Questões de Segurança da Informação para Concurso - Página 162

Q3258989

Ano: 2024 Banca: FUNDATEC Órgão: UERGS Prova: FUNDATEC - 2024 - UERGS - Agente Técnico: Técnico em Informática |

Q3258989 Segurança da Informação

Em relação aos princípios elementares da segurança da informação, analise as assertivas abaixo e assinale V, se verdadeiras, ou F, se falsas.
( ) Autenticidade é a garantia de que uma informação deve ser mantida na mesma condição em que foi disponibilizada por seu proprietário, visando protegê-la contra alterações indevidas, intencionais ou acidentais.
( ) Confidencialidade é a garantia de que uma informação deve ser protegida de acordo com o grau de sigilo de seu conteúdo, visando limitar seu acesso e uso às pessoas a quem é destinada.
( ) Conformidade é a garantia de que a informação seja proveniente da fonte à qual ela é atribuída.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

F – F – V.

B

F – V – F.

C

F – V – V.

D

V – F – V.

E

V – V – F.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3257696

Ano: 2024 Banca: IDECAN Órgão: Prefeitura de Salvador - BA Prova: IDECAN - 2024 - Prefeitura de Salvador - BA - Assistente Social |

Q3257696 Segurança da Informação

A técnica de manipulação psicológica usada por atacantes para enganar indivíduos e obter informações confidenciais ou acesso não autorizado a sistemas e dados é conhecida como

A

vírus.

B

cadeia de custódia.

C

ransomware.

D

perícia forense.

E

engenharia social.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3255799

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Assistente de Informática II |

Q3255799 Segurança da Informação

Uma forma de prevenção efetiva contra ataques de ransomware, visando mitigar seus efeitos caso ocorram, é

A

utilizar senhas em arquivos de documentos do Microsoft Office.

B

manter a conectividade Bluetooth desligada no computador.

C

manter backups atualizados de arquivos importantes do usuário em mídias externas.

D

dar preferência à utilização da Internet pela rede cabeada Ethernet, mantendo o Wi-Fi desligado no computador.

E

manter uma reserva financeira para pagamento de resgate aos atacantes, quando solicitado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3255798

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Assistente de Informática II |

Q3255798 Segurança da Informação

Um Assistente de Informática constatou que um computador de sua empresa sofreu um ataque conhecido como ransomware, que é

A

um script instalado no computador por meio de um software malicioso que desativa o firewall e antivírus do computador para que um hacker possa posteriormente invadir esse computador.

B

um software malicioso que rouba informações bancárias do computador visando a transferência de recursos financeiros para a conta de um hacker.

C

um tipo de malware que criptografa os arquivos do sistema ou bloqueia o acesso ao dispositivo e, em seguida, exige que o usuário pague um resgate para restaurar o acesso.

D

um tipo de malware que espiona e rastreia as atividades do usuário do computador, e envia dados dessas atividades para um hacker.

E

uma técnica de engenharia social com a qual o atacante se disfarça de uma entidade confiável para enganar o usuário e obter dados confidenciais, como senhas e números de cartão de crédito.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3255718

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255718 Segurança da Informação

Uma possível prática na realização de backups é a utilização do chamado air gap backup. Essa prática é caracterizada

A

pela utilização de meios de armazenamento “somente-leitura” para guardar backups, tais como discos óticos (CDs) graváveis uma única vez, sem possibilidade de modificação dos dados.

B

pela utilização exclusiva de rede cabeada no servidor ou dispositivo que contém o backup, não sendo permitida a conectividade via redes sem fio.

C

pela guarda dos dispositivos de armazenamento de backups, tais como fitas magnéticas e HDs externos, em câmaras de vácuo especializadas, aumentando o tempo de vida útil desses dispositivos e, consequentemente, dos dados armazenados.

D

pela automação total no processo de realização e checagem do backup, não envolvendo interações manuais de qualquer usuário.

E

pelo isolamento físico do servidor ou dispositivo que contém o backup de qualquer tipo de rede, deixando- o totalmente desconectado.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3255710

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255710 Segurança da Informação

Quando um determinado website é acessado, um navegador web está apresentando uma mensagem de erro, informando que o certificado do servidor está revogado.
Assinale a alternativa que apresenta uma causa relacionada.

A

O certificado SSL/TLS do servidor expirou.

B

Um servidor OCSP foi consultado e retornou essa informação.

C

O certificado SSL/TLS do servidor se refere a outro website, diferente da URL digitada.

D

O emissor do certificado SSL/TLS do servidor é desconhecido pelo navegador.

E

O certificado digital da autoridade certificadora que emitiu o certificado SSL/TLS do website expirou.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3255709

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255709 Segurança da Informação

Uma prática em segurança de redes é utilizar um sistema falso “sacrificial”, possivelmente com aplicativos e dados, que se parece com um ativo de rede real, com o objetivo de desviar a atenção de atacantes, fazendo-os pensar que estão atacando o alvo legítimo. Esse tipo de sistema é chamado de

A

honeypot.

B

rainbow.

C

servidor proxy.

D

web crawler.

E

intrusion detection system.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3255708

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255708 Segurança da Informação

Um firewall do tipo WAF oferecido por um provedor de serviços de nuvem apresenta regras padrões de configuração que podem ser usadas para defesa contra tipos específicos de ataque. Um desses tipos de ataque é conhecido como Remote File Inclusion, o qual consiste

A

em fazer uma aplicação web baixar arquivos de código-fonte maliciosos e possivelmente executá-los no servidor

B

na injeção de código SQL por meio de formulários web.

C

no “sequestro” (hijacking) de uma sessão ativa de uma aplicação web de outro usuário.

D

em sobrecarregar um servidor web pelo envio de muitos arquivos remotos simultaneamente por meio de formulários de páginas HTML vulneráveis, possivelmente tirando o serviço do ar.

E

em introduzir código malicioso client-side em uma página web, com a expectativa de que esse código seja executado no navegador de um usuário vítima quando a página é acessada.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3255513

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Assistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Administração de Sistemas de Computação de alto Desempenho |

Q3255513 Segurança da Informação

Uma prática comum em desenvolvimento de sistemas é o armazenamento de senhas em bancos de dados na forma de hashes criptográficos, de alguma maneira.

Assinale a alternativa que contém apenas funções de hash criptográficas atualmente consideradas obsoletas ou inseguras.

A

MD5 e SHA1.

B

SHA-256 e SHA-384.

C

MD5 e SHA-256.

D

SHA3-256 e Keccak-256.

E

Keccak-256 e MD5.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3255306

Ano: 2024 Banca: IBAM Órgão: Prefeitura de Guarulhos - SP Prova: IBAM - 2024 - Prefeitura de Guarulhos - SP - Agente de Defesa Civil |

Q3255306 Segurança da Informação

A utilização do correio eletrônico e a navegação na Internet tornaram-se práticas cotidianas que exigem cuidados especiais para evitar golpes e proteger dados pessoais. Assim, qual das seguintes práticas é recomendada?

A

Sempre use links encontrados em e-mails desconhecidos para acessar sites importantes como bancos.

B

Todos os sites na Internet são seguros para navegação e não representam risco de vírus.

C

A impressão de páginas da Internet é proibida em todos os navegadores modernos.

D

URLs devem ser cuidadosamente verificadas antes de serem acessadas para evitar sites fraudulentos.

E

É seguro anexar arquivos grandes a e-mails sem considerar as limitações do servidor do destinatário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3255279

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Analista de Informática II |

Q3255279 Segurança da Informação

Um certificado digital X.509 associa uma chave pública a uma identidade. Quando emitido por uma autoridade certificadora raiz (AC), o algoritmo de verificação de validade do certificado necessita, além do certificado digital a ser validado em si, da(s) seguinte(s) chave(s):

A

chave privada da AC, apenas.

B

chave pública da AC, apenas.

C

chave privada do sujeito (subject) do certificado, apenas.

D

chave pública do sujeito (subject) do certificado, apenas.

E

chaves públicas da AC e do sujeito (subject) do certificado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3250629

Ano: 2024 Banca: FGV Órgão: EBSERH Prova: FGV - 2024 - EBSERH - Grupo Analista de Tecnologia da Informação |

Q3250629 Segurança da Informação

Aplicativos de software ou scripts que executam tarefas sob comando de terceiros, permitindo que um invasor assuma remotamente o controle total do computador afetado, em que a máquina comprometida também pode ser chamada de zumbi são rotulados pelo termo:

A

web drive-by.

B

backdoor.

C

scraper.

D

trojan.

E

bot.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3250615

Ano: 2024 Banca: FGV Órgão: EBSERH Prova: FGV - 2024 - EBSERH - Grupo Analista de Tecnologia da Informação |

Q3250615 Segurança da Informação

A ISO 27001 (2013) é a norma que define requisitos para a gestão da segurança da informação, sendo que o tratamento de riscos possui um grande destaque. Uma decisão de tratamento de risco dever ser tomada para cada risco identificados após sua avaliação. Avalie se são possíveis controles para o tratamento de riscos dispostos na ISO 27001:

I. mitigar de forma consciente e objetiva os riscos considerados mais baixos, desde que satisfaçam claramente a política de custos e os critérios de aceitação de risco da organização;
II. evitar riscos, não permitindo ações que possam causar sua ocorrência;
III. aplicar os controles adequados para reduzir os riscos, transferir os riscos associados a outras partes, por exemplo, para seguradoras ou fornecedores.

Está correto o que se afirma em

A

I e III, apenas.

B

I e II, apenas.

C

II e III, apenas.

D

I, II e III.

E

II, apenas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3237791

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Sistemas) |

Q3237791 Segurança da Informação

A OWASP Application Security Verification Standard (ASVS) é um padrão desenvolvido pela OWASP que contempla uma lista de requisitos e controles de segurança para aplicações web seguirem. Em relação ao OWASP ASVS 4.0.3, analise as afirmações abaixo.
I Uma aplicação atinge o nível 2 do ASVS, passando apenas nos testes do OWASP Top 10.
II Faz parte dos objetivos principais da ASVS, permitir que fornecedores de serviços de segurança, fornecedores de ferramentas de segurança e consumidores alinhem seus requisitos e ofertas.
III O Nível 3 do ASVS é o nível mais baixo de verificação no ASVS.
IV Faz parte dos objetivos principais da ASVS, ajudar as organizações a desenvolver e manter aplicações seguras.
Das afirmativas, estão corretas

A

II e IV.

B

I e II.

C

I e III.

D

III e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3234347

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234347 Segurança da Informação

Quanto à certificação digital utilizada em servidores web, o HTTPS (Hypertext Transfer Protocol Secure) representa uma versão segura do HTTP. Para habilitar o HTTPS, os sites implementam um certificado SSL/TLS (Secure Sockets Layer/Transport Layer Security), visando estabelecer uma comunicação segura com o servidor. Em relação a essas tecnologias de segurança, no

A

TLS 1.3, quando um usuário tenta acessar um site visitado anteriormente, a conexão é, instantaneamente, retomada pela troca das chaves pré-compartilhadas da sessão anterior

B

TLS 1.2, dois passos são executados para completar o handshake, resultando em melhoria na segurança das conexões

C

TLS 1.3, as cifras como CBC (Cipher Block Chaining) e RC4 são suportadas.

D

TLS 1.2, um passo é necessário para completar o handshake, resultando em conexões HTTPS mais rápidas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3234344

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234344 Segurança da Informação

Um ataque de Negação Distribuída de Serviço (Distributed Denial of Service, DDoS) é projetado para forçar um sistema a ficar indisponível. Esse tipo de ataque é feito inundando o alvo com muitas solicitações, consumindo sua capacidade e tornando-o incapaz de responder a solicitações legítimas. O ataque DDoS

A

utiliza SYN FLOOD para explorar o Protocolo de Controle de Transmissão (TCP) sobrecarregando o sistema de destino com mensagens SYN e solicitando a inicialização de conexões.

B

torna inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário.

C

propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados bem como enviando cópias de si mesmo de dispositivo para dispositivo.

D

permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um dispositivo comprometido.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3234334

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234334 Segurança da Informação

A Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil representa uma cadeia hierárquica de confiança permitindo a emissão de certificados digitais para identificação virtual. Nessa estrutura, a entidade contratada para disponibilizar infraestrutura física, lógica ou recursos humanos especializados é

A

o Prestador de Serviço de Suporte – PSS.

B

o Prestador de Serviço de Confiança – PSC.

C

a Autoridade de registro – AR.

D

a Autoridade Certificadora – AC.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3234333

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234333 Segurança da Informação

A assinatura digital é realizada em duas fases. Inicialmente, gera-se um resumo dos dados do documento que se deseja enviar (função hash). Em seguida, utiliza-se a chave privada do remetente para encriptar o resumo. O resultado deste processo é a assinatura digital. Dessa forma, a assinatura digital garante

A

autenticidade.

B

confidencialidade.

C

confiabilidade.

D

disponibilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3234322

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234322 Segurança da Informação

O setor de TI de uma instituição precisa definir uma política de backup. Nesse sentido, existem dois conceitos para auxiliar na definição de ações para tornar a infraestrutura de TI robusta e confiável: RTO e RPO. O primeiro, Recovery Time Objective (RTO), é um termo que significa a quantidade máxima de tempo de tolerância que uma organização tem para fazer a recuperação de um serviço, depois da ocorrência de uma interrupção ou falha. O segundo, Recovery Point Objective (RPO), é um termo que designa a quantidade máxima de dados que se tolera perder, após uma interrupção de um serviço.
Como ação de contingência, algumas técnicas podem ser adotadas pelo setor de TI, entre elas, a

A

D2D2C que, em um primeiro estágio, envolve um backup local em disco e, posteriormente, na nuvem, causando impacto positivo no RPO e no RTO.

B

D2T em que os dados são copiados do disco para fita de forma sequencial, aumentando a eficiência e causando impacto positivo no RPO e no RTO.

C

D2D em que os dados são copiados de disco para disco, com a vantagem de produzir RPO e RTO maiores.

D

D2D2T que, em um primeiro estágio, envolve um backup local em disco e, posteriormente, em fita, tornando o gerenciamento mais fácil.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3233560

Ano: 2024 Banca: IBPTEC Órgão: Prefeitura de Lagarto - SE Provas: IBPTEC - 2024 - Prefeitura de Lagarto - SE - Professor de Educação Básica - Matemática | IBPTEC - 2024 - Prefeitura de Lagarto - SE - Professor de Educação Básica - Pedagogia | IBPTEC - 2024 - Prefeitura de Lagarto - SE - Fisioterapeuta | IBPTEC - 2024 - Prefeitura de Lagarto - SE - Nutricionista |

Q3233560 Segurança da Informação

Considerando os conceitos acerca da segurança dos dados na atualidade, a internet pode ser considerada como um ambiente digital decisivo para a proteção de dados pessoais e empresariais. Entre os diversos tipos de ameaças, os vírus de computador são especialmente prejudiciais.
Assinale a alternativa incorreta acerca da segurança na Internet e vírus de computador:

A

Um firewall é uma ferramenta que monitora e controla o tráfego de rede com base em regras de segurança pré-estabelecidas.

B

Phishing é uma técnica utilizada por cibercriminosos para obter informações confidenciais, como senhas e números de cartões de crédito, ao se passarem por entidades confiáveis.

C

Um vírus de computador é um tipo de malware que, ao infectar um sistema, não pode se replicar sem intervenção do usuário.

D

Antivírus são programas projetados para detectar, prevenir e remover malware, incluindo vírus de computador.

E

Atualizações regulares de software são essenciais para corrigir vulnerabilidades de segurança que podem ser exploradas por cibercriminosos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

7.7: MENOR PREÇO É HOJE!

7.7: MENOR PREÇO É HOJE!

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.346 questões