Questões de Segurança da Informação para Concurso - Página 313

Ano: 2022 Banca: UFMA Órgão: UFMA Prova: UFMA - 2022 - UFMA - Técnico em Tecnologia da Informação |

Q2264946 Segurança da Informação

Existe uma variedade de tipos de vírus de computadores, no entanto há um tipo que geralmente infecta arquivos como documentos do Microsoft Office, ou até mesmo documentos PDF. Este tipo de vírus é o?

A

Vírus camuflado

B

Vírus de macro ou script

C

Vírus polimórfico

D

Vírus cifrado

E

Vírus infectante do setor de inicialização (vírus de boot)

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2261509

Ano: 2022 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |

Q2261509 Segurança da Informação

O Secure Shell (SSH) pode ser configurado para utilizar uma autenticação de dois fatores, aumentando a segurança do sistema (por exemplo, usando um mecanismo de One Time Password (OTP), como o Google Authenticator). Uma diretiva, entre outras, contida no arquivo de configuração sshd_config, que precisa estar habilitada para que esse mecanismo de OTP funcione no SSH, é conhecida nominalmente por diretiva:

A

PublicKeyAuthentication

B

PasswordAuthentication

C

ChallengeResponseAuthentication

D

RemoteKeyAuthentication

E

OTPAuthentication

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2261505

Ano: 2022 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |

Q2261505 Segurança da Informação

Em relação a mecanismos de criptografia, assinale a opção INCORRETA:

A

O algoritmo de trocas de chaves Diffie-Hellman é imune a um ataque Man-in-the-Middle.

B

A criptografia assimétrica não costuma ser usada para criptografar mensagens. Ela é usada mais frequentemente para transferir de forma segura uma chave secreta entre emissor e receptor. Depois disso, a mensagem é criptografada usando criptografia simétrica.

C

A criptografia assimétrica pode fornecer autenticidade quando uma mensagem é codificada pelo remetente com sua chave privada e depois decodificada pelo receptor com a chave pública do remetente.

D

O algoritmo de criptografia simétrica DES não é considerado seguro atualmente.

E

A garantia de que a chave pública de um usuário realmente pertence a esse usuário é dada por uma autoridade certificadora ou por uma teia de confiança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2261503

Ano: 2022 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |

Q2261503 Segurança da Informação

Suponha que um determinado domínio tem a sua política de Sender Policy Framework (SPF) determinada a seguir: “v=spf1 a:exemplo1.com mx ip4:192.10.20.0/26 include:exemplo2.com ~all”.
Assinale a opção que apresenta a afirmativa INCORRETA sobre essa política SPF:

A

Podem enviar e-mails em nome do domínio as máquinas que constam como mail exchanger do domínio.

B

O IP definido no registro A do DNS de exemplo1.com pode enviar e-mails em nome do domínio.

C

A política autoriza os IPs pertencentes ao CIDR 192.10.20.0/26 enviarem e-mails em nome do domínio.

D

A política não é segura, pois está permitindo a qualquer equipamento na Internet enviar e-mail em nome do domínio.

E

O domínio exemplo2.com deve possuir uma política definida de SPF, caso contrário será retornado um erro.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2261502

Ano: 2022 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |

Q2261502 Segurança da Informação

Acerca dos conceitos de Sistema de Detecção de Intrusão (IDS) e Sistema de Prevenção de Intrusão (IPS), analise as afirmativas abaixo:
I - Se um IDS não for configurado de forma apropriada, tráfego legítimo pode ser bloqueado, devido a falsos positivos que podem ocorrer.
II - Um Network IDS (NIDS) monitora o fluxo de informações que transitam pela rede, buscando encontrar padrões comportamentais suspeitos.
III - Uma diferença entre IDS e IPS é que o primeiro funciona com base em assinaturas e o segundo funciona com base em anomalias estatísticas.

Diante do exposto, assinale a alternativa que apresenta a(s) afirmativa(s) verdadeira(s):

A

II

B

I

C

III

D

I e II

E

I e III

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2261497

Ano: 2022 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |

Q2261497 Segurança da Informação

Uma determinada organização pretende implementar múltiplos fatores na autenticação de uma aplicação, de modo a aumentar a sua segurança. A autenticação mais forte seria aquela obtida pelo uso simultâneo de:

A

crachá com código de barra, smart token e dados pessoais aleatórios.

B

impressão digital, geometria da mão e PIN.

C

senha, smart token e reconhecimento facial.

D

impressão digital, padrão de retina e geometria da face.

E

senha, PIN e frases de segurança.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2261496

Ano: 2022 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |

Q2261496 Segurança da Informação

Existe um malware que, ao conseguir acesso não autorizado a um sistema, procura esconder, dos métodos convencionais de detecção, a existência de certos processos ou programas, de modo a evitar que seja descoberto. Esse tipo de malware é denominado de:

A

Cavalo de Troia

B

Spyware

C

Backdoor

D

Rootkit

E

Vírus

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2261495

Ano: 2022 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |

Q2261495 Segurança da Informação

Os hashes criptográficos são muito usados para garantir a dimensão da segurança denominada:

A

confidencialidade.

B

integridade.

C

disponibilidade.

D

autenticidade.

E

não repúdio.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2251679

Ano: 2022 Banca: Colégio Pedro II Órgão: Colégio Pedro II Provas: Colégio Pedro II - 2022 - Colégio Pedro II - Administrador | Colégio Pedro II - 2022 - Colégio Pedro II - Assistente Social | Colégio Pedro II - 2022 - Colégio Pedro II - Fonoaudiólogo | Colégio Pedro II - 2022 - Colégio Pedro II - Engenheiro Eletricista | Colégio Pedro II - 2022 - Colégio Pedro II - Médico | Colégio Pedro II - 2022 - Colégio Pedro II - Técnico em Assuntos Educacionais |

Q2251679 Segurança da Informação

A criptografia está presente em nosso cotidiano para proteger os dados que transmitimos e armazenamos ao fazer compras pela internet, cadastros em sites, envios de mensagens, entre outras atividades. Na técnica conhecida como Cifra de César, utilizada pelo imperador romano, cada letra da mensagem original era substituída pela letra em três posições à frente no alfabeto.
Na Cifra de César, MENTALIDADE NOVA seria transmitida como

A

AVON EDADILATNEM.

B

NFOUBMOEBEI OUXB.

C

NIOUBMOEBEF OPXB.

D

PHQWDOLGDGH QRYD.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2191175

Ano: 2022 Banca: IBFC Órgão: Câmara Municipal de Itatiba - SP Prova: IBFC - 2022 - Câmara Municipal de Itatiba - SP - Técnico em Gerenciamento de Redes |

Q2191175 Segurança da Informação

Na questão de segurança da informação, o serviço conhecido por RADIUS é um protocolo de rede que protege uma rede habilitando a autenticação centralizada e a autorização de usuários numa rede. Em relação às suas características, analise as afirmativas abaixo.
I. Ele usa as portas UDP para autenticação e contabilidade.
II. Tem-se a encriptação da palavra-passe apenas.
III. As portas de autenticação e autorização são as de número 67 e 69, respectivamente.

Estão corretas as afirmativas:

A

I e II apenas

B

II e III apenas

C

I e III apenas

D

I, II e III

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2191169

Ano: 2022 Banca: IBFC Órgão: Câmara Municipal de Itatiba - SP Prova: IBFC - 2022 - Câmara Municipal de Itatiba - SP - Técnico em Gerenciamento de Redes |

Q2191169 Segurança da Informação

Atualmente, as empresas contam com muitos serviços de backup, local, remoto, na nuvem, entre outros. Parâmetros como custo, desempenho e disponibilidade são considerados quando uma empresa está pensando na plataforma de backup. Das possibilidades apresentadas a seguir, analise as afirmativas abaixo e assinale a alternativa correta.
I. Os backups de espelhamento são um espelho da origem da cópia. Isso quer dizer que quando um arquivo é excluído na origem ele também é excluído no backup.
II. No backup diferencial copia-se todos os dados alterados desde o backup completo anterior. Ele se diferencia do backup incremental pois cria a cópia de segurança dos arquivos modificados desde o último backup. No backup diferencial continua se copiando os arquivos alterados desde o último backup completo. Com isso conclui-se que o backup diferencial armazena mais dados do que um incremental, e isso exige mais espaço e tempo para ser concluído.
III. Backup por FTP. Este é um tipo de backup onde o processo de cópia dos arquivos é feito por meio da internet para um servidor FTP através das portas TCP 67, 68. Normalmente, o servidor FTP está localizado em um data center comercial, longe dos dados de origem que estão sendo armazenados em backup.

Estão corretas as afirmativas:

A

I e II apenas

B

II e III apenas

C

I e III apenas

D

I, II e III

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2189385

Ano: 2022 Banca: VUNESP Órgão: PRUDENCO Prova: VUNESP - 2022 - PRUDENCO - Analista de Sistemas Junior |

Q2189385 Segurança da Informação

Um conjunto de arquivos em um servidor passou por um backup completo (BC) e, em diferentes dias posteriores, três backups diferenciais, aqui denominados BD1, BD2 e BD3, nesta ordem cronológica. Em caso de necessidade de restauração das versões mais recentes de todos os arquivos disponíveis no conjunto de backups, é necessário utilizar estritamente

A

BC.

B

BD3.

C

BC e BD3.

D

BD1, BD2 e BD3.

E

BC, BD1, BD2 e BD3.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2169000

Ano: 2022 Banca: IBFC Órgão: Câmara Municipal de Itatiba - SP Provas: IBFC - 2022 - Câmara Municipal de Itatiba - SP - Advogado | IBFC - 2022 - Câmara Municipal de Itatiba - SP - Assistente Financeiro | IBFC - 2022 - Câmara Municipal de Itatiba - SP - Bibliotecário |

Q2169000 Segurança da Informação

Várias pragas estão presentes no meio digital ou em dispositivos conectados em um sistema, como pendrive e DVDs. Estes programas maliciosos podem infectar um sistema e provocar sérios danos à máquina, aos negócios, enfim ao usuário da máquina. Uma praga conhecida por ___________ é altamente destrutiva, pois ela bloqueia o computador ou dispositivos móveis criptograma arquivos de vários tipos, provocando um caus. Alguns destes ataques são sucedidos por pedidos de resgate.
Assinale a alternativa que preencha corretamente a lacuna.

A

Trojan

B

Ransomware

C

Botnet

D

Phising

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2117771

Ano: 2022 Banca: VUNESP Órgão: Prefeitura de Bebedouro - SP Prova: VUNESP - 2022 - Prefeitura de Bebedouro - SP - Oficial de Escola |

Q2117771 Segurança da Informação

Um usuário de E-mail recebe uma mensagem de seu banco alertando sobre atividades suspeitas em seu cartão de crédito e solicitando que ele clique em um link informado no corpo da mensagem para resolver o problema. Apesar de se sentir tentado a clicar nesse link, o usuário não o faz porque é provável que essa mensagem seja obra de um criminoso cibernético. O nome dado ao ataque em que os criminosos se disfarçam como grandes corporações ou como entidades confiáveis para induzir o usuário a fornecer voluntariamente informações como credenciais de login e números de cartões de crédito é

A

Buffering.

B

Phishing.

C

Roaming.

D

Spamming.

E

Tracking.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2116991

Ano: 2022 Banca: VUNESP Órgão: Câmara de Olímpia - SP Prova: VUNESP - 2022 - Câmara de Olímpia - SP - Analista de Sistemas |

Q2116991 Segurança da Informação

A segurança da informação compreende diversos aspectos ou objetivos, todos relevantes para a manutenção desse tipo de segurança. Portanto, considerando tais aspectos ligados à segurança da informação, é correto afirmar que o aspecto

A

confidencialidade visa a utilização de mecanismos que não tornem as informações indisponíveis.

B

integridade visa estabelecer mecanismos que protejam os dados contra acessos indevidos por parte de pessoas ou sistemas.

C

disponibilidade visa a utilização de mecanismos que protejam os dados de modificações indevidas.

D

disponibilidade visa a criação de mecanismos de registro de histórico de acessos.

E

confidencialidade visa proteger as informações contra tentativas de acessos feitas por pessoas ou sistemas não autorizadas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2116990

Ano: 2022 Banca: VUNESP Órgão: Câmara de Olímpia - SP Prova: VUNESP - 2022 - Câmara de Olímpia - SP - Analista de Sistemas |

Q2116990 Segurança da Informação

Um tipo de código malicioso, que consiste em um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido, é denominado

A

Backdoor.

B

Keylogger.

C

Rootkit.

D

Spyware.

E

Worm.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2116989

Ano: 2022 Banca: VUNESP Órgão: Câmara de Olímpia - SP Prova: VUNESP - 2022 - Câmara de Olímpia - SP - Analista de Sistemas |

Q2116989 Segurança da Informação

Analise as seguintes situações relacionadas à segurança de rede de computadores que ocorrem com frequência:
a: O usuário recebeu respostas de e-mails que ele nunca enviou.
b: O usuário recebeu e-mails aparentemente enviados por ele mesmo, sem que ele tenha feito isto.
c: O usuário recebeu um e-mail do administrador do serviço de e-mail que ele utiliza, solicitando informações pessoais e ameaçando bloquear a sua conta caso ele não as envie.
d: O usuário recebeu um e-mail supostamente de alguém conhecido, solicitando que ele clique em um link ou execute um arquivo anexo.

Em relação a essas situações, é correto afirmar que

A

as situações a e b são compatíveis com a técnica conhecida como vírus de macro, enquanto que as situações c e d são compatíveis com a técnica conhecida como spoofing.

B

as situações a, b e c são compatíveis com a técnica conhecida como worm, enquanto que a situação d é compatível com a técnica conhecida como cavalo de troia.

C

as situações a, c e d são compatíveis com a técnica conhecida como spoofing, enquanto que a situação b é compatível com a técnica conhecida como worm.

D

todas as situações são compatíveis com a técnica conhecida como spoofing.

E

todas as situações são compatíveis com a técnica conhecida como worm.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2116988

Ano: 2022 Banca: VUNESP Órgão: Câmara de Olímpia - SP Prova: VUNESP - 2022 - Câmara de Olímpia - SP - Analista de Sistemas |

Q2116988 Segurança da Informação

Dentre as funções de hash a seguir, assinale aquela que pertence à família de funções conhecida como SHA-2.

A

MD5.

B

SHA-0.

C

SHA-1.

D

SHA-384.

E

RIPEMD-160.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2116987

Ano: 2022 Banca: VUNESP Órgão: Câmara de Olímpia - SP Prova: VUNESP - 2022 - Câmara de Olímpia - SP - Analista de Sistemas |

Q2116987 Segurança da Informação

A respeito da autenticação de usuários por dois fatores em aplicações ou websites, é correto afirmar que

A

necessita de um token físico (que pode ser um smartphone) de posse do usuário para a geração de uma senha ou código de uso único.

B

consiste na utilização de senhas fortes, contendo letras maiúsculas, minúsculas, números e símbolos.

C

pode ser utilizada com a verificação de características biométricas do usuário, sendo a voz uma possibilidade.

D

não pode ser usada em um sistema corporativo que funciona apenas na rede local da empresa, aplicando-se a sistemas acessíveis via Internet.

E

enquanto a autenticação de único fator pode ser burlada, a autenticação de dois fatores garante que é o usuário legítimo que está se autenticando.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2116978

Ano: 2022 Banca: VUNESP Órgão: Câmara de Olímpia - SP Prova: VUNESP - 2022 - Câmara de Olímpia - SP - Analista de Sistemas |

Q2116978 Segurança da Informação

Uma empresa efetua backup de um conjunto de arquivos diariamente, mas a cada dia da semana realiza um tipo diferente de backup. Cada backup recebe um nome (B1, B2, etc.), indicados a seguir juntamente com o tipo correspondente a cada dia da semana:
Segunda-feira: backup completo (B1). Terça-feira: backup incremental (B2). Quarta-feira: backup incremental (B3). Quinta-feira: backup diferencial (B4). Sexta-feira: backup incremental (B5). Sábado: backup incremental (B6).
Um incidente ocorreu entre sexta e sábado, após a realização do backup rotineiro de sexta-feira. Para recuperar a versão mais recente de seus arquivos, a empresa precisa dispor, no mínimo, do(s) seguinte(s) backup(s):

A

B1.

B

B1 e B5.

C

B1, B4 e B5.

D

B1, B2, B3 e B5.

E

B1, B2, B3, B4 e B5.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões