Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.346 questões
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-AM
Prova:
FUNDATEC - 2025 - IF-AM - Analista de Tecnologia da Informação |
Q3273248
Segurança da Informação
A gestão da segurança da informação e seus riscos envolve uma _________ de
gestão de risco, na qual é importante distinguir entre os conceitos de identificar riscos e gerenciar
riscos. Nesse contexto, são abordados os incidentes de segurança da informação, que são eventos
adversos que podem comprometer a segurança da informação, resultando na _________ de um ou
mais dos seus princípios fundamentais: confidencialidade, integridade, ____________ e não repúdio.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-AM
Prova:
FUNDATEC - 2025 - IF-AM - Analista de Tecnologia da Informação |
Q3273247
Segurança da Informação
Ao se abordar o código de práticas para a gestão da segurança da informação,
destacam-se os planos de contingência, que têm como objetivo detalhar as medidas a serem tomadas
em caso de incidentes, de forma a garantir que os processos retornem ao funcionamento normal o
mais rapidamente possível. A gestão de incidentes da informação tem diversos procedimentos
considerados como padrão, EXCETO:
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-AM
Prova:
FUNDATEC - 2025 - IF-AM - Analista de Tecnologia da Informação |
Q3273245
Segurança da Informação
A segurança da informação baseia-se em técnicas, conceitos, procedimentos e
mapeamentos que visam identificar, organizar e proteger as informações, com o objetivo de garantir
sua segurança. Para isso, a segurança da informação é assegurada por meio de diversos princípios.
Um desses princípios garante que apenas pessoas autorizadas possam acessar informações sensíveis.
A violação desse princípio ocorre quando há o acesso não autorizado a dados privados. O método mais
comum para garantir esse princípio é a autenticação, geralmente feita por meio de senhas ou códigos
de segurança, que restringem o acesso às informações. O trecho define o conceito do Princípio de:
Q3272533
Segurança da Informação
Qual norma internacional fornece diretrizes para práticas de gestão de segurança da
informação?
Q3272532
Segurança da Informação
O que é um ataque de negação de serviço (DoS)?
Q3272531
Segurança da Informação
O que é um IDS (Intrusion Detection System)?
Q3272530
Segurança da Informação
O que é um ataque de phishing?
Ano: 2025
Banca:
FADESP
Órgão:
UNIFESSPA
Prova:
FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação |
Q3271678
Segurança da Informação
Considerando os controles organizacionais na NBR ISO/IEC 27002:2022, considere como verdadeira (V)
ou falsa (F) cada uma das afirmativas a seguir:
I. O controle de restrição de acesso à informação tem o propósito de prevenir acesso não autorizado a informações e outros ativos associados;
II. O controle de segregação de funções tem o propósito de reduzir os riscos de fraude e erro;
III. O controle de autenticação segura tem o propósito de garantir que um usuário ou uma entidade se autentique com segurança.
I. O controle de restrição de acesso à informação tem o propósito de prevenir acesso não autorizado a informações e outros ativos associados;
II. O controle de segregação de funções tem o propósito de reduzir os riscos de fraude e erro;
III. O controle de autenticação segura tem o propósito de garantir que um usuário ou uma entidade se autentique com segurança.
Ano: 2025
Banca:
FADESP
Órgão:
UNIFESSPA
Prova:
FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação |
Q3271670
Segurança da Informação
Um dos passos necessários para emissão de um certificado digital requer que a Autoridade Certificadora
utilize a sua chave
Ano: 2025
Banca:
FADESP
Órgão:
UNIFESSPA
Prova:
FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação |
Q3271669
Segurança da Informação
Sobre as medidas eficientes para mitigar ataques DDos, considere como verdadeira (V) ou falsa (F) cada
uma das afirmativas a seguir:
I. Utilizar firewalls e sistemas de detecção de intrusão (IDS);
II. Implementar filtros de tráfego e rate limiting;
III. Redefinir a largura de banda da rede.
A sequência correta é
I. Utilizar firewalls e sistemas de detecção de intrusão (IDS);
II. Implementar filtros de tráfego e rate limiting;
III. Redefinir a largura de banda da rede.
A sequência correta é
Ano: 2025
Banca:
FADESP
Órgão:
UNIFESSPA
Prova:
FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação |
Q3271661
Segurança da Informação
O algoritmo pós-quântico, utilizado para realizar assinatura digital, que foi padronizado pelo National
Institute of Standards and Technology (NIST) na FIPS 204 é o
Ano: 2025
Banca:
UFV
Órgão:
UFV-MG
Prova:
UFV - 2025 - UFV-MG - Técnico de Tecnologia da Informação |
Q3271631
Segurança da Informação
De acordo com a cartilha de segurança na internet, analise as seguintes afirmativas sobre assinatura e
certificado digital:
I. A assinatura digital não permite comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isto e que ela não foi alterada.
II. A assinatura digital baseia-se no fato de que apenas o dono conhece a chave privada e que, se ela foi usada para codificar uma informação, então apenas seu dono poderia ter feito isto.
III. O certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública.
IV. Um certificado digital pode ser comparado a um documento de identidade, por exemplo, o seu passaporte, no qual constam os seus dados pessoais e a identificação de quem o emitiu.
Está CORRETO o que se afirma apenas em:
I. A assinatura digital não permite comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isto e que ela não foi alterada.
II. A assinatura digital baseia-se no fato de que apenas o dono conhece a chave privada e que, se ela foi usada para codificar uma informação, então apenas seu dono poderia ter feito isto.
III. O certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública.
IV. Um certificado digital pode ser comparado a um documento de identidade, por exemplo, o seu passaporte, no qual constam os seus dados pessoais e a identificação de quem o emitiu.
Está CORRETO o que se afirma apenas em:
Ano: 2025
Banca:
UFV
Órgão:
UFV-MG
Prova:
UFV - 2025 - UFV-MG - Técnico de Tecnologia da Informação |
Q3271625
Segurança da Informação
Referente à cartilha de segurança na internet, analise as seguintes afirmativas:
I. Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
II. Keylogger não é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador.
III. Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.
IV. Spam é o termo usado para se referir aos e-mails solicitados, que geralmente são enviados para um grande número de pessoas.
Está CORRETO o que se afirma em:
I. Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
II. Keylogger não é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador.
III. Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.
IV. Spam é o termo usado para se referir aos e-mails solicitados, que geralmente são enviados para um grande número de pessoas.
Está CORRETO o que se afirma em:
Ano: 2025
Banca:
FADESP
Órgão:
UNIFESSPA
Provas:
FADESP - 2025 - UNIFESSPA - Assistente em Administração
|
FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação |
FADESP - 2025 - UNIFESSPA - Técnico em Contabilidade |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Mineração |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Audiovisual |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Eletromecânica |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Eletrônica |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Design e Editoração |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Química |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Automação Industrial |
Q3271252
Segurança da Informação
No que se refere aos princípios fundamentais da segurança da informação, considere as afirmativas a
seguir.
I. A confidencialidade garante que as informações sejam acessíveis apenas por pessoas autorizadas e que estejam protegidas contra acesso não autorizado.
II. A disponibilidade evita que uma parte negue sua participação em uma transação.
III. A integridade assegura que as informações estejam disponíveis e acessíveis quando necessário, de forma confiável e oportuna.
É verdadeiro o que é afirmado em
I. A confidencialidade garante que as informações sejam acessíveis apenas por pessoas autorizadas e que estejam protegidas contra acesso não autorizado.
II. A disponibilidade evita que uma parte negue sua participação em uma transação.
III. A integridade assegura que as informações estejam disponíveis e acessíveis quando necessário, de forma confiável e oportuna.
É verdadeiro o que é afirmado em
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-RS
Prova:
FUNDATEC - 2025 - IF-RS - Técnico de Laboratório - Área Informática |
Q3264038
Segurança da Informação
Sobre algumas técnicas utilizadas pelos antivírus para detectar vírus em documentos
e arquivos da internet, analise a sentença abaixo:
Uma vez que um programa antivírus esteja instalado na máquina do cliente, a primeira coisa a fazer é verificar todos os arquivos executáveis do disco, procurando por vírus presentes no banco de dados de vírus conhecidos (1ª parte). Outra técnica utilizada pelos programas antivírus para detectar a infecção de um arquivo é registrar e armazenar os tamanhos de todos os arquivos no disco. Se o tamanho de um arquivo cresceu desde a última verificação, ele pode estar infectado (2ª parte). Alguns programas antivírus buscam pela rotina de decriptação, pois sabem que alguns vírus ocultam procedimentos de compressão, descompressão e criptografia, criptografando os arquivos junto com o restante do vírus (3ª parte).
Quais partes estão corretas?
Uma vez que um programa antivírus esteja instalado na máquina do cliente, a primeira coisa a fazer é verificar todos os arquivos executáveis do disco, procurando por vírus presentes no banco de dados de vírus conhecidos (1ª parte). Outra técnica utilizada pelos programas antivírus para detectar a infecção de um arquivo é registrar e armazenar os tamanhos de todos os arquivos no disco. Se o tamanho de um arquivo cresceu desde a última verificação, ele pode estar infectado (2ª parte). Alguns programas antivírus buscam pela rotina de decriptação, pois sabem que alguns vírus ocultam procedimentos de compressão, descompressão e criptografia, criptografando os arquivos junto com o restante do vírus (3ª parte).
Quais partes estão corretas?
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-RS
Prova:
FUNDATEC - 2025 - IF-RS - Técnico de Laboratório - Área Informática |
Q3264037
Segurança da Informação
Analise as seguintes asserções e a relação proposta entre elas:
I. A técnica do software antivírus com noções avançadas pode analisar o código, para verificar o que ele faz, e então tentar simular a operação do código. No entanto, como pode haver milhares de vírus e de arquivos para analisar, o processo pode tornar-se lento.
PORQUE
II. Vírus sofisticados possuem um recurso que permite alterar o decriptador a cada nova cópia. Esse recurso, conhecido como motor de mutação, consiste em modificar uma sequência de instruções de máquina sem alterar sua funcionalidade. A mutação pode envolver a inserção de código inútil, mas prejudicial, a permuta entre instruções, a troca de registros e a substituição de uma instrução por outra.
A respeito dessas asserções, assinale a alternativa correta.
I. A técnica do software antivírus com noções avançadas pode analisar o código, para verificar o que ele faz, e então tentar simular a operação do código. No entanto, como pode haver milhares de vírus e de arquivos para analisar, o processo pode tornar-se lento.
PORQUE
II. Vírus sofisticados possuem um recurso que permite alterar o decriptador a cada nova cópia. Esse recurso, conhecido como motor de mutação, consiste em modificar uma sequência de instruções de máquina sem alterar sua funcionalidade. A mutação pode envolver a inserção de código inútil, mas prejudicial, a permuta entre instruções, a troca de registros e a substituição de uma instrução por outra.
A respeito dessas asserções, assinale a alternativa correta.
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |
Q3263726
Segurança da Informação
Segundo Machado (2014), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para
esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança
da informação”. Em um programa de segurança existem vários objetivos; no entanto, um dos princípios centrais em todo e
qualquer programa de segurança da informação é:
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |
Q3263725
Segurança da Informação
A proteção das informações, visando, principalmente, a preservação da sua integridade e do valor que elas representam para
uma organização ou indivíduo, é diretamente associada à área da segurança da informação. Os mecanismos de segurança da
informação podem ser classificados em controles físicos e controles lógicos. Constitui-se em um exemplo de controle lógico:
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |
Q3263720
Segurança da Informação
Considere, hipoteticamente, que determinado órgão público federal, responsável por gerenciar dados críticos sobre saúde,
sofra um ataque ransomware, no qual criminosos criptografam os sistemas da entidade e exigem pagamento para liberar o
acesso. Tal ataque poderia fazer com que o sistema ficasse indisponível por vários dias, provocando interrupção de serviços
essenciais, como marcação de consultas, emissão de receita e comunicação entre hospitais, por exemplo. Com o objetivo de
minimizar os impactos decorrentes de tais falhas, ou indisponibilidades significativas sobre as atividades do órgão ou da
entidade nessa área, além de recuperar perdas de ativos de informação em nível aceitável, por intermédio de ações de resposta a incidentes e recuperação de desastres, o órgão público necessita da implementação do processo de gestão de:
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |
Q3261637
Segurança da Informação
Uma aplicação web moderna utiliza chamadas de procedimentos remotos (RPC) baseadas em XML para permitir a comunicação entre diferentes sistemas, garantindo a troca de dados estruturados de forma eficiente. Nesse contexto, é fundamental
adotar práticas que assegurem tanto a segurança dos dados transmitidos quanto o desempenho da comunicação, especialmente quando os sistemas estão expostos a redes públicas, como a internet. Diante desse cenário, trata-se de uma prática
essencial para garantir a segurança e o desempenho nessa abordagem de comunicação baseada em RPC:
Conheça nossos planos