Questões de Segurança da Informação para Concurso - Página 175

Ano: 2024 Banca: FGV Órgão: DATAPREV Prova: FGV - 2024 - DATAPREV - Analista de Processamento |

Q3086166 Segurança da Informação

Uma empresa de médio porte decide migrar parte de sua infraestrutura de TI para a computação em nuvem com o objetivo de reduzir custos e aumentar a flexibilidade no uso de recursos. No entanto, durante o processo de migração, a empresa se preocupa com questões relacionadas à identidade, privacidade, conformidade e segurança dos dados armazenados na nuvem.
Assinale a opção que garante a segurança e a privacidade dos dados na nuvem da empresa.

A

Habilitar a autenticação multifator (MFA) para todas as contas de usuários, garantindo uma camada adicional de proteção contra acessos não autorizados.

B

Utilizar senhas fortes e únicas para cada conta de usuário, eliminando a necessidade de outros mecanismos de segurança.

C

Armazenar dados sensíveis em servidores de backup sem criptografia, a fim de aumentar a velocidade de recuperação em caso de falhas.

D

Transferir toda a responsabilidade de conformidade regulatória para o provedor de nuvem, pois ele é o principal responsável pela segurança dos dados.

E

Utilizar configurações padrão oferecidas pelo provedor de nuvem para garantir que os dados estarão protegidos conforme as melhores práticas do mercado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3086155

Ano: 2024 Banca: FGV Órgão: DATAPREV Prova: FGV - 2024 - DATAPREV - Analista de Processamento |

Q3086155 Segurança da Informação

O NIST (National Institute of Standards and Technology) Cybersecurity Framework (versão 1.1) é amplamente utilizado como uma referência para fortalecer a segurança cibernética em organizações.
Estruturado de forma a fornecer um guia adaptável para o gerenciamento de riscos, as funções do componente principal do framework, excluindo a camada de implementação e os perfis, são

A

Governança, Auditoria, Resposta, Recuperação e Comunicação.

B

Identificação, Proteção, Detecção, Resposta e Recuperação.

C

Avaliação de Riscos, Proteção de Dados, Conformidade, Resposta a Incidentes e Recuperação.

D

Planejamento, Proteção, Detecção, Mitigação e Recuperação.

E

Classificação de Riscos, Proteção de Ativos, Monitoramento, Resposta e Recuperação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3086153

Ano: 2024 Banca: FGV Órgão: DATAPREV Prova: FGV - 2024 - DATAPREV - Analista de Processamento |

Q3086153 Segurança da Informação

A certificação digital é uma prática amplamente utilizada para garantir a autenticidade e a integridade das comunicações digitais, bem como a identidade das partes envolvidas. Para isso, são empregados diferentes algoritmos criptográficos e métodos de assinatura digital.
O algoritmo baseado em criptografia assimétrica, utilizado na geração de assinaturas digitais em um sistema de certificação digital é o

A

AES (Advanced Encryption Standard).

B

RSA (Rivest–Shamir–Adleman).

C

DES (Data Encryption Standard).

D

SHA-256 (Secure Hash Algorithm 256 bits).

E

Diffie-Hellman.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3086152

Ano: 2024 Banca: FGV Órgão: DATAPREV Prova: FGV - 2024 - DATAPREV - Analista de Processamento |

Q3086152 Segurança da Informação

A implementação de políticas de segurança da informação visa proteger os ativos organizacionais contra ameaças, vulnerabilidades e riscos.
Não faz parte das práticas de segurança da informação que visam reduzir riscos e melhorar, sem comprometer, a segurança em uma organização a Política de

A

Controle de Acessos.

B

Backup e Recuperação de Dados.

C

Segurança Física.

D

Treinamento de Usuários.

E

Redução de Custos Operacionais de Segurança.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3086024

Ano: 2024 Banca: FGV Órgão: DATAPREV Prova: FGV - 2024 - DATAPREV - ATI - Desenvolvimento de Software |

Q3086024 Segurança da Informação

A OWASP Top 10 é uma lista amplamente reconhecida das vulnerabilidades mais críticas em aplicações web, criada pela Open Web Application Security Project (OWASP). Atualizada periodicamente, a lista destaca as principais falhas de segurança que podem ser exploradas por atacantes. Com foco em orientar desenvolvedores e equipes de segurança, a OWASP Top 10 serve como uma referência essencial para proteger aplicações web e melhorar as práticas de desenvolvimento seguro.
Em sua versão OWASP Top 10:2021, identificamos como uma categoria de vulnerabilidade

A

a falsificação de solicitação do lado do servidor.

B

a proteção da cadeia de suprimentos de software.

C

a proteção do ambiente de engenharia.

D

o treinamento operacional.

E

o uso de recursos de linguagens e frameworks.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3086017

Ano: 2024 Banca: FGV Órgão: DATAPREV Prova: FGV - 2024 - DATAPREV - ATI - Desenvolvimento de Software |

Q3086017 Segurança da Informação

Em um sistema de blockchain tradicional, cada bloco armazena informações importantes para garantir a integridade e a validação das transações.
Considerando a estrutura de blockchains públicas como Bitcoin e Ethereum, o elemento que não é armazenado diretamente em um bloco

A

é o Hash do bloco anterior.

B

são as Assinaturas digitais das transações.

C

é o Registro de saldo das carteiras participantes.

D

é o Timestamp (carimbo de tempo).

E

são os Dados das transações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3086007

Ano: 2024 Banca: FGV Órgão: DATAPREV Prova: FGV - 2024 - DATAPREV - ATI - Desenvolvimento de Software |

Q3086007 Segurança da Informação

Em um ambiente corporativo, uma empresa de e-commerce precisa garantir a segurança das transações realizadas por seus clientes através de seu site. Para isso, o site utiliza o protocolo HTTPS, que combina o protocolo HTTP com uma camada adicional de segurança.
Assinale a opção que apresenta a diferença entre os protocolos SSL e TLS no contexto de sua aplicação em comunicações seguras via HTTPS.

A

O SSL é mais seguro que o TLS, pois utiliza um algoritmo de criptografia mais avançado.

B

O TLS substitui o SSL, corrigindo vulnerabilidades encontradas nas versões anteriores do SSL e implementando melhorias de segurança.

C

O TLS e o SSL são intercambiáveis, pois ambos oferecem o mesmo nível de segurança, com a única diferença sendo a compatibilidade de alguns navegadores.

D

O HTTPS só funciona com o protocolo SSL, pois foi o primeiro protocolo desenvolvido para essa finalidade.

E

O SSL e o TLS são usados conjuntamente para garantir um nível de segurança adicional em transações bancárias, sendo o SSL utilizado para a autenticação e o TLS para a criptografia dos dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3084001

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3084001 Segurança da Informação

Determinada organização pública está desenvolvendo um sistema de gestão para assegurar a continuidade das suas operações essenciais em caso de incidentes disruptivos. Considere os conceitos fundamentais desse sistema e relacione adequadamente as colunas a seguir.

1. Gestão de continuidade de negócios. 2. Análise de impacto nos negócios. 3. Plano de continuidade de negócios. 4. Estratégia de continuidade. 5. Recuperação de desastres.

( ) Processo que identifica operações críticas e impactos de uma interrupção nos negócios. ( ) Conjunto de procedimentos documentados que guiam as organizações para responder, recuperar, retomar e restaurar um nível predefinido de operações após uma interrupção. ( ) Capacidade de uma organização para continuar a entrega de produtos ou serviços em níveis aceitáveis após um incidente disruptivo. ( ) Abordagem e diretrizes para garantir que as operações essenciais possam continuar durante e após uma crise. ( ) Processos e decisões para o planejamento da recuperação técnica e operacional, assim como a restauração das operações de TI.

A sequência está correta em

A

3, 1, 2, 4, 5.

B

1, 3, 5, 2, 4.

C

2, 3, 1, 4, 5.

D

5, 2, 4, 3, 1.

E

4, 5, 3, 1, 2.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3083998

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083998 Segurança da Informação

A Câmara Municipal de Cotia está implementando um Plano de Continuidade de Negócios para garantir que suas operações essenciais possam continuar durante e após eventos adversos, como desastres naturais ou falhas de sistema. Um plano de continuidade de negócios, também conhecido como plano de contingência ou de recuperação de desastres, é uma estratégia que ajuda a organização a manter suas funções críticas em operação durante uma crise e a recuperar plena funcionalidade o mais rápido possível após o evento. Sobre o papel da liderança na implementação de um sistema de gestão de continuidade na Câmara Municipal de Cotia, marque V para as afirmativas verdadeiras e F para as falsas.

( ) A liderança deve apenas aprovar a política de continuidade, sem envolvimento direto na sua formulação.
( ) É essencial que a liderança garanta que os objetivos de continuidade estejam alinhados com a direção estratégica da organização. ( ) A liderança deve assegurar que o sistema de gestão seja capaz de atingir os resultados esperados e promova a melhoria contínua.
( ) A responsabilidade de comunicar a importância da gestão de continuidade deve ser delegada apenas aos gestores de nível médio.
( ) A liderança deve apoiar outros papéis gerenciais para demonstrar compromisso com a gestão de continuidade.

A sequência está correta em

A

V, V, V, V, V.

B

V, F, F, V, F.

C

V, V, V, F, V.

D

F, V, V, F, V.

E

F, F, F, F, F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3083997

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083997 Segurança da Informação

Uma instituição financeira sofreu um ataque coordenado de DDoS, que sobrecarregou seus servidores web, impedindo que clientes acessassem suas contas on-line durante várias horas. O ataque foi meticulosamente planejado para coincidir com o lançamento de um novo produto financeiro, gerando uma grande confusão e insatisfação entre os clientes. A infraestrutura de TI não estava totalmente preparada para um ataque de tal magnitude, revelando falhas críticas na capacidade de resposta a incidentes e na escalabilidade do sistema. Dado o ataque de DDoS descrito, NÃO se alinha corretamente a um cenário plausível de continuação ou complemento desse tipo de ataque:

A

Em resposta ao ataque, a instituição poderia implementar uma melhor gestão de tráfego e balanceamento de carga para distribuir uniformemente as requisições e mitigar futuros ataques de DDoS.

B

Os atacantes poderiam ter aproveitado o ataque de DDoS para realizar um spoofing de IP, manipulando o endereço de IP de origem dos pacotes enviados para ocultar a verdadeira origem dos ataques e dificultar a rastreabilidade.

C

Para intensificar a sobrecarga dos servidores, é possível que os atacantes tenham simultaneamente realizado um ataque de flood SYN, criando um número excessivo de conexões semiabertas que esgotariam ainda mais os recursos dos servidores.

D

Os atacantes podem ter explorado a situação para realizar ataques de phishing, enviando e-mails fraudulentos aos clientes durante o período de caos, se passando por comunicações oficiais da instituição financeira para extrair informações sensíveis.

E

Além do ataque de DDoS, a instituição suspeitou que os atacantes também utilizaram técnicas de amplificação de DNS para diminuir a carga no servidor alvo, distribuindo o tráfego de maneira mais uniforme entre múltiplos servidores para evitar a detecção.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3083996

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083996 Segurança da Informação

Durante uma auditoria de segurança, uma grande empresa de e-commerce descobriu uma série de incidentes suspeitos em seu sistema de processamento de transações. Análises preliminares indicaram que os atacantes utilizaram técnicas de spoofing para enganar o sistema, fazendo-se passar por usuários legítimos. Os invasores conseguiram alterar endereços de entrega e realizar compras fraudulentas, causando prejuízos significativos. A empresa, que utiliza protocolos robustos de autenticação e criptografia, foi surpreendida pela sofisticação e especificidade do ataque. Considerando o contexto apresentado, NÃO descreve corretamente um cenário adicional relacionado ao spoofing descrito:

A

Além do spoofing de identidade, é possível que os atacantes tenham empregado técnicas de interceptação de tráfego de rede para obter mais dados de acesso.

B

Os atacantes podem ter usado técnicas de e-mail spoofing para enviar comunicações fraudulentas em nome da empresa, solicitando informações confidenciais dos clientes.

C

Os atacantes também poderiam ter utilizado ARP spoofing para redirecionar o tráfego em uma rede local, interceptando dados sensíveis entre terminais de pagamento e servidores.

D

Os atacantes podem ter explorado vulnerabilidades no protocolo DNS para redirecionar os usuários a sites fraudulentos que imitam a aparência do site legítimo da empresa, coletando suas credenciais

E

Além das técnicas de spoofing já utilizadas, os atacantes podem ter empregado a estratégia de “pharmin”, direcionando os usuários para uma versão maliciosa do website através de alterações sutis na configuração do servidor DNS da empresa, sem necessidade de comprometimento de dispositivos individuais dos usuários.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3083995

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083995 Segurança da Informação

Após uma série de incidentes de segurança em uma multinacional, o departamento de TI iniciou uma análise detalhada do sistema para identificar a presença de malwares e suas respectivas ações. O seguinte exercício requer que os analistas de segurança relacionem corretamente as ações dos malwares aos contextos apresentados. NÃO corresponde à ação típica do malware mencionado:

A

Worms: um malware exigiu que um usuário executasse um arquivo para que ele pudesse se propagar através da rede da empresa, infectando máquinas conectadas após ser acionado manualmente pelo usuário.

B

Cavalo de Troia: um aplicativo baixado para agendar reuniões, que parecia legítimo, foi, na verdade, uma ferramenta maliciosa que criou uma backdoor, permitindo a intrusos acesso remoto ao sistema da empresa sem serem detectados.

C

Vírus de computador: em uma empresa de design gráfico, vários arquivos de projeto foram corrompidos após um funcionário abrir um anexo de e-mail infectado. O malware se replicou, espalhando-se para outros arquivos no mesmo diretório.

D

Novo software de edição de vídeo: começou a exibir anúncios pop-up frequentes, interferindo na experiência do usuário. Além disso, o software modificou as configurações do navegador para redirecionar todas as buscas para um motor de busca patrocinado.

E

Spyware: uma ferramenta de otimização de PC, supostamente gratuita, foi instalada em vários computadores da empresa. Posteriormente, descobriu-se que tal ferramenta estava coletando informações de login e senhas, enviando-as para um servidor externo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3083993

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083993 Segurança da Informação

Em sistemas de pagamento eletrônico, a segurança das transações é fundamental para proteger contra fraudes e vazamentos de dados. A criptografia simétrica desempenha um papel crucial ao garantir a confidencialidade das informações durante a transmissão entre o cliente e o servidor. Considerando os conceitos de criptografia simétrica e suas aplicações em sistemas de pagamento, analise as afirmativas a seguir.

I. A criptografia simétrica é amplamente utilizada em sistemas de pagamento eletrônico para cifrar dados sensíveis como números de cartão de crédito durante a transmissão.
II. Para garantir uma comunicação segura, a chave utilizada na criptografia simétrica deve ser trocada usando um método de criptografia assimétrica.
III. AES (Advanced Encryption Standard) e DES (Data Encryption Standard) são exemplos de algoritmos de criptografia simétrica empregados para proteger transações financeiras on-line.
IV. Um dos principais desafios da criptografia simétrica em sistemas de pagamento é que ela pode autenticar e verificar a integridade das mensagens transmitidas.

Está correto o que se afirma apenas em

A

I e III.

B

II e IV.

C

III e IV.

D

I, II e III.

E

I, II e IV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3083992

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083992 Segurança da Informação

A Câmara de Vereadores está implementando urnas eletrônicas com avançados sistemas de criptografia para assegurar a integridade e a confidencialidade dos votos. Para isso, dois tipos de tecnologias criptográficas são necessárias: uma para criptografar os votos (usando criptografia de chave pública) e outra para assinar digitalmente os registros de votação, assegurando que os dados não possam ser alterados ou forjados. Qual combinação de algoritmos é a mais apropriada para criptografar e assinar digitalmente os votos nas urnas eletrônicas, respectivamente?

A

RSA (Rivest-Shamir-Adleman) para ambos, criptografia e assinatura digital.

B

RSA (Rivest-Shamir-Adleman) para criptografia e ECC (Elliptic Curve Cryptography) para assinatura digital.

C

ECC (Elliptic Curve Cryptography) para criptografia e RSA (Rivest-Shamir-Adleman) para assinatura digital.

D

AES (Advanced Encryption Standard) para criptografia e RSA (Rivest-Shamir-Adleman) para assinatura digital.

E

RSA (Rivest-Shamir-Adleman) para criptografia e AES (Advanced Encryption Standard) para assinatura digital.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3083543

Q3083543 Segurança da Informação

Qual das seguintes práticas aumenta a segurança ao navegar na Internet?

A

Usar sempre o mesmo nome de usuário e senha para todos os sites.

B

Baixar programas de fontes desconhecidas.

C

Utilizar senhas fortes e habilitar a autenticação em dois fatores.

D

Desativar o firewall para navegar mais rápido.

E

Permitir o armazenamento de senhas em todos os navegadores.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3079094

Ano: 2024 Banca: IVIN Órgão: Prefeitura de São Domingos do Capim - PA Prova: IVIN - 2024 - Prefeitura de São Domingos do Capim - PA - Operador de Computador |

Q3079094 Segurança da Informação

Backup é um termo utilizado para uma atividade que consiste em realizar cópias de segurança de dados digitais de um dispositivo, com o intuito de recuperá-los em caso de perdas e/ou falhas no sistema. Uma estratégia de backup que copia somente os dados recém-adicionados e alterados desde o último backup completo recebe o nome de:

A

Incremental.

B

Diferencial.

C

Completo.

D

Segregação.

E

Vigente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3079047

Ano: 2024 Banca: IDESG Órgão: Câmara de Areal - RJ Provas: IDESG - 2024 - Câmara de Areal - RJ - Tesoureiro | IDESG - 2024 - Câmara de Areal - RJ - Motorista | IDESG - 2024 - Câmara de Areal - RJ - Assistente Legislativo | IDESG - 2024 - Câmara de Areal - RJ - Operador de Aúdio e Vídeo | IDESG - 2024 - Câmara de Areal - RJ - Secretário Geral de Mesa | IDESG - 2024 - Câmara de Areal - RJ - Secretário Geral das Sessões | IDESG - 2024 - Câmara de Areal - RJ - Técnico de Informática |

Q3079047 Segurança da Informação

Qual das alternativas a seguir descreve corretamente a função principal de um firewall em um sistema de segurança?

A

Melhorar a velocidade da conexão à internet e otimizar a largura de banda.

B

Monitorar e controlar o tráfego de rede, permitindo ou bloqueando conexões com base em regras de segurança predefinidas.

C

Realizar backups automáticos de dados e garantir a recuperação em caso de falha do sistema.

D

Detectar e remover softwares desatualizados e gerenciar as atualizações do sistema operacional.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3078839

Ano: 2024 Banca: FEPESE Órgão: Prefeitura de Mafra - SC Prova: FEPESE - 2024 - Prefeitura de Mafra - SC - Técnico em Informática |

Q3078839 Segurança da Informação

A instalação e configuração de softwares de segurança, como antivírus e firewalls, são passos essenciais para proteger sistemas contra ameaças cibernéticas.
Considerando as melhores práticas para instalação e configuração de softwares de segurança em um ambiente corporativo, é correto afirmar:

A

Ao instalar um antivírus, a verificação em tempo real deve ser desativada para não comprometer o desempenho do sistema, realizando apenas varreduras manuais periodicamente.

B

A configuração de um firewall pessoal deve permitir todas as conexões de entrada e saída por padrão, para evitar interrupções na comunicação de rede.

C

Um software de segurança deve ser instalado e configurado com privilégios de administrador para garantir que ele tenha o controle total do sistema e possa proteger todas as áreas críticas.

D

Após a instalação de um software antivírus, não é necessário realizar atualizações regulares, pois a maioria dos antivírus já vem com as definições mais recentes integradas.

E

Em uma rede corporativa, a instalação de software de segurança deve ser feita de forma descentralizada, permitindo que cada usuário configure as suas próprias políticas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3078838

Ano: 2024 Banca: FEPESE Órgão: Prefeitura de Mafra - SC Prova: FEPESE - 2024 - Prefeitura de Mafra - SC - Técnico em Informática |

Q3078838 Segurança da Informação

No contexto da segurança da informação e continuidade dos negócios, a realização de backups regulares é essencial para proteger os dados contra perda acidental ou falhas do sistema.
Assinale a alternativa correta quanto as práticas recomendadas para a realização de backup.

A

Um backup incremental armazena apenas os arquivos que foram modificados desde o último backup completo, reduzindo significativamente o tempo e o espaço necessário para o backup.

B

O backup diferencial é idêntico ao backup completo, pois ambos copiam todos os dados disponíveis, independentemente das alterações realizadas.

C

Backups em nuvem são recomendados apenas para dados não sensíveis, pois a transferência de dados para servidores remotos sempre compromete a segurança dos arquivos.

D

A estratégia de backup 3-2-1 sugere que três cópias dos dados sejam armazenadas em dois dispositivos físicos diferentes e uma cópia em um local geograficamente distante, mas sempre no mesmo tipo de dispositivo.

E

Um backup completo deve ser realizado diariamente, pois é o único tipo de backup que garante a recuperação total dos dados em caso de falha.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3078836

Ano: 2024 Banca: FEPESE Órgão: Prefeitura de Mafra - SC Prova: FEPESE - 2024 - Prefeitura de Mafra - SC - Técnico em Informática |

Q3078836 Segurança da Informação

As ameaças cibernéticas constituem riscos substanciais para a integridade dos dados e a operação segura dos sistemas computacionais.
Considerando os diversos tipos de ameaças que podem comprometer um computador, assinale a alternativa que descreve corretamente uma dessas ameaças.

A

Ransomware: Um tipo de software malicioso que coleta dados pessoais do usuário e os vende em mercados da dark web sem qualquer interação do usuário.

B

Trojan Horse (Cavalo de Troia): Um programa malicioso que se disfarça de software legítimo, mas, ao ser executado, dá ao atacante controle remoto sobre o sistema infectado.

C

Phishing: Um ataque que infecta o computador por meio de um download automático de software malicioso enquanto o usuário navega em sites legítimos.

D

Worm: Um tipo de malware que, ao infectar um computador, se esconde profundamente no sistema e impede que o usuário acesse seus arquivos pessoais.

E

Spyware: Um software que encripta todos os arquivos do computador, exigindo pagamento para que o usuário recupere o acesso a eles.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

7.7: MENOR PREÇO É HOJE!

7.7: MENOR PREÇO É HOJE!

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.346 questões