Questões de Concurso Sobre segurança da informação

Foram encontradas 15.018 questões

Q4261827 Segurança da Informação
Em um mundo cada vez mais conectado, cibercriminosos dispõem de um vasto arsenal para realizar ataques cibernéticos. Dessa forma, especialmente em redes corporativas, pode-se dizer que ferramentas para detectar, bloquear e analisar atividades suspeitas desempenham um importante papel na segurança de redes. Nesse contexto, assinale a alternativa INCORRETA.
Alternativas
Q4261825 Segurança da Informação
Dispositivos conectados em redes estão sujeitos a inúmeros tipos de ataques efetuados por agentes maliciosos. Considerando o contexto de segurança de redes de computadores, assinale a alternativa correta.
Alternativas
Q4261824 Segurança da Informação
Sobre os tipos de backup (completo, incremental e diferencial), qual das alternativas está correta?
Alternativas
Q4261820 Segurança da Informação
Senhas são um mecanismo importante para a validação e a garantia da confidencialidade ao acessar sistemas públicos (ou de intranet) por usuários. É sabido, hoje em dia, que computadores são capazes de processar dezenas de milhares de combinações em poucos segundos. O que explica um determinado sistema cujo acesso envolve senhas numéricas de 4 ou 6 dígitos e que não é facilmente invadido?
Alternativas
Q4261819 Segurança da Informação
Um usuário e um administrador de redes estão conversando. A transcrição da conversa está abaixo:

Usuário: Nós temos mecanismos de segurança rígidos na TI da empresa. Somos obrigados a trocar a senha do sistema no início de todo mês.
Administrador de Segurança: Então como você consegue lembrar a senha correta? Usuário: Eu a escrevo em um papel e o fixo no monitor todo início de mês.

Essa passagem apresenta um problema em qual princípio da segurança da informação? Assinale a alternativa correta.
Alternativas
Q4261665 Segurança da Informação
A organização que distribui certificados digitais aos usuários finais, mediante processo de identificação estabelecido nas práticas definidas na Infraestrutura de Chaves-Públicas (ICP) é chamada de: 
Alternativas
Q4261029 Segurança da Informação
Em redes de computadores, é fundamental garantir a confidencialidade, a integridade e a autenticidade das informações transmitidas entre dispositivos. No contexto de computadores tradicionais, considere os seguintes cenários de proteção de dispositivos e de segurança na navegação web, assinalando a alternativa INCORRETA.
Alternativas
Q4261028 Segurança da Informação
Os data centers desempenham um papel fundamental na infraestrutura de TI das organizações, exigindo que sejam projetados para atender a diversos requisitos críticos, tais como disponibilidade, segurança, escalabilidade, desempenho, integridade de dados e capacidade. Esses requisitos garantem que os serviços sejam confiáveis, eficientes e seguros. Nesse contexto, assinale a alternativa INCORRETA.
Alternativas
Q4261027 Segurança da Informação
Quanto à classificação da segurança e sigilo de informações em sistemas de processos corporativos, é correto o que se afirma na alternativa:
Alternativas
Q4261023 Segurança da Informação
Informações foram inseridas em um sistema da informação gerenciado por você. Essas informações foram coletadas por colaboradores e inseridas no sistema pelo estagiário. Você percebeu, após uma validação cruzada, que os dados não estavam consistentes. Ao validar os dados coletados pelos colaboradores e os dados que estavam no sistema, você percebeu a discrepância. Qual o problema relativo à segurança da informação ocorreu? Assinale a alternativa correta. 
Alternativas
Q4260998 Segurança da Informação
Durante o desenvolvimento de um aplicativo web, a equipe de qualidade é responsável por testar a segurança e a funcionalidade do sistema. Em um teste de segurança realizado na aplicação, uma equipe detectou uma vulnerabilidade relacionada à injeção de SQL, na qual um usuário mal-intencionado conseguiu manipular consultas SQL para acessar dados não autorizados. Qual das alternativas descreve a abordagem correta para corrigir essa vulnerabilidade?
Alternativas
Q4260986 Segurança da Informação
Credenciais são os meios utilizados para verificar a identidade de um usuário durante o processo de login. Portanto, para garantir a segurança e a proteção de dados em sistemas, é fundamental utilizar credenciais de acesso adequadas ao conceder acesso a usuários. Assinale a alternativa que NÃO descreve um tipo de credencial que pode ser utilizada sozinha para o login em sistemas modernos e seguros.
Alternativas
Q4260985 Segurança da Informação
No gerenciamento de acesso a sistemas, os conceitos de autenticação e de autorização desempenham papéis fundamentais na segurança da informação. Com base nesses conceitos, assinale a alternativa que apresenta uma afirmação correta sobre autenticação e autorização.
Alternativas
Q4260979 Segurança da Informação
Seja a operação matemática em que todas as vezes que um número é inserido em uma função, ela tem como resultado a sobra do último dígito deste número. Por exemplo, 578 tem resto 8. Já o número 9127 tem resto 7, e o número 2 tem resto 2. Essa operação é conhecida como módulo. Embora não seja a melhor estratégia, a operação de módulo, mesmo permitindo colisões, é um mecanismo que serve como exemplo de técnicas utilizadas para sumarização. Assinale a alternativa que apresenta o nome utilizado por mecanismos de sumarização que são utilizados para salvar senhas sem que a senha original seja necessária, mas que uma vez a função aplicada sobre a senha original, ela vai gerar o mesmo sumário. Esse mecanismo é muito utilizado para armazenamento seguro de senhas de usuário em sistemas web.
Alternativas
Q4260977 Segurança da Informação
A Política de Segurança da Informação e Comunicações na Universidade Federal da Grande Dourados estabelece diretrizes para o tratamento da informação. Assinale a alternativa que descreve um procedimento explicitamente abordado nessas diretrizes.
Alternativas
Q4260975 Segurança da Informação
Referente a requisitos de nomes de usuários e senhas determinados pela Norma de Utilização dos Recursos de Tecnologia da Informação e Comunicação da Universidade Federal da Grande Dourados, é correto afirmar que:
Alternativas
Q4260549 Segurança da Informação
Assinale a alternativa que preenche corretamente as lacunas.
A ________ utiliza técnicas de manipulação para explorar a confiança do usuário e obter acesso a informações sigilosas. Um exemplo desse ataque é o ________, em que a vítima é induzida a clicar em links ou preencher formulários falsos. Esse tipo de golpe pode resultar na instalação de ________, que compromete dados e sistemas do computador da vítima.  
Alternativas
Q4260548 Segurança da Informação
Analise os dois cenários a seguir: Cenário 1 – Um site institucional ficou fora do ar após um volume massivo e simultâneo de acessos maliciosos que sobrecarregou o servidor. Cenário 2 – Um funcionário recebeu e-mail “do banco” com link para “atualizar senha” em uma página falsa capturando suas credenciais. Com base nos cenários apresentados, analise as assertivas e assinale a alternativa correta.
I. O Cenário 1 representa Phishing, cujo objetivo é tornar um sistema ou site indisponível por sobrecarga de acessos.
II. O Cenário 2 caracteriza-se como Engenharia Social, técnica que busca enganar o usuário por e-mail falso para obter dados confidenciais.
III. O Cenário 1 representa um ataque de DDoS, no qual acessos massivos e simultâneos sobrecarregam o servidor deixando o site institucional fora do ar.
IV. O Cenário 2 representa um ataque de phishing, em que o funcionário recebe um e-mail falso simulando ser do banco e é induzido a acessar uma página fraudulenta para capturar suas credenciais.
Alternativas
Q4260542 Segurança da Informação
Analise o seguinte cenário: Amanda recebeu um e-mail aparentemente enviado pelo setor de suporte do banco no qual tem conta, solicitando que ela confirmasse seus dados pessoais e senha em um site. O endereço eletrônico continha o logotipo do banco e utilizava linguagem convincente, mas na verdade havia sido enviado por criminosos para coletar informações e usá-las de forma fraudulenta. Considerando o cenário descrito e os quatro princípios da segurança da informação, assinale a alternativa que identifica e justifica corretamente qual princípio foi comprometido.  
Alternativas
Q4260461 Segurança da Informação
A Inteligência Artificial (IA) faz-se presente em diferentes áreas da nossa sociedade, como saúde, educação, comércio e turismo. É fato que seu uso traz desafios. Assim, assinale a alternativa que caracteriza corretamente o desafio de uso da IA no serviço público. 
Alternativas
Respostas
1901: D
1902: A
1903: C
1904: B
1905: E
1906: B
1907: E
1908: B
1909: B
1910: D
1911: A
1912: C
1913: A
1914: D
1915: A
1916: C
1917: C
1918: D
1919: D
1920: E