Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.587 questões
Q2074231
Segurança da Informação
O protocolo de segurança que autentica domínios, impedindo que os mesmos sejam falsificados,
permitindo identificar se uma mensagem de e-mail foi
enviada de forma legítima, é:
Q2071965
Segurança da Informação
No que se refere à certificação digital e à VPN, julgue o item.
O certificado é um arquivo que identifica os dados de
determinada pessoa ou empresa, sendo conhecido
também como identidade digital.
Q2071964
Segurança da Informação
No que se refere à certificação digital e à VPN, julgue o item.
O certificado digital é um documento eletrônico
assinado digitalmente somente pelo emissor do
documento, ou seja, o usuário que o elaborou.
Q2071963
Segurança da Informação
No que se refere à certificação digital e à VPN, julgue o item.
Uma das vantagens da certificação digital é que ela pode
ser usada também como garantia de sigilo e privacidade
de sites.
Q2070213
Segurança da Informação
Dadas as definições e fatos do que seja o
Certificado Digital abaixo, assinale a alternativa
que esteja tecnicamente correta.
Q2070204
Segurança da Informação
Quanto aos conceitos básicos sobre
criptografia, analise as afirmativas abaixo e
assinale a alternativa correta.
I. Hashing é uma metodologia criptográfica utilizada na geração de assinaturas digitais. II. Ao estudarmos criptografia, normalmente se refere a dois tipos: simétrico e assimétrico. III. Alguns exemplos de protocolos criptográficos são: IMAP, DHCP, FTP e PING.
Das afirmativas:
I. Hashing é uma metodologia criptográfica utilizada na geração de assinaturas digitais. II. Ao estudarmos criptografia, normalmente se refere a dois tipos: simétrico e assimétrico. III. Alguns exemplos de protocolos criptográficos são: IMAP, DHCP, FTP e PING.
Das afirmativas:
Q2070199
Segurança da Informação
Assinale a alternativa que esteja tecnicamente
incorreta quanto a ser efetivamente um
malware.
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067048
Segurança da Informação
O documento que fornece diretrizes base, as quais permitem
que a empresa e seus usuários ajam de forma a manter a
integridade, a confidencialidade e a disponibilidade das
informações denomina-se
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067046
Segurança da Informação
Em conformidade com a Norma ISO/IEC 27.002, no que se
refere à diretriz que deve ser considerada na política de mesa
limpa e de tela limpa, assinale a alternativa correta.
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067045
Segurança da Informação
A Norma ISO/IEC 27.002 especifica quais controles
criptográficos podem ser utilizados para alcançar diferentes
objetivos de segurança da informação. Assinale a alternativa
correspondente ao controle que utiliza técnicas de
criptografia para fornecer evidência da ocorrência ou não
ocorrência de um evento ou de uma ação.
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067044
Segurança da Informação
De acordo com a Norma ISO/IEC 27.001/2013, a gerência
superior deve demonstrar liderança e comprometimento com
o gerenciamento da segurança da informação. A esse
respeito, assinale a alternativa que apresenta uma
demonstração desse tipo de liderança e de comprometimento.
Ano: 2023
Banca:
FGV
Órgão:
CGE-SC
Prova:
FGV - 2023 - CGE-SC - Auditor do Estado - Ciências da Computação - Tarde (Conhecimentos Específicos) |
Q2066810
Segurança da Informação
Uma empresa se depara com o seguinte problema:
Muitos processos de aprovação de despesa são desenvolvidos por meio de comunicação via correio eletrônico; a comunicação com os clientes também é feita via correio eletrônico. Adicionalmente, um levantamento recente mostrou que 70% dos diretores e funcionários utilizam rotineiramente o e-mail corporativo em seus telefones celulares.
Visando a melhorar a segurança desse processo, o Comitê de Segurança da Informação da empresa estipulou que:
1. Uma política fosse desenvolvida estabelecendo quais proteções deveriam ser adotadas no uso de e-mails em dispositivos móveis.
2. A política citada no item 1 contivesse mecanismos a serem implantados que protegessem a confidencialidade e a integridade das informações contidas nos e-mails.
Levando em conta tal histórico, a referida política deverá incluir um _____ a ser implantado no e-mail corporativo e deverá ser obrigatório nos dispositivos móveis. Isso proporcionará segurança por meio do uso de _____ e _____.
As lacunas ficam corretamente preenchidas respectivamente por
Muitos processos de aprovação de despesa são desenvolvidos por meio de comunicação via correio eletrônico; a comunicação com os clientes também é feita via correio eletrônico. Adicionalmente, um levantamento recente mostrou que 70% dos diretores e funcionários utilizam rotineiramente o e-mail corporativo em seus telefones celulares.
Visando a melhorar a segurança desse processo, o Comitê de Segurança da Informação da empresa estipulou que:
1. Uma política fosse desenvolvida estabelecendo quais proteções deveriam ser adotadas no uso de e-mails em dispositivos móveis.
2. A política citada no item 1 contivesse mecanismos a serem implantados que protegessem a confidencialidade e a integridade das informações contidas nos e-mails.
Levando em conta tal histórico, a referida política deverá incluir um _____ a ser implantado no e-mail corporativo e deverá ser obrigatório nos dispositivos móveis. Isso proporcionará segurança por meio do uso de _____ e _____.
As lacunas ficam corretamente preenchidas respectivamente por
Ano: 2023
Banca:
FGV
Órgão:
CGE-SC
Prova:
FGV - 2023 - CGE-SC - Auditor do Estado - Ciências da Computação - Tarde (Conhecimentos Específicos) |
Q2066808
Segurança da Informação
Segundo a NBR-ISO-IEC 27001 / 2013, assinale a opção que indica
a entidade na organização que deve assegurar que as
responsabilidades e autoridades dos papéis relevantes para a
segurança da informação sejam atribuídos e comunicados.
Ano: 2023
Banca:
FGV
Órgão:
CGE-SC
Prova:
FGV - 2023 - CGE-SC - Auditor do Estado - Ciências da Computação - Tarde (Conhecimentos Específicos) |
Q2066806
Segurança da Informação
Para o caso hipotético descrito a seguir, somente informações
corretas são consideradas disponíveis.
Um determinado funcionário atende um pedido por telefone de alguém que se identifica como o cliente A. Essa pessoa explica que seus dados cadastrais estão errados e pede que seja feito um novo cadastro com as informações que ela está passando. O funcionário atende ao pedido e atualiza o sistema da empresa removendo o cadastro antigo e criando um novo.
Dias depois, ao tentar emitir uma fatura, a empresa nota que os dados do cliente A não estão completos e resolve abrir uma investigação. Durante a investigação descobre-se que os dados passados pela pessoa ao telefone eram falsos e que é portanto necessário refazer o cadastro.
Neste caso, avalie se, durante o processo de atendimento mencionado, ocorreu um incidente com quebra da
I. Confidencialidade dos dados do cliente A. II. Disponibilidade dos dados do cliente A. III. Integridade dos dados do cliente A.
Está correto o que se afirma em
Um determinado funcionário atende um pedido por telefone de alguém que se identifica como o cliente A. Essa pessoa explica que seus dados cadastrais estão errados e pede que seja feito um novo cadastro com as informações que ela está passando. O funcionário atende ao pedido e atualiza o sistema da empresa removendo o cadastro antigo e criando um novo.
Dias depois, ao tentar emitir uma fatura, a empresa nota que os dados do cliente A não estão completos e resolve abrir uma investigação. Durante a investigação descobre-se que os dados passados pela pessoa ao telefone eram falsos e que é portanto necessário refazer o cadastro.
Neste caso, avalie se, durante o processo de atendimento mencionado, ocorreu um incidente com quebra da
I. Confidencialidade dos dados do cliente A. II. Disponibilidade dos dados do cliente A. III. Integridade dos dados do cliente A.
Está correto o que se afirma em
Ano: 2023
Banca:
FGV
Órgão:
CGE-SC
Prova:
FGV - 2023 - CGE-SC - Auditor do Estado - Ciências da Computação - Tarde (Conhecimentos Específicos) |
Q2066805
Segurança da Informação
Uma das atividades mais importantes na administração de dados
é a manutenção de cópias de segurança (Backups). Em termos
gerais, podemos dividir as cópias de segurança em duas
categorias: cópia física ou cópia lógica.
Um gestor está preocupado, em primeiro lugar, com a velocidade de criação e recuperação das cópias de segurança, e, em segundo lugar, com a facilidade de operação das ferramentas, pois sua equipe está sobrecarregada. Ele recebeu os cinco conselhos a seguir de integrantes da equipe.
Assinale o conselho mais adequado para esse caso.
Um gestor está preocupado, em primeiro lugar, com a velocidade de criação e recuperação das cópias de segurança, e, em segundo lugar, com a facilidade de operação das ferramentas, pois sua equipe está sobrecarregada. Ele recebeu os cinco conselhos a seguir de integrantes da equipe.
Assinale o conselho mais adequado para esse caso.
Ano: 2023
Banca:
FGV
Órgão:
CGE-SC
Prova:
FGV - 2023 - CGE-SC - Auditor do Estado - Ciências da Computação - Tarde (Conhecimentos Específicos) |
Q2066798
Segurança da Informação
Nos últimos anos vimos um significativo aumento no número de
ameaças virtuais; entre elas, destaca-se o ransomware.
O ransomware é um software de extorsão que pode bloquear o
seu computador e depois exigir um resgate para desbloqueá-lo.
Dependendo do tipo de ransomware, todo o sistema operacional
(ou apenas arquivos individuais) é criptografado e, em seguida
um resgate é exigido das vítimas, o que causa, além de prejuízos
financeiros, danos à reputação da marca e problemas com a
Autoridade Nacional de Proteção de Dados (ANPD).
A principal forma de proteção e restauração dos dados é
A principal forma de proteção e restauração dos dados é
Ano: 2023
Banca:
FUNDATEC
Órgão:
FOZPREV de Foz do Iguaçu - PR
Prova:
FUNDATEC - 2023 - FOZPREV - Analista Previdenciário - Sistemas de Informação |
Q2062873
Segurança da Informação
Qual é o método de criptografia de chave pública baseado em princípios da teoria de
números?
Ano: 2023
Banca:
FUNDATEC
Órgão:
FOZPREV de Foz do Iguaçu - PR
Prova:
FUNDATEC - 2023 - FOZPREV - Analista Previdenciário - Sistemas de Informação |
Q2062872
Segurança da Informação
Segundo a norma NBR ISO/IEC 27002:2013, analise as informações abaixo:
Quantas das fontes acima são fontes principais para identificação de requisitos de segurança da informação?
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
POLC-AL
Provas:
CESPE / CEBRASPE - 2023 - PO-AL - Auxiliar de Perícia
|
CESPE / CEBRASPE - 2023 - PO-AL - Técnico Forense |
Q2061710
Segurança da Informação
Considerando uma lista dos diretórios comuns no SO Linux que estão diretamente sob o diretório root (/), julgue o item seguinte.
RAT (Remote Access Trojan) é um programa que combina
as características de trojan e de backdoor, possibilitando ao
atacante acessar o equipamento remotamente e executar
ações como se fosse o legítimo usuário.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
POLC-AL
Prova:
CESPE / CEBRASPE - 2023 - PO-AL - Perito Criminal - Especialidade: Análise de Sistemas/Ciências da Computação/Informática/Tecnologia de Processamento de Dados/Sistemas de Informação/Engenharia da Computação/Engenharia de Software |
Q2053812
Segurança da Informação
Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item.
A análise de impacto do negócio (business impact analysis – BIA) objetiva identificar vulnerabilidades e fornecer material para o estabelecimento de estratégias de enfrentamento de riscos potenciais.
Conheça nossos planos