Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.570 questões

Q3978261 Segurança da Informação

A análise de Big Data em ecossistemas de cidades inteligentes é vital para a predição e gestão de fluxos de tráfego urbano em tempo real. Nesse contexto, caso um agente malicioso execute um ataque de ransomware nos servidores que processam essas informações, haverá uma consequência técnica imediata resultante e um pilar fundamental da segurança da informação sofrerá comprometimento direto.


Com base nessas informações, é correto afirmar que

Alternativas
Q3978259 Segurança da Informação

Uma organização planeja migrar sua infraestrutura de automação industrial para um ambiente de Computação em Nuvem, visando gerenciar uma base de dados NoSQL alimentada por dispositivo de IoT.

Considerando essas informações, assinale a opção correta quanto à segurança e à organização lógica dessa infraestrutura.

Alternativas
Q3978257 Segurança da Informação
Considerando que implementação de uma solução de blockchain para garantir a proteção de direitos autorais em uma plataforma de criação digital deve considerar a imutabilidade dos registros, assinale a opção que descreve corretamente o processo técnico que assegura que um registro de propriedade intelectual não seja alterado sem invalidar a cadeia. 
Alternativas
Q3978255 Segurança da Informação
A gestão de acesso físico em sistemas de smart homes via interfaces web amplia a superfície de ataque. Um possível riscos é a exploração de módulos de login por ataques de força bruta, que utilizam automação para exaurir credenciais em portas de entrada expostas. Para mitigar esse vetor de risco e assegurar a autenticidade do sistema, a estratégia técnica considerada indispensável consiste
Alternativas
Q3977952 Segurança da Informação
Em uma invasão de computadores, o vírus que invadiu a rede foi do tipo ransomware. Isso significa, especificamente, que esse vírus vai poder:
Alternativas
Q3977948 Segurança da Informação
Uma equipe de desenvolvimento de softwares de segurança está desenvolvendo um sistema de segurança de informações baseado em um método de troca de chaves que trabalha de modo que os participantes de um evento de troca de informações gerem chaves privadas e públicas, troquem as públicas e, matematicamente, cheguem a uma chave secreta compartilhada, sem que essa seja transmitida. Esse método se baseia na dificuldade existente de calcular logaritmos discretos e é chamado de:
Alternativas
Q3977943 Segurança da Informação
Uma empresa está estabelecendo os pilares de segurança de informação da sua rede de computadores e de sua área de TI. No momento, estão aplicando o pilar que garante que dados não sejam modificados, de forma intencional ou não, preservando, assim, os dados de alterações não autorizadas, de corrupção ou mesmo de destruição da informação, para, desse modo, os dados se apresentarem completos e precisos. A partir da aplicação desse pilar, será possível estabelecer a modalidade de licença que cada usuário terá para acessar os dados. Esse pilar de segurança da informação é o de:
Alternativas
Q3977686 Segurança da Informação
Nos sistemas eletrônicos de segurança patrimonial, o Circuito Fechado de Televisão (CFTV) é amplamente utilizado para monitoramento de áreas internas e externas. À luz de sua definição técnica, o CFTV caracteriza-se por ser um(a)
Alternativas
Q3976029 Segurança da Informação
A intrusão pode ser considerada um acesso não autorizado às redes e aos computadores. A respeito desse tema, assinale a alternativa correta.
Alternativas
Q3974853 Segurança da Informação
    Um técnico de laboratório recebe em seu correio eletrônico institucional uma mensagem que aparenta ter sido enviada pelo setor de TI da organização, solicitando a atualização da senha de acesso aos sistemas internos por meio de um link fornecido na própria mensagem. Ao acessar o link, o técnico é direcionado a uma página visualmente semelhante ao portal oficial da instituição e, nela, insere seu usuário e sua senha, sem realizar download, instalação ou execução de qualquer arquivo, programa ou extensão. Posteriormente, identifica-se, nos registros de acesso corporativos, que as credenciais informadas pelo técnico foram utilizadas por terceiros sem autorização para acessar sistemas internos da instituição.
Considerando a situação hipotética apresentada e conceitos de segurança na Internet, assinale a opção em que é corretamente apresentada a ameaça caracterizada no cenário narrado
Alternativas
Q3974851 Segurança da Informação
Considere que uma organização pública mantenha sistemas informatizados que armazenam documentos digitais oficiais, imagens e registros administrativos. Nessa situação, para assegurar a recuperação eficiente dos dados após falha lógica decorrente de alterações indevidas nos arquivos, com redução do volume diário de armazenamento e preservação de versões anteriores, a estratégia de backup de arquivos que se deve adotar é
Alternativas
Q3974815 Segurança da Informação
A segurança da informação refere-se ao conjunto de princípios, políticas, métodos e controles destinados a proteger informações contra acessos não autorizados, usos indevidos, divulgação, alteração ou destruição indevida.
Acerca desse assunto, julgue as afirmativas abaixo.

I. A segurança da informação opera sobre a lógica da gestão de riscos, que articula três elementos centrais: primazia, vulnerabilidade e sustentabilidade.
II. As boas práticas de uso da informação não se limitam à adoção de ferramentas tecnológicas, mas envolvem fortemente o comportamento humano e a cultura organizacional.
III. Treinamentos sobre engenharia social, phishing e uso seguro de dispositivos, aliados ao estímulo à responsabilidade individual no manuseio das informações, são elementos indispensáveis para a efetividade da segurança da informação em qualquer ambiente digital.

Está(ão) correta(s) a(s) seguinte(s) afirmativa(s). 
Alternativas
Q3974381 Segurança da Informação
Uma empresa vai montar uma rede cliente/servidor básica. Para isso, além dos componentes cliente e servidor, vai-se precisar dos componentes de:
Alternativas
Q3974380 Segurança da Informação
Um administrador de rede precisou configurar um firewall de filtragem de pacote de estado em uma rede, para melhorar a segurança na comunicação com a Internet. Para isso, ele inseriu e configurou o serviço NAT nesse firewall. Isso significa que, com o serviço NAT configurado, uma das características que esse firewall assume é a de: 
Alternativas
Q3974379 Segurança da Informação
Uma equipe de rede está trabalhando contra um tipo de software que, recorrentemente, invade a rede de uma empresa. Esse invasor, além de exibir, nos computadores da rede, publicidade indesejada, às vezes maliciosa, redirecionando os resultados de pesquisas para sites de publicidade, ele captura os dados dos usuários, afim de que sejam vendidos ou distribuídos para anunciantes, sem o consentimento desses usuários. Esse software é o do tipo:
Alternativas
Q3974376 Segurança da Informação
Uma empresa de TI, ao aplicar a norma ISO 27002, está trabalhando no domínio dessa norma que trata sobre os controles organizacionais. Uma das características desse domínio é: 
Alternativas
Q3974375 Segurança da Informação
Uma empresa de TI passará a atuar de acordo com a norma ISO 27001. Para isso, a empresa está trabalhando na cláusula que trata de exigir que a organização crie uma consciência efetiva sobre segurança de informação, trabalhando para que os funcionários possam compreender seu papel na manutenção da segurança de TI, proporcionando, também, treinamentos e capacitação. Essa cláusula da ISO 27001 é a de:
Alternativas
Q3974368 Segurança da Informação
Uma empresa precisou proteger sua rede com um sistema de detecção de intrusão (IDS) que monitora todos os pacotes dessa rede e os compara com assinaturas de ataque em um banco de dados de ameaças conhecidas. Esse tipo de IDS é o:
Alternativas
Q3974367 Segurança da Informação
Um programador de sistemas está trabalhando em um algoritmo de criptografia baseado no protocolo de criptografia assimétrica Diffi e-Hellman. Para isso, ele deve construir esse algoritmo segundo requisitos pré-estabelecidos, sendo um deles o que indica que o algoritimo deve ser computacionalmente: 
Alternativas
Q3974264 Segurança da Informação

A criptografia é o pilar fundamental da segurança de redes e internet, transformando dados em códigos ininteligíveis, para proteger informações contra acessos não autorizados, garantindo a confidencialidade, a integridade e autenticação de dados ou em trânsito, utilizando protocolos essenciais como SSL/TLS, HTTPS e criptografia de ponta a ponta (VPNs, mensageiros). Entre os tipos de criptografia, dois são escritos a seguir:



I. conhecido com simétrica, para grandes volumes de dados, usa a mesma chave secreta para criptografar e descriptografar. Um exemplo desse tipo é visto como o padrão ouro, rápido, seguro e usado para proteger tudo, desde arquivos em discos rígidos (criptografia de dados em repouso) até a maioria das comunicações online. Oferece segurança bem superior a outro similares, utilizando tamanhos de chave de 128, 192 ou 256 bits.


II. conhecido com assimétrica, para troca de chaves e autenticação, usa um par de chaves, uma pública (para criptografar) e uma privada (para descriptografar). Um exemplo deste tipo é visto como um dos mais antigos e usados para criptografar pequenas quantidades de dados, como chaves de sessão e para assinaturas digitais.



Esses dois exemplos são conhecidos, respectivamente como:

Alternativas
Respostas
621: B
622: A
623: B
624: D
625: D
626: C
627: A
628: D
629: B
630: C
631: C
632: C
633: D
634: C
635: A
636: D
637: B
638: C
639: D
640: B