Questões de Segurança da Informação para Concurso - Página 281

Q2238365

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Provas: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Redes | CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Softwares Básicos |

Q2238365 Segurança da Informação

O protocolo de acesso a redes sem fio que especifica implementações fracas de criptografia RC4 e que, por sua fragilidade característica, não impede que um atacante obtenha a chave usada para cifrar os pacotes a partir do próprio tráfego cifrado é o

A

WPA.

B

WPA2.

C

EAP.

D

WEP.

E

WPA-PSK.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2238363

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Prova: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Softwares Básicos |

Q2238363 Segurança da Informação

Com base na norma ISO/IEC 27002, assinale a opção correta a respeito de controles de acesso.

A

É fundamental que o controle de acesso a ativos de uma organização seja estabelecido com base em requisitos políticos e de usabilidade dos recursos.

B

Por questões de segurança, é crucial que as informações sobre os requisitos do negócio a serem atendidos pelo controle de acesso sejam restritas ao conselho diretivo da organização.

C

Uma política de controle de acesso deve estabelecer a concentração das funções de controle de acesso, tais como pedidos, autorizações e administração de acessos.

D

Para evitar sobrecarga no processamento de informações, é recomendado evitar a retenção dos registros de acesso, das identidades dos usuários e dos dados de autenticação.

E

Convém que as regras para controle de acesso sejam apoiadas por procedimentos formais e responsabilidades claramente definidas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2237912

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Prova: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Redes |

Q2237912 Segurança da Informação

A fim de gerar uma chave exclusiva para a autenticação de mensagens no SNMPv3, é correto o uso de

A

USM (user-based security model).

B

engine ID.

C

VACM (view-based access control model).

D

CBC com MD5.

E

MIB.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2237901

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Provas: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Redes | CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Softwares Básicos |

Q2237901 Segurança da Informação

A métrica das ferramentas de alta disponibilidade que mede por quanto tempo um sistema fica inoperante antes de ser recuperado ou substituído é o

A

tempo médio entre falhas (MTBF).

B

downtime médio.

C

objetivo de ponto de recuperação (RPO).

D

objetivo de tempo de recuperação (RTO).

E

gerenciamento proativo do desempenho.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2237897

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Prova: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Redes |

Q2237897 Segurança da Informação

Na autenticação por LDAP, é necessário que o servidor esteja executando o LDAP na rede. Esse item de configuração é denominado

A

interface de programação de aplicações (API).

B

agente de sistema do diretório (DSA)

C

agente de usuário do diretório (DUA).

D

nome diferenciado (DN).

E

nome diferenciado relativo (RDN).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2237675

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Provas: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Banco de Dados | CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Redes | CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Softwares Básicos |

Q2237675 Segurança da Informação

No contexto da infraestrutura de chaves públicas ICP-Brasil, homologar, auditar e fiscalizar o sistema ICP-Brasil, inclusive os seus prestadores de serviço, compete

A

à autoridade certificadora raiz (AC Raiz).

B

ao Comitê Gestor da ICP-Brasil.

C

às autoridades certificadoras (AC).

D

ao Instituto Nacional de Tecnologia da Informação (ITI).

E

às autoridades de registro (AR).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2237674

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Provas: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Banco de Dados | CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Redes | CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Softwares Básicos |

Q2237674 Segurança da Informação

Uma função de hashing

A

apresenta valores de hash de saída de tamanho fixo, independentemente dos dados de entrada.

B

verifica a disponibilidade de dados em determinada estrutura.

C

tem aplicação restrita a porções de dados de entrada de até 1.024 MB de tamanho.

D

permite a reconstrução de seus dados de entrada de forma computacionalmente simples, a partir de um valor de hash resultante.

E

não é aplicável a arquivos executáveis ou a arquivos binários compilados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2237673

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Prova: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Banco de Dados |

Q2237673 Segurança da Informação

De acordo com a norma ISO/IEC 27002, o objetivo da classificação da informação é

A

verificar a informação do ponto de vista legal, atribuindo-lhe um valor de acordo com uma escala numérica adequada.

B

analisar a qualidade da informação, especificamente quanto à sua veracidade, visando-se à prevenção contra a desinformação

C

assegurar que a informação receba um nível adequado de proteção, de acordo com a sua importância para a organização.

D

filtrar o conteúdo da informação acessada pelos colaboradores, com o propósito de manter a produtividade da organização.

E

avaliar a utilidade da informação organizacional, descartando-se os conteúdos inúteis à missão corporativa.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2237659

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Provas: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Banco de Dados | CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Softwares Básicos |

Q2237659 Segurança da Informação

A estratégia para contingência e continuidade de serviços inclui um conjunto de cenários de indisponibilidade e de reações conhecido como

A

plano de contingência operacional (PCO).

B

plano de comunicação (PC).

C

plano de gerenciamento de crises (PGC).

D

plano de recuperação de desastres (PRD).

E

plano de administração de crises (PAC).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2237629

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Prova: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Sistemas |

Q2237629 Segurança da Informação

João recebeu uma ligação telefônica de um suposto funcionário de um banco onde ele tem conta-corrente. Esse funcionário informou que o motivo da referida ligação era a confirmação de uma transferência bancária de alto valor que o cliente em questão teria realizado. Após João negar a autoria da transferência, a qual não havia feito, o suposto funcionário pediu que ele digitasse, no teclado do telefone, os seus dados pessoais, como CPF, agência, conta e senha, para que o sistema do banco processasse o cancelamento da transferência. Preocupado, João atendeu ao pedido do suposto funcionário do banco. A referida transferência bancária nunca ocorreu.
Nessa situação hipotética, João foi vítima de um ataque baseado em

A

engenharia social.

B

exploração de vulnerabilidade.

C

força bruta.

D

negação de serviço.

E

código malicioso.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2237628

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Prova: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Sistemas |

Q2237628 Segurança da Informação

Como o tratamento de dados pessoais gera riscos para os titulares, o mecanismo recomendado para a avaliação desses riscos consiste em

A

avaliação de impactos potenciais.

B

avaliação de riscos de segurança da informação.

C

avaliação de desempenho.

D

avaliação de impacto de privacidade.

E

avaliação e decisão dos eventos de segurança da informação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2237627

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Prova: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Sistemas |

Q2237627 Segurança da Informação

Usualmente, a garantia de integridade dos dados trafegados em uma VPN é fornecida por meio do uso de algoritmos de

A

controle de banda.

B

hash.

C

autenticação multifator.

D

controle de congestionamento.

E

controle de fluxo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2237626

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Prova: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Sistemas |

Q2237626 Segurança da Informação

Se uma mensagem de texto encriptada for enviada de um usuário A para um usuário B pela Internet, utilizando um sistema criptográfico assimétrico, então, para que B visualize corretamente o conteúdo da mensagem recebida de A, ele precisará usar a sua chave

A

de sessão.

B

primária.

C

pré-compartilhada.

D

pública.

E

privada.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2237625

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Prova: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Sistemas |

Q2237625 Segurança da Informação

O emprego de controles apropriados para o acesso físico de pessoas a ambientes seguros de processamento de informações tem como principal finalidade

A

organizar a emissão de identidades funcionais permanentes e credenciais temporárias para o público externo.

B

criar um banco de dados de clientes, com foco em relacionamento corporativo.

C

assegurar que somente pessoas autorizadas tenham acesso permitido.

D

viabilizar e acelerar o acesso de fornecedores e prestadores de serviços em emergências.

E

estabelecer um histórico de todos os acessos, para fins logísticos e estatísticos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2237610

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Prova: CESPE / CEBRASPE - 2023 - EMPREL - Analista de Sistemas |

Q2237610 Segurança da Informação

No Single Sign-On, a funcionalidade em que as informações de login e senha permitem um melhor controle da equipe de TI é

A

a autenticação multifator.

B

o gerenciamento interno de credenciais.

C

a velocidade na recuperação de senhas.

D

o ponto único para reinserir senha.

E

a melhor aplicação da política de senha.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2237177

Ano: 2023 Banca: IBADE Órgão: RBPREV - AC Prova: IBADE - 2023 - RBPREV - AC - Analista Previdenciário - Tecnologia da Informação |

Q2237177 Segurança da Informação

Qual das criptografias abaixo representa uma criptografia assimétrica?

A

des

B

rsa

C

blowfish

D

3des

E

aes

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2237175

Ano: 2023 Banca: IBADE Órgão: RBPREV - AC Prova: IBADE - 2023 - RBPREV - AC - Analista Previdenciário - Tecnologia da Informação |

Q2237175 Segurança da Informação

O que é uma criptografia assimétrica?

A

Criptografia que possui apenas uma chave de substituição

B

Criptografia que consiste em inverter a ordem das letras da informação que queremos criptografar

C

Criptografia que utiliza um algoritmo chamado assimetria para gerar a chave de criptografia

D

Criptografia que não utiliza nenhum tipo de método matemático para ser realizada

E

Criptografia em que é usado um par de chaves relacionadas, sendo uma chave pública e uma chave privada

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2236143

Ano: 2023 Banca: CEPS-UFPA Órgão: UFPA Prova: CEPS-UFPA - 2023 - UFPA - Técnico de Tecnologia da Informação |

Q2236143 Segurança da Informação

Para que se possa atestar a integridade de negócios, garantindo que uma operação realizada através da Internet seja legítima, deve-se usar o(a)

A

assinatura digital.

B

chave pública.

C

chave privada.

D

algoritmos de confidencialidade.

E

certificado digital.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2236142

Ano: 2023 Banca: CEPS-UFPA Órgão: UFPA Prova: CEPS-UFPA - 2023 - UFPA - Técnico de Tecnologia da Informação |

Q2236142 Segurança da Informação

Em relação à proteção em segurança da informação, é correto afirmar:

A

As vulnerabilidades em um sistema computacional podem ser classificadas em: tecnológicas, físicas e atualização.

B

As ameaças podem ser divididas em naturais, involuntárias e voluntárias.

C

As falhas presentes podem ser de comunicação e de hardware.

D

O firewall é um hardware que aplica todas as políticas de segurança necessárias.

E

O controle físico é minimizado com a redundância de hardware.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2234178

Ano: 2023 Banca: FGV Órgão: Banco do Brasil Prova: FGV - 2023 - Banco do Brasil - Técnico Atendimento |

Q2234178 Segurança da Informação

A catraca de controle de acesso é um dispositivo de segurança utilizado para dificultar o acesso não-autorizado a determinadas áreas de uma empresa, bem como possibilita monitorar o próprio fluxo de pessoal nessas áreas restritas.
O controle do acesso propriamente dito pode ser feito a partir da checagem de algum dado do usuário, como, por exemplo, a aproximação do seu crachá de identificação.
O mecanismo de detecção por aproximação em crachás está baseado em

A

radiofrequência.

B

infravermelho.

C

ultravioleta.

D

raio-X.

E

ultrassom.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.547 questões