Questões de Segurança da Informação para Concurso - Página 261

Q2426506

Ano: 2023 Banca: Avança SP Órgão: DAE-Santa Bárbara d’Oeste Prova: Avança SP - 2023 - DAE-Santa Bárbara d’Oeste - Técnico em Tecnologia da Informação |

Q2426506 Segurança da Informação

Autenticidade é uma medida de segurança da informação que:

A

Garante a disponibilidade dos dados e informações ao usuário

B

Estabelece os dados e informações sejam entregues aos destinatários

C

Evita a manipulação de arquivos e informações

D

Garante a integridade dos dados e informações

E

Garante a privacidade dos dados e informações

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2387331

Ano: 2023 Banca: INQC Órgão: Prefeitura de Santana do Livramento - RS Prova: INQC - 2023 - Prefeitura de Santana do Livramento - RS - Técnico em Informática |

Q2387331 Segurança da Informação

Em um ambiente corporativo, um computador apresenta comportamentos estranhos, como lentidão extrema, erros frequentes e acesso a arquivos e pastas que o usuário não autorizou. O antivírus instalado não detectou nenhuma ameaça. Suspeitando de um possível ataque, o administrador decide investigar mais a fundo. Após análise, ele descobre um programa malicioso que se escondeu profundamente no sistema operacional, explorando vulnerabilidades e ocultando suas atividades para evitar a detecção. Que termo técnico descreve esse tipo de programa malicioso?

A

Worm.

B

Spyware.

C

Trojan.

D

Phishing.

E

Rootkit.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2387328

Ano: 2023 Banca: INQC Órgão: Prefeitura de Santana do Livramento - RS Prova: INQC - 2023 - Prefeitura de Santana do Livramento - RS - Técnico em Informática |

Q2387328 Segurança da Informação

Em relação aos sistemas de arquivos e suas características de direitos de acesso, segurança e integridade, assinale a alternativa que apresenta uma afirmação INCORRETA.

A

O controle de acesso em sistemas de arquivos envolve a definição de permissões para usuários e grupos, determinando quem pode ler, escrever e executar arquivos.

B

Criptografia de arquivos é uma técnica que garante a confidencialidade dos dados armazenados, mas não afeta a integridade dos mesmos.

C

Um sistema de arquivos com journaling registra as alterações que serão realizadas antes de executá-las, o que auxilia na recuperação após falhas de energia ou sistema.

D

A cópia de segurança (backup) é uma prática importante para preservar a integridade dos dados, permitindo a recuperação em caso de perda, falha ou corrupção dos arquivos.

E

A autenticação de dois fatores é uma medida de segurança que exige além da senha, um segundo elemento de verificação, como um código temporário gerado por um aplicativo no smartphone.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2381033

Ano: 2023 Banca: Instituto Darwin Órgão: Prefeitura de Lagoa de Itaenga - PE Prova: Instituto Darwin - 2023 - Prefeitura de Lagoa de Itaenga - PE - Técnico em Informática |

Q2381033 Segurança da Informação

Um sistema criptográfico possui 5 componentes descritos abaixo, dos quais é INCORRETO afirmar:

A

Um espaço de textos em claro (T);

B

Um espaço de textos cifrados (ou criptograma, C)

C

Um espaço de chaves (K)

D

Uma família de transformações de cifragem Ee: T→ C, e ∈ K

E

Uma família de transformações de decifragem Dd: K→T, d ∈ C

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2369172

Ano: 2023 Banca: LJ Assessoria e Planejamento Administrativo Limita Órgão: Prefeitura de Dom Eliseu - PA Prova: LJ Assessoria e Planejamento Administrativo Limita - 2023 - Prefeitura de Dom Eliseu - PA - Vigia |

Q2369172 Segurança da Informação

Qual é o principal objetivo da criptografia de chave pública em um sistema de segurança eletrônica?

A

Garantir a confidencialidade dos dados.

B

Garantir a integridade dos dados.

C

Garantir a disponibilidade dos dados.

D

Garantir a autenticidade dos dados.

E

Garantir a auditoria dos dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2369170

Ano: 2023 Banca: LJ Assessoria e Planejamento Administrativo Limita Órgão: Prefeitura de Dom Eliseu - PA Prova: LJ Assessoria e Planejamento Administrativo Limita - 2023 - Prefeitura de Dom Eliseu - PA - Vigia |

Q2369170 Segurança da Informação

Quais são as três etapas principais do processo de autenticação em um sistema de segurança eletrônica?

A

Identificação, autorização, auditoria.

B

Autenticação, autorização, auditoria.

C

Autenticação, autorização, autoria.

D

Identificação, autoria, auditoria.

E

Identificação, autenticação, autorização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2369164

Ano: 2023 Banca: LJ Assessoria e Planejamento Administrativo Limita Órgão: Prefeitura de Dom Eliseu - PA Prova: LJ Assessoria e Planejamento Administrativo Limita - 2023 - Prefeitura de Dom Eliseu - PA - Vigia |

Q2369164 Segurança da Informação

Para evitar a sabotagem de sistemas de computadores, qual das seguintes abordagens é considerada a mais eficaz para proteger as informações e os recursos?

A

Utilização de autenticação multifator.

B

Atualização regular do software e patches de segurança.

C

Implementação de firewalls e sistemas de detecção de intrusão.

D

Criptografia de dados em repouso e em trânsito.

E

Uma combinação de todas as alternativas anteriores.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2369163

Ano: 2023 Banca: LJ Assessoria e Planejamento Administrativo Limita Órgão: Prefeitura de Dom Eliseu - PA Prova: LJ Assessoria e Planejamento Administrativo Limita - 2023 - Prefeitura de Dom Eliseu - PA - Vigia |

Q2369163 Segurança da Informação

Sabotagem informática é a danificação ou destruição do material de que é feito o computador ou seus componentes. Os objetivos da sabotagem de computadores são:

A

Utilização de autenticação multifator.

B

Atualização regular do software e patches de segurança.

C

Implementação de firewalls e sistemas de detecção de intrusão.

D

As instalações tangíveis, como também os dados intangíveis que contém os programas de computação e outras valiosas informações, causando danos físicos e lógicos.

E

Realização de testes de penetração regulares.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2369161

Ano: 2023 Banca: LJ Assessoria e Planejamento Administrativo Limita Órgão: Prefeitura de Dom Eliseu - PA Prova: LJ Assessoria e Planejamento Administrativo Limita - 2023 - Prefeitura de Dom Eliseu - PA - Vigia |

Q2369161 Segurança da Informação

Quando se trata de prevenção de sabotagem, qual das seguintes medidas é considerada a mais eficaz para proteger sistemas críticos de infraestrutura?

A

Criptografia avançada de dados.

B

Controles de acesso biométrico.

C

Monitoramento constante das redes.

D

Programas de conscientização de funcionários.

E

Utilização de firewalls robustos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2361760

Ano: 2023 Banca: FUNDATEC Órgão: IF-RS Prova: FUNDATEC - 2023 - IF-RS - Professor - Informática Geral |

Q2361760 Segurança da Informação

Segundo Ian Sommerville, o software crítico de segurança divide-se em duas classes. Sobre esse assunto, analise as assertivas a seguir, assinalando V, se verdadeiras, ou F, se falsas.

( ) O software crítico de segurança primária atua diretamente no bloqueio de acessos a um computador ou uma rede de computadores.
( ) O software crítico de segurança secundária atua diretamente no código malicioso depois que o vírus já entrou no computador.
( ) O software crítico de segurança primária é embutido como um controlador em um sistema, e o seu mau funcionamento pode causar mau funcionamento do hardware, o que pode resultar em danos às pessoas ou ao ambiente.
( ) O software crítico de segurança secundária pode resultar indiretamente em um dano, em casos em que um processo é auxiliado por computador cujo mau funcionamento pode resultar em um defeito no resultado final.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

V – F – F – V.

B

V – V – F – F.

C

V – F – V – F.

D

F – V – F – V.

E

F – F – V – V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2361759

Ano: 2023 Banca: FUNDATEC Órgão: IF-RS Prova: FUNDATEC - 2023 - IF-RS - Professor - Informática Geral |

Q2361759 Segurança da Informação

Referente aos conceitos utilizados para segurança da informação em técnicas específicas, assinale a alternativa INCORRETA.

A

O determinismo é uma das quatro propriedades da replicação de máquinas de estado. O mesmo comando executado no mesmo estado inicial gera o mesmo estado final.

B

O acordo é a propriedade principal da replicação de máquinas de estado, onde todos os servidores executam comandos diferentes a cada execução.

C

O Byzantine Fault Tolerance (BFT) é um algoritmo de tolerância à intrusão com o objetivo de ter um protocolo correto e com bom desempenho e que, em relação à correção, satisfaz sempre as suas propriedades de segurança.

D

A replicação consiste em distribuir cópias do código e dos dados de determinado serviço por um conjunto de servidores, para garantir a disponibilidade e a integridade do serviço se houver intrusões em um número limitado de réplicas.

E

O Rampart é um sistema que suporta RME TI, sendo mais genérico do que o BFT, pois é um sistema de comunicação em grupo que oferece primitivas de comunicação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2361090

Q2361090 Segurança da Informação

Assinale a assertiva correta a sobre firewalls.

A

Os firewalls são dispositivos físicos utilizados exclusivamente para o controle de acesso à internet.

B

Os firewalls inspecionam somente o tráfego de entrada, não afetando o tráfego de saída.

C

Os firewalls de aplicação são capazes de filtrar pacotes de rede com base no conteúdo dos dados.

D

Os firewalls de camada de rede operam somente no modelo OSI de sete camadas.

E

Os firewalls não são capazes de proteger contra ataques de negação de serviço (DoS).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2348446

Ano: 2023 Banca: IBFC Órgão: EBSERH Prova: IBFC - 2023 - EBSERH - Analista de Tecnologia da Informação |

Q2348446 Segurança da Informação

Trata-se de um tipo de vírus de computador que tem por objetivo a mudança das principais configurações do navegador. Quando ele se instala, o mesmo modifica a homepage e as formas de busca. Apresentam anúncios em páginas legítimas, porém, quando estes são acionados, há o redirecionamento do usuário para sites maliciosos que podem apresentar exploits e outras páginas fraudulentas. Este é um tipo conhecido por ______.
Assinale a alternativa que preencha corretamente a lacuna.

A

Rootkit do navegador

B

Navegador Keylogger

C

Sequestrador de navegador

D

Cavalo de Tróia do navegador

E

Adware do navegador

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2341641

Ano: 2023 Banca: SELECON Órgão: Empresa Cuiabana de Saúde Pública - MT Prova: SELECON - 2023 - Empresa Cuiabana de Saúde Pública - MT - Analista de Redes e de Comunicação de Dados |

Q2341641 Segurança da Informação

Havendo uma tentativa de invasão por meio da porta TCP/IP que trata do serviço de telnet, uma forma de providenciar defesa contra esse ataque seria configurar um bloqueio, no firewall, da porta:

A

13

B

23

C

37

D

53

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2341635

Ano: 2023 Banca: SELECON Órgão: Empresa Cuiabana de Saúde Pública - MT Prova: SELECON - 2023 - Empresa Cuiabana de Saúde Pública - MT - Analista de Redes e de Comunicação de Dados |

Q2341635 Segurança da Informação

Uma empresa de comunicações trabalha com mensagens com criptografia simétrica. Um exemplo de algoritmo para esse tipo de criptografia é:

A

RSA

B

3DES

C

Fortezza

D

Diffie-Helman

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2341144

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: TC-DF Prova: CESPE / CEBRASPE - 2023 - TC-DF - Auditor de Controle Externo – Área Especializada – Especialidade Tecnologia da Informação – Orientação Sistemas de TI |

Q2341144 Segurança da Informação

Julgue o item que se segue, relativos à NBR ISO/IEC n.º 38500:2015 e à Lei n.º 12.527/2011 (Lei de Acesso à Informação).

A NBR ISO/IEC n.º 38.500:2015 estabelece princípios para o uso aceitável de TI, sendo as estruturas de governança nos órgãos que seguem esses princípios auxiliadas na gestão de riscos e no incentivo à exploração de oportunidades decorrentes do uso da TI.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2341136

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: TC-DF Prova: CESPE / CEBRASPE - 2023 - TC-DF - Auditor de Controle Externo – Área Especializada – Especialidade Tecnologia da Informação – Orientação Sistemas de TI |

Q2341136 Segurança da Informação

Julgue o item subsecutivo, a respeito de assinatura e certificação digital.

MD5 é um tipo de algoritmo de hash que, utilizado em assinatura digital, é atualmente considerado seguro.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2341135

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: TC-DF Prova: CESPE / CEBRASPE - 2023 - TC-DF - Auditor de Controle Externo – Área Especializada – Especialidade Tecnologia da Informação – Orientação Sistemas de TI |

Q2341135 Segurança da Informação

Julgue o item subsecutivo, a respeito de assinatura e certificação digital.

Recomenda-se que o algoritmo simétrico RC4 seja utilizado com certificados digitais devido a sua resistência contra ataques a chaves não randômicas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2341134

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: TC-DF Prova: CESPE / CEBRASPE - 2023 - TC-DF - Auditor de Controle Externo – Área Especializada – Especialidade Tecnologia da Informação – Orientação Sistemas de TI |

Q2341134 Segurança da Informação

No que se refere a ataques a redes de computadores, julgue o próximo item.

DNS spoofing é uma técnica que envolve a manipulação de registros DNS por um atacante de maneira a direcionar o usuário a um destino diferente do desejado originalmente.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2341133

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: TC-DF Prova: CESPE / CEBRASPE - 2023 - TC-DF - Auditor de Controle Externo – Área Especializada – Especialidade Tecnologia da Informação – Orientação Sistemas de TI |

Q2341133 Segurança da Informação

No que se refere a ataques a redes de computadores, julgue o próximo item.

DNS spoofing é considerado um tipo de ataque eavesdropping.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões