Questões de Segurança da Informação para Concurso - Página 203

Q3009284

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009284 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27001:2022, a classificação das informações está dentro do grupo de controles

A

de acesso.

B

tecnológicos.

C

físicos.

D

pessoais.

E

organizacionais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3009283

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009283 Segurança da Informação

Na segurança da informação, o responsável por autorizar o acesso às informações da organização é o

A

auditor.

B

custodiante do recurso.

C

gestor da informação.

D

gestor do usuário.

E

usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3009282

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009282 Segurança da Informação

Diferentemente dos vírus, os worms têm a capacidade de

A

autorreplicar-se sem ação do usuário.

B

comprometer o sistema operacional.

C

alterar arquivos do computador.

D

causar danos ao sistema de arquivos.

E

infectar máquinas sem vulnerabilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3009281

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009281 Segurança da Informação

O phishing é considerado uma ameaça virtual com muito impacto e seu objetivo é

A

descobrir as credenciais para acesso a um sistema ou serviço.

B

tornar o sistema computacional inacessível.

C

alterar o conteúdo de uma página web.

D

mapear informações de sistemas computacionais.

E

coletar informações pessoais ou financeiras.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3009280

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009280 Segurança da Informação

Com referência ao acesso lógico da segurança da informação, a função que trata do reconhecimento do usuário ou processo que pode acessar determinado recurso é

A

a gerência.

B

a identificação.

C

o credenciamento.

D

o monitoramento.

E

a atribuição.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3009279

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009279 Segurança da Informação

Em um projeto para a elaboração de políticas de segurança da informação, as ações que acontecerão durante a totalidade do projeto são definidas no item conhecido como

A

descrição, justificativa e objetivo.

B

premissas assumidas.

C

escopo considerado.

D

restrições possíveis.

E

definição do produto a ser entregue.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3009278

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009278 Segurança da Informação

No processo de segurança da informação em uma organização, o quesito que garante que a informação não pode ser corrompida ao longo de tempo é a

A

auditabilidade.

B

confidencialidade.

C

integridade.

D

autenticidade.

E

disponibilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3007532

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Eletrônica | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Eletrotécnica | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Enfermagem do Trabalho | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Geoprocessamento | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Mecânica | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Saneamento | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Segurança do Trabalho |

Q3007532 Segurança da Informação

No âmbito da segurança da informação, spyware é um

A

programa que remove partições lógicas do disco rígido do computador.

B

trecho de código incorporado a um sistema de software.

C

programa que coleta informação no computador do usuário e a envia para outra parte.

D

pequeno programa que propositalmente se replica no computador.

E

programa de computador que viola o princípio da disponibilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3007199

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Administrador | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Jornalista | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Médico do Trabalho | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Psicólogo | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Advogado | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Arquiteto | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Assistente Social | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Atuário | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Contador | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Tecnólogo em Geoprocessamento | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Economista | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Engenheiro Ambiental e Sanitário | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Engenheiro Civil | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Engenheiro Eletricista | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Engenheiro Mecânico | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Engenheiro Químico |

Q3007199 Segurança da Informação

Em determinado ataque de computador, são enviados vários pacotes e requisições usando uma bot-net para bombardear o servidor com requisições, impedindo o fornecimento dos serviços aos usuários e causando prejuízos.

Nessa situação, o ataque descrito é do tipo

A

phishing.

B

DDoS (distributed denial of service).

C

flood.

D

smurf.

E

teardrop.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3007033

Ano: 2024 Banca: Qconcursos Órgão: Qconcursos Prova: Qconcursos - 2024 - Qconcursos - Simulado Ilimitada - 7° Simulado |

Q3007033 Segurança da Informação

[Questão Inédita] O que significa o conceito de "autenticação de dois fatores" na segurança da informação?

A

A criptografia de dados em dois níveis diferentes

B

A exigência de duas formas de identificação para acessar um sistema

C

O uso de duas senhas para acessar uma conta

D

O uso de dois dispositivos para acessar um sistema

E

A verificação de identidade por dois usuários simultaneamente

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3006676

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Sistemas de TI | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Suporte de TI |

Q3006676 Segurança da Informação

Acerca do OWASP TOP 10, julgue os itens a seguir.

I Em 2021, a quebra de controle de acesso ocupou a primeira posição, porque teve mais ocorrências em aplicações do que qualquer outra categoria.
II Humanos assistidos por ferramentas (TaH) são geradores de alta-frequência.
III A categoria A8:2017 – Desserialização insegura faz parte da categoria A07:2021 – Falha de identificação e autenticação.
IV Design inseguro é uma nova categoria para o OWASP TOP 10:2021.

Assinale a opção correta.

A

Apenas os itens I e II estão certos.

B

Apenas os itens I e IV estão certos.

C

Apenas os itens II e III estão certos.

D

Apenas os itens III e IV estão certos.

E

Todos os itens estão certos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3006673

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Sistemas de TI | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Suporte de TI |

Q3006673 Segurança da Informação

Assinale a opção correta com referência à certificação digital.

A

O certificado do tipo A1 tem validade de até 5 anos e é usado por meio de mídia criptográfica (token ou cartão USB) que precisa estar conectada em computador para cada uso.

B

Os certificados digitais não são utilizados no Brasil para emitir prescrições médicas, atestados e serviços do PEP (prontuário eletrônico do paciente).

C

Certificado digital é equivalente a uma chave digital que permite o acesso a quaisquer áreas protegidas na Internet, mesmo aquelas ultrassecretas do governo.

D

O certificado em nuvem SerproID pode ser usado em smartphone e instalado em vários computadores e celulares; para cada uso, é encaminhado um pedido de autorização para o celular.

E

O e-CPF e o e-CNPJ são serviços disponíveis no sítio gov.br para a emissão de certidões e não para a emissão de certificados digitais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3006672

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Sistemas de TI | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Suporte de TI |

Q3006672 Segurança da Informação

O algoritmo simétrico conhecido por seu nome original Rijndael, no qual a mesma chave é usada para criptografar e descriptografar os dados, é do tipo

A

AES (Advanced Encryption Standard).

B

MD5.

C

SHA-256.

D

PGP (Pretty Good Privacy).

E

RSA (Rivest-Shamir-Adleman).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3006671

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Sistemas de TI | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Suporte de TI |

Q3006671 Segurança da Informação

Segundo a norma ISO/IEC 27000:2018, o conceito de integridade é violado quando

A

o administrador da rede dá permissão para todos os usuários da intranet acessarem uma informação sigilosa.

B

um empregado não cumpre o procedimento operacional previsto no manual da empresa.

C

um usuário modifica a formatação e corrige a concordância verbal do texto original.

D

um usuário tenta acessar um sistema na intranet que está fora do ar e envia uma mensagem ofensiva para o administrador do sistema.

E

um usuário envia uma mensagem se passando por outra pessoa.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2847972

Ano: 2024 Banca: FGV Órgão: EPE Prova: FGV - 2024 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação (Infraestrutura e Segurança) |

Q2847972 Segurança da Informação

Um analista estava acessando uma página de Internet Banking autêntica, e realizou normalmente sua autenticação, recebendo um cookie de sessão.

Em paralelo a isso, também estava verificando sua caixa de correio eletrônico, e clicou em um link suspeito que recebeu em um email. Mais tarde, ao verificar seu extrato bancário, percebeu inúmeras operações que ele não realizou. Ao fazer contato com seu banco, o mesmo informou que as operações foram realizadas a partir do usuário autenticado do cliente.
Com base nessas informações, assinale a opção que apresenta o ataque sofrido.

A

SQL Injection.

B

CSRF.

C

XSS.

D

Spoofing.

E

DDoS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2847971

Ano: 2024 Banca: FGV Órgão: EPE Prova: FGV - 2024 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação (Infraestrutura e Segurança) |

Q2847971 Segurança da Informação

Com relação aos códigos maliciosos e malwares, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Um vírus de macro é um tipo de vírus escrito em linguagem de script, como JavaScript.
( ) Worm é um tipo de malware que replica a si mesmo de forma automática, sendo capaz de se propagar por uma rede. Geralmente, eles consomem muitos recursos, afetando o desempenho da rede e dos computadores infectados.
( ) Um keylogger é um tipo de spyware voltado para teclados virtuais que armazena a posição do cursor e a tela quando o mouse é clicado. Dessa forma, ele pode capturar teclas selecionadas em teclados virtuais.

As afirmativas são, respectivamente,

A

V – V – F.

B

V – F – F.

C

F – V – V.

D

F – V – F.

E

V – F – V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2847968

Ano: 2024 Banca: FGV Órgão: EPE Prova: FGV - 2024 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação (Infraestrutura e Segurança) |

Q2847968 Segurança da Informação

A EPE está implementando diversas tecnologias para aumentar a segurança de sua rede. Entre essas tecnologias estão os sistemas de detecção de intrusão (IDS) e os sistemas de prevenção de intrusão (IPS), protocolos como SSL e TLS e ferramentas de monitoramento de tráfego e sniffers.
Sobre essas medidas, analise as afirmativas a seguir.

I. Os sistemas de detecção de intrusão (IDS) apenas monitoram e alertam sobre atividades suspeitas, sem tomar medidas para bloqueá-las.

II. Os protocolos SSL e TLS são utilizados para garantir a comunicação segura através da criptografia dos dados em trânsito.

III. Os sniffers de rede são ferramentas usadas para bloquear o tráfego de rede não autorizado.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2847967

Ano: 2024 Banca: FGV Órgão: EPE Prova: FGV - 2024 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação (Infraestrutura e Segurança) |

Q2847967 Segurança da Informação

Considerando a necessidade da EPE em proteger suas informações, seus sistemas, seus servidores estações de trabalho contra diversas ameaças, ela irá revisar e implementar as melhores práticas de segurança.
Para garantir uma defesa robusta contra ameaças cibernéticas, a EPE deve implementar nos servidores e estações de trabalho

A

um firewall, e confiar apenas em redes seguras para acesso externo.

B

um sistema de detecção e resposta de endpoint (EDR), para monitorar e responder a atividades maliciosas em tempo real.

C

um Proxy, e confiar em que ele sozinho proteja contra todos os tipos de ameaças.

D

apenas antivírus e antispam para proteção contra malware e e-mails indesejados.

E

uma VLAN, para garantir que todas as comunicações de rede sejam seguras.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2847966

Ano: 2024 Banca: FGV Órgão: EPE Prova: FGV - 2024 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação (Infraestrutura e Segurança) |

Q2847966 Segurança da Informação

A Empresa de Pesquisa Energética (EPE) está fortalecendo suas políticas de segurança da informação para proteger dados sensíveis e garantir a integridade e a disponibilidade dos sistemas. Considerando a importância da segurança da informação, a EPE irá revisar e reforçar suas políticas de segurança.
Assim, a EPE, para garantir a proteção abrangente das informações, deve garantir

A

confidencialidade, que assegura que informações estejam acessíveis a qualquer pessoa interessada.

B

integridade, que garante que informações possam ser modificadas por qualquer usuário.

C

disponibilidade, que assegura que as informações estejam acessíveis apenas em horários específicos.

D

a tríade CID, que inclui confidencialidade, integridade e disponibilidade.

E

a implementação de senhas fracas para facilitar o acesso dos usuários.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2847794

Ano: 2024 Banca: FGV Órgão: EPE Prova: FGV - 2024 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação (Soluções) |

Q2847794 Segurança da Informação

Sobre o uso de assinaturas digitais e certificação digital, analise as afirmativas a seguir.

I. O uso da assinatura digital garante a autenticidade, a integridade, o não repúdio e a confidencialidade.

II. A assinatura digital está baseada em criptografia assimétrica. Nesse processo, o usuário remetente utiliza sua chave privada para criptografar a mensagem. Do outro lado, o usuário destinatário utiliza a chave pública do emissor para decriptografar a mensagem.

III. O certificado digital é um atestado eletrônico que guarda informações sobre seu titular, e é garantido por uma Autoridade Certificadora (AC).

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e III, apenas.

E

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões