Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.587 questões
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
PC-PB
Prova:
CESPE / CEBRASPE - 2022 - PC-PB - Perito Oficial Criminal - Área: Tecnologia da Informação |
Q1935633
Segurança da Informação
A engenharia reversa de arquivos maliciosos estuda o código
suspeito para descobrir suas características e seu modo de ação.
Uma das ferramentas utilizadas, nesse estudo, analisa o código
de máquina (assembly) de um programa em execução mediante o
exame de informações como execução de instrução a instrução,
visualização de threads e criação de pontos de parada em
posições do código. Essas funcionalidades integram a ferramenta
de análise de código malicioso do tipo
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
PC-PB
Prova:
CESPE / CEBRASPE - 2022 - PC-PB - Perito Oficial Criminal - Área: Tecnologia da Informação |
Q1935625
Segurança da Informação
No MacOS Monterey 12, caso se deseje manter informações
privadas ou confidenciais seguras em um disco, é possível
criptografá-las, mas, antes de o fazer, o formato do disco é
convertido para
Ano: 2022
Banca:
FGV
Órgão:
MPE-SC
Prova:
FGV - 2022 - MPE-SC - Analista em Tecnologia da Informação |
Q1935279
Segurança da Informação
O analista em TI Pedro constatou que o site principal do MPSC
www.mpsc.mp.br está direcionando os usuários a uma página
que apresenta o aspecto visual correto, mas que possui um
endereço IP desconhecido pela equipe de infraestrutura de TI do
MPSC.
Pedro logo concluiu que a infraestrutura de TI do MPSC está sofrendo um ataque do tipo:
Pedro logo concluiu que a infraestrutura de TI do MPSC está sofrendo um ataque do tipo:
Ano: 2022
Banca:
FGV
Órgão:
MPE-SC
Prova:
FGV - 2022 - MPE-SC - Analista em Tecnologia da Informação |
Q1935278
Segurança da Informação
O analista em TI Tomé implantou a aplicação MPWebApp no
servidor web HServer. Para controlar o acesso à MPWebApp,
Tomé habilitou em HServer um esquema de autenticação do
HTTP (Hypertext Transfer Protocol). O esquema habilitado por
Tomé exige que o cliente envie o usuário e a senha de acesso
codificados em Base64 diretamente no cabeçalho Authorization
da mensagem de requisição.
Logo, Tomé habilitou em HServer o esquema de autenticação HTTP:
Logo, Tomé habilitou em HServer o esquema de autenticação HTTP:
Ano: 2022
Banca:
FGV
Órgão:
MPE-SC
Prova:
FGV - 2022 - MPE-SC - Analista em Tecnologia da Informação |
Q1935276
Segurança da Informação
Para tratar os riscos da segurança da informação, uma
organização deve definir e aplicar um processo contendo
controles sobre seus ativos de informação. Nesse sentido, para
assegurar que a informação receba um nível adequado de
proteção, de acordo com a sua importância para a organização,
deve-se implementar o(a):
Ano: 2022
Banca:
IF-TO
Órgão:
IF-TO
Prova:
IF-TO - 2022 - IF-TO - Técnico de Laboratório/Área: Informática |
Q1934781
Segurança da Informação
Analise as afirmativas sobre criptografia em segurança de redes:
I. O protocolo EAP (Extensible Authentication Protocol) determina como a comunicação entre o cliente e o servidor de autenticação deve ocorrer. São exemplos de métodos de autenticação EAP-TLS, PEAP e EAP-TTLS;
II. Na criptografia assimétrica tanto o emissor quanto o receptor têm um par de chaves. Uma responsável por encriptar e outra para decriptar.
III. O algoritmo de hash SHA-1 é uma opção quando se quer garantir a integridade e autenticidade no envio da mensagem;
IV. Os protocolos WEP, WAP e WPA2 são amplamente conhecidos em relação ao processo de segurança nas redes sem fio e ambos são recomendados por não apresentarem falhas de segurança no esquema criptográfico.
Estão corretas as afirmativas:
Ano: 2022
Banca:
FUMARC
Órgão:
PC-MG
Prova:
FUMARC - 2022 - PC-MG - Analista da Polícia Civil - Área de Tecnologia da Informação |
Q1934700
Segurança da Informação
Norma que foi preparada para prover um modelo para estabelecer, implementar,
operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão
de Segurança da Informação (SGSI) é também conhecida pela sigla:
Ano: 2022
Banca:
MetroCapital Soluções
Órgão:
Prefeitura de Nova Odessa - SP
Prova:
MetroCapital Soluções - 2022 - Prefeitura de Nova Odessa - SP - Analista de Sistemas |
Q1934518
Segurança da Informação
Sobre tipos de algoritmos de criptografia, analise a texto a seguir:
“Algoritmo que utiliza um par de chaves complementares: o que é criptografado por uma só pode ser descriptografado pela outra, e vice-versa. São utilizadas mantendo-se uma chave pública, que pode ser fornecida a qualquer um, e outra privada, que apenas o dono deve ter acesso. Um dos mais conhecidos e utilizados é o RSA”
A que tipo de algoritmo criptográfico se refere o texto?
“Algoritmo que utiliza um par de chaves complementares: o que é criptografado por uma só pode ser descriptografado pela outra, e vice-versa. São utilizadas mantendo-se uma chave pública, que pode ser fornecida a qualquer um, e outra privada, que apenas o dono deve ter acesso. Um dos mais conhecidos e utilizados é o RSA”
A que tipo de algoritmo criptográfico se refere o texto?
Ano: 2022
Banca:
MetroCapital Soluções
Órgão:
Prefeitura de Nova Odessa - SP
Prova:
MetroCapital Soluções - 2022 - Prefeitura de Nova Odessa - SP - Analista de Sistemas |
Q1934517
Segurança da Informação
Analise as afirmações a seguir acerca de criptografia:
I – Impede que dados armazenados sejam lidos por qualquer pessoa.
II – Permite que dados sejam transmitidos de forma segura por canais inseguros.
III – Mantém a confidencialidade, Integridade e Identidade.
Estão corretas as afirmações:
Ano: 2022
Banca:
FGV
Órgão:
SEFAZ-BA
Prova:
FGV - 2022 - SEFAZ-BA - Agente de Tributos Estaduais - Tecnologia da Informação |
Q1934380
Segurança da Informação
O ataque digital que tem como objetivo capturar informações
sensíveis por meio de fraudes eletrônicas e que se utiliza de
pretextos falsos, com o intuito de receber informações sensíveis
dos usuários, e que ocorre com mais frequência por meio do
envio de e-mails e páginas web falsas, denomina-se
Ano: 2022
Banca:
FGV
Órgão:
SEFAZ-BA
Prova:
FGV - 2022 - SEFAZ-BA - Agente de Tributos Estaduais - Administração Tributária |
Q1934356
Segurança da Informação
Os métodos criptográficos, de acordo com a chave utilizada,
podem ser classificados em duas categorias: criptografia de chave
simétrica e criptografia de chaves assimétricas.
Assinale a opção que indica um exemplo de método criptográfico da categoria que utiliza chaves assimétricas.
Assinale a opção que indica um exemplo de método criptográfico da categoria que utiliza chaves assimétricas.
Q1933779
Segurança da Informação
A equipe de segurança de um órgão público decidiu implantar
inúmeras medidas de forma a elevar o nível de segurança do
órgão.
A medida que a equipe de segurança deve adotar para atender ao requisito de confidencialidade é a:
A medida que a equipe de segurança deve adotar para atender ao requisito de confidencialidade é a:
Q1933777
Segurança da Informação
A equipe de segurança de um órgão público está em busca de um
algoritmo de criptografia que possua as seguintes características:
(i) duas chaves distintas: uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo por seu dono; e
(ii) quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la.
De acordo com as características desejadas pela equipe de segurança, o algoritmo de criptografia que deve ser usado é o:
(i) duas chaves distintas: uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo por seu dono; e
(ii) quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la.
De acordo com as características desejadas pela equipe de segurança, o algoritmo de criptografia que deve ser usado é o:
Q1933776
Segurança da Informação
Em segurança da informação, a criptografia de chave simétrica é
utilizada para garantir o requisito básico de segurança:
Q1933775
Segurança da Informação
Há diversas medidas preventivas para manter os dispositivos
computacionais protegidos contra ações de códigos maliciosos,
como, por exemplo:
Q1933768
Segurança da Informação
Um Time de Tecnologia da Informação (TTI) de um tribunal de
justiça recebeu a demanda de disponibilizar o acesso a algumas
partes do Sistema Web de Acompanhamento de Processos
(SAProc) por meio de um aplicativo para dispositivos móveis.
Somente usuários internos, que já possuam acesso ao sistema
Web SAProc, poderão utilizar o novo aplicativo. Atualmente, o
SAProc utiliza o protocolo OAuth2 como framework de
autorização entre a aplicação web que atua no front-end e a API
RESTFul que atua no back-end.
Em função da premissa de uso do OAuth2 pelo novo aplicativo, o TTI deverá:
Em função da premissa de uso do OAuth2 pelo novo aplicativo, o TTI deverá:
Ano: 2022
Banca:
FEPESE
Órgão:
CELESC
Prova:
FEPESE - 2022 - CELESC - Analista de Sistemas - Desenvolvimento |
Q1933540
Segurança da Informação
Analise as afirmativas abaixo com relação ao assunto criptografia de chave pública.
1. A criptografia de chave pública é simétrica, envolvendo o uso de duas chaves simétricas, sendo necessário o uso das duas em qualquer sequência para cifrar ou decifrar os dados.
2. É computacionalmente inviável determinar a chave de decriptação dado apenas o conhecimento do algoritmo de criptografia e da chave de encriptação.
3. Alguns algoritmos, como RSA, também permitem que qualquer uma das duas chaves relacionadas possa ser usada para encriptação, com a outra para a decriptação.
Assinale a alternativa que indica todas as afirmativas corretas.
1. A criptografia de chave pública é simétrica, envolvendo o uso de duas chaves simétricas, sendo necessário o uso das duas em qualquer sequência para cifrar ou decifrar os dados.
2. É computacionalmente inviável determinar a chave de decriptação dado apenas o conhecimento do algoritmo de criptografia e da chave de encriptação.
3. Alguns algoritmos, como RSA, também permitem que qualquer uma das duas chaves relacionadas possa ser usada para encriptação, com a outra para a decriptação.
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Suporte em Tecnologia da Informação |
Q1933291
Segurança da Informação
A Estratégia Nacional de Segurança da Informação e
Cibernética do Poder Judiciário (ENSEC-PJ) foi instituída com o
objetivo de incrementar a segurança cibernética nos órgãos
do Poder Judiciário, abrangendo aspectos essenciais da
segurança da informação e definindo objetivos para fortalecer
o espaço cibernético do Poder Judiciário, assim como divulgar
ações para os órgãos em seu âmbito de atuação.
Um dos objetivos da ENSEC-PJ, instituída pela Resolução CNJ nº 396/2021, é:
Um dos objetivos da ENSEC-PJ, instituída pela Resolução CNJ nº 396/2021, é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Suporte em Tecnologia da Informação |
Q1933267
Segurança da Informação
Anderson quer enviar uma mensagem para sua esposa que está
em outra cidade sem que ninguém saiba da existência da
mensagem. Então, Anderson inseriu a mensagem em uma foto
em que ambos estavam, de forma que fez uma pequena redução
na qualidade da imagem e inseriu a mensagem nesses bits
sobressalentes.
Para ocultar a mensagem em uma foto, Anderson utilizou a técnica de:
Para ocultar a mensagem em uma foto, Anderson utilizou a técnica de:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Suporte em Tecnologia da Informação |
Q1933266
Segurança da Informação
Caio recebeu a tarefa de melhorar a segurança da rede local do
Tribunal de Justiça. A demanda solicitada foi a implementação de
um sistema de criptografia que atenda aos requisitos a seguir.
1. receber como entrada um bloco de texto sem formatação;
2. trabalhar com tamanhos de chaves diferentes;
3. movimentar o bloco para uma matriz quadrada onde são executadas suas operações;
4. relacionar o número de rodadas do algoritmo com o tamanho da chave.
Para cifrar as mensagens e atender aos critérios determinados, Caio deve utilizar o algoritmo criptográfico:
1. receber como entrada um bloco de texto sem formatação;
2. trabalhar com tamanhos de chaves diferentes;
3. movimentar o bloco para uma matriz quadrada onde são executadas suas operações;
4. relacionar o número de rodadas do algoritmo com o tamanho da chave.
Para cifrar as mensagens e atender aos critérios determinados, Caio deve utilizar o algoritmo criptográfico:
Conheça nossos planos