Questões de Segurança da Informação para Concurso - Página 279

Q2253363

Ano: 2023 Banca: IF-MG Órgão: IF-MG Prova: IF-MG - 2023 - IF-MG - Analista de Tecnologia da Informação/Área Infraestrutura e Redes |

Q2253363 Segurança da Informação

Considere a seguinte política de backup, teoricamente utilizada no datacenter do IFMG.
I. Todas as cópias são armazenadas em nuvem e criptografadas e assinadas digitalmente.
II. Existem 4 pastas na nuvem utilizadas de forma rotativa: Semana 1, Semana 2, Semana 3 e Semana 4. Em cada pasta há uma subpasta para cada dia da semana e, dentro destas, uma subpasta para cada servidor.
III. Todo domingo é realizada, automaticamente, uma cópia completa de todos os arquivos, utilizando a pasta referente à semana corrente, durante a madrugada.
IV. De segunda-feira a sábado, é realizada, automaticamente, uma cópia diferencial dos arquivos, utilizando a pasta referente ao dia e à semana, durante a madrugada.

Houve um incidente em que o servidor do portal web parou de funcionar e teve que ser reinstalado, e será necessário restaurar seus arquivos. Após validar a assinatura digital e descriptografar o conjunto de backup, devem ser restaurados os arquivos da pasta do servidor usando os seguintes conjunto de cópias:

A

A cópia completa da semana, apenas.

B

A cópia completa da semana e todas as cópias diferenciais até a véspera do incidente.

C

A cópia completa da semana e apenas a cópia diferencial da véspera do incidente.

D

A cópia diferencial da véspera do incidente, apenas.

E

A cópia completa e todas as cópias diferenciais do mês.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2253349

Ano: 2023 Banca: IF-MG Órgão: IF-MG Prova: IF-MG - 2023 - IF-MG - Analista de Tecnologia da Informação/Área Infraestrutura e Redes |

Q2253349 Segurança da Informação

Considere as seguintes afirmativas:

I. Vírus de computador são programas que podem se inserir em arquivos executáveis e se propagam sempre que um arquivo infectado é executado.
II. Worms são programas capazes de autorreplicação, não dependem de execução prévia ou de inserção em outros executáveis.
III. Cavalos de Troia são um tipo de vírus de computador que se caracterizam por abrir uma conexão de rede para acesso remoto.
IV. Rootkits são ferramentas utilizadas pelo invasor para obter acesso de administrador (root).

Estão corretas:

A

I e II.

B

I e III.

C

II e III.

D

I e IV.

E

II e IV.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2252769

Ano: 2023 Banca: FAU Órgão: UNIOESTE Prova: FAU - 2023 - UNIOESTE - Analista de Informática |

Q2252769 Segurança da Informação

Podemos afirmar que são as principais funções de Firewall exceto:

A

Autorizar, mas nunca negar os acessos realizados.

B

Separar as redes e controlar os acessos.

C

Ser um elemento central de controle e aplicação de políticas de segurança.

D

Proteger sistemas vulneráveis na rede.

E

Aumentar a privacidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2252764

Ano: 2023 Banca: FAU Órgão: UNIOESTE Prova: FAU - 2023 - UNIOESTE - Analista de Informática |

Q2252764 Segurança da Informação

O que é uma política de descarte seguro de informações?

A

Uma política que proíbe o compartilhamento de informações confidenciais dentro da organização.

B

Uma prática que incentiva os funcionários a manter todas as informações em seus computadores pessoais.

C

Um conjunto de regras para destruir ou remover informações confidenciais de forma segura.

D

Uma política que exige que todas as informações sejam armazenadas em servidores externos.

E

Uma prática para restringir o acesso a informações confidenciais apenas aos administradores do sistema.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2252763

Ano: 2023 Banca: FAU Órgão: UNIOESTE Prova: FAU - 2023 - UNIOESTE - Analista de Informática |

Q2252763 Segurança da Informação

Qual das seguintes opções não é uma política de segurança de TI comum?

A

Controle de acesso.

B

Backup e recuperação de dados.

C

Gerenciamento de patches.

D

Prevenção e investigação dos crimes contra a vida.

E

Criptografia de dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2252491

Ano: 2023 Banca: FAU Órgão: UNIOESTE Prova: FAU - 2023 - UNIOESTE - Analista de Informática - Redes e Infraestruturas |

Q2252491 Segurança da Informação

Os princípios básicos da política de segurança de informação são: a confiabilidade, a integridade e a disponibilidade. É correto afirmar:

A

A confiabilidade está relacionada a criptografia, a integridade está relacionada à veracidade de dados e a disponibilidade está relacionada a segurança.

B

A confiabilidade está relacionada ao sigilo, a integridade está relacionada à veracidade de dados e a disponibilidade está relacionada ao seu acesso.

C

A confiabilidade está relacionada ao sigilo, a integridade está relacionada à alteração de dados e a disponibilidade está relacionada ao seu acesso.

D

A confiabilidade está relacionada a criptografia, a integridade está relacionada à alteração de dados e a disponibilidade está relacionada a segurança.

E

A confiabilidade está relacionada a criptografia, a integridade está relacionada à veracidade de dados e a disponibilidade está relacionada a segurança

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2252484

Ano: 2023 Banca: FAU Órgão: UNIOESTE Prova: FAU - 2023 - UNIOESTE - Analista de Informática - Redes e Infraestruturas |

Q2252484 Segurança da Informação

A respeito de backup de dados, está correto o que se afirma em:

A

É um método para criptografar arquivos confidenciais em um dispositivo.

B

É um processo para limpar arquivos desnecessários de um sistema.

C

É um tipo de software usado para detectar malware em um sistema.

D

É uma cópia de segurança de arquivos importantes para proteção contra perda de dados.

E

É um método para ocultar informações pessoais online.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2245531

Ano: 2023 Banca: FGV Órgão: AL-MA Prova: FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Suporte de Rede |

Q2245531 Segurança da Informação

O backup é a cópia de segurança dos dados, essencial para proteger informações contra perdas e garantir a recuperação em caso de falhas ou desastres. Nesse contexto, assinale a opção que representa corretamente a política de backup completo.

A

A política de backup completo copia apenas os arquivos modificados desde o último backup incremental.

B

A política de backup completo envolve a cópia de todos os dados selecionados em cada execução, independentemente de terem sido modificados ou não.

C

A política de backup completo copia apenas os arquivos modificados desde o último backup diferencial.

D

A política de backup completo copia apenas os arquivos mais recentes desde o último backup completo.

E

A política de backup completo copia apenas os arquivos mais antigos desde o último backup completo.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2245293

Ano: 2023 Banca: FGV Órgão: AL-MA Prova: FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Sistemas |

Q2245293 Segurança da Informação

A norma NBR ISO/IEC 27005:2019 fornece diretrizes para a gestão de riscos de segurança da informação em uma organização. De acordo com esta norma, é conveniente que

A

o nível de risco seja determinado para todos os cenários de incidentes relevantes.

B

seja dada atenção unicamente a incidentes que causem consequências de natureza permanente.

C

o valor do impacto ao negócio seja sempre expresso de forma quantitativa.

D

controles para modificar, reter ou compartilhar os riscos sejam prontamente evitados.

E

sejam identificados somente os riscos cujas fontes estejam sob controle da organização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2245292

Ano: 2023 Banca: FGV Órgão: AL-MA Prova: FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Sistemas |

Q2245292 Segurança da Informação

A norma NBR ISO/IEC 27001:2022 é composta por um conjunto de controles que as organizações interessadas em implementar um sistema de gestão de segurança da informação devem adotar. De acordo com esta norma, um exemplo de controle organizacional é

A

o uso de criptografia.

B

a classificação das informações.

C

a prevenção de vazamento de dados.

D

o acordo de confidencialidade ou não divulgação.

E

o descarte seguro ou reutilização de equipamentos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2245288

Ano: 2023 Banca: FGV Órgão: AL-MA Prova: FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Sistemas |

Q2245288 Segurança da Informação

Em criptografia, a cifra simétrica que encripta dados em blocos e tem comprimento de chave variável é a

A

blowfish.

B

cramer.

C

md5.

D

paillier.

E

sha-2.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2245287

Ano: 2023 Banca: FGV Órgão: AL-MA Prova: FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Sistemas |

Q2245287 Segurança da Informação

Um ataque de negação de serviço distribuído (DDoS) é um ataque cibernético do tipo

A

backdoor.

B

flood.

C

phishing.

D

spoofing.

E

spyware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2242159

Ano: 2023 Banca: COPEVE-UFAL Órgão: UFAL Prova: COPEVE-UFAL - 2023 - UFAL - Analista de Tecnologia da Informação |

Q2242159 Segurança da Informação

Na configuração de um firewall, é comum recorrer ao NAT (Network Address Translation) para que toda rede inte um único IP público, fazendo que todos os usuários da rede interna possam acessar a Internet. Desconsiderando questões de performance de hardware, aproximadamente, quantas conexões simultâneas são possíveis nesse acesso à Internet?

A

1.000

B

4.000

C

16.000

D

30.000

E

60.000

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2242157

Ano: 2023 Banca: COPEVE-UFAL Órgão: UFAL Prova: COPEVE-UFAL - 2023 - UFAL - Analista de Tecnologia da Informação |

Q2242157 Segurança da Informação

Dadas as afirmativas sobre a Norma ISO/IEC 27002,
I. Pode-se dizer que a norma traz consigo princípios para promover a confidencialidade, a integridade e a disponibilidade da informação, também levando em consideração os ambientes de risco da segurança da informação na organização.
II. Com relação à política de controle de acesso, a norma diz que devem ser considerados tanto o gerenciamento do acesso lógico como também o do acesso físico, de forma conjunta, e que os requisitos a serem atendidos sejam compartilhados entre todos os envolvidos, sejam estes usuários ou provedores de serviços.
III. Estabelece que documento de política de segurança da informação deve ser elaborado pela alta direção da organização e que deve ser parte integrante do documento de planejamento estratégico organizacional.
verifica-se que está/ão correta/s apenas

A

II e III.

B

I e III.

C

I e II.

D

III.

E

I.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2242152

Ano: 2023 Banca: COPEVE-UFAL Órgão: UFAL Prova: COPEVE-UFAL - 2023 - UFAL - Analista de Tecnologia da Informação |

Q2242152 Segurança da Informação

Um determinado game no estilo “mundo aberto” foi criado para nunca chegar ao fim, a menos que duas chaves fossem descobertas no jogo. Junto a cada chave, o jogador encontraria dicas de como utilizá-las. As chaves e as dicas foram as seguintes:
. 1011 0001 1111 1000 0101 – “atualmente jogo na segunda base, mas preciso jogar na base 16.”
. 1CAFE – “não sou um pedido ou bebida, mas indico uma quantidade”.
Quando de posse das duas chaves, um novo portal do jogo é revelado, cuja senha de entrada é a junção (soma) das duas chaves. Qual é a chave que deve ser digitada para acessar esse último portal?

A

BE983

B

BDA94

C

CD984

D

CEA83

E

CEB94

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2242009

Ano: 2023 Banca: FEPESE Órgão: Prefeitura de Chapecó - SC Prova: FEPESE - 2023 - Prefeitura de Chapecó - SC - Técnico em Manutenção de Equipamento de Informática |

Q2242009 Segurança da Informação

São tecnologias de cibersegurança que implementam um ou mais ferramentas ou softwares entre firewall, antivírus, antispam e anti-spy em computadores ou laptops, também denominados de Endpoints:
1. EDR – Endpoint Detection and Response 2. XDR – Extended Detection and Response 3. MDR – Multiple Detection and Response

Assinale a alternativa que indica todas as afirmativas corretas.

A

É correta apenas a afirmativa 2.

B

São corretas apenas as afirmativas 1 e 2.

C

São corretas apenas as afirmativas 1 e 3.

D

São corretas apenas as afirmativas 2 e 3.

E

São corretas as afirmativas 1, 2 e 3.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2241642

Ano: 2023 Banca: COPEVE-UFAL Órgão: UFAL Prova: COPEVE-UFAL - 2023 - UFAL - Técnico de Tecnologia da Informação |

Q2241642 Segurança da Informação

Com o crescimento de golpes na Internet, é fundamental estar atento para evitar fraudes e acesso indevido a dados sensíveis. Porém, algumas técnicas maliciosas são conhecidas e muito utilizadas. A compreensão dessas técnicas possibilita uma navegação mais segura e uma maior capacidade de identificar e evitar potenciais ataques. A seguir, é apresentado um cenário ilustrando a utilização de uma dessas técnicas maliciosas: “Um usuário recebe um e-mail aparentemente legítimo, proveniente de um e-mail do mesmo domínio do seu banco, solicitando a atualização de suas informações de conta. Confiando na legitimidade da mensagem, o cliente clica no link fornecido e faz o recadastramento, informando inclusive sua senha. Seus dados são capturados por um atacante, que realiza transações fraudulentas em seu nome. Ao escrever ao email do remetente solicitando esclarecimentos, o cliente recebe uma mensagem de erro informando que o endereço não existe.”

Assinale a alternativa que indica a técnica maliciosa utilizada para aplicar o golpe ilustrado no cenário.

A

Phishing

B

Spoofing

C

Pharming

D

Skimming

E

Man in the middle

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2241617

Ano: 2023 Banca: COPEVE-UFAL Órgão: UFAL Prova: COPEVE-UFAL - 2023 - UFAL - Técnico de Tecnologia da Informação |

Q2241617 Segurança da Informação

Atualmente muitos dados sensíveis e até sigilosos trafegam em redes de computadores e até na Internet. A utilização de protocolos de segurança que utilizam criptografia dificulta que terceiros tenham acesso a informações sensíveis, como senhas e dados pessoais. Assinale a alternativa que apresenta um protocolo de segurança utilizado para criptografar a comunicação entre um navegador Web e um servidor remoto.

A

TLS

B

UDP

C

FTP

D

HTTP

E

ICMP

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2239805

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: MPE-RO Prova: CESPE / CEBRASPE - 2023 - MPE-RO - Analista de Suporte Computacional |

Q2239805 Segurança da Informação

Assinale a opção que apresenta corretamente as etapas fundamentais de um planejamento de risco.

A

Levantamento de cenários, análise qualitativa, avaliação de impacto, planejamento de respostas e monitoramento

B

Identificação, análise qualitativa, análise quantitativa, planejamento de respostas e monitoramento

C

Levantamento de cenários, análise qualitativa, avaliação de impacto, planejamento de cenários e monitoramento

D

Levantamento de cenários, avaliação do processo, avaliação de impacto, planejamento de cenários e monitoramento

E

Identificação, avaliação do processo, avaliação de impacto, planejamento de cenários e monitoramento

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2239802

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: MPE-RO Prova: CESPE / CEBRASPE - 2023 - MPE-RO - Analista de Suporte Computacional |

Q2239802 Segurança da Informação

No NIST Cybersecurity Framework, version 1.1, os elementos fundamentais do core correspondem a

A

analisar risco, fazer, planejar e checar.

B

planejar, fazer, checar e agir.

C

identificar, proteger, detectar, responder e recuperar.

D

medir, analisar risco, proteger, recuperar e agir.

E

planejar, fazer, responder e recuperar.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.547 questões