Questões de Segurança da Informação para Concurso - Página 250

Q3707846

Ano: 2023 Banca: AMAUC Órgão: Prefeitura de Seara - SC Prova: AMAUC - 2023 - Prefeitura de Seara - SC - Programador de Sistemas |

Q3707846 Segurança da Informação

OWASP desenvolveu uma série de recursos que descrevem as vulnerabilidades mais comuns que existem em vários sistemas, incluindo aplicativos da web, APIs, dispositivos móveis e muito mais. Assinale a alternativa que se refere à vulnerabilidade Top 10 Web Application Security Risks: 2021, caracterizada no texto abaixo:
Essa vulnerabilidades podem existir quando um aplicativo da Web não valida adequadamente uma URL fornecida por um usuário ao buscar um recurso remoto localizado nessa URL. Se for esse o caso, um invasor que explora a vulnerabilidade pode usar o aplicativo Web vulnerável para enviar uma solicitação criada pelo invasor para o URL indicado. Isso permite que o invasor ignore os controles de acesso, como um firewall, que bloquearia as conexões diretas do invasor com a URL de destino, mas está configurado para fornecer acesso ao aplicativo Web vulnerável.

A

Falsificação de solicitação do lado do servidor.

B

Exposição de Dados Sensíveis.

C

Quebra de Controle de Acesso.

D

Falhas de identificação e autenticação.

E

Design Inseguro.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3706335

Ano: 2023 Banca: ACCESS Órgão: Câmara de Itaguaçu - ES Prova: ACCESS - 2023 - Câmara de Itaguaçu - ES - Auditor Interno |

Q3706335 Segurança da Informação

A respeito dos riscos à segurança dos computadores, analise as afirmativas a seguir:
I. O Vírus Time Bomb é um malware de contagem regressiva. Normalmente vem por anexos em e-mail. Ele é instalado, mas só será acionado na data previamente definida pelo seu desenvolvedor.
II. Depois de carregados na memória (RAM), os vírus de boot alteram o setor de boot de todos os discos do computador, ou seja, ele infecta o sistema quando o computador é iniciado.
III. O cavalo de Troia é bem mais perigoso do que um vírus, por ser um programa autônomo, ou seja, não necessita de ser acionado pelo usuário para ser ativado.
Assinale

A

se apenas as afirmativas I e II estiverem corretas.

B

se apenas as afirmativas I e III estiverem corretas.

C

se apenas as afirmativas II e III estiverem corretas.

D

se todas as afirmativas estiverem corretas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3702920

Ano: 2023 Banca: SUSTENTE Órgão: Câmara de Ipojuca - PE Prova: SUSTENTE - 2023 - Câmara de Ipojuca - PE - Assistente em Tecnologia da Informação |

Q3702920 Segurança da Informação

Logs de evento podem ajudar a encontrar e resolver eventos de segurança para que você proteja seus sistemas e dados. Esse tipo de solução é classificada em qual categoria de controle de segurança ?

A

Preventivo

B

Detectivo

C

Corretivo

D

Avaliativo

E

Quantitativo

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3702919

Ano: 2023 Banca: SUSTENTE Órgão: Câmara de Ipojuca - PE Prova: SUSTENTE - 2023 - Câmara de Ipojuca - PE - Assistente em Tecnologia da Informação |

Q3702919 Segurança da Informação

A tríade CIA é um modelo de segurança que ajuda organizações a manterem o foco em aspectos importantes de se manter um ambiente seguro.
Avalie as afirmações abaixo, sobre o texto acima e marque a errada.

A

Manter algo secreto, por si só, não garante confidencialidade.

B

CIA é a combinação de confidencialidade, integridade e disponibilidade.

C

Encriptação ajuda a garantir a integridade dos dados em repouso, mas não é a melhor opção para dados em movimento. Em vez disso, hashing é tipicamente utilizado.

D

Para garantir a disponibilidade de serviços e dados, utilize técnicas como failover, clustering, resiliência do site, failover automático, load balance, redundância de hardware e software e fault tolerance.

E

Existindo uma modificação indevida nos dados, significa que houve perda da confidencialidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3702918

Ano: 2023 Banca: SUSTENTE Órgão: Câmara de Ipojuca - PE Prova: SUSTENTE - 2023 - Câmara de Ipojuca - PE - Assistente em Tecnologia da Informação |

Q3702918 Segurança da Informação

Assim como o IP identifica um único equipamento por trás de um endereço único na rede, o usuário que está usando esse endereço precisa ser uma pessoa válida e autêntica na rede. Autenticação é a capacidade de garantir que alguém, ou alguma coisa, é de fato quem diz ser, dentro de um contexto definido.
Avalie as afirmações abaixo e indique a única correta.

A

Autenticação por senha é o mais utilizado e é o mais robusto em matéria de segurança.

B

Biometria vem ganhando espaço como forma de autenticação. Ela se encaixa na categoria de métodos de algo físico que temos.

C

Senhas se encaixam na categoria de métodos de algo que temos.

D

One-Time Password é um mecanismo que define uma senha por sessão entre cada usuário e servidor. Após a primeira autenticação, a chave é armazenada e será reutilizada em todas as demais sessões.

E

Autenticação forte é quando combinamos mais de um método de autenticação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3702915

Ano: 2023 Banca: SUSTENTE Órgão: Câmara de Ipojuca - PE Prova: SUSTENTE - 2023 - Câmara de Ipojuca - PE - Assistente em Tecnologia da Informação |

Q3702915 Segurança da Informação

Avalie as afirmações abaixo referentes a premissas de segurança da informação:

I- A equipe de vendas tem que enviar a informação e somente os membros da equipe de produção podem recebê-las. Nenhuma outra pessoa, mesmo de dentro da empresa, pode receber a informação, exceto pessoas autorizadas que fazem parte da equipe.
II- A informação recebida pela equipe de produção tem que ser a mesma informação enviada pelo vendedor, ou seja, nenhuma modificação, no pacote original, deve ser feita no decorrer da transmissão.
III- O grupo de produção tem a garantia de que a informação recebida pela equipe de vendas não será negada no futuro, ou seja, há garantia da fonte da mensagem.

Podemos afirmar que as definições I, II e III são, respectivamente:

A

Privacidade, Autenticidade, Facilidade.

B

Autenticidade, Facilidade, Não Repúdio

C

Integridade, Autenticidade, Privacidade

D

Facilidade, Privacidade, Integridade

E

Privacidade, Integridade, Não Repúdio

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3702594

Ano: 2023 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2023 - IFC-SC - Analista de Tecnologia da Informação |

Q3702594 Segurança da Informação

Mecanismo de segurança que tem como objetivo o registro e a análise de atividades relevantes de segurança que pode ajudar na detecção de violações de segurança, análise de desempenho ou falhas em aplicações. Além disso, mantém um registro de eventos, pois não é possível garantir se uma determinada política de segurança está correta ou até mesmo se foi implementada corretamente. Qual mecanismo é esse?

A

Assinatura digital.

B

Certificado digital.

C

Auditoria.

D

Firewall.

E

Criptografia.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3702593

Ano: 2023 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2023 - IFC-SC - Analista de Tecnologia da Informação |

Q3702593 Segurança da Informação

Os algoritmos criptográficos são responsáveis pela implementação dos mecanismos de segurança que tornam possível alcançar a maioria dos objetivos de um sistema de segurança. Existem dois tipos de algoritmos de criptografia: simétricos e assimétricos, respectivamente chamados de:

A

Chave única secreta e chave dupla.

B

Chave primária e chave secundária.

C

Chave protegida e chave distribuída.

D

Chave simples e chave composta.

E

Chave única e chave compartilhada.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3702592

Ano: 2023 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2023 - IFC-SC - Analista de Tecnologia da Informação |

Q3702592 Segurança da Informação

Em relação à segurança da informação, uma ameaça pode ser definida como um possível perigo que pode explorar uma vulnerabilidade do sistema computacional. Nas alternativas abaixo, citam-se vários exemplos de ameaça para um sistema computacional. Assinale a alternativa que NÃO se enquadra como uma ameaça a um sistema computacional.

A

Divulgação deliberada ou intencional de informação.

B

Modificação maliciosa ou negligente ou destruição de dados.

C

Tratamento de erros pelos programadores no código.

D

Degradação ou impossibilidade de uso de um serviço.

E

Falha em verificar a autenticidade de um usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3701785

Ano: 2023 Banca: SUSTENTE Órgão: Câmara de Ipojuca - PE Prova: SUSTENTE - 2023 - Câmara de Ipojuca - PE - Analista em Tecnologia da informação |

Q3701785 Segurança da Informação

Qual dos modelos abaixo de Governança de TI apresenta “Requisitos e código de prática para a gestão da segurança da informação”?

A

CMMI-ACQ.

B

PMBOK.

C

CobiT.

D

ITIL.

E

ISO/IEC 27001 e ISO/IEC 27002.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3701782

Ano: 2023 Banca: SUSTENTE Órgão: Câmara de Ipojuca - PE Prova: SUSTENTE - 2023 - Câmara de Ipojuca - PE - Analista em Tecnologia da informação |

Q3701782 Segurança da Informação

“A livraria Springbooks encomenda on-line grandes volumes de livros de uma editora. Devido ao alto valor monetário dessas encomendas, a livraria e a editora fizeram um acordo para garantir encomendas seguras. Tanto a livraria como a editora obtiveram credenciais de uma Autoridade de Registro (RA). Essa autoridade tem a função de verificar as credenciais em relação às políticas estabelecidas. Uma vez atendidas essas políticas, uma requisição é feita à Autoridade Certificadora(CA) a fim de produzir um certificado que atesta que a chave pública pertence à pessoa cujas credenciais são verificadas pela RA. Agora, quando a livraria faz uma encomenda com a editora, utilizando uma mensagem assinada, a editora pode verificar com a CA, se o certificado ainda é válido e se a chave usada para assinar a mensagem pertence à livraria.”

Qual o sistema de criptografia que foi utilizado no exemplo acima?

A

Sistema simétrico.

B

Sistema assimétrico.

C

Criptografia unidirecional.

D

PKI.

E

Criptografia paralela.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3698623

Ano: 2023 Banca: IDESG Órgão: Câmara de Sumidouro - RJ Prova: IDESG - 2023 - Câmara de Sumidouro - RJ - Contador |

Q3698623 Segurança da Informação

João Antônio (2017, p. 459), em seu livro “Informática para Concursos – Teoria e Questões”, apresenta a seguinte definição:
“Segurança da Informação é um termo que descreve técnicas, recursos, componentes e hábitos (sim, hábitos) que permitam que usuários considerem um sistema de informações (um site, um programa de controle de funcionários, um e-mail) confiável”.
(ANTÔNIO, João. Informática para Concursos – Teoria e Questões. 6 ed. São Paulo: Método, 2017)
Em Segurança da Informação, o termo que se refere à prestação de serviço com eficiência e eficácia aceitáveis, por parte de um sistema, é denominado:

A

Confiabilidade.

B

Integridade.

C

Confidencialidade.

D

Autenticidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3694450

Ano: 2023 Banca: Instituto Referência Órgão: Câmara de Santo Antônio de Pádua - RJ Prova: Instituto Referência - 2023 - Câmara de Santo Antônio de Pádua - RJ - Técnico de Informática |

Q3694450 Segurança da Informação

Quais são os três aspectos-chave da segurança da informação comumente referidos Tríade:

A

Desempenho, Disponibilidade e Integridade

B

Desempenho, Disponibilidade e Segurança

C

Desempenho, Disponibilidade e Confidencialidade

D

Confidencialidade, Integridade e Disponibilidade

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3694386

Ano: 2023 Banca: ADVISE Órgão: Prefeitura de Tacima - PB Prova: ADVISE - 2023 - Prefeitura de Tacima - PB - Técnico em Enfermagem |

Q3694386 Segurança da Informação

O WhatsApp é um aplicativo de troca de mensagens instantâneas. Um dos mecanismos de segurança que garantem o sigilo das mensagens trocadas pelos usuários é:

A

A mediação realizada por funcionários do aplicativo.

B

O backup salvo no servidor das mensagens do Whatsapp.

C

A possibilidade de enviar uma mesma mensagem para vários usuários.

D

O uso de criptografias nas mensagens.

E

O recurso de visualização única para mensagens de texto.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3693282

Ano: 2023 Banca: COTEC Órgão: Câmara de Itamarandiba - MG Prova: COTEC - 2023 - Câmara de Itamarandiba - MG - Assistente Administrativo |

Q3693282 Segurança da Informação

Um vírus de computador é um software malicioso e, tal como um vírus biológico, o software infecta o sistema operacional podendo se espalhar e comprometer o computador de diversas formas, dependendo do tipo de vírus. Sobre tipos de vírus, analise as proposições a seguir e assinale a alternativa CORRETA.

A

O worm dispensa a ajuda humana para infectar e se propagar. Ele infecta uma vez e depois usa as redes de computadores para se propagar para outras máquinas, sem a ajuda dos usuários.

B

O spyware faz o que o nome indica, ou seja, deleta o que o usuário faz no computador. Além disso, ele coleta dados como pressionamentos de teclas, hábitos de navegação e informações de login, que depois são deletados.

C

O ransomware infecta seu computador, criptografa somente informações de senhas e login e exige um resgate pela liberação. Se o usuário se recusar a pagar, os dados são excluídos permanentemente.

D

O bot é projetado para realizar operações gerais automaticamente. Quando instalado no computador, ele pode usar a máquina para executar comandos específicos com a aprovação ou o conhecimento do usuário.

E

O “cavalo de Troia” esconde-se mascarado como arquivo ou software legítimo. Depois de baixado e instalado, ele altera o código fonte do hardware comprometendo o seu funcionamento permanentemente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3688329

Ano: 2023 Banca: UFU-MG Órgão: UFU-MG Prova: UFU-MG - 2023 - UFU-MG - Técnico de Tecnologia da Informação |

Q3688329 Segurança da Informação

Um fator essencial para o gerenciamento de usuários em ambientes institucionais está relacionado ao nível de segurança das senhas adotadas por eles. Considerando o uso do Linux-PAM no OpenSuSE 15.3 para exigir senhas com: no mínimo 8 caracteres de tamanho, no mínimo uma letra minúscula, no mínimo uma letra maiúscula e no mínimo um número, assinale a alternativa que apresenta os corretos parâmetros de configuração.

A

--cracklib-minlen=-8 --cracklib-lcredit=1 --cracklib-ucredit=1 --cracklib-dcredit=1

B

--cracklib-minlen=8 --cracklib-lcredit=-1 --cracklib-ucredit=-1 --cracklib-dcredit=-1

C

--cracklib-minlen=8 --cracklib-lcredit=-1 --cracklib-ucredit=-1 --cracklib-ocredit=-1

D

--cracklib-minlen=-8 --cracklib-lcredit=1 --cracklib-ucredit=1 --cracklib-ocredit=1

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3688234

Ano: 2023 Banca: IDCAP Órgão: Prefeitura de Aracruz - ES Prova: IDCAP - 2023 - Prefeitura de Aracruz - ES - Técnico Municipal de Nível Superior - Engenheiro Civil |

Q3688234 Segurança da Informação

Hoje com o avanço da engenharia e programação de redes existem varias formas de se roubar dados ou invadir computadores, nesse contexto, analise as proposições abaixo:

I.Ligações do Skype;
II.Antivírus desatualizados;
III.Vírus através de download, sites suspeitos, e-mails e pen drive.

Após sua análise assinale a alternativa correta:

A

Apenas as proposições II e III estão corretas.

B

Apenas as proposições I e III estão corretas.

C

Apenas a proposição III está correta.

D

Apenas as proposições I e II estão corretas.

E

Apenas a proposição II está correta.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3687734

Ano: 2023 Banca: IDCAP Órgão: Prefeitura de Aracruz - ES Prova: IDCAP - 2023 - Prefeitura de Aracruz - ES - Técnico Municipal de Nível Superior - Engenheiro Florestal / Pesca |

Q3687734 Segurança da Informação

O PHISHING é um método empregado para a obtenção ilícita de dados pessoais. Avalie as afirmações a seguir quanto à sua veracidade (V) ou falsidade (F):

(__)Mensagens instantâneas (Whatsapps) ou e-mail contendo links para você clicar: Eles roubam contatos de pessoas e mandam estas mensagens como fosse essas pessoas e pedem para você clicar em algum link.
(__)Construções de páginas inteiras como de instituições bancárias, sites do governo entre outros. Eles mandam e-mail para pedir atualizações, validação, confirmação de dados da conta ou dizendo que sua conta foi bloqueada por acesso ilegal ou algum outro problema.
(__)Ligações desconhecidas.

Marque a alternativa correta, cuja ordem de avaliação esteja correta de cima para baixo:

A

V − V − F.

B

F − V − V.

C

V − F − F.

D

V − V − V.

E

F − F − F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3687255

Ano: 2023 Banca: FUNDEP (Gestão de Concursos) Órgão: UFVJM-MG Prova: FUNDEP (Gestão de Concursos) - 2023 - UFVJM-MG - Técnico em Tecnologia da Informação |

Q3687255 Segurança da Informação

A classificação da informação desempenha um papel fundamental na segurança da informação em organizações.

Assinale a alternativa que melhor descreve o objetivo da classificação da informação.

A

A classificação da informação serve principalmente para ocultar informações importantes dos funcionários para evitar vazamentos.

B

O principal objetivo da classificação da informação é reduzir a acessibilidade aos dados para garantir a privacidade dos usuários.

C

A classificação da informação visa a categorizar os dados com base em sua sensibilidade e importância para garantir que medidas de segurança adequadas sejam aplicadas.

D

A classificação da informação não é usada para facilitar a recuperação de documentos em um sistema de gerenciamento de conteúdo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3687254

Ano: 2023 Banca: FUNDEP (Gestão de Concursos) Órgão: UFVJM-MG Prova: FUNDEP (Gestão de Concursos) - 2023 - UFVJM-MG - Técnico em Tecnologia da Informação |

Q3687254 Segurança da Informação

Analise as afirmativas a seguir, sobre os tipos de ataques a redes de computadores.

I. O ataque man-in-the-midle (MitM) envolve um invasor intermediando a comunicação entre dois dispositivos, interceptando e possivelmente modificando os dados em trânsito.

II. O ataque de injeção SQL explora vulnerabilidades em aplicativos da web para injetar código SQL malicioso em consultas, permitindo o acesso não autorizado a bancos de dados.

III. O ataque de phishing é o envio de e-mails ou mensagens falsas que parecem legítimas, com o objetivo de enganar os usuários para que revelem informações pessoais ou financeiras.

Estão corretas as afirmativas

A

I e II, apenas.

B

I e III, apenas.

C

II e III, apenas.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.547 questões