Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.570 questões

Q4039134 Segurança da Informação
Sobre segurança na internet, considerando riscos, golpes, ataques, códigos maliciosos e boas práticas de uso seguro, assinale a alternativa correta.
Alternativas
Q4038915 Segurança da Informação
Considerando o conceito de passkey, assinale a alternativa correta.
Alternativas
Q4038911 Segurança da Informação

Um agente de saúde precisa acessar um sistema online para registrar informações de visitas domiciliares. Ao acessar o site, ele observa que o endereço começa com “https://”. Essa sigla indica que:

Alternativas
Q4038910 Segurança da Informação

O agente de saúde João precisa proteger os dados das visitas domiciliares contra perda ou falha no computador. Indique qual ação representa uma prática adequada de backup.

Alternativas
Q4038486 Segurança da Informação
No contexto das noções de segurança para Internet no serviço público, um servidor recebe um e-mail supostamente enviado por uma instituição financeira, solicitando a atualização urgente de seus dados bancários por meio de um link disponibilizado na mensagem. Considerando as boas práticas de segurança da informação, essa situação caracteriza, possivelmente:
Alternativas
Q4038442 Segurança da Informação
Em um ambiente corporativo de um Ministério Público Estadual, na qual são tratadas informações sensíveis e sigilosas, a adoção de procedimentos de segurança digital é fundamental para proteger a instituição contra ameaças cibernéticas. Entre essas ameaças, destacam-se os vírus, worms, malware, phishing e outras pragas virtuais, as quais podem comprometer a integridade, a confidencialidade e a disponibilidade dos dados. 
Considerando as melhores práticas de segurança digital para a proteção de sistemas institucionais contra ameaças virtuais, um procedimento de prevenção eficaz e recomendado é 
Alternativas
Q4038300 Segurança da Informação
A comunicação oficial via correio eletrônico tornou-se uma ferramenta indispensável na rotina administrativa devido à sua celeridade. No entanto, para que um e-mail tenha validade e formalidade equivalentes a um documento físico assinado, ele deve seguir certas diretrizes, como o uso de linguagem profissional e a clareza no campo 'Assunto'. Alem disso, o que é fundamental para garantir a autenticidade e a autoria do emissor em um ambiente digital corporativo oficial?
Alternativas
Q4038291 Segurança da Informação
No contexto das noções de segurança para Internet no serviço público, a proteção de sistemas institucionais e dados sensíveis exige a adoção de boas práticas na criação e gestão de senhas pelos usuários. Nesse sentido, assinale a alternativa que apresenta uma prática recomendada para a criação de senhas seguras.
Alternativas
Q4038117 Segurança da Informação
No contexto da segurança da informação, diferentes mecanismos e práticas são adotados para proteger sistemas, redes e dados contra ameaças digitais. Considerando esse cenário, analise as assertivas a seguir:
I. A instalação de um antivírus elimina completamente a necessidade de atualizações do sistema operacional.
II. Firewalls atuam no controle do tráfego de rede, podendo bloquear conexões não autorizadas.
III. Conexões seguras podem ser identificadas pelo uso do protocolo HTTPS, que utiliza criptografia para proteger os dados transmitidos.
Está CORRETO o que se afirma em
Alternativas
Q4038027 Segurança da Informação
Analise as afirmativas sobre documentos assinados digitalmente e assinale a alternativa correta.

I. Apresentam obrigatoriamente assinaturas de conforto (representação gráfica da assinatura).
II. Garantem a não refutabilidade do assinador.
III. Possibilitam a identificação de futuras alterações no documento.
Alternativas
Q4038026 Segurança da Informação
Analise as afirmativas sobre certificados digitais e assinale a alternativa correta.

I. É possível autoassinar um certificado.
II. Lista de Revogação de Certificados (CRL) serve para listar os certificados expirados.
III. A requisição de assinatura de certificado (CSR) é utilizada na inicialização (handshake) da comunicação segura entre duas máquinas.
Alternativas
Q4038025 Segurança da Informação
Analise as opções sobre os comportamentos que podem gerar vulnerabilidades e assinale alternativa correta.

I. Armazenar chaves assimétricas com permissões erradas.
II. Assinar documentos digitais sem assinatura de conforto (representação gráfica da assinatura).
III. Não utilizar múltiplos fatores de autenticação (MFA) no processo de autenticação.
Alternativas
Q4037968 Segurança da Informação
Analise as afirmativas sobre segurança e prevenção na web e assinale a alternativa correta.

I. O acesso não autorizado a sistemas e redes com o objetivo de obter informações, causar danos, utilizar recursos e/ou interromper serviços é considerado uma intrusão.
II. Hackers não utilizam somente técnicas computacionais para realizar invasões. Eles também usam técnicas de engenharia social para obter informações.
III. Conscientização dos usuários é um método de prevenção de intrusão.
Alternativas
Q4037409 Segurança da Informação
Em relação a códigos maliciosos (malwares), um worm diferencia-se de um vírus tradicional principalmente porque:
Alternativas
Q4037408 Segurança da Informação
Sobre os conceitos de Segurança da Informação, assinale a alternativa que corresponde ao princípio que garante que uma informação não foi alterada de forma não autorizada desde que foi disponibilizada pelo seu proprietário.
Alternativas
Q4034167 Segurança da Informação
Durante o monitoramento das câmeras de vigilância, o vigia identifica movimentação suspeita em área restrita do prédio público. O sistema eletrônico registra imagens e horários automaticamente. A atuação exige observação atenta e comunicação imediata à autoridade competente. A falha na análise pode comprometer a segurança patrimonial. Considerando noções de segurança eletrônica, assinale a alternativa CORRETA.
Alternativas
Q4033754 Segurança da Informação

A segurança da informação moderna depende de uma infraestrutura robusta, composta por diferentes categorias de algoritmos criptográficos. Cada categoria é matematicamente projetada para resolver problemas específicos, como garantir a confidencialidade de grandes volumes de dados, prover autenticação ou permitir a distribuição segura de credenciais. Com base na literatura clássica, relacione a categoria do mecanismo criptográfico, Coluna 1, com o seu respectivo algoritmo representativo, Coluna 2.



Coluna 1

1. Criptografia Simétrica.

2. Criptografia Assimétrica.

3. Gerenciamento (Troca) de Chaves.


Coluna 2

( ) RSA (Rivest-Shamir-Adleman).

( ) Diffie-Hellman.

( ) AES (Advanced Encryption Standard).



A ordem correta de preenchimento dos parênteses, de cima para baixo, é: 

Alternativas
Q4033753 Segurança da Informação

Na literatura de segurança da informação, os sistemas criptográficos são caracterizados por três dimensões independentes que definem a sua estrutura e o seu funcionamento. Sobre esses conceitos estruturais, analise as assertivas abaixo:



I. Em relação aos tipos de operações para transformar o texto claro em cifrado, os algoritmos baseiam-se em substituição (mapeamento) e transposição (reorganização). O requisito fundamental é que nenhuma informação seja perdida, garantindo que todas as operações sejam perfeitamente reversíveis.


II. O número de chaves utilizadas na comunicação determina a classificação do sistema: se emissor e receptor utilizarem a mesma chave, tem-se a criptografia simétrica ou convencional. Se usarem chaves diferentes, o sistema é de criptografia assimétrica ou de chave pública.


III. O modo como o texto claro é processado divide-se em duas categorias principais: o processamento em cadeia, no qual os blocos de texto são processados e misturados em cadeia, e o processamento aleatório, no qual os elementos da entrada são processados em ordem aleatória.



Quais estão corretas?

Alternativas
Q4033002 Segurança da Informação
No âmbito da Segurança da Informação (SI) e sua relação com sistemas de informação, assinale a alternativa que indica corretamente o conjunto de melhores práticas ou a norma cujo propósito central é definir as diretrizes e requisitos para estabelecer, implementar, manter e melhorar um Sistema de Informação de Gestão da Segurança da Informação (SGSI).
Alternativas
Q4032998 Segurança da Informação
Analise as afirmativas abaixo:

1. Permissões de acesso em sistemas de informação estão relacionadas ao atributo da informação da disponibilidade, uma vez que as permissões certas garantem que as informações estejam disponíveis para quem precisa no tempo certo.

2. Afirmar que uma informação é íntegra implica em poder dizer que ela é confiável e autêntica, e que não sofreu qualquer tipo de modificação que corrompa sua integridade.

3. A Confidencialidade visa limitar quem pode visualizar um determinado dado ou informação, preservando a privacidade de dados e informações, e protegendo aqueles que forem sigilosos a pessoas com alçada para tal.

Assinale a alternativa que indica todas as afirmativas corretas.
Alternativas
Respostas
481: A
482: E
483: A
484: E
485: A
486: C
487: A
488: D
489: C
490: C
491: A
492: B
493: E
494: A
495: D
496: D
497: A
498: B
499: D
500: A