Questões de Segurança da Informação para Concurso - Página 308

Ano: 2022 Banca: FCM Órgão: IF-AM Prova: FCM - 2022 - IF-AM - Professor PEBTT - Informática |

Q4085740 Segurança da Informação

O risco à segurança da informação está associado ao potencial de ameaças explorarem vulnerabilidades de um ativo e, desse modo, causarem danos a uma organização.
Avalie as afirmações sobre ativos.

I - Podem incluir informações na forma de documentos, base de dados, contratos, documentação de sistemas, procedimentos, manuais, logs de sistemas, planos e guias.
II - Podem incluir programas de computador, tais como programas do sistema, programas do usuário e programas de desenvolvimento.
III - Podem incluir mídias como CD-ROMs, pen drives, HDs externos etc..
IV- Podem incluir pessoas, habilidades, experiência e coisas intangíveis.

Está correto apenas o que se afirma em

A

II.

B

II e III.

C

I e IV.

D

I, II e III.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4085739

Ano: 2022 Banca: FCM Órgão: IF-AM Prova: FCM - 2022 - IF-AM - Professor PEBTT - Informática |

Q4085739 Segurança da Informação

O modelo Planejar-Executar-Checar-Agir (Plan-DoCheck-Act – PDCA), também chamado de ciclo de qualidade de Deming, forma a base para determinar, implementar, monitorar, controlar e manter o sistema de gerenciamento da segurança da informação (Information Security Management System – ISMS).
Associe corretamente as etapas e as descrições do ciclo PDCA.

ETAPAS
1 - Planejar 2 - Executar 3 - Checar 4 - Agir

DESCRIÇÕES

( ) mais suscetível à realização de auditoria interna.
( ) quando são tomadas medidas preventivas e o ISMS é atualizado.
( ) quando é desenvolvida e documentada a política de segurança da informação.
( ) quando a política de segurança da informação e os procedimentos e medidas subjacentes são implementados. As responsabilidades são alocadas a cada sistema e/ou processo de informação.

A sequência correta dessa associação é

A

3, 4, 2, 1.

B

3, 4, 1, 2.

C

4, 3, 1, 2.

D

3, 1, 4, 2.

E

4, 3, 2, 1.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4085737

Ano: 2022 Banca: FCM Órgão: IF-AM Prova: FCM - 2022 - IF-AM - Professor PEBTT - Informática |

Q4085737 Segurança da Informação

Com relação aos conceitos associados à Segurança da Informação temos os rootkits.
Eles podem trabalhar no(s) nível(is) do

A

kernel.

B

usuário.

C

ambiente físico.

D

kernel e do usuário.

E

usuário e do ambiente físico.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4085736

Ano: 2022 Banca: FCM Órgão: IF-AM Prova: FCM - 2022 - IF-AM - Professor PEBTT - Informática |

Q4085736 Segurança da Informação

Avalie as afirmações sobre os Sistemas de Detecção de Intrusão (Intrusion Detection Systems – IDS).

I - IDS usam a avaliação da vulnerabilidade (por vezes referida como rootkit).
II - IDS não são indicados para proteção de ataques de negação de serviço (Denial-of-Service).
III - IDS devem monitorar o tráfego da rede e a atividade das máquinas.
IV - Um Sistema de Detecção de Intrusão reúne e analisa informações de várias áreas de um computador ou de uma rede para identificar possíveis violações de segurança, o que inclui tanto intrusões (ataques de fora da organização), quanto mau uso (ataques de dentro da organização).

Está correto apenas o que se afirma em

A

I e III.

B

II e IV.

C

III e IV.

D

I, II e III.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4085735

Ano: 2022 Banca: FCM Órgão: IF-AM Prova: FCM - 2022 - IF-AM - Professor PEBTT - Informática |

Q4085735 Segurança da Informação

Informe se é verdadeiro (V) ou falso (F) o que se afirma sobre a Segurança da Informação.

( ) Uma medida de segurança corretiva é uma medida de recuperação.
( ) Uma medida de segurança física pode estar relacionada ao controle do acesso físico a salas.
( ) Uma medida de segurança lógica pode controlar o acesso a softwares e informações.
( ) Uma medida de segurança repressiva destina-se a minimizar as consequências de uma interrupção.

De acordo com as afirmações, a sequência correta é

A

V, V, V, V.

B

V, V, F, V.

C

V, F, F, V.

D

F, V, V, F.

E

F, F, F, F.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4083521

Ano: 2022 Banca: FCM Órgão: IF-BA Prova: FCM - 2022 - IF-BA - Analista de Tecnologia da Informação |

Q4083521 Segurança da Informação

A forma de fraude na internet em que, tipicamente, a vítima recebe um e-mail pedindo para verificar ou confirmar uma conta junto a um banco ou provedor de serviços, correndo o risco de ter seus dados coletados, denomina-se

A

Cavalo de Troia.

B

Phishing.

C

Malware.

D

Spam.

E

Botnet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4080095

Ano: 2022 Banca: FCM Órgão: IF-BA Provas: FCM - 2022 - IF-BA - Técnico de Laboratório/Biologia | FCM - 2022 - IF-BA - Técnico de Laboratório/Química | FCM - 2022 - IF-BA - Técnico de Laboratório/Edificações | FCM - 2022 - IF-BA - Técnico de Laboratório/Eletrônica | FCM - 2022 - IF-BA - Técnico em Contabilidade | FCM - 2022 - IF-BA - Técnico em Enfermagem | FCM - 2022 - IF-BA - Técnico de Laboratório/Eletrotécnica | FCM - 2022 - IF-BA - Técnico de Laboratório/Física | FCM - 2022 - IF-BA - Técnico de Laboratório/Mineração |

Q4080095 Segurança da Informação

É correto considerar como boas atitudes para reduzir os ataques na internet EXCETO:

A

Sempre realizar o login no navegador quando acessar a internet e, ao final, fechar o navegador através do X no canto superior direito.

B

Não utilizar como usuários e senhas sequências lógicas (ex.: abcd123, qwerty).

C

Não utilizar como usuários e senhas palavras corretas de qualquer idioma (ex.: Pernambuco, strawberry).

D

Não utilizar como usuários e senhas dados conhecidos (ex.: data de nascimento, nome da mãe ou placa do carro).

E

Misturar letras maiúsculas, minúsculas, algarismos e caracteres especiais na construção de senhas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4080094

Ano: 2022 Banca: FCM Órgão: IF-BA Provas: FCM - 2022 - IF-BA - Técnico de Laboratório/Biologia | FCM - 2022 - IF-BA - Técnico de Laboratório/Química | FCM - 2022 - IF-BA - Técnico de Laboratório/Edificações | FCM - 2022 - IF-BA - Técnico de Laboratório/Eletrônica | FCM - 2022 - IF-BA - Técnico em Contabilidade | FCM - 2022 - IF-BA - Técnico em Enfermagem | FCM - 2022 - IF-BA - Técnico de Laboratório/Eletrotécnica | FCM - 2022 - IF-BA - Técnico de Laboratório/Física | FCM - 2022 - IF-BA - Técnico de Laboratório/Mineração |

Q4080094 Segurança da Informação

O navegador Google Chrome apresenta, em alguns sites, um cadeado antes do endereço: https. Este cadeado indica que

A

os arquivos dos quais o usuário fez download e seus favoritos são mantidos.

B

as páginas visitadas não serão armazenadas no histórico do navegador, nos cookies, nem no histórico de pesquisa depois que todas as abas forem fechadas.

C

não há nada de especial.

D

o navegador está no modo de janela anônima.

E

há certificados de segurança que garantem que os conteúdos digitados e trocados estão seguros.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4078632

Ano: 2022 Banca: Instituto Consulplan Órgão: IPASEM - NH Prova: Instituto Consulplan - 2022 - IPASEM - NH - Técnico em Informática |

Q4078632 Segurança da Informação

A Norma NBR ISO/IEC 27005:2019 trata da Gestão de Riscos de Segurança da Informação. Para elaborar um plano para a Gestão de Riscos de uma determinada organização, considerando tal normativa, os seguintes critérios para a avaliação de riscos devem ser definidos, EXCETO:

A

“A criticidade dos ativos de informação envolvidos”.

B

“O valor estratégico do processo que trata as informações de negócio”.

C

“A descrição dos requisitos de segurança da informação para um produto, um serviço ou um mecanismo”.

D

“Expectativas e percepções das partes interessadas e consequências negativas para o valor de mercado (e a reputação)”.

E

“A importância do ponto de vista operacional e dos negócios, da disponibilidade, da confidencialidade e da integridade”.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4078631

Ano: 2022 Banca: Instituto Consulplan Órgão: IPASEM - NH Prova: Instituto Consulplan - 2022 - IPASEM - NH - Técnico em Informática |

Q4078631 Segurança da Informação

Para o tratamento do risco, considerando a Norma ISO/IEC 27005:2019, a ação a ser implementada menciona que “convém que controles para modificar, reter, evitar ou compartilhar os riscos sejam selecionados e o plano de tratamento do risco seja definido”. Há quatro opções disponíveis para o tratamento do risco; assinale-as.

A

Probabilidade do risco; retenção do risco; ação de evitar o risco; e, determinação do risco.

B

Modificação do risco; retenção do risco; ação de evitar o risco; e, compartilhamento do risco.

C

Determinação do risco; entendimento do risco; ação de evitar o risco; e, probabilidade do risco.

D

Entendimento do risco; retenção do risco; probabilidade do risco; e, compartilhamento do risco.

E

Aceitação do risco; probabilidade do risco; entendimento do risco; e, compartilhamento do risco.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4078626

Ano: 2022 Banca: Instituto Consulplan Órgão: IPASEM - NH Prova: Instituto Consulplan - 2022 - IPASEM - NH - Técnico em Informática |

Q4078626 Segurança da Informação

A ISO 27001 é uma norma internacional de gestão de segurança da informação, que tem como princípio geral a adoção de um conjunto de requisitos, processos e controles, que visam gerir adequadamente os riscos de segurança da informação presentes nas organizações. Sobre as características da norma ISO 27001, assinale a afirmativa INCORRETA.

A

Determina as responsabilidades e seus responsáveis, acabando com a dúvida de quem decide ou cuida de determinado assunto.

B

Com a análise de riscos e seu plano de tratamento, os controles são planejados e direcionados para evitar que qualquer ponto fraco do sistema seja explorado.

C

Recursos serão aplicados para reduzir os riscos de forma geral, ao invés de focar em uma determinada área e deixar as demais expostas, contribuindo para redução de custos.

D

Não exige que a organização esteja em conformidade com todas as leis e requisitos contratuais, impactando positivamente na gestão de riscos, redução de impacto e governança corporativa.

E

Abrange a segurança da informação em todos os níveis, fornecendo melhores práticas de gestão da segurança da informação. Além disso, seus controles são reconhecidos internacionalmente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4078361

Ano: 2022 Banca: FCM Órgão: IF-BA Provas: FCM - 2022 - IF-BA - Administrador | FCM - 2022 - IF-BA - Arquiteto e Urbanista | FCM - 2022 - IF-BA - Arquivista | FCM - 2022 - IF-BA - Enfermeiro-Área | FCM - 2022 - IF-BA - Contador | FCM - 2022 - IF-BA - Assistente Social | FCM - 2022 - IF-BA - Auditor | FCM - 2022 - IF-BA - Bibliotecário-Documentalista | FCM - 2022 - IF-BA - Engenheiro-Área: Civil | FCM - 2022 - IF-BA - Médico-Área | FCM - 2022 - IF-BA - Nutricionista-Habilitação | FCM - 2022 - IF-BA - Odontólogo | FCM - 2022 - IF-BA - Pedagogo-Área | FCM - 2022 - IF-BA - Engenheiro de Segurança do Trabalho | FCM - 2022 - IF-BA - Técnico em Assuntos Educacionais |

Q4078361 Segurança da Informação

Sobre os cuidados a serem tomados para evitar uma infecção por malware, analise as afirmações a seguir.

I - Ao usar um programa pirata, certificar-se de que sua origem é confiável.
II - Fazer backup dos dados em uma pasta na Área de Trabalho.
III - Utilizar um antivírus atualizado e com rotina periódica de escaneamento.

Está correto apenas o que se afirma em

A

II e III.

B

I e III.

C

III.

D

I.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4068906

Ano: 2022 Banca: Instituto Consulplan Órgão: Prefeitura de Rosário da Limeira - MG Prova: Instituto Consulplan - 2022 - Prefeitura de Rosário da Limeira - MG - Professor II – História |

Q4068906 Segurança da Informação

Um tribunal de Nova York considerou que o hacker Joshua Schulte, um ex-funcionário da Agência Central de Inteligência dos Estados Unidos (CIA), é culpado por um dos maiores vazamentos de arquivos da história. De acordo com as estimativas, 8.761 documentos foram parar na plataforma Wikileaks, em 2017. Eles revelavam como agentes de inteligência americanos hackearam smartphones no exterior e os transformaram em dispositivos de escuta.
(Disponível em: https://g1.globo.com/mundo/noticia/2022/07/15/ arquivos-da-cia-quem-e-joshua-schulte-hacker-condenado-por-um-dosmaiores-vazamentos-da-historia.ghtml. Acesso em: 18/07/2022.)
A origem do termo hacker surgiu na década de 1960, nos Estados Unidos. Começou com o uso da expressão “hack” para designar uma solução inovadora para qualquer problema. Em relação aos “hackers”, analise as afirmativas a seguir.
I. Tem um amplo mercado de atuação, principalmente aqueles que se dedicam a sistema de segurança da informação.
II. Podem atuar em setores ligados à perícia forense, pesquisas de vulnerabilidade e engenharia de projetos, desenvolvimento de softwares, testes de invasão, gestão de riscos.
III. A criação da Lei Geral de Proteção de Dados (LGPD) irá influenciar diretamente no cuidado que as empresas precisarão tomar com as informações digitais institucionais, de clientes e até de funcionários. É valorizado o trabalho de um hacker e mostrado o quão importante é o papel desse profissional para o bom funcionamento de uma organização e suas finanças.
Está correto o que se afirma em

A

I, II e III.

B

I, apenas.

C

I e II, apenas.

D

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4050851

Ano: 2022 Banca: Instituto Consulplan Órgão: Itaipu Parquetec Prova: Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Suporte |

Q4050851 Segurança da Informação

Um componente fundamental em um sistema corporativo é o Sistema de Detecção de Intrusão (IDS – Intrusion Detecions System), pois tem a capacidade de detectar inúmeros ataques; dessa forma, auxilia na proteção do ambiente, sendo sua localização um dos pontos que devem ser muito bem analisados. Um IDS possui diversas funções integradas, que são capazes de tratar atividades suspeitas. São consideradas funções do IDS, EXCETO:

A

Coletar informações.

B

Analisar informações.

C

Identificar informações.

D

Armazenar informações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4050850

Ano: 2022 Banca: Instituto Consulplan Órgão: Itaipu Parquetec Prova: Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Suporte |

Q4050850 Segurança da Informação

HIDS (Host-Based Intrusion Detection System – Sistema de Detecção de Intrusão Baseado em Host) e NIDS (Network Intrusion Detection System – Sistema de Detecção de Intrusão Baseado em Rede) são os dois tipos primários dos Sistemas de Detecção de Intrusão (IDS – Intrusion Detection System), que possuem, ainda, o sistema híbrido. O HIDS monitora o sistema, tendo como base as informações dos logs, ou mesmo de agentes de auditoria, e o NIDS monitora o tráfego de rede. Assinale, a seguir, uma das características do NIDS.

A

Não necessita de um hardware adicional.

B

Caso seja invadido, as informações podem ser perdidas.

C

Necessita espaço adicional para armazenar informações dos registros de sistema.

D

Um hacker pode ter dificuldades em saber se suas atividades estão sendo monitoradas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4050833

Ano: 2022 Banca: Instituto Consulplan Órgão: Itaipu Parquetec Prova: Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Sistemas |

Q4050833 Segurança da Informação

“Um ______________ é um conjunto de ferramentas de software que são frequentemente utilizadas por um terceiro (normalmente um hacker) após ter obtido acesso a um sistema (computador), que se esconde com profundidade no sistema operacional, possivelmente, fazendo com que este se torne instável.” Assinale a alternativa que completa corretamente a afirmativa anterior.

A

Worm

B

Botnet

C

Rootkit

D

Backdoor

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4050832

Ano: 2022 Banca: Instituto Consulplan Órgão: Itaipu Parquetec Prova: Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Sistemas |

Q4050832 Segurança da Informação

A combinação das palavras inglesas “malicious” e “software” deu origem à palavra malware, que se refere a programas indesejados que podem causar danos ao computador como vírus, worms, cavalos de troia, dentre outros. O programa que coleta informações no computador do usuário e as envia para outra parte denomina-se:

A

Hoax

B

Trojan

C

Spyware

D

Bomba lógica

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4050831

Ano: 2022 Banca: Instituto Consulplan Órgão: Itaipu Parquetec Prova: Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Sistemas |

Q4050831 Segurança da Informação

Sobre a encriptação simétrica, duas formas de encriptação podem ser utilizadas: encriptação múltipla e modo de operação de cifra de bloco. Na encriptação múltipla, o esquema mais utilizado é o Triple DES (Data Encryption Standard), que pode ser utilizado com duas ou três chaves; há, ainda, o Double DES. No modo de operação de cifra de bloco, o esquema mais simples possui a seguinte descrição: “cada bloco de bits de texto claro é codificado independentemente usando a mesma chave”. Assinale, a seguir, a alternativa que apresenta essa cifra de bloco.

A

Counter (CTR).

B

Cipher feedback (CFB).

C

Output feedback (OFB).

D

Electronic codebook (ECB).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4050830

Ano: 2022 Banca: Instituto Consulplan Órgão: Itaipu Parquetec Prova: Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Sistemas |

Q4050830 Segurança da Informação

Um esquema de encriptação simétrica – criptografia simétrica – possui cinco itens essenciais para sua eficácia e eficiência, sendo necessários dois requisitos para o uso seguro dessa encriptação; um algoritmo de encriptação forte e emissor e o receptor precisam ter as cópias da chave secreta de forma segura, mantendo-a protegida. Há algumas técnicas de encriptação clássicas. Uma delas trata os diagramas no texto claro como unidades isoladas e as traduz para diagramas de texto cifrado. Trata-se da cifra

A

de Hill.

B

de César.

C

de Playfair.

D

monoalfabética.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4050823

Ano: 2022 Banca: Instituto Consulplan Órgão: Itaipu Parquetec Prova: Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Sistemas |

Q4050823 Segurança da Informação

De acordo com a Norma ISO/IEC 27.002/2013, que dispõe sobre Tecnologia da informação; Técnicas de segurança; Sistemas de Gestão da Segurança da Informação; e, Requisitos, “as políticas de segurança da informação devem passar por uma revisão sempre que houver alterações significativas ou por períodos planejados, de modo que se assegure a contínua conformidade, adequação e eficácia”. Considerando tal legislação, a política de segurança da informação deve, EXCETO:

A

Ser comunicada dentro da organização.

B

Estar disponível como informação documentada.

C

Ser publicada em todos os canais de comunicação da instituição.

D

Estar disponível para as partes interessadas, conforme apropriado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões