Questões de Segurança da Informação para Concurso - Página 158

Q3327224

Ano: 2024 Banca: UECE-CEV Órgão: CREMEC Prova: UECE-CEV - 2024 - CREMEC - Técnico em Tecnologia da Informação |

Q3327224 Segurança da Informação

Considerando um ambiente corporativo que utiliza servidores Windows e Linux, com uma arquitetura de rede complexa que inclui firewalls, proxies, e VPNs, analise as seguintes afirmações:

I. Um certificado digital é necessário para estabelecer uma conexão VPN segura utilizando o protocolo IPsec.
II. A criptografia RSA é mais eficiente em termos de desempenho do que a criptografia simétrica AES em cenários de grande volume de dados.
III. No Windows Server 2016, a configuração do firewall pode ser feita por meio do PowerShell usando o cmdlet New-NetFirewallRule.
IV. Em uma rede onde se utiliza autenticação multifator (MFA), a segurança é reforçada pela combinação de dois ou mais fatores, como algo que o usuário sabe, algo que o usuário tem e algo que o usuário é.

É correto o que se afirma em

A

III e IV apenas.

B

I, II e III apenas.

C

I, II, III e IV.

D

I, II e IV apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3327220

Ano: 2024 Banca: UECE-CEV Órgão: CREMEC Prova: UECE-CEV - 2024 - CREMEC - Técnico em Tecnologia da Informação |

Q3327220 Segurança da Informação

Atente para o que se afirma a seguir sobre normas e práticas de segurança da informação:

I. A norma ISO/IEC 27001 estabelece os requisitos para a implementação e certificação de um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ISO/IEC 17799 (atualmente ISO/IEC 27002) fornece um guia de boas práticas para controles de segurança.
II. A análise de vulnerabilidade envolve a identificação de fraquezas tanto externas quanto internas a um sistema, visando corrigir essas falhas e assegurar a conformidade com as políticas de segurança.
III. O Plano de Continuidade de Negócios (PCN) é opcional e aplica-se apenas a empresas que lidam com informações extremamente sensíveis, como instituições financeiras.
IV. A classificação de informações é uma prática recomendada para categorizar dados de acordo com sua sensibilidade, determinando regras específicas para o acesso e proteção dessas informações.

É correto o que se afirma em

A

I, II e IV apenas.

B

I, II e III apenas.

C

III e IV apenas.

D

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3327216

Ano: 2024 Banca: UECE-CEV Órgão: CREMEC Prova: UECE-CEV - 2024 - CREMEC - Técnico em Tecnologia da Informação |

Q3327216 Segurança da Informação

Sobre ferramentas e técnicas de segurança da informação, é correto afirmar que

A

um firewall serve exclusivamente para bloquear sites maliciosos da internet, sem qualquer outra função.

B

a criptografia é uma técnica utilizada para garantir que apenas as partes autorizadas possam acessar os dados, convertendo-os em um formato ilegível sem a chave apropriada.

C

uma VPN (Virtual Private Network) é usada principalmente para garantir a integridade dos dados, mas não oferece nenhum benefício relacionado a privacidade.

D

um proxy é utilizado para criptografar as comunicações entre um servidor e um cliente, garantindo a segurança dos dados transmitidos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3327024

Ano: 2024 Banca: Instituto Fênix Órgão: Prefeitura de Passos Maia - SC Prova: Instituto Fênix - 2024 - Prefeitura de Passos Maia - SC - Mecânico de Máquina Pesada |

Q3327024 Segurança da Informação

Noções de segurança na internet são essenciais para a proteção de dados e a prevenção de ataques cibernéticos. Qual das seguintes práticas NÃO é recomendada para garantir a segurança ao navegar na internet?

A

Utilizar senhas fortes e diferentes para cada serviço online.

B

Manter o software e antivírus sempre atualizados.

C

Dispensar atualizações de segurança do sistema operacional.

D

Evitar clicar em links suspeitos recebidos por e-mail ou mensagens instantâneas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3326850

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Cientista Social |

Q3326850 Segurança da Informação

No contexto do uso de correio eletrônico (e-mail) em ambientes corporativos, avalie as seguintes proposições sobre as práticas e segurança associadas ao uso de e-mail:

I.O e-mail é um método seguro para enviar informações confidenciais, como senhas e detalhes de cartão de crédito, desde que o destinatário seja conhecido.
II.A configuração de filtros anti-spam é essencial para reduzir a recepção de e-mails indesejados e potencialmente maliciosos.
III.Todos os anexos de e-mail, independente de sua origem, são seguros para abrir, pois os serviços de e-mail modernos filtram automaticamente todos os malwares.

Assinale a alternativa correta:

A

Apenas as proposições I e II estão corretas.

B

Apenas as proposições II e III estão corretas.

C

Apenas a proposição III está correta.

D

Apenas a proposição I está correta.

E

Apenas a proposição II está correta.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3326827

Ano: 2024 Banca: FUNATEC Órgão: Prefeitura de Cururupu - MA Prova: FUNATEC - 2024 - Prefeitura de Cururupu - MA - Vigia |

Q3326827 Segurança da Informação

A identificação biométrica é preferida em sistemas de segurança porque:

A

Oferece maior precisão na identificação e é difícil de falsificar.

B

É a opção mais econômica para organizações de grande porte.

C

É facilmente compartilhável entre diferentes usuários.

D

Substitui completamente a necessidade de qualquer outra forma de identificação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3326826

Ano: 2024 Banca: FUNATEC Órgão: Prefeitura de Cururupu - MA Prova: FUNATEC - 2024 - Prefeitura de Cururupu - MA - Vigia |

Q3326826 Segurança da Informação

Para a eficácia dos controles de segurança, é essencial:

A

Evitar atualizações frequentes dos sistemas de segurança.

B

Permitir acesso irrestrito a todos os funcionários.

C

Depender exclusivamente de métodos tradicionais de vigilância.

D

Realizar treinamentos contínuos e atualizações nos protocolos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3326825

Ano: 2024 Banca: FUNATEC Órgão: Prefeitura de Cururupu - MA Prova: FUNATEC - 2024 - Prefeitura de Cururupu - MA - Vigia |

Q3326825 Segurança da Informação

No gerenciamento de controle de acesso, é importante que:

A

Todos os acessos sejam autorizados automaticamente.

B

As entradas sejam registradas e monitoradas.

C

As barreiras físicas sejam removidas para maior fluidez.

D

Somente os funcionários mais antigos tenham acesso irrestrito.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3326822

Ano: 2024 Banca: FUNATEC Órgão: Prefeitura de Cururupu - MA Prova: FUNATEC - 2024 - Prefeitura de Cururupu - MA - Vigia |

Q3326822 Segurança da Informação

A principal vantagem da identificação biométrica em sistemas de controle de acesso é:

A

Custo reduzido e facilidade de implementação.

B

Substituição de senhas e crachás.

C

Fácil compartilhamento entre diferentes usuários.

D

Alta precisão e dificuldade de falsificação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3323619

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323619 Segurança da Informação

São alternativas para prevenir a quebra de autenticação e a quebra de controle de acesso em um sistema:

A

exigir a utilização de senhas longas e complexas e desconsiderar os perfis de usuários ao definir permissões de acesso.

B

utilizar as mesmas credenciais padrão para todos os usuários e registrar em log e notificar falhas de controle de acesso.

C

utilizar a autenticação multifator e bloquear sessão após um período de inatividade.

D

permitir a repetição de senhas utilizadas anteriormente e utilizar o princípio de menor privilégio para conceder acesso.

E

limitar a quantidade de tentativas de autenticação com falha e manter as permissões de acesso de colaboradores desligados da organização.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323617

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323617 Segurança da Informação

Dentre as alternativas abaixo, a única que apresenta características típicas de um Firewall UTM é:

A

backup de dados armazenados em servidores da rede, filtro de pacotes e filtro de conteúdo.

B

IPS, antivírus, instalação de atualizações em sistemas operacionais de clientes e servidores.

C

inspeção profunda de pacotes, gerenciamento centralizado de contas de usuário e filtro de pacotes stateful.

D

IDS, gerenciamento de senhas de usuários do Active Directory e VPN.

E

autorização de acesso de usuários e dispositivos, antispam e registro de eventos em log.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3323615

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323615 Segurança da Informação

Soluções de Controle de Acesso à Rede (NAC) avançadas contam com os seguintes recursos e funcionalidades, EXCETO:

A

definição de políticas de acesso à rede local corporativa.

B

autenticação de dispositivos corporativos que estiverem distantes da rede local corporativa.

C

autenticação de dispositivos corporativos para acesso à rede local corporativa.

D

visibilidade dos dispositivos corporativos com acesso à rede local corporativa.

E

autorização de usuários credenciados para acesso à rede local corporativa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323614

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323614 Segurança da Informação

Soluções e técnicas de Controle de Acesso à Rede (NAC):

A

tem como uma das suas principais funções determinar quais dispositivos podem estabelecer uma conexão com a rede de computadores e o que esses dispositivos podem acessar através de uma política de segurança predeterminada.

B

permitem monitorar o acesso de dispositivos da organização e de seus funcionários à rede corporativa de computadores, mas não oferecem qualquer tipo de controle sobre dispositivos particulares de visitantes e fornecedores.

C

envolvem um processo com autenticação e autorização de acesso de clientes à rede, mas não fazem nenhum tipo de gerenciamento visando ao cumprimento de política de segurança nem aplicação de planos de resposta a incidentes.

D

são eficientes no controle de acesso de pré-admissão, pois avaliam o dispositivo antes de conceder acesso, mas não impedem que dispositivos autenticados e autorizados acessem diferentes recursos da rede de computadores lateralmente.

E

necessitam de agentes para controlar o acesso de diferentes dispositivos à rede de computadores da organização.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323612

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323612 Segurança da Informação

Em uma grande organização, com diversas filiais e escritórios descentralizados, o departamento de Tecnologia da Informação está implantando uma solução de rede virtual privada (VPN) para conectar filiais e equipes localizados em diferentes cidades. A equipe técnica está considerando tanto redes client-to-site quanto redes site-to-site para atender às necessidades de comunicação dos usuários. Analise as seguintes afirmativas, avaliando se são verdadeiras ou falsas:
I – Os usuários remotos que trabalham em filiais conectadas com a sede através de VPN site-to-site necessitam de um cliente VPN instalado em seus computadores para acessarem a rede da sede da organização quando estiverem trabalhando nas redes de computadores das suas filiais.
II – Filiais podem se conectar à sede da organização utilizando VPN site-to-site, criando uma extensão virtual da rede corporativa utilizando a Internet pública para trafegar dados de forma segura.
III – Tanto redes client-to-site quanto redes site-to-site oferecem segurança para trafegar dados pela Internet pública, pois é utilizada criptografia para proteger os dados que trafegam em ambos os tipos de VPN.
Das afirmativas acima:

A

somente I e II são verdadeiras.

B

somente II é verdadeira.

C

todas as afirmativas são verdadeiras.

D

somente I e III são verdadeiras.

E

somente II e III são verdadeiras.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323611

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323611 Segurança da Informação

Sistemas de detecção de intrusão (IDS) são:

A

melhores do que sistemas de prevenção de intrusão (IPS) por informarem ao administrador de segurança da informação quando há comportamento típico de ataque identificado na rede, o que o IPS não faz.

B

exclusivamente baseados em host, ou seja, precisam ser instalados e configurados em servidores e clientes da rede para funcionarem, enquanto sistemas de prevenção de intrusão (IPS) podem ser baseados em rede ou em host, a depender do tipo implantado na rede.

C

responsáveis por configurar automaticamente recursos de segurança nos firewalls, servidores e clientes da rede quando há comportamentos típicos de ataques identificados.

D

passivos, pois não alteram configurações de firewalls, servidores e clientes em decorrência de comportamentos de intrusão detectados na rede, enquanto sistemas de prevenção de intrusão (IPS) têm um comportamento ativo, podendo registrar e bloquear o comportamento de intrusão.

E

pouco eficientes, pois podem detectar um falso positivo e, como consequência, podem configurar firewalls, servidores e clientes da rede e prejudicar seu funcionamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3323610

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323610 Segurança da Informação

Analise o fragmento do arquivo de log apresentado abaixo:
Feb 11 10:15:22 firewall kernel: [1234567.123456] Dropped 100 SYN packets from 192.168.1.110:1234 to 203.0.113.5:80, rate-limit exceeded Feb 11 10:15:25 firewall kernel: [1234567.123457] Dropped 150 SYN packets from 192.168.1.101:5678 to 203.0.113.5:80, rate-limit exceeded Feb 11 10:15:28 firewall kernel: [1234567.123458] Dropped 120 SYN packets from 192.168.1.122:9876 to 203.0.113.5:80, rate-limit exceeded
Aparentemente, esse fragmento de log de firewall mostra:

A

três tentativas bem-sucedidas de acesso ao endereço 203.0.113.5 na porta TCP 80 a partir dos endereços 192.168.1.101, 192.168.1.110 e 192.168.1.122.

B

três tentativas malsucedidas de acesso a partir do endereço 203.0.113.5 aos endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122 nas portas TCP 1234, 5678 e 9876, respectivamente.

C

três tentativas malsucedidas de ataque de negação de serviço SYN Flood com origem nos endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122 contra o endereço 203.0.113.5 na porta TCP 80.

D

três tentativas bem-sucedidas de ataque de negação de serviço SYN Flood a partir do endereço 203.0.113.5 contra os endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122 nas portas TCP 1234, 5678 e 9876, respectivamente.

E

três tentativas malsucedidas de acesso ao endereço 203.0.113.5 nas portas TCP 1234, 5678 e 9876 a partir dos endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3323602

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323602 Segurança da Informação

Sobre criptografia de dados, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F):
I - O algoritmo RSA é amplamente utilizado para criptografia simétrica, garantindo a segurança dos dados em trânsito.
II - O uso de chaves públicas na criptografia assimétrica permite que qualquer pessoa possa criptografar uma mensagem, mas apenas o destinatário com a chave privada correspondente pode descriptografá-la.
III - A criptografia assimétrica é mais rápida que a criptografia simétrica, tornando-a ideal para criptografar grandes volumes de dados antes de realizar sua transmissão.
As afirmativas I, II e III apresentadas são respectivamente:

A

V, V e F.

B

V, F e V.

C

F, V e V.

D

V, F e F.

E

F, V e F.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3323601

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323601 Segurança da Informação

Dentre os métodos de autenticação apresentados, aquele que é considerado o mais seguro para identificar um usuário antes de acessar um recurso computacional ou sistema de informação é:

A

senha de uso único (OTP) enviada por e-mail.

B

certificado digital para identificação de pessoa física.

C

biometria.

D

autenticação em dois fatores (2FA) utilizando senha e confirmação enviada por SMS.

E

token de hardware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323600

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323600 Segurança da Informação

Dos mecanismos, tecnologias e controles de segurança da informação apresentados abaixo, aquele que é utilizado para garantir que apenas usuários autorizados tenham acesso a recursos de rede e sistemas de informação é:

A

firewall.

B

sistema de detecção de intrusão (IDS).

C

rede virtual privada (VPN).

D

controle de acesso.

E

antivírus.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323599

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323599 Segurança da Informação

O Microsoft Azure Bastion é uma solução de segurança em nuvem utilizada para:

A

conectividade com o ambiente Azure.

B

privacidade.

C

conformidade.

D

gerenciamento de eventos.

E

gestão de identidades.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

7.7: MENOR PREÇO É HOJE!

7.7: MENOR PREÇO É HOJE!

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.346 questões