Questões de Segurança da Informação para Concurso - Página 625

Q328206

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: MPO Prova: CESPE - 2013 - MPOG - Tecnologia da Informação |

Q328206 Segurança da Informação

Com base na NBR ISO/IEC 17799, julgue os itens que se seguem, relativos à política de segurança da informação.

A gestão da continuidade do negócio é definida pelas áreas de negócio da organização, não integrando a política de segurança da informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q328205

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: MPO Prova: CESPE - 2013 - MPOG - Tecnologia da Informação |

Q328205 Segurança da Informação

Com base na NBR ISO/IEC 17799, julgue os itens que se seguem, relativos à política de segurança da informação.

O treinamento dos colaboradores quanto à segurança da informação deve ser descrito na política de segurança da informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q328204

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: MPO Prova: CESPE - 2013 - MPOG - Tecnologia da Informação |

Q328204 Segurança da Informação

A respeito de mecanismos de segurança da informação, julgue os itens seguintes.

Um conjunto de colaboradores que atua em uma mesma organização exercendo funções semelhantes deve fazer uso de senhas compartilhadas, dado cada colaborador exercer sua função visando o alcance de objetivo comum ao conjunto.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q328203

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: MPO Prova: CESPE - 2013 - MPOG - Tecnologia da Informação |

Q328203 Segurança da Informação

A respeito de mecanismos de segurança da informação, julgue os itens seguintes.

Na proteção de informações críticas,para a garantia de sua integridade,devem ser utilizados algoritmos de criptografia.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q328202

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: MPO Prova: CESPE - 2013 - MPOG - Tecnologia da Informação |

Q328202 Segurança da Informação

A respeito de mecanismos de segurança da informação, julgue os itens seguintes.

O documento no qual são definidos as regras, o tipo de mídia e a frequência para a realização das cópias de segurança é denominado de política de uso aceitável de ativos

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q328201

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: MPO Prova: CESPE - 2013 - MPOG - Tecnologia da Informação |

Q328201 Segurança da Informação

Acerca de segurança da informação, julgue os itens a seguir.

A violação do sigilo de uma informação refere-se à quebra da integridade dessa informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q328200

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: MPO Prova: CESPE - 2013 - MPOG - Tecnologia da Informação |

Q328200 Segurança da Informação

Acerca de segurança da informação, julgue os itens a seguir.

As organizações devem estabelecer controles de segurança da informação para proteger os direitos a propriedade intelectual, conforme preceitua as melhores práticas de segurança da informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q327243

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: CPRM Prova: CESPE / CEBRASPE - 2013 - CPRM - Pesquisador em Geociências |

Q327243 Segurança da Informação

Com relação a vírus de computadores e malwares em geral, julgue o próximo item.

Malwares propagam-se por meio de rede local, discos removíveis, correio eletrônico e Internet.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q326546

Ano: 2013 Banca: IADES Órgão: EBSERH Prova: IADES - 2013 - EBSERH - Analista de Tecnologia da Informação - Teste e Qualidade |

Q326546 Segurança da Informação

As estratégias de gerenciamento de risco são divididas em três categorias.Uma dessas categorias é a estratégia:

A

organizacional.

B

de minimização

C

de análise de riscos.

D

de monitoramento de riscos

E

da automatização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q326532

Ano: 2013 Banca: IADES Órgão: EBSERH Prova: IADES - 2013 - EBSERH - Analista de Tecnologia da Informação - Teste e Qualidade |

Q326532 Segurança da Informação

Sobre gerenciamento de riscos de software, assinale a alternativa correta:

A

O gerenciamento de riscos de software não envolve os risos ambientais, que possam afetar o projeto.

B

O controle de riscos é feito pelos planos de casos de uso

C

O controle de riscos é realizado por membros externos ao projeto.

D

Gerenciamento de riscos de software consiste em avaliar e controlar os riscos, que afetam o projeto, processo ou produto de software.

E

O gerenciamento de riscos de software consiste, apenas, no gerenciamento dos Testes de Caixa Branca do Software.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q325909

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325909 Segurança da Informação

Qual dispositivo usado na segurança de rede que investiga todo pacote que passa por ele, abrindo seu conteúdo e filtrando se necessário?

A

Sistema de exploração de vulnerabilidade.

B

Sistema Firewall.

C

Sistema de detecção de intrusão.

D

Sistema de eliminação de intrusão.

E

Sistema de prevenção de intrusão.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q325908

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325908 Segurança da Informação

Qual a melhor definição para Firewalls?

A

É um conjunto de softwares que separa a rede interna de uma organização da rede externa (Internet), permitindo a entrada de algumas requisições e bloqueando outras.

B

É uma combinação de hardware e software que separa as redes de uma organização, bloqueando todo tipo de tráfego.

C

É um conjunto de hardwares que separa a rede interna de uma organização da rede externa (Internet), permitindo a entrada de algumas requisições e bloqueando outras.

D

É uma combinação de hardware e software que separa a rede interna de uma organização da rede DMZ, permitindo a entrada de algumas requisições e bloqueando outras.

E

É uma combinação de hardware e software que separa a rede interna de uma organização da rede externa (Internet), permitindo a entrada de algumas requisições e bloqueando outras.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q325907

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325907 Segurança da Informação

Os protocolos AH (Cabeçalho de Autenticação) e ESP (Carga de Segurança de Encapsulamento) do IPsec proveem respectivamente:

A

AH provê autenticação da fonte e integridade dos dados; ESP provê autenticação da fonte, integridade dos dados e sigilo.

B

AH provê autorização da fonte e acessibilidade dos dados; ESP provê autorização da fonte, acessibilidade dos dados e relação de confiança.

C

AH provê autenticação da fonte e acessibilidade dos dados; ESP provê autenticação da fonte, acessibilidade dos dados e sigilo.

D

AH provê autorização da fonte e disponibilidade dos dados; ESP provê autorização da fonte, disponibilidade dos dados e sigilo.

E

AH provê disponibilidade da fonte e integridade dos dados; ESP provê disponibilidade da fonte e integridade dos dados e sigilo.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q325906

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325906 Segurança da Informação

Em se tratando de ataques DDOS do tipo TCP SYN flood com spoofing, cite uma medida para evitar o envio deste tipo de ataque para fora de uma rede corporativa e outra para evitar que este tipo de ataque entre numa rede corporativa, sem prejuízo dos serviços de rede:

A

Roteador de acesso deve bloquear pacotes de saída contendo TCP SYN e deve-se solicitar aos ISPs vizinhos o bloqueio dos pacotes IP destinados aos servidores vitimados.

B

Roteador de acesso deve bloquear broadcasts para fora da rede e servidores da rede devem impedir a abertura de conexões TCP originadas fora da corporação.

C

Roteador de acesso deve bloquear pacotes de saída contendo SYN ACK e servidores da rede devem impedir a abertura de conexões originadas fora da corporação.

D

Roteador de acesso deve usar filtro de RPF para bloquear a saída de pacotes forjados e deve-se usar um firewall na entrada da rede que impeça o estabelecimento de conexões TCP que não tenham sido totalmente estabelecidas.

E

Roteador de acesso deve interromper conexões TCP cujo SYN ACK não for recebido dentro de um limite de tempo e firewall na entrada da rede deve filtrar pacotes contendo SYN ACK.

Q325905

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325905 Segurança da Informação

Qual procedimento deve ser usado para envio de email seguro, contemplando apenas integridade e autenticação?

A

Aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave pública do remetente, anexa-o à mensagem original e envia-se o resultado.

B

Criptografa-se a mensagem com a chave pública do remetente, aplica-se uma função de hash no resultado, anexa-o à mensagem criptografada e envia-se o conjunto.

C

Aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave privada do remetente, anexa-o à mensagem original e envia-se o resultado.

D

Criptografa-se a mensagem com a chave pública do destinatário, aplica-se uma função de hash no resultado, anexa-o à mensagem criptografada e envia-se o conjunto.

E

Aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave pública do destinatário, anexa- o à mensagem original e envia-se o resultado.

Q325904

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325904 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27002:2005, os CONTROLES que envolvem controle de entrada física, proteção contra ameaças externas, documentação de procedimentos de operação e gestão de mudança, são, respectivamente:

A

"gerenciamento das operações e comunicações" e "segurança física e do ambiente".

B

"segurança física e do ambiente" e "gerenciamento das operações e comunicações".

C

"gerenciamento das comunicações internas" e "segurança física e do ambiente".

D

"gerenciamento das operações e comunicações" e "segurança lógica".

E

"segurança lógica" e "gerenciamento de ativos".

Q325903

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325903 Segurança da Informação

Na segurança da informação, o que se caracteriza como incidente de segurança da informação?

A

Eventos indesejados e/ou inesperados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.

B

Eventos desejados e/ou inesperados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.

C

Ataques desejados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.

D

Eventos indesejados e/ou inesperados sem grande probabilidade de ameaçar a segurança da informação de uma organização.

E

Ataques desejados que não tenham nenhuma probabilidade de ameaçar a segurança da informação de uma organização.

Q325902

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325902 Segurança da Informação

Em uma comunicação segura, que tipos de técnicas computacionais devem ser usadas para proteger do roubo de identidade?

A

Técnicas de acessibilidade.

B

Técnicas de controle de acesso.

C

Técnicas de confiabilidade.

D

Técnicas de autenticação.

E

Técnicas de integridade de dados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q325901

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325901 Segurança da Informação

Está entre as finalidades da segurança da informação a preservação de

A

confiabilidade, acessibilidade e integridade da informação.

B

identidade, integridade e disponibilidade da informação.

C

confidencialidade, integridade e disponibilidade da informação.

D

confidencialidade, visibilidade e disponibilidade da informação.

E

autenticidade, identidade e acessibilidade da informação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q325900

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325900 Segurança da Informação

O que significa o tipo de ataque de DoS conhecido por “Inundação na conexão” ?

A

O atacante executa um grande número de conexões UDP em um alvo, tornando-o incapaz de responder a conexões legítimas.

B

O atacante executa um grande número de conexões TCP abertas ou semiabertas em um alvo, tornando-o incapaz de responder a conexões legítimas.

C

O atacante executa uma conexão do tipo FIN em um alvo, tornando-o incapaz de responder a conexões legítimas.

D

O atacante executa um pequeno número de conexões TCP do tipo FIN em um alvo, tornando-o incapaz de responder a conexões legítimas.

E

O atacante executa uma conexão TCP com tamanho acima 1.440 Bytes em um alvo, tornando-o incapaz de responder a conexões legítimas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.069 questões