Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.346 questões
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Prova:
CESPE / CEBRASPE - 2023 - TC-DF - Auditor de Controle Externo – Área Especializada – Especialidade Tecnologia da Informação – Orientação Sistemas de TI |
Q2341127
Segurança da Informação
Acerca de gestão de segurança da informação, julgue o item a
seguir, com base na NBR ISO/IEC 27001:2013.
A organização deverá realizar avaliações de riscos de segurança da informação somente quando alterações significativas ocorrerem.
A organização deverá realizar avaliações de riscos de segurança da informação somente quando alterações significativas ocorrerem.
Ano: 2023
Banca:
IF-ES
Órgão:
IF-ES
Prova:
IF-ES - 2023 - IF-ES - Técnico de Tecnologia da Informação |
Q2339856
Segurança da Informação
O TLS é um protocolo desenvolvido para proteger comunicações. Considere que o processo que dá início a uma sessão, conhecido como Handshake TLS, utiliza chave pública e chave privada para compartilhar, entre o cliente e o servidor, uma chave que será utilizada na sessão. Baseado nisso, identifique a opção que contém o tipo de criptografia usada na sessão estabelecida, após o Handshake:
Ano: 2023
Banca:
IF-ES
Órgão:
IF-ES
Prova:
IF-ES - 2023 - IF-ES - Técnico de Laboratório/Área: Informática |
Q2339778
Segurança da Informação
A criptografia é uma área da Segurança da Informação que contempla um conjunto de
técnicas para ocultar determinado dado ou informação. Em relação aos algoritmos e protocolos
de criptografia, avalie as sentenças a seguir:
I. Encriptação assimétrica é utilizada para ocultar o conteúdo dos blocos ou fluxos contínuos de dados de qualquer tamanho, incluindo mensagens, arquivos, chaves de encriptação e senhas.
II. Encriptação simétrica é usada para ocultar pequenos blocos de dados, como valores de função de hash e chaves de encriptação, que são usados em assinaturas digitais.
III. Protocolos de autenticação são esquemas baseados no uso de algoritmos criptográficos projetados para autenticar a identidade de entidades.
IV. Algoritmos de integridade de dados são usados para proteger blocos de dados, como mensagens, de possíveis alterações.
É CORRETO afirmar:
I. Encriptação assimétrica é utilizada para ocultar o conteúdo dos blocos ou fluxos contínuos de dados de qualquer tamanho, incluindo mensagens, arquivos, chaves de encriptação e senhas.
II. Encriptação simétrica é usada para ocultar pequenos blocos de dados, como valores de função de hash e chaves de encriptação, que são usados em assinaturas digitais.
III. Protocolos de autenticação são esquemas baseados no uso de algoritmos criptográficos projetados para autenticar a identidade de entidades.
IV. Algoritmos de integridade de dados são usados para proteger blocos de dados, como mensagens, de possíveis alterações.
É CORRETO afirmar:
Ano: 2023
Banca:
IF-ES
Órgão:
IF-ES
Prova:
IF-ES - 2023 - IF-ES - Técnico de Laboratório/Área: Informática |
Q2339759
Segurança da Informação
Cavalo de troia, trojan ou trojan-horse, é um programa que, além de executar as funções
para as quais foi aparentemente projetado, também executa outras funções, normalmente
maliciosas, e sem o conhecimento do usuário. São tipos de trojan, EXCETO:
Q2338654
Segurança da Informação
Se trata de um código malicioso que se disfarça
de um programa legítimo para infectar um
hospedeiro. Esse vírus está atrelado ao que
conhecemos por:
Q2338640
Segurança da Informação
O nmap (“Network Mapper”) é uma ferramenta
de código aberto para exploração de rede e
auditoria de segurança. A sintaxe do comando
que deve ser dado para verificarmos somente
as portas well know ports / portas bem
conhecidas e reservadas às aplicações de Web
em geral, se encontra em:
Ano: 2023
Banca:
IF-MT
Órgão:
IF-MT
Prova:
IF-MT - 2023 - IF-MT - Assistente de Alunos - Edital 133 |
Q2337964
Segurança da Informação
Analise as seguintes afirmações sobre ameaças a segurança da informação:
I. Ameaças de cunho doloso sdo aquelas relacionadas a atividade inconsciente do usuário do ambiente de tecnologia da informação. Em geral, decorrem de ações equivocadas, do despreparo para evitar acidentes e do desconhecimento no uso dos ativos de informação.
Il. Ameaças naturais são aquelas relacionadas ao meio ambiente, clima ou geografia do local. São exemplos as inundações de rios, os terremotos, as descargas atmosféricas, tsunamis, etc.
IIl.Ameaças de cunho culposo são aquelas decorrentes da atividade consciente, com o propósito de furtar, roubar, destruir, corromper ou usar indevidamente os ativos de informagao. Incluem os spywares, o virus de computador, as invasdes e o vandalismo.
Fonte: NOVO, ). P. C. Softwares de Seguranca da Informagdo. Apostila rede e-tec Brasil. 2010. 116p. Disponivel em: http://proedu.rnp.br/ handle/123456789/436. Acesso em: 15 mai. 2023.
Assinale a alternativa CORRETA conforme Novo (2010):
I. Ameaças de cunho doloso sdo aquelas relacionadas a atividade inconsciente do usuário do ambiente de tecnologia da informação. Em geral, decorrem de ações equivocadas, do despreparo para evitar acidentes e do desconhecimento no uso dos ativos de informação.
Il. Ameaças naturais são aquelas relacionadas ao meio ambiente, clima ou geografia do local. São exemplos as inundações de rios, os terremotos, as descargas atmosféricas, tsunamis, etc.
IIl.Ameaças de cunho culposo são aquelas decorrentes da atividade consciente, com o propósito de furtar, roubar, destruir, corromper ou usar indevidamente os ativos de informagao. Incluem os spywares, o virus de computador, as invasdes e o vandalismo.
Fonte: NOVO, ). P. C. Softwares de Seguranca da Informagdo. Apostila rede e-tec Brasil. 2010. 116p. Disponivel em: http://proedu.rnp.br/ handle/123456789/436. Acesso em: 15 mai. 2023.
Assinale a alternativa CORRETA conforme Novo (2010):
Ano: 2023
Banca:
IF-MT
Órgão:
IF-MT
Prova:
IF-MT - 2023 - IF-MT - Assistente de Alunos - Edital 133 |
Q2337963
Segurança da Informação
Analise as seguintes afirmações sobre o que é possivel realizar através de um ataque com um virus do tipo cavalo
de troia:
I. Furtar informações do usuário, tais como fotos, videos, gravações, documentos e informações pessoais ou sigilosas.
Il. Controlar remotamente via internet o computador do usuário, usando-o como ponte para ataques de negação de serviço e distribuição de spam.
Ill. Invadir a privacidade do usuário, ativando webcam ou microfone sem o usuário saber.
Fonte: NETO, P. T. M. e ARAUJO, W. ). Seguranga da Informação: Uma visão sistémica para implantação em organizações. Editora UFPB. 2019, Disponivel em: http://www.editora.ufpb.br/sistema/press5/index.php/UFPB/catalog/download/209/75/905-12inline=1. Acesso em: 15 mai. 2023.
Assinale a alternativa CORRETA conforme Neto e Araújo (2019):
I. Furtar informações do usuário, tais como fotos, videos, gravações, documentos e informações pessoais ou sigilosas.
Il. Controlar remotamente via internet o computador do usuário, usando-o como ponte para ataques de negação de serviço e distribuição de spam.
Ill. Invadir a privacidade do usuário, ativando webcam ou microfone sem o usuário saber.
Fonte: NETO, P. T. M. e ARAUJO, W. ). Seguranga da Informação: Uma visão sistémica para implantação em organizações. Editora UFPB. 2019, Disponivel em: http://www.editora.ufpb.br/sistema/press5/index.php/UFPB/catalog/download/209/75/905-12inline=1. Acesso em: 15 mai. 2023.
Assinale a alternativa CORRETA conforme Neto e Araújo (2019):
Ano: 2023
Banca:
FGV
Órgão:
SMPOG de Belo Horizonte - MG
Prova:
FGV - 2023 - SMPOG de Belo Horizonte - MG - Analista de Planejamento e Gestão Governamental: Ciência da Computação |
Q2337306
Segurança da Informação
Diretrizes para o processo de gestão de riscos de segurança da
informação são estabelecidas pela Norma NBR ISO/IEC
27005:2019.
De acordo com esta norma, assinale a afirmativa correta.
De acordo com esta norma, assinale a afirmativa correta.
Ano: 2023
Banca:
FGV
Órgão:
SMPOG de Belo Horizonte - MG
Prova:
FGV - 2023 - SMPOG de Belo Horizonte - MG - Analista de Planejamento e Gestão Governamental: Ciência da Computação |
Q2337305
Segurança da Informação
A Norma NBR ISO/IEC 27001:2013 descreve requisitos para
implementar um sistema de gestão de segurança da informação.
De acordo com esta norma, a organização deve
De acordo com esta norma, a organização deve
Q2335365
Segurança da Informação
A eficácia do controle de acesso é uma das práticas de segurança da informação. Sobre elas, analise os itens a
seguir.
I. Visando impedir instruções, o Firewall trabalha com protocolos de segurança que garantem a correta operação de comunicação entre duas pontas, funcionando como mecanismo de controle de tráfego de dados entre computadores de rede interna e destes com outras redes externas.
II. Impressão digital, voz ou padrões da íris do olho ou do rosto inteiro são exemplos de acessos por meio de biometria.
III. A restrição de acesso pelo uso de trancas em portas físicas em salas com recursos de infraestrutura de TI também pode ser considerada como prática de segurança da informação.
Marque a alternativa correta:
I. Visando impedir instruções, o Firewall trabalha com protocolos de segurança que garantem a correta operação de comunicação entre duas pontas, funcionando como mecanismo de controle de tráfego de dados entre computadores de rede interna e destes com outras redes externas.
II. Impressão digital, voz ou padrões da íris do olho ou do rosto inteiro são exemplos de acessos por meio de biometria.
III. A restrição de acesso pelo uso de trancas em portas físicas em salas com recursos de infraestrutura de TI também pode ser considerada como prática de segurança da informação.
Marque a alternativa correta:
Ano: 2023
Banca:
IF-MT
Órgão:
IF-MT
Provas:
IF-MT - 2023 - IF-MT - Administrador
|
IF-MT - 2023 - IF-MT - Engenheiro Agrônomo |
IF-MT - 2023 - IF-MT - Psicólogo |
IF-MT - 2023 - IF-MT - Médico - Área Psiquiatra |
Q2335345
Segurança da Informação
Sobre os princípios da seguranca da informação, numere a coluna da direita de acordo com sua correspondência
com a coluna da esquerda:
1 - Confidencialidade
2 - Integridade
3 - Disponibilidade
4 - Autenticidade
2 - Irretratabilidade
( ) Estabelece que pessoas identificadas e autenticadas em um sistema de informações não possam contestar dados contidos em informações, transações ou comunicações.
( ) Estabelece que a informação deve estar sempre acessível as pessoas previamente autorizadas, no momento em que necessitam utilizá-la.
( ) Estabelece que a informação só pode sofrer reduções, acréscimos ou atualizações por pessoas previamente autorizadas, o que mantém suas características originais e respeita seu ciclo de vida.
( ) Estabelece que as informações, transações e comunicações devem ter uma origem comprovada, com a identificação dos autores, e que os dados não tenham sido alterados.
( ) Estabelece que somente pessoas previamente autorizadas tenham conhecimento do conteúdo da informação.
Assinale a alternativa que apresenta a numeração correta da coluna da direita, de cima para baixo, conforme Novo (2010):
1 - Confidencialidade
2 - Integridade
3 - Disponibilidade
4 - Autenticidade
2 - Irretratabilidade
( ) Estabelece que pessoas identificadas e autenticadas em um sistema de informações não possam contestar dados contidos em informações, transações ou comunicações.
( ) Estabelece que a informação deve estar sempre acessível as pessoas previamente autorizadas, no momento em que necessitam utilizá-la.
( ) Estabelece que a informação só pode sofrer reduções, acréscimos ou atualizações por pessoas previamente autorizadas, o que mantém suas características originais e respeita seu ciclo de vida.
( ) Estabelece que as informações, transações e comunicações devem ter uma origem comprovada, com a identificação dos autores, e que os dados não tenham sido alterados.
( ) Estabelece que somente pessoas previamente autorizadas tenham conhecimento do conteúdo da informação.
Assinale a alternativa que apresenta a numeração correta da coluna da direita, de cima para baixo, conforme Novo (2010):
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase 21: Engenharia de Telecomunicações |
Q2327003
Segurança da Informação
Firewall é uma solução de segurança baseada em
hardware ou software que, a partir de um conjunto de
regras, analisa o tráfego de rede para determinar quais
operações de transmissão ou recepção de dados podem
ser executadas. Entre os tipos existentes, o Firewall de
filtragem de pacote é responsável por realizar o controle
de acesso à rede, ou seja, todos os pacotes que entram e
saem são analisados.
Uma vantagem competitiva desse tipo de firewall consiste na(o)
Uma vantagem competitiva desse tipo de firewall consiste na(o)
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase 21: Engenharia de Telecomunicações |
Q2326975
Segurança da Informação
Um dos tipos de ataque que o firewall de um site deve impedir é aquele em que um invasor envia um pacote SYN
do protocolo TCP para estabelecer uma conexão. O site
aloca um slot de conexão e envia um pacote de sinalização SYN+ACK como resposta. Se o invasor não responder, o slot fica alocado até um tempo-limite. Se o invasor
for programado para enviar um número excessivo de solicitações de conexão, todos os slots serão alocados, e
nenhuma conexão legítima será efetuada.
Esse tipo de ataque é conhecido como
Esse tipo de ataque é conhecido como
Ano: 2023
Banca:
Instituto Access
Órgão:
UFJ
Prova:
Instituto Access - 2023 - UFJ - Analista de Tecnologia da Informação - Redes |
Q2326248
Segurança da Informação
Entre os tipos de backup, um minimiza o risco da perda de
dados, aliando os conceitos de economia e velocidade de outro
tipo de backup, porém com uma diferença fundamental. Após
realizar a primeira cópia completa, cada gravação desse tipo de
backup compara o conteúdo a ser copiado com o último evento
para gravar somente as alterações realizadas. Isso significa que
uma maior quantidade de registros será gravada a cada novo
backup desse tipo, pois o último fragmento sempre conterá todas
as diferenças entre a cópia original e o volume atualizado. Esse
processo é mais prático quando comparado a outros tipos, pois só
exigirá a cópia inicial completa e o último fragmento diferencial
para restauração do ambiente.
O esquema descrito é conhecido como backup
Ano: 2023
Banca:
Instituto Access
Órgão:
UFJ
Prova:
Instituto Access - 2023 - UFJ - Analista de Tecnologia da Informação - Redes |
Q2326247
Segurança da Informação
De acordo com a Norma NBR/ISO 17799, um termo está
relacionado aos riscos e é definido como o processo de
identificação, controle e minimização ou eliminação dos riscos de
segurança que podem afetar os sistemas de informação, a um
custo aceitável. Esse termo é denominado
Ano: 2023
Banca:
Instituto Access
Órgão:
UFJ
Prova:
Instituto Access - 2023 - UFJ - Analista de Tecnologia da Informação - Redes |
Q2326245
Segurança da Informação
De acordo com a Norma NBR/ISO 17799, a segurança da
informação é caracterizada pela preservação de alguns pilares de
segurança, dos quais dois são descritos a seguir:
I. Refere-se à garantia de que a informação é acessível somente por pessoas autorizadas a terem acesso. II. Refere-se à salvaguarda da exatidão e completeza da informação e dos métodos de processamento.
Os dois pilares descritos em I e II são conhecidos, respectivamente, como
I. Refere-se à garantia de que a informação é acessível somente por pessoas autorizadas a terem acesso. II. Refere-se à salvaguarda da exatidão e completeza da informação e dos métodos de processamento.
Os dois pilares descritos em I e II são conhecidos, respectivamente, como
Ano: 2023
Banca:
Instituto Access
Órgão:
UFJ
Prova:
Instituto Access - 2023 - UFJ - Analista de Tecnologia da Informação - Redes |
Q2326243
Segurança da Informação
Em um dos tipos de criptografia empregados atualmente, o
emissor e o receptor das informações utilizam uma chave
única idêntica para codificar e decodificar os dados
transmitidos, sendo o processo de funcionamento baseado
nas premissas listadas a seguir:
I. Quem envia e quem recebe os dados possuem a mesma chave criptográfica.
II. Utilizando essa chave secreta única, o emissor criptografa os dados, transformando as informações textuais em um ciphertext ilegível.
III. É feito o envio dos dados criptografados através da internet.
IV. O destinatário recebe os dados criptografados e os decodifica com a mesma chave usada anteriormente, revelando as informações transmitidas.
Esse tipo de criptografia é conhecido por
I. Quem envia e quem recebe os dados possuem a mesma chave criptográfica.
II. Utilizando essa chave secreta única, o emissor criptografa os dados, transformando as informações textuais em um ciphertext ilegível.
III. É feito o envio dos dados criptografados através da internet.
IV. O destinatário recebe os dados criptografados e os decodifica com a mesma chave usada anteriormente, revelando as informações transmitidas.
Esse tipo de criptografia é conhecido por
Ano: 2023
Banca:
Instituto Access
Órgão:
UFJ
Prova:
Instituto Access - 2023 - UFJ - Analista de Tecnologia da Informação - Redes |
Q2326242
Segurança da Informação
No campo dos ataques cibernéticos, um envolve a falsificação de
identidade, ou seja, os invasores mascaram sua verdadeira
identidade e fingem ser uma pessoa ou entidade confiável, sendo
muito comum a utilização de e-mails, chamadas telefônicas ou
sites falsos para dissimular o ataque e enganar as vítimas, com o
objetivo de roubar dados.
Esse tipo de ataque cibernético é conhecido por
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios |
Q2325488
Segurança da Informação
As organizações podem usar a Norma ABNT ISO 27002
como uma referência para a seleção de controles dentro
do processo de um SGSI (Sistema de Gestão de Segurança da Informação).
Conforme definido nessa norma, assegurar que as informações e os recursos de processamento da informação estejam protegidos contra malware é um dos objetivos listados para o contexto da segurança
Conforme definido nessa norma, assegurar que as informações e os recursos de processamento da informação estejam protegidos contra malware é um dos objetivos listados para o contexto da segurança
Conheça nossos planos