Questões de Segurança da Informação para Concurso - Página 699

Q112595

Ano: 2010 Banca: IV - UFG Órgão: UFG Prova: UFG - 2010 - UFG - Analista de TI - Desenvolvimento de Sistemas |

Q112595 Segurança da Informação

Algumas normas definem aspectos que devem ser levados em consideração ao elaborar políticas de segurança. A versão brasileira da norma para construção de políticas de seguranca é a

A

NBR ISO/IEC 25000.

B

NBR ISO/IEC 14598.

C

NBR ISO/IEC 9126.

D

NBR ISO/IEC 17799.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q112594

Ano: 2010 Banca: IV - UFG Órgão: UFG Prova: UFG - 2010 - UFG - Analista de TI - Desenvolvimento de Sistemas |

Q112594 Segurança da Informação

A regra fundamental das politicas de uso de senhas é a conscientização dos colaboradores quanto ao seu uso e sua manutenção do controle de acesso. É recomendada a adoção da seguinte regra para minimizar o problema de escolha de senhas:

A

configurar senha com data para expiração.

B

incentivar a repetição de caracteres quando trocar a senha.

C

utilizar apenas caracteres numéricos no Linux e somente alfabéticos no Windows.

D

adotar caracteres especiais e desconsiderar o Case Sensitive (maiúsculo/minúsculo).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q112593

Ano: 2010 Banca: IV - UFG Órgão: UFG Prova: UFG - 2010 - UFG - Analista de TI - Desenvolvimento de Sistemas |

Q112593 Segurança da Informação

As políticas de segurança definem procedimentos de segurança adequados, processos de auditoria à segurança e uma base para procedimentos legais na sequência de ataques. As politicas de segurança da informação

A

utilizam a política de segurança para não deixar de fora os aspectos técnicos de implementação dos mecanismos de segurança.

B

contêm um documento de fácil leitura e compreensão, porém possuem uma documentação extensa.

C

definem um documento, além de deixar de fora todos os aspectos técnicos de implementação dos mecanismos de segurança, pois essa implementação pode variar ao longo do tempo.

D

devem ter implementação obscura e definir claramente as áreas de responsabilidade dos utilizadores, do pessoal de gestão de sistemas e redes e da direção.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q109554

Ano: 2010 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2010 - SEPLAG-DF - Analista de Sistemas |

Q109554 Segurança da Informação

Um IPS (Intrusion Prevention System), de forma geral, é um equipamento auxiliar no gerenciamento e segurança da rede, instalado em determinado ponto de passagem de tráfego de uma rede de computadores. Assinale a alternativa que apresenta apenas funções que podem ser realizadas por um IPS.

A

Autenticação de usuários e acesso a serviço de mensagens eletrônicas (e-mail).

B

Cadastro de usuários da rede e controle de acesso a recursos locais.

C

Detecção de ataque DDoS e controle de uso de banda por aplicação.

D

Armazenamento de backups e controle de acesso a banco de dados.

E

Filtro de pacotes, por aplicação, e hospedagem de sites Web.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q109542

Ano: 2010 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2010 - SEPLAG-DF - Analista de Sistemas |

Q109542 Segurança da Informação

A respeito das cópias de segurança (backups) na administração de sistemas, é correto afirmar que

A

o backup de baseline é sempre mais demorado que o backup total.

B

os backups podem ser verificados logo após a sua geração e, posteriormente, em intervalos regulares. Isso pode evitar que dados sejam perdidos por problemas com backups que não podem ser restaurados.

C

incremental, diferencial e de incidente são os tipos de backup mais comuns em políticas de backup.

D

o backup incremental sempre faz o backup apenas dos dados que foram alterados desde o último backup diferencial.

E

o backup diferencial faz o backup de todos os dados que foram alterados desde o último backup de baseline.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q109535

Ano: 2010 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2010 - SEPLAG-DF - Analista de Sistemas |

Q109535 Segurança da Informação

Assinale a alternativa que apresenta a tecnologia que torna possível a existência de portais de comércio eletrônico com acesso seguro por parte do consumidor.

A

criptografia simétrica de chaves públicas

B

criptografia assimétrica de chaves angulares

C

IPSEC

D

HTTP com SSL

E

NTPS

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q109038

Ano: 2010 Banca: FUNCAB Órgão: IDAF-ES Prova: FUNCAB - 2010 - IDAF-ES - Analista de TI - Suporte e Operação |

Q109038 Segurança da Informação

Segundo a norma ABNT NBR ISO/ IEC 17.799:2005, mídias removíveis são classificadas como um tipo de ativo conhecido como:

A

ativos físicos.

B

serviços.

C

ativos de software.

D

intangíveis.

E

ativos de informação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q109037

Ano: 2010 Banca: FUNCAB Órgão: IDAF-ES Prova: FUNCAB - 2010 - IDAF-ES - Analista de TI - Suporte e Operação |

Q109037 Segurança da Informação

Em relação à política de segurança, o planejamento que foca como a empresa pode restaurar as operações após a ocorrência de um desastre, e não apenas uma interrupção temporária dos serviços, é conhecido como:

A

plano de continuidade do negócio.

B

política de uso aceitável.

C

plano de teste.

D

política de autorização.

E

plano de recuperação de desastres.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q109036

Ano: 2010 Banca: FUNCAB Órgão: IDAF-ES Prova: FUNCAB - 2010 - IDAF-ES - Analista de TI - Suporte e Operação |

Q109036 Segurança da Informação

Antes que uma empresa comprometa recursos com segurança, é necessário saber quais ativos exigem proteção e o quanto estes estão vulneráveis.Nesse contexto, é necessário:

A

perícia forense computacional.

B

plano de continuidade de negócios.

C

avaliação de risco.

D

plano de recuperação de desastres.

E

sistema tolerante a falhas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q109030

Ano: 2010 Banca: FUNCAB Órgão: IDAF-ES Prova: FUNCAB - 2010 - IDAF-ES - Analista de TI - Suporte e Operação |

Q109030 Segurança da Informação

A técnica sofisticada de autenticar uma máquina com se fosse outra forjando pacotes de um endereço de origem confiável, é conhecida como:

A

cavalo deTroia.

B

recusa de serviço (DoS).

C

cookies.

D

ataque de spoofing.

E

engenharia social.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q109026

Ano: 2010 Banca: FUNCAB Órgão: IDAF-ES Prova: FUNCAB - 2010 - IDAF-ES - Analista de TI - Suporte e Operação |

Q109026 Segurança da Informação

Segundo Tanenbaum, existem dois princípios fundamentais da criptografia. São eles:

A

obscuridade e transposição.

B

substituição e unicidade.

C

unicidade e obscuridade.

D

redundância e transposição.

E

atualidade e redundância.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q108750

Ano: 2010 Banca: FUMARC Órgão: CEMIG-TELECOM Prova: FUMARC - 2010 - CEMIG-TELECOM - Analista de TI Júnior |

Q108750 Segurança da Informação

Observe as afirmativas abaixo sobre segurança de dados na Internet:

I. A Internet tem permitido atos de violência física ou psicológica, intencionais e repetidos, praticados com o objetivo de intimidar ou agredir outro indivíduo (ou grupo de indivíduos) incapaz de se defender.
II. A Internet é inundada por e-mails alarmantes ou falsos, também conhecidos como lendas urbanas, que simulam notificações de órgãos governamentais ou empresas idôneas, e têm por objetivo causar falsos alardes ou propagar vírus, causando embaraços ao usuário.
III. Destinatários de e-mail tentam se passar por uma pessoa ou entidade confiável, como com o objetivo de obter dados pessoais ou informações privilegiadas do usuário.

As afirmativas I, II e III descrevem, respectivamente, conceitos de:

A

bullying, hoax e phishing scams

B

hoax, spoofing e spam

C

trojan horse, spoofing e phishing scam

D

spam, bullying e trojan horse

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q108748

Ano: 2010 Banca: FUMARC Órgão: CEMIG-TELECOM Prova: FUMARC - 2010 - CEMIG-TELECOM - Analista de TI Júnior |

Q108748 Segurança da Informação

De acordo com a norma ISSO 17799, assinale a alternativa que descreve corretamente um fator crítico de sucesso para a implantação da segurança da informação dentro de uma organização:

A

Análise/avaliação e gestão de risco, por parte dos diretores da organização, para avaliar os pontos de falha no cumprimento das políticas de segurança da informação e propor melhorias nos processos organizacionais de gestão de incidentes de segurança da informação.

B

Comprometimento e apoio visível dos funcionários da organização, engajados na determinação e no cumprimento das políticas de segurança da informação, objetivos e atividades, que reflitam os objetivos do negócio.

C

Prover mecanismos para alocação emergencial de recursos financeiros para as atividades de combate a incidentes de segurança da informação através da contratação de auditoria especializada.

D

Divulgação eficiente da segurança da informação, incluindo a distribuição de diretrizes e normas sobre a política de segurança da informação, para todos os gerentes, funcionários e outras partes envolvidas para se alcançar a conscientização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q108458

Ano: 2010 Banca: FUNCAB Órgão: SEJUS-RO Prova: FUNCAB - 2010 - SEJUS-RO - Analista de Sistemas |

Q108458 Segurança da Informação

Na segurança física são preceitos importantes, EXCETO:

A

os servidores devem possuir redundância completa ou espelhamento.

B

todo enlace de fibra ótica deve ser duplicado.

C

deve haver sistema de alimentação elétrica sem interrupção –no-break – para os servidores e equipamentos ativos.

D

para controle de acesso, deve haver salas- cofre para guardar cópias de segurança.

E

os concentradores principais devem possuir barramento de retaguarda –back-plane – sem componentes ativos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q107094

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107094 Segurança da Informação

Em relação aos controles na série ISO 27000, assinale a opção correta.

A

Os controles relativos à documentação dos procedimentos de operação têm por objetivo reduzir o risco de acessos ou modificações não autorizados a sistemas.

B

Os controles relativos à separação dos recursos de desenvolvimento, teste e de produção tem por finalidade controlar as modificações em recursos e sistemas.

C

Os controles relativos à segregação de funções visam viabilizar a disseminação e padronização dos procedimentos de operação.

D

Os controles relativos ao monitoramento e análise crítica de serviços terceirizados recomendam que regularmente se monitorem e analisem os relatórios e os registros, além da realização de auditorias.

E

Os controles relativos à gestão de mudanças visam garantir que os controles de segurança, as definições de serviço e os níveis de entrega de serviços terceirizados sejam efetivamente implementados, executados e mantidos por terceiros.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q107093

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107093 Segurança da Informação

Quanto à política de segurança da informação, assinale a opção correta.

A

É necessário definir o que deve ser protegido e o porquê.

B

As responsabilidades pela proteção não devem ser definidas.

C

As ameaças e as vulnerabilidades específicas a serem tratadas devem ser enumeradas.

D

Os recursos tecnológicos que devem ser utilizados na proteção devem ser especificados.

E

A política deve ser divulgada apenas entre os membros da administração superior da organização.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q107092

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107092 Segurança da Informação

Em relação ao controle de acesso, assinale a opção correta.

A

O controle de acesso identifica usuários e regula acesso aos sistemas.

B

Uma política default de listas de acesso define que tudo é proibido, exceto o que for permitido explicitamente.

C

O controle de acesso restringe sua atuação ao acesso por indivíduo.

D

Os sistemas de controle de acesso se restringem a regular o acesso físico a sistemas e instalações.

E

O controle de acesso garante que os sistemas se comportem como esperado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q107091

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107091 Segurança da Informação

A assinatura digital consiste na cifração

A

do resumo criptográfico da mensagem (hash) com a chave pública do autor.

B

da mensagem com a chave privada do autor.

C

do resumo criptográfico da mensagem (hash) com a chave privada do autor.

D

da mensagem com a chave pública do autor.

E

da mensagem e do seu resumo criptográfico (hash) com a chave pública do autor.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q107090

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107090 Segurança da Informação

No que se refere à criptografia, assinale a opção correta.

A

Nos sistemas simétricos, os modos de operação ECB e CBC são seguros.

B

O esforço computacional necessário para cifração e decifração é idêntico para sistemas simétricos e assimétricos.

C

Confidencialidade e integridade são obtidas apenas nos sistemas assimétricos.

D

Autenticidade e não repúdio são obtidos nos sistemas simétricos.

E

Nos sistemas assimétricos, cada usuário utiliza duas chaves: uma que deve ser mantida secreta e a outra que é pública.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q107089

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107089 Segurança da Informação

Em relação aos requisitos de segurança da informação, assinale a opção correta.

A

Confidencialidade quer dizer que os dados são acessíveis sempre que for necessário.

B

O acesso a uma informação por um indivíduo sem a devida credencial é uma violação de integridade.

C

A disponibilidade garante que uma dada informação esteja acessível apenas aos usuários com a devida permissão.

D

Confidencialidade e integridade não impactam a disponibilidade.

E

A confidencialidade eleva o nível de segurança quando é agregada a um sistema que já possui integridade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.076 questões