Questões de Segurança da Informação para Concurso - Página 302

Q2082679

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082679 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação) define, em sua seção de Gestão de Ativos, a questão da classificação da informação. Nesse quesito, a norma estabelece que a informação seja classificada em termos de alguns critérios, sendo, especificamente, dois desses critérios,

A

tempo de existência da informação e valor.

B

quantidade de informação e requisitos legais.

C

tipo de codificação e tempo de existência da informação.

D

valor e requisitos legais.

E

proprietário da informação na organização e quantidade de informação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2082678

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082678 Segurança da Informação

O escaneamento de portas (port scanning) é uma técnica para detectar vulnerabilidades em computadores e servidores. Nela, o proprietário de um sistema pode utilizar uma ferramenta do tipo port scanner para fazer uma varredura de portas abertas em seus próprios servidores, potencialmente identificando portas abertas indevidamente, e assim prevenir uma situação de ataque antes que ela ocorra.
A respeito dessa técnica, assinale a alternativa correta.

A

O escaneamento de portas só pode ser realizado localmente, ou seja, a ferramenta do tipo port scanner deve ser executada no próprio computador que se deseja escanear.

B

No escaneamento do tipo TCP SYN, uma tentativa de conexão TCP completa é efetuada em cada porta.

C

O escaneamento de portas só pode ser realizado em números de portas padronizados, em que cada número corresponde a um serviço bem conhecido na Internet. Números de portas não padronizados escapam do escaneamento.

D

O escaneamento de portas só pode ser realizado em portas TCP, não sendo possível em portas UDP, uma vez que este protocolo não trabalha com conexões lógicas.

E

Um sistema do tipo IDS pode detectar se um computador ou servidor está sofrendo um escaneamento de portas, possivelmente feito por um atacante buscando vulnerabilidades.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2082677

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082677 Segurança da Informação

Em um tipo de ataque contra redes locais, o atacante configura um servidor DHCP falso na rede para distribuir configurações de IP para os dispositivos e computadores de forma indevida. Um possível interesse, caso o ataque seja bem-sucedido, seria forçar que os clientes utilizem um servidor DNS ou gateway padrão falso. Esse ataque é conhecido como

A

DHCP starvation.

B

DHCP spoofing.

C

MAC address flooding.

D

DHCP brute force password attack.

E

Telnet DoS attack.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2082676

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082676 Segurança da Informação

A respeito da técnica de esteganografia, é correto afirmar:

A

Oculta-se uma assinatura digital relativa a um conteúdo no próprio arquivo do conteúdo, permitindo validar sua autenticidade.

B

Anexa-se um valor de hash relativo a um conteúdo no próprio arquivo do conteúdo, permitindo validar sua integridade.

C

A informação a ser escondida pode ser colocada em arquivos de música no formato MP3.

D

Quando utilizada sobre arquivos de imagem, o tamanho do arquivo precisa ser similar ao tamanho da mensagem oculta.

E

Requer um processo prévio de troca de chaves criptográficas assimétricas entre as partes interessadas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2082674

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082674 Segurança da Informação

A respeito da função de hash MD5, é correto afirmar que

A

atualmente, é considerada insegura por algumas razões, sendo uma delas a existência de vulnerabilidades relacionadas a colisões.

B

produz uma saída de 256 bits.

C

pode ser usada para encriptar senhas em bancos de dados, uma vez que sua decriptação é bastante rápida, facilitando processos de autenticação.

D

o tamanho da saída pode ser de 128 ou de 256 bits, a depender do tamanho da entrada.

E

seu algoritmo não pode ser implementado em hardware, mas sim apenas por software.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2082673

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082673 Segurança da Informação

Um certificado digital no formato X.509 consiste em uma estrutura de dados que armazena informações previstas pelo padrão. Dentre as alternativas a seguir, a informação que NÃO está presente nesse tipo de certificado é:

A

o número de série do certificado.

B

o período de validade do certificado.

C

o nome do titular do certificado.

D

a chave pública do titular do certificado.

E

a chave privada da autoridade certificadora emissora.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2082672

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082672 Segurança da Informação

Funções matemáticas conhecidas como “alçapão” (trapdoor functions) são de grande importância para a criptografia. Assinale a alternativa que caracteriza esse tipo de função.

A

São funções cujo domínio e contradomínio consistem em pontos em um plano que pertencem a uma curva específica, dada por uma equação polinomial.

B

São funções cujo domínio consiste no conjunto de todos os números primos.

C

São funções computacionalmente fáceis de se calcular em uma direção, mas difíceis de se calcular na direção oposta (inversa) sem o conhecimento de uma informação especial.

D

São funções que mapeiam um par de valores, sendo o primeiro chamado de mensagem e o segundo de chave, em um terceiro valor denominado texto cifrado.

E

São funções que mapeiam números inteiros quaisquer em números primos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2082671

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082671 Segurança da Informação

A respeito da técnica de criptografia baseada em transposição, que tem por objetivo encriptar mensagens, é correto dizer que

A

as letras da mensagem a ser cifrada são substituídas por dígitos numéricos conforme algum critério.

B

as letras da mensagem a ser cifrada são trocadas de posição conforme algum critério.

C

o algoritmo conhecido como Cifra de César é baseado nesta técnica.

D

o algoritmo conhecido como Cifra de Vigenère é baseado nesta técnica.

E

requer dois alfabetos de símbolos, de modo que as letras da mensagem a ser cifrada sejam trocadas pelas letras correspondentes do outro alfabeto.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2079254

Ano: 2022 Banca: IDECAN Órgão: PC-BA Prova: IDECAN - 2022 - PC-BA - Perito Criminal de Polícia Civil |

Q2079254 Segurança da Informação

Levando em consideração as terminologias relacionadas à criptografia assimétrica, julgue as afirmações abaixo:
I. Chaves assimétricas são duas chaves relacionadas, uma pública e uma privada, que são usadas para realizar operações complementares, como encriptação e decriptação ou geração e verificação de assinatura. II. O algoritmo criptográfico de chave pública é um algoritmo que usa duas chaves relacionadas, uma pública e uma privada. As duas possuem a propriedade de ser computacionalmente viável derivar uma da outra, ou seja, derivar a chave pública a partir da privada e vice-versa. III. O certificado de chave pública é um documento emitido e assinado digitalmente pela chave privada de uma autoridade de certificação, que vincula o nome de um assinante a uma chave pública. O certificado indica que o assinante identificado tem o único controle e acesso à chave privada correspondente. IV. A infraestrutura de chave pública é um conjunto de políticas, processos, plataformas de servidor, software e estações de trabalho usadas para fins de administrar certificados e pares de chave pública-privada, incluindo a capacidade de emitir, manter e revogar certificados de chave pública.
É CORRETO o que consta:

A

na afirmativa I e II, apenas.

B

na afirmativa II, apenas.

C

na afirmativa III e IV, apenas.

D

nas afirmativas I, III e IV, apenas.

E

nas afirmativas I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2079253

Ano: 2022 Banca: IDECAN Órgão: PC-BA Prova: IDECAN - 2022 - PC-BA - Perito Criminal de Polícia Civil |

Q2079253 Segurança da Informação

Marque a alternativa abaixo que indica, corretamente, o nome do algoritmo simétrico de criptografia de fluxo de tamanho de chave variável com operações orientadas a bytes. O algoritmo é baseado no uso de uma permutação aleatória. Neste algoritmo uma chave de tamanho variável de 1 a 256 bytes (8 a 2048 bits) é usada para inicializar um vetor de estado S de 256 bytes, com elementos S[0], S[1], ... , S[255]. Em todos os momentos, S contém uma permutação de todos os números de 8 bits de 0 a 255. Para a encriptação e a decriptação, um byte k é gerado a partir de S selecionando uma das 255 entradas de uma forma sistemática. À medida que cada valor de k é gerado, as entradas em S são mais uma vez permutadas.

A

AES.

B

Blowfish.

C

RC4.

D

3DES.

E

IDEA.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2079252

Ano: 2022 Banca: IDECAN Órgão: PC-BA Prova: IDECAN - 2022 - PC-BA - Perito Criminal de Polícia Civil |

Q2079252 Segurança da Informação

Levando em consideração os algoritmos criptográficos DES, AES e RSA, julgue as afirmações abaixo:
I. O DES (Data Encryption Standard) criptografa um bloco de texto de 64 bits usando uma chave de 64 bits. Ele possui dois blocos de transposição e 16 cifras cíclicas complexas. Embora as 16 cifras cíclicas de iteração sejam conceitualmente as mesmas, cada uma usa uma chave diferente derivada da chave original. II. O AES (Advanced Encryption Standard) é um algoritmo de criptografia de chave simétrica que foi concebido para substituir o algoritmo DES devido a chave do último ser muito pequena. Ele foi projetado com três tamanhos de chave: 128, 192 ou 256 bits. III. O RSA (Rivest-Shamir-Adleman) é uma cifra de bloco em que o texto claro e o cifrado são inteiros entre 0 e n - 1, para algum n. Um tamanho típico para n é 1024 bits, ou 309 dígitos decimais, ou seja, n é menor que 2¹⁰²⁴.
É CORRETO o que consta:

A

na afirmativa I, apenas.

B

na afirmativa II, apenas.

C

na afirmativa III, apenas.

D

nas afirmativas I e III, apenas.

E

nas afirmativas I, II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2079251

Ano: 2022 Banca: IDECAN Órgão: PC-BA Prova: IDECAN - 2022 - PC-BA - Perito Criminal de Polícia Civil |

Q2079251 Segurança da Informação

Ataques a redes de computadores são tipos de crimes virtuais que visam, entre outras coisas, prejudicar computadores alheios. Estes ataques são crimes que todos os usuários, ou redes de computadores em geral, correm o risco de sofrer, mas que nem sempre sabem exatamente o que são, como agem e quais danos podem vir a causar aos computadores. Em um tipo de ataque específico não é necessário que o invasor tenha invadido a rede de fato, ele envia, dentre outras coisas, um número elevado de pacotes de requisição à rede alvo, fazendo com que esta rede apresente indisponibilidade.
Assinale a opção que contém o nome do ataque descrito acima:

A

Wardriving.

B

MAC Spoofing

C

ARP Poisoning

D

Man in the Middle (MITM).

E

Denial of Service (DOS).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2078686

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Papiloscopista |

Q2078686 Segurança da Informação

Dentre as alternativas a seguir, assinale aquela que mais se relaciona à proteção contra ataques DDoS.

A

Antivírus.

B

Firewall.

C

Antispyware.

D

Backup.

E

Atualização de SO.

Q2077087

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Auxiliar de Necrópsia de Polícia Civil |

Q2077087 Segurança da Informação

A comunicação segura por meio de certificado digital em sites que fazem uso de senhas e outros dados criptografados é possível através do protocolo

A

SSD.

B

SSL.

C

DDOS.

D

PING.

E

ARP.

Q2077086

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Auxiliar de Necrópsia de Polícia Civil |

Q2077086 Segurança da Informação

Assinale a alternativa que relaciona corretamente um recurso usado para segurança e sua respectiva finalidade.

A

anti-spyware: bloquear pacotes de rede.

B

honeypot: servir de local de armazenamento seguro.

C

firewall: monitora e controla tráfego de rede.

D

criptografia: eliminar vírus.

E

esteganografia: assinatura digital.

Q2075256

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Escrivão de Polícia Civil |

Q2075256 Segurança da Informação

Uma praga virtual cada vez mais disseminada é o ransomware, que

A

sequestra as contas de usuário alterando as senhas de acesso.

B

rouba dados de contas bancarias acessadas no dispositivo afetado.

C

criptografa dados do usuário e cobra para liberação.

D

invade as redes sociais da vítima.

E

transfere recursos por meio do Pix.

Q2073444

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Desenvolvimento |

Q2073444 Segurança da Informação

Com as transmissões sem fio, tornou-se fácil para os computadores próximos receberem pacotes de informações não destinados a eles. Para evitar esse tipo de problema, o padrão 802.11 incluiu um esquema de criptografia. Entretanto o esquema logo foi quebrado, sendo necessário sua substituição por esquemas mais recentes. Desse modo, assinale a alternativa que apresenta corretamente o referido esquema, apresentado pelo padrão 802.11, que continha falhas na criptografia.

A

AES (Advanced Encryption Standard).

B

WEP (Wired Equivalent Privacy).

C

WPA2 (Wi-Fi Protected Access 2).

D

VPN (Virtual Private Network).

E

WPS (Wi-Fi Protected Setup).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2073443

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Desenvolvimento |

Q2073443 Segurança da Informação

Um ataque a um aplicativo bancário foi efetuado por meio do envio de mensagens bem elaboradas que foram executadas no host de destino do banco. Assim, o serviço parou e o host todo ficou travado. Diante do exposto, assinale a alternativa que apresenta corretamente o nome do ataque sofrido.

A

Ataque de protocolo de rede.

B

Falsificação de IP (spoofing).

C

Ataque de vulnerabilidade.

D

Inundação de banda.

E

Negação de serviço (DoS).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2073433

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Desenvolvimento |

Q2073433 Segurança da Informação

Com a pandemia da Covid-19, o trabalho remoto se tornou uma alternativa para que as organizações não parassem de oferecer serviços aos seus clientes e usuários. Assim, diretrizes de segurança da informação devem ser respeitadas quando o trabalho remoto é amplamente utilizado pelas organizações. A ISO/IEC 27002 regula o trabalho remoto e a proteção de dados. Sabendo disso, assinale a alternativa que apresenta corretamente quatro das diretrizes de segurança da informação para o trabalho remoto.

A

A avaliação dos riscos de segurança da informação deve ser conduzida em estágios iniciais do projeto para identificar os controles que são necessários. Ampliar o conhecimento sobre as melhores práticas e manter-se atualizado com as informações relevantes sobre segurança da informação. Acesso a equipamentos de propriedade particular (para verificar a segurança da máquina ou durante uma investigação), o qual pode ser restringido por lei. Provisão de equipamento de comunicação apropriado, incluindo métodos para acesso remoto seguro.

B

Definir as responsabilidades dos funcionários ou partes externas pelo tratamento da informação recebida de outras companhias ou partes interessadas. Cumprir com os termos e as condições de trabalho, que incluam a política de segurança da informação da organização e métodos apropriados de trabalho. Declaração do comprometimento da direção com a segurança da informação em toda a organização. Assegurar que os ativos são adequadamente classificados e protegidos.

C

Restrições de acesso para apoiar os requisitos de proteção para cada nível de classificação. Manutenção de um registro formal dos destinatários de ativos autorizados. Registro do descarte de itens sensíveis, sempre que possível, para se manter uma trilha de auditoria. Meio de transporte ou serviço de mensageiros confiáveis.

D

Estabelecer procedimento para a verificação da identificação dos transportadores. Remoção de direitos de acesso. Redes e serviços de redes que são permitidos para serem acessados. Atribuir e permitir, ou revogar, um ID de um usuário.

E

Segurança física existente no local do trabalho remoto, levando-se em consideração a segurança do ambiente local. Políticas e procedimentos para prevenir disputas relativas a direitos de propriedade intelectual desenvolvidas em equipamentos de propriedade particular. Requisitos de firewall e proteção antivírus. Uso de redes domésticas e requisitos ou restrições na configuração de serviços de rede sem fio.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2055075

Ano: 2022 Banca: IBADE Órgão: Prefeitura de Barra de São Francisco - ES Prova: IBADE - 2022 - Prefeitura de Barra de São Francisco - ES - Analista de Tecnologia da Informação |

Q2055075 Segurança da Informação

“O ______________ armazena a diferença entre as versões correntes e anteriores dos arquivos.”

O trecho acima refere-se a qual tipo de backup?

A

Backup diferencial.

B

Backup incremental.

C

Backup completo.

D

Backup delta.

E

Backup incompleto.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.346 questões