contingência de energia referentes às providências a serem tomadas em caso de falha do UPS.

C

Convém que os equipamentos UPS e os geradores sejam verificados em intervalos regulares para assegurar que eles tenham capacidade adequada, e sejam testados de acordo com as recomendações do fabricante.

D

Convém que esteja disponível um suprimento adequado de combustível para garantir a operação prolongada do gerador.

E

Convém que as chaves de emergência para o desligamento da energia fiquem protegidas da ação de vandalismo e longe das salas de equipamentos, para evitar o desligamento acidental por funcionários não especializados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q429760

Ano: 2012 Banca: CESGRANRIO Órgão: Petrobras Prova: CESGRANRIO - 2012 - Petrobras - Técnico de Informática Júnior-2012 |

Q429760 Segurança da Informação

No contexto da Certificação Digital no Brasil, considere as afirmativas abaixo.

I - A assinatura digital é distribuída a usuários de certificados de segurança pela AC-Raiz com chaves construídas com o algoritmos MD5.

II - A identificação dos usuários e a geração das chaves públicas de cada usuário são atividades do Comitê Gestor da ICP.

III - A lista de certificados revogados é emitida pela AC-Raiz.

Está correto APENAS o que se afirma em

A

I

B

II

C

III

D

I e II

E

II e III

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q424176

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico em Informática - Apoio ao Usuário |

Q424176 Segurança da Informação

Em relação às principais ameaças à segurança em ambientes de Tecnologia da Informação (TI), é correto afirmar que

A

um cavalo de Troia é um vírus concebido especialmente para abrir portas (backdoors) em um computador para que ele possa ser atacado remotamente.

B

o ataque conhecido como pharming scam consiste, basicamente, em deturpar o funcionamento normal do sistema de DNS, de tal forma que um endereço simbólico passe a apontar para um servidor diferente do original.

C

um verme é um vírus de computador que se propaga na rede através do envio de mensagens com conteúdo alarmante, normalmente falso, que é ativado ao se clicar em uma URL fornecida nesse tipo de mensagem.

D

os cookies são programas executáveis originalmente concebidos para armazenar preferências de navegação web de usuários (por exemplo, carrinhos de compras), mas que podem ser usados para instalar vírus.

E

um spam é uma mensagem eletrônica originalmente concebida para roubar informações particulares através da instalação de programas maliciosos na ferramenta de correio eletrônico de um usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q424174

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico em Informática - Apoio ao Usuário |

Q424174 Segurança da Informação

Em uma interação cliente-servidor segura, durante a etapa de autenticação, o cliente obteve o certificado digital do servidor. Para manter a confidencialidade (privacidade) da comunicação apenas entre os dois, o cliente deve cifrar a mensagem com

A

a chave privada do servidor.

B

sua própria chave pública.

C

sua própria chave privada.

D

a chave pública do servidor.

E

sua própria chave privada e assinar com a chave pública do servidor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q424152

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico em Informática - Apoio ao Usuário |

Q424152 Segurança da Informação

Em relação a procedimentos de backup, é correto afirmar que

A

um backup normal é equivalente à cópia de uma hierarquia de arquivos qualquer, isso é, um diretório e todo seu conteúdo.

B

um sistema de arquivos precisa ser desmontado (unmount) antes de executar qualquer procedimento de backup.

C

o uso de RAID 1 é uma solução eficaz para backups completos, já que todos os dados escritos em um disco são espelhados em outro.

D

uma cópia física (dump) cria a imagem de um disco em outro sem copiar os blocos de arquivos que estão livres.

E

uma cópia lógica ocorre a partir de um ou mais diretórios especificados e copia, recursivamente, todos os diretórios e arquivos que foram modificados desde alguma data específica.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q424151

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico em Informática - Apoio ao Usuário |

Q424151 Segurança da Informação

Como se denomina o tipo de backup que contém apenas os arquivos que foram criados ou modificados a partir do último backup realizado, e que, após fazer a cópia de um arquivo, desmarca o atributo (flag) de arquivamento?

A

Completo.

B

Diferencial.

C

Incremental.

D

Normal.

E

Seletivo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q423971

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico em Informática - Equipamentos |

Q423971 Segurança da Informação

No bloco superior, estão descritas características de quatro tipos de códigos maliciosos; no inferior, estão listados os nomes de três códigos.
Associe adequadamente o bloco inferior ao superior.

1. Programa ou parte de um programa de computador que se propaga inserindo cópias de si mesmo, e tornando-se parte de outros programas e arquivos.
2. Programa capaz de se propagar automaticamente pelas redes, enviando cópias de um computador para outro computador.
3. Programa que possui mecanismos de comunicação com o invasor e pode ser controlado remotamente.
4. Programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
( ) Bot
( ) Virus
( ) Worm

A sequência correta de preenchimento dos parênteses, de cima para baixo, é

A

3, 1 e 2.

B

4, 1 e 2.

C

2, 1 e 3.

D

2, 3 e 4.

E

1, 2 e 3.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q423749

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico Superior de Informática |

Q423749 Segurança da Informação

Em relação à infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), criada pela Lei de Certificação Digital, é correto afirmar que

A

o recebimento, a validação, a revogação de certificados digitais e a identificação de forma presencial de seus solicitantes são de responsabilidade da autoridade certificadora (AC).

B

o ITI (Instituto Nacional de Tecnologia da Informação) desempenha o papel de autoridade certificadora raiz (AC-Raiz), e também é responsável por credenciar e descredenciar os demais participantes da cadeia.

C

cada autoridade de registro (AR) deve manter uma lista dos certificados revogados (LCR), que pode ser consultada via Internet por aplicativos que fornecem serviços de forma segura.

D

a autoridade de registro (AR) é responsável pela emissão, distribuição, renovação e gerenciamento dos certificados digitais.

E

a geração do par de chaves pública e privada é feita pela autoridade certificadora (AC), a qual armazena a chave pública no certificado digital do solicitante e repassa a chave privada ao proprietário do certificado.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q423744

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico Superior de Informática |

Q423744 Segurança da Informação

Em relação a ferramentas e sistemas destinados a prover segurança em redes de computadores, é correto afirmar que

A

os sistemas operacionais derivados do Unix, o que inclui o Linux, são imunes a vírus e a invasões de hackers, o que explica o porquê de seu emprego nos principais servidores (web, e-mail, etc.) de uma rede para acesso externo

B

um antivírus previne, detecta e elimina vírus de computador. A prevenção é feita pelo monitoramento de ações em portas TCP e UDP, ao passo que a detecção é realizada pela varredura de arquivos atrás de assinaturas de vírus.

C

as mensagens de spam são um dos mais perigosos tipos de vírus de computador por não serem adequadamente filtradas e identificadas nos antivírus instalados nos servidores de correio eletrônico, cabendo ao usuário decidir se a mensagem é perigosa ou não.

D

os computadores bastião são aqueles instalados em zonas desmilitarizadas (DMZ) e que são cuidadosamente configurados para serem seguros e proverem serviços à Internet ou atuarem como gateways de aplicação.

E

o emprego de um Intrusion Prevention System (IPS), por evitar a intrusão em uma infraestrutura de TI, elimina a necessidade de se utilizar software do tipo Intrusion Detection System (IDS), como um firewall.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q423742

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico Superior de Informática |

Q423742 Segurança da Informação

Assinale a alternativa que preenche corretamente a lacuna do enunciado abaixo.
________ é um programa que aparentemente realiza uma função útil, mas possui no seu interior um código oculto que realiza alguma função prejudicial ou indesejada no sistema.

A

Cavalo de Troia

B

Spam

C

Zumbi

D

Vírus

E

Verme

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q423740

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico Superior de Informática |

Q423740 Segurança da Informação

Quais são as propriedades que a assinatura digital de documentos eletrônicos deve garantir?

A

Apenas confidencialidade.

B

Integridade, autenticidade e irretratabilidade

C

Confidencialidade, integridade e autenticidade.

D

Integridade, confidencialidade e irretratabilidade.

E

Apenas autenticidade e confidencialidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q423737

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico Superior de Informática |

Q423737 Segurança da Informação

Assinale a alternativa que preenche corretamente as lacunas do enunciado abaixo, na ordem em que aparecem.
O processo de restauração por um backup ________ requer o último backup ________ e todos os backups ________ disponíveis até o ponto de restauração desejado.

A

diferencial – diferencial – completos

B

incremental – completo – incrementais

C

diferencial – incremental – completos

D

incremental – diferencial – completos

E

incremental – completo – diferenciais

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q398394

Ano: 2012 Banca: FUNIVERSA Órgão: IFB Prova: FUNIVERSA - 2012 - IFB - Técnico de Tecnologia da Informação |

Q398394 Segurança da Informação

Acerca do conceito de auditoria na segurança da informação, assinale a alternativa correta.

A

Consiste em técnicas e métodos para que o remetente da mensagem não possa negar, no futuro, seu envio.

B

Consiste em proteger a informação em sistemas, recursos e processos para que eles não possam ser acessados por pessoas não autorizadas.

C

Consiste na capacidade de verificação das atividades do sistema e de determinação do que, por quem e quando foi feito e o que foi afetado.

D

Consiste na garantia de que a informação não sofra nenhuma espécie de modificação durante sua transmissão ou seu armazenamento.

E

Consiste em definir como uma organização vai se proteger de incidentes de segurança.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q398393

Ano: 2012 Banca: FUNIVERSA Órgão: IFB Prova: FUNIVERSA - 2012 - IFB - Técnico de Tecnologia da Informação |

Q398393 Segurança da Informação

Assinale a alternativa que apresenta o algoritmo criptográfico assimétrico que é utilizado para garantir confidencialidade e autenticidade, que possui chave pública e privada com números primos grandes e que tem como fundamento matemático a fatorização.

A

DSA

B

RSA

C

Diffie-Hellman

D

Curvas Elípticas

E

DES

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q398392

Ano: 2012 Banca: FUNIVERSA Órgão: IFB Prova: FUNIVERSA - 2012 - IFB - Técnico de Tecnologia da Informação |

Q398392 Segurança da Informação

Assinale a alternativa que apresenta uma vantagem no uso do firewall do tipo filtro de pacotes.

A

Esconde automaticamente os endereços da rede.

B

Faz inspeção em vários pacotes por vez.

C

Avalia o tamanho do cabeçalho IP.

D

Está disponível em diversos dispositivos.

E

Emprega sintaxe de fácil compreensão: o controle e a administração das listas de acesso são simples.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q398391

Ano: 2012 Banca: FUNIVERSA Órgão: IFB Prova: FUNIVERSA - 2012 - IFB - Técnico de Tecnologia da Informação |

Q398391 Segurança da Informação

Assinale a alternativa que apresenta o tipo de firewall que trabalha com uma lista de controle de acesso verificada antes de um pacote ser encaminhado para a rede interna, analisando somente os endereços IP de origem e de destino e também as portas de origem e de destino.

A

stateful inspection

B

DMZ

C

proxy

D

proxy de aplicação

E

filtro de pacotes

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q367350

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367350 Segurança da Informação

Segundo a norma ABNT NBR ISO/IEC 27002:2005, os CONTROLES que envolvem controle de entrada física, proteção contra ameaças externas, documentação de procedimentos de operação e gestão de mudança são, respectivamente, controles do tipo

A

"segurança lógica" e "gerenciamento de ativos".

B

"gerenciamento das operações e comunicações" e "segurança lógica".

C

"gerenciamento das comunicações internas" e "segurança física e do ambiente".

D

"gerenciamento das comunicações internas" e "segurança física e do ambiente". "gerenciamento das operações e comunicações" e "segurança física e do ambiente".

E

"segurança física e do ambiente" e "gerenciamento das operações e comunicações".

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q367349

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367349 Segurança da Informação

Segundo a norma ABNT NBR ISO/IEC 27001:2006, o modelo usado para estruturar os processos de um SGSI é

A

Plan-Do-Check-Audit.

B

Plan-Do-Check-Act.

C

Balance Score Card.

D

Plan-Done-Check-Act.

E

Balance Score Card and Audit.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q367348

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367348 Segurança da Informação

Segundo a norma ABNT NBR ISO/IEC 27001:2006, seu principal objetivo é prover um modelo para

A

estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um sistema de gestão de uma organizac¸ão.

B

acompanhar um sistema de gestão de sistema da informação.

C

estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um sistema de gestão de segurança da informação de uma organizacão.

D

separar um sistema de gestão de sistema da informação e de gestão da segurança da informação.

E

qualificar um sistema de gestão da segurança da informação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.569 questões