Questões de Segurança da Informação para Concurso - Página 210

Q2554290

Ano: 2024 Banca: ISET Órgão: Prefeitura de Jeremoabo - BA Prova: IBRB - 2024 - Prefeitura de Jeremoabo - BA - Técnico em Informática |

Q2554290 Segurança da Informação

Para proteger um computador conectado a uma rede existem diversos dispositivos. Nesse sentido, qual tecnologia abaixo pode ser utilizada

A

Backdoor.

B

Firewall.

C

Placa Mãe.

D

Telnet.

E

Placa de Rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2554193

Ano: 2024 Banca: IBADE Órgão: Prefeitura de Jaru - RO Prova: IBADE - 2024 - Prefeitura de Jaru - RO - Técnico em Informática |

Q2554193 Segurança da Informação

Considere o excerto abaixo:

“Este(a) converte uma quantidade de dados em uma string de tamanho fixo, que atua como uma "impressão digital" dos dados. Tais são projetados(as) para serem unidirecionais, sendo usados(as) para verificar a integridade dos dados em diversas aplicações de segurança.”

Ele se refere ao (à) chamado(a):

A

algoritmo de Criptografia Assimétrica;

B

sistema de Gerenciamento de Chaves;

C

mecanismo de Autenticação de Dois Fatores;

D

protocolo de Segurança SSL/TLS;

E

função Hash.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2554189

Ano: 2024 Banca: IBADE Órgão: Prefeitura de Jaru - RO Prova: IBADE - 2024 - Prefeitura de Jaru - RO - Técnico em Informática |

Q2554189 Segurança da Informação

Como é denominado o tipo de vírus que criptografa os dados, tornando-os inacessíveis exigindo um pagamento de resgate para que o usuário consiga acessá-los novamente?

A

Worm;

B

Phishing;

C

Spyware;

D

Rasonware;

E

Adware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2554175

Ano: 2024 Banca: IBADE Órgão: Prefeitura de Jaru - RO Prova: IBADE - 2024 - Prefeitura de Jaru - RO - Técnico em Informática |

Q2554175 Segurança da Informação

Identifique a principal finalidade de um Certificado Digital em ambientes de segurança da informação.

A

Autenticação de dispositivos físicos;

B

Assinatura digital de documentos;

C

Criptografia de senhas de usuário;

D

Bloqueio de ataques de phishing;

E

Monitoramento de tráfego de rede.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2554166

Ano: 2024 Banca: IBADE Órgão: Prefeitura de Jaru - RO Prova: IBADE - 2024 - Prefeitura de Jaru - RO - Técnico em Informática |

Q2554166 Segurança da Informação

Quais das seguintes opções NÃO são uma causa comum de falhas em sistemas de backup?

A

falta de energia elétrica durante o processo de backup;

B

ataque de malware que corrompe os dados;

C

uso excessivo da CPU durante a execução do backup;

D

erro humano ao configurar os parâmetros do backup;

E

mau funcionamento do hardware de armazenamento.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2551075

Ano: 2024 Banca: FUNDATEC Órgão: CRF-RS Prova: FUNDATEC - 2024 - CRF-RS - Técnico de Informática |

Q2551075 Segurança da Informação

Em relação à segurança da informação, são práticas recomendadas visando à proteção contra códigos maliciosos (malwares), EXCETO:

A

Usar autenticação forte.

B

Utilizar conta de administrador apenas quando necessário.

C

Manter sistemas e aplicativos atualizados.

D

Desconfiar sempre de arquivos anexados a e-mails.

E

Utilizar programa antivírus, mesmo que desatualizado.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2551074

Ano: 2024 Banca: FUNDATEC Órgão: CRF-RS Prova: FUNDATEC - 2024 - CRF-RS - Técnico de Informática |

Q2551074 Segurança da Informação

O certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública. São utilidades do certificado digital:

I. Autenticação em sistemas restritos que requerem mais segurança.
II. Assinatura de documentos digitais.
III. Realização de transações online com segurança.

Quais estão corretas?

A

Apenas I.

B

Apenas III.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2550353

Ano: 2024 Banca: IADES Órgão: EMATER-DF Prova: IADES - 2024 - EMATER-DF - Técnico Especializado - Tecnologia da Informação |

Q2550353 Segurança da Informação

A respeito do malware conhecido como worm, é correto afirmar que

A

necessita de ativação direta pelo usuário para começar a agir, autorreplicar-se e propagar-se.

B

não necessita de ativação direta pelo usuário para começar a agir, porém necessita de ativação direta pelo usuário para que possa se autorreplicar e se propagar.

C

não necessita de ativação direta pelo usuário para começar a agir, podendo se autorreplicar e se propagar assim que viola o sistema.

D

necessita de ativação direta pelo usuário para começar a agir, mas não é capaz de se autorreplicar e se propagar.

E

necessita apenas que o usuário baixe o arquivo que o contém, mas, como é um malware de baixo potencial lesivo, não deve haver nenhum tipo de ação preventiva e nem corretiva.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2550352

Ano: 2024 Banca: IADES Órgão: EMATER-DF Prova: IADES - 2024 - EMATER-DF - Técnico Especializado - Tecnologia da Informação |

Q2550352 Segurança da Informação

Cada vez mais, sistemas de controle de acesso adotam um padrão aberto cujo funcionamento, de forma simplificada, ocorre da seguinte maneira: um prestador de serviço (SP), em vez de realizar o próprio processo de autenticação do usuário, utiliza um token de autenticação fornecido por um provedor de identidades externo (IdP). Dessa forma, esse token pode ser usado dentro da rede corporativa por intermédio de uma única autenticação. Qual é o nome dado a esse tipo de padrão de login?

A

Cloud login

B

C++

C

Upload

D

Logout

E

SAML

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2550351

Ano: 2024 Banca: IADES Órgão: EMATER-DF Prova: IADES - 2024 - EMATER-DF - Técnico Especializado - Tecnologia da Informação |

Q2550351 Segurança da Informação

Atualmente, uma das soluções mais utilizadas para proteger acessos a contas, sejam elas de e-mails, de redes sociais ou, até mesmo, acessos corporativos, são os logins com autenticação de fator duplo. Considerando a situação em que um sistema solicite, no processo de autenticação, que o usuário insira determinado cartão de acesso, é correto afirmar que o fator de autenticação utilizado está embasado em

A

posse.

B

conhecimento.

C

qualidades inerentes.

D

senha.

E

tempo de carga.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2549806

Ano: 2024 Banca: IDHTEC Órgão: Prefeitura de Presidente Tancredo Neves - BA Prova: IDHTEC - 2024 - Prefeitura de Presidente Tancredo Neves - BA - Fiscal de Postura |

Q2549806 Segurança da Informação

Avalie as afirmações a seguir com base nas práticas recomendadas para segurança da informação em empresas e indique se são verdadeiras (V) ou falsas (F):
( ) A implementação de uma política de segurança da informação eficaz começa com a preparação da cultura interna da empresa antes de investimentos em infraestrutura. ( ) A automatização de backups pode parecer arriscada por gerar uma falsa sensação de segurança, o que leva a um relaxamento nas práticas regulares de verificação de segurança dos dados armazenados. ( ) Utilizar ferramentas de criptografia para senhas é uma medida básica e essencial para proteger os sistemas de acessos não autorizados. ( ) A computação em nuvem é frequentemente destacada por sua segurança excepcional, particularmente devido à robustez de sua criptografia, que é notoriamente simples de quebrar, o que supostamente confere uma vantagem em termos de segurança digital.

A

V, F, V, F

B

V, V, V, V

C

F, F, F, F

D

V, V, F, F

E

F, V, F, V

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2549558

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Lins - SP Prova: VUNESP - 2024 - Prefeitura de Lins - SP - Analista em Tecnologia da Informação |

Q2549558 Segurança da Informação

Malwares do tipo rootkit de modo de kernel podem modificar a tabela de chamadas de sistema (syscall) do sistema operacional Linux. Um efeito direto dessa modificação é que

A

o rootkit passa a se comportar como um worm, espalhando-se rapidamente via rede.

B

são produzidas alterações em arquivos de log do sistema operacional, ocultando evidências que poderiam ser usadas para descobrir a presença do rootkit.

C

chamadas a rotinas legítimas do sistema operacional, provenientes de aplicações em execução, passam a ser desviadas para rotinas substitutas, possivelmente maliciosas.

D

o firmware do computador é modificado, transferindo o rootkit para o nível do hardware.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2549556

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Lins - SP Prova: VUNESP - 2024 - Prefeitura de Lins - SP - Analista em Tecnologia da Informação |

Q2549556 Segurança da Informação

No contexto de certificados de chave pública, é papel da autoridade certificadora (AC)

A

manter armazenada a chave privada do usuário em um servidor ou dispositivo de armazenamento seguro.

B

hospedar websites baseados em HTTPS, os quaiassinar digitalmente o certificado, o qual inclui um identificador de usuário e a chave pública desse usuários usam certificados digitais no servidor web.

C

assinar digitalmente o certificado, o qual inclui um identificador de usuário e a chave pública desse usuário

D

fornecer a chave pública de um usuário, normalmente por meio de uma API, mediante apresentação da chave privada correspondente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2549541

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Lins - SP Prova: VUNESP - 2024 - Prefeitura de Lins - SP - Analista em Tecnologia da Informação |

Q2549541 Segurança da Informação

Em relação aos processos de autenticação de dois fatores baseados em SMS, é correto afirmar que

A

o uso do SMS como segundo fator de autenticação diminui a segurança quando comparado ao uso exclusivo do primeiro fator, uma vez que existe a possibilidade de ataques do tipo SIM swapping.

B

o SMS é um fator de autenticação do tipo “algo que o usuário é”.

C

o SMS é um fator de autenticação do tipo “algo que o usuário sabe”.

D

o site ou a aplicação que requer a autenticação envia para o usuário um código de uso único por SMS, o qual deve ser digitado no site ou na aplicação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2548019

Ano: 2024 Banca: FUNDATEC Órgão: Câmara de Venâncio Aires - RS Prova: FUNDATEC - 2024 - Câmara de Venâncio Aires - RS - Analista de Tecnologia da Informação |

Q2548019 Segurança da Informação

Assinale a alternativa que corresponde a um método criptográfico que utiliza criptografia de chave assimétrica, também conhecida como criptografia de chave pública.

A

AES

B

RSA

C

DES

D

RC4

E

MD5

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2547593

Ano: 2024 Banca: IGEDUC Órgão: Câmara de Araripina - PE Prova: IGEDUC - 2024 - Câmara de Araripina - PE - Analista Administrativo |

Q2547593 Segurança da Informação

Julgue o item a seguir.

O uso de criptografia de ponta a ponta garante que todas as comunicações sejam 100% seguras e impossíveis de serem interceptadas, mesmo por hackers altamente experientes, tornando qualquer tipo de ataque cibernético ineficaz contra essas comunicações.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2547120

Ano: 2024 Banca: FUNDATEC Órgão: Prefeitura de Panambi - RS Prova: FUNDATEC - 2024 - Prefeitura de Panambi - RS - Técnico em Informática - Monitor de Laboratório |

Q2547120 Segurança da Informação

Segundo a norma de segurança NBR ISO/IEC 27005:2023, assinale a alternativa que NÃO corresponde a uma etapa do processo de gerenciamento de risco.

A

Avaliação de riscos.

B

Identificação de riscos.

C

Testagem de riscos.

D

Tratamento do risco.

E

Estabelecimento de contexto.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2547119

Ano: 2024 Banca: FUNDATEC Órgão: Prefeitura de Panambi - RS Prova: FUNDATEC - 2024 - Prefeitura de Panambi - RS - Técnico em Informática - Monitor de Laboratório |

Q2547119 Segurança da Informação

Em relação aos tipos de ataque na Internet, o __________ tem como objetivo esgotar os recursos de uma rede, aplicação ou serviço de forma que usuários legítimos não possam acessá-los.

Assinale a alternativa que preenche corretamente a lacuna do trecho acima.

A

Defacement.

B

Phishing Scam.

C

Sniffing.

D

Denial of Service.

E

Rootkit.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2544668

Ano: 2024 Banca: Instituto Consulplan Órgão: TJ-MA Prova: Instituto Consulplan - 2024 - TJ-MA - Técnico Judiciário - Técnico em Informática - Software |

Q2544668 Segurança da Informação

No Brasil, de acordo com a Associação Brasileira de Empresas de Software (ABES), em um estudo realizado em parceria com a International Data Corporation (IDC), os gastos com serviços de cloud computing (computação em nuvem) devem crescer 41% até o fim de 2023. Esse número representa uma performance de mais de US＄ 4,5 bilhões.

(Disponível em: https://esr.rnp.br/computacao-em-nuvem/computacao-em-nuvem/. Adaptado.)

Nos últimos anos, os serviços de cloud computing tiveram uma popularização emergente, sendo comercializados em modelos diferentes, tornando-se um recurso presente em quase todas as empresas. Muitas delas possuem Data Centers On-Premises e servidores em Cloud, geralmente reservado para serviços que exigem maior disponibilidade. Qual é o modelo de Cloud Computing que oferece acesso virtualizado a servidores virtuais, recursos de armazenamento escalável e sob demanda, bem como outros recursos, como banco de dados, balanceadores de carga e firewall?

A

ToS.

B

IaaS.

C

PaaS.

D

SaaS.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2544667

Ano: 2024 Banca: Instituto Consulplan Órgão: TJ-MA Prova: Instituto Consulplan - 2024 - TJ-MA - Técnico Judiciário - Técnico em Informática - Software |

Q2544667 Segurança da Informação

“À medida que as ameaças virtuais se tornaram mais sofisticadas, as ferramentas de segurança também evoluíram. Os dispositivos de firewall, por exemplo, foram aprimorados para oferecer uma proteção mais eficaz. Esses avanços são especialmente evidentes nos ______ que incluem recursos como controle de aplicativos, ______ que é o recurso projetado para detectar e prevenir atividades maliciosas na rede em tempo real e ______ que é um componente de segurança de rede projetado para monitorar e analisar o tráfego de rede em busca de atividades maliciosas ou suspeitas.” Assinale a alternativa que completa correta e sequencialmente a afirmativa anterior.

A

AV / EDR / EPP

B

AV / EPP / EDR

C

NGFW / IPS / IDS

D

NGFW / IPS / SIEM

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.547 questões