Questões de Segurança da Informação para Concurso - Página 339

Q2088235

Ano: 2021 Banca: Avança SP Órgão: Câmara de Ribeirão Pires - SP Prova: Avança SP - 2021 - Câmara de Ribeirão Pires - SP - Assessor Técnico em Informática |

Q2088235 Segurança da Informação

Das características da Segurança da Informação, assinale aquela em que há a garantia de que a informação será acessada somente por pessoas autorizadas:

A

disponibilidade.

B

integridade.

C

não repúdio.

D

autenticidade.

E

confidencialidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2044796

Ano: 2021 Banca: Avança SP Órgão: Prefeitura de Rio Claro - SP Prova: Avança SP - 2021 - Prefeitura de Rio Claro - SP - Técnico em Informática |

Q2044796 Segurança da Informação

Quando um sistema permite a quebra de alguns dos princípios da segurança da informação denominamos:

A

Falhas. Estas podem ser tecnológicas, físicas, periféricas ou organizacionais.

B

Riscos. Estes podem ser tecnológicas, físicas, periféricas ou organizacionais.

C

Falhas. Estas podem ser humanas ou não, intencionais ou não.

D

Riscos. Estes podem ser humanas ou não, intencionais ou não.

E

Ameaças. Estas podem ser humanas ou não, intencionais ou não.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2044795

Ano: 2021 Banca: Avança SP Órgão: Prefeitura de Rio Claro - SP Prova: Avança SP - 2021 - Prefeitura de Rio Claro - SP - Técnico em Informática |

Q2044795 Segurança da Informação

Em segurança de informação, a palavra Ativo refere-se a tudo que representa valor para a organização. Quando um ativo da informação sofre um ataque potencial, entendemos como:

A

Desnível.

B

Oportunidade.

C

Fraqueza.

D

Ameaça.

E

Vulnerabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2044787

Ano: 2021 Banca: Avança SP Órgão: Prefeitura de Rio Claro - SP Prova: Avança SP - 2021 - Prefeitura de Rio Claro - SP - Técnico em Informática |

Q2044787 Segurança da Informação

Na organização de arquivos digitais, algumas recomendações são necessárias, para facilitar o processo de busca e arquivamento, destes. Sobre essas recomendações, não é aplicável:

A

Atribuir um nome legível para cada pasta ou arquivo. Pode-se usar letra maiúscula, no início do nome tanto de pastas como de arquivos, criando-se assim, um aspecto geral mais agradável.

B

Fator que auxilia na recuperação de arquivos e pastas é a utilização de hífen ou underscore para separar cada palavra contida no nome. Recomenda-se uso de hífen, pois este não “desaparece” quando apresentado sob a forma de link.

C

Para possibilitar precisão na recuperação de arquivos e pastas, recomenda-se não utilizar caracteres especiais, tais como “&”, “#”, vírgulas, parênteses e letras acentuadas.

D

Na estrutura de assuntos apresentada, sugere-se que as pastas sejam organizadas por classes decimais. Isso facilita sua organização e hierarquização, bem como permite que novas pastas sejam inseridas de acordo com a necessidade de cada unidade.

E

Sugere-se armazenar os arquivos em “.pdf”, exceto e-mails, que devem ser armazenados seu formato original, visto à importância deste.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2038576

Ano: 2021 Banca: COSEAC Órgão: UFF Prova: COSEAC - 2021 - UFF - Técnico de Tecnologia da Informação |

Q2038576 Segurança da Informação

A criptografia é classificada em dois tipos. São eles:

A

simétrica e assimétrica.

B

espelhamento e stripping.

C

idea e aes.

D

hash e biometria.

E

incremental e diferencial.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2038575

Ano: 2021 Banca: COSEAC Órgão: UFF Prova: COSEAC - 2021 - UFF - Técnico de Tecnologia da Informação |

Q2038575 Segurança da Informação

Em relação aos firewalls, avalie se são verdadeiras (V) ou falsas (F) as afirmativas a seguir:
I O firewall com configuração padrão protege a rede interna de ataques de vírus sem nenhuma necessidade de configuração adicional.
II O firewall, quando utiliza uma política de segurança, torna-se uma barreira de proteção entre duas redes garantindo o controle da conexão entre elas.
III A zona desmilitarizada (DMZ) é um recurso utilizado para melhorar a segurança dos firewalls.
As afirmativas I, II e III são, respectivamente:

A

V, F e V.

B

F, F e V.

C

V, F e F.

D

F, V e V.

E

V, V e F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2038574

Ano: 2021 Banca: COSEAC Órgão: UFF Prova: COSEAC - 2021 - UFF - Técnico de Tecnologia da Informação |

Q2038574 Segurança da Informação

O tipo de cyber ataque por meio do qual o usuário tem seus dados inacessíveis geralmente compactados e criptografados por um código malicioso em que o invasor cobra pelo resgate dos arquivos da vítima, é conhecido como:

A

keylogger.

B

ransomware.

C

engenharia social.

D

ataque de força bruta.

E

flooding.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2038573

Ano: 2021 Banca: COSEAC Órgão: UFF Prova: COSEAC - 2021 - UFF - Técnico de Tecnologia da Informação |

Q2038573 Segurança da Informação

A tentativa de tornar os recursos de um servidor indisponíveis por meio de pedidos de conexão TCP/IP levando ao aumento da fila de conexões pendentes, tornando-o incapaz de responder a outros pedidos ou outras tarefas, é um cyber ataque do tipo:

A

sniffing.

B

denial-of-service.

C

dns spoofing.

D

hijacking.

E

injection.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2013093

Ano: 2021 Banca: IUDS Órgão: IF-RJ Prova: IUDS - 2021 - IF-RJ - Técnico de Tecnologia da Informação |

Q2013093 Segurança da Informação

Sobre certificado digital de assinatura. Esse tipo de certificado utiliza um dispositivo físico que carrega a assinatura. O dispositivo pode ser um token ou um smartcard, que precisa ser inserido, no computador utilizado. Não é possível utilizá-lo em um smartphone. Contudo, possui a vantagem de ser mais seguro, pois a assinatura só pode ser realizada com a presença do dispositivo físico. Sua validade costuma variar entre 1 e 3 anos, dependendo da certificadora e do plano escolhido.

A qual tipo refere-se a descrição, acima?

A

A1.

B

A4.

C

A3.

D

S1.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2013079

Ano: 2021 Banca: IUDS Órgão: IF-RJ Prova: IUDS - 2021 - IF-RJ - Técnico de Tecnologia da Informação |

Q2013079 Segurança da Informação

Dispositivo de segurança de rede que monitora o tráfego do que entra e sai na rede. Coloca uma barreira entre a rede interna confiável e as redes externas não confiáveis, como a Internet. Eles usam um conjunto de regras definidas para permitir ou bloquear o tráfego. Pode ser um hardware, software ou ambos. Este Dispositivo é conhecido como:

A

Antivirus.

B

Anti-Malware.

C

Shield.

D

Firewall.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2010538

Ano: 2021 Banca: UFR Órgão: UFR Prova: UFR - 2021 - UFR - Tecnólogo em Análise e Desenvolvimento de Sistemas |

Q2010538 Segurança da Informação

“É um sistema de identificação no qual um provedor de identidade é chamado para realizar a autenticação do usuário”. Trata-se de

A

Oauth

B

OpenID Connect

C

SAML

D

Oauth2

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2007669

Ano: 2021 Banca: FUNDATEC Órgão: PGE-RS Prova: FUNDATEC - 2021 - PGE-RS - Analista de Informática |

Q2007669 Segurança da Informação

A Medida Provisória 2.200-2/2001, que institui a Infraestrutura de Chaves Públicas Brasileira, estabelece que os documentos assinados digitalmente com certificado digital ICP-Brasil têm validade jurídica equivalente aos documentos com assinaturas manuscritas em papel. Nesse contexto, é correto afirmar que a assinatura digital oferece os seguintes serviços apresentados, EXCETO:

A

Irretratabilidade.

B

Integridade.

C

Disponibilidade.

D

Não repúdio.

E

Autenticidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2007668

Ano: 2021 Banca: FUNDATEC Órgão: PGE-RS Prova: FUNDATEC - 2021 - PGE-RS - Analista de Informática |

Q2007668 Segurança da Informação

Em aplicações que utilizam certificados digitais no padrão ICP-Brasil, é muito importante estabelecer a validade de um certificado digital. Sobre o tema, analise as seguintes assertivas e assinale a alternativa correta.
I. Qualquer certificado ICP-Brasil contém todas as informações necessárias para verificar a sua validade, não necessitando de quaisquer artefatos externos para ser validado.
II. As autoridades certificadoras (CAs) publicam informações, periodicamente atualizadas, sobre a validade dos certificados que emitiram.
III. Um dos critérios sobre a validade de um certificado é seu período de validade, composto por duas datas: inicial e final.
IV. Uma etapa da validação é a conferência da validade de toda a cadeia de certificação, partindo da autoridade raiz, passando pelas autoridades certificadoras (CAs) até o certificado final.

A

Todas estão incorretas.

B

Todas estão corretas.

C

Apenas I e III estão corretas.

D

Apenas II e IV estão corretas.

E

Apenas II, III e IV estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2007257

Ano: 2021 Banca: IF-TO Órgão: IF-TO Prova: IF-TO - 2021 - IF-TO - Técnico de Tecnologia da Informação |

Q2007257 Segurança da Informação

A rede mundial de computadores (internet) sofre constantemente ataques à segurança e à disponibilidade da informação. A negação de serviço (DoS) é uma ação que impede ou prejudica o uso autorizado de redes, sistemas ou aplicações, mediante a exaustão de recursos como: unidades centrais de processamento, memória, largura de banda e espaço em disco. Uma variante significativa desse tipo de ataque consiste na utilização de vários sistemas computacionais organizados em rede, tipicamente estações de trabalho ou computadores pessoais comprometidos, para gerar ataques em massa e são denominados:

A

Frontend Denial of Service (FDoS).

B

Backend Denial of Service (BDoS).

C

Command Denial of Service (CDoS).

D

Local Denial of Service (LDoS).

E

Distributed Denial of Service (DDoS).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2001628

Ano: 2021 Banca: IBFC Órgão: COHAB - SP Provas: IBFC - 2021 - COHAB - SP - Analista de Contabilidade | IBFC - 2021 - COHAB - SP - Assistente Jurídico |

Q2001628 Segurança da Informação

Quanto aos conceitos básicos sobre criptografia, analise as afirmativas abaixo.
I. A criptografia matricial exige que sejam usadas três chaves. II. A criptografia simétrica utiliza apenas de uma única chave. III. Na criptografia assimétrica é necessário o uso de duas chaves.
Assinale a alternativa correta.

A

Apenas as afirmativas I e II são tecnicamente corretas

B

Apenas as afirmativas II e III são tecnicamente corretas

C

Apenas as afirmativas I e III são tecnicamente corretas

D

As afirmativas I, II e III são tecnicamente corretas

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1996457

Ano: 2021 Banca: INSTITUTO MAIS Órgão: SETEC Campinas Prova: INSTITUTO MAIS - 2021 - SETEC Campinas - Agente Administrativo |

Q1996457 Segurança da Informação

Para manter a disponibilidade de uma informação, a estrutura de segurança precisa

A

que as informações sejam verificadas e garantida sua veracidade por meio de autenticação, confirmando a identidade da pessoa ou serviço que presta a informação.

B

garantir que somente pessoas autorizadas tenham acesso às informações armazenadas ou transmitidas por meio dos recursos e sistemas disponíveis para comunicação como senha e autenticação biométrica.

C

que as informações estejam acessíveis às pessoas e aos processos autorizados, a qualquer momento requerido.

D

garantir a não violação dos dados por pessoas não autorizadas, com intuito de alterar, gravar ou excluir a informação, seja ela acidental ou proposital.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1996453

Ano: 2021 Banca: INSTITUTO MAIS Órgão: SETEC Campinas Prova: INSTITUTO MAIS - 2021 - SETEC Campinas - Agente Administrativo |

Q1996453 Segurança da Informação

O acesso ao conteúdo de uma informação obtida por pessoas não autorizadas viola o princípio da

A

disponibilidade.

B

integridade.

C

confidencialidade.

D

acessibilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1995696

Ano: 2021 Banca: CESPE / CEBRASPE Órgão: TJ-RJ Prova: CESPE / CEBRASPE - 2021 - TJ-RJ - Analista Judiciário - Analista de Segurança da Informação |

Q1995696 Segurança da Informação

Na norma ISO/IEC 27002, existe um controle cujo escopo é manter a segurança na troca de informações e softwares na organização, de forma interna ou externa, tendo como diretriz de implementação assegurar que o endereçamento e o transporte da mensagem estejam corretos. Essa diretriz de implementação faz parte do controle denominado

A

A mídias em trânsito.

B

mensagens eletrônicas.

C

acordos para troca de informações.

D

políticas e procedimentos para troca de informações.

E

sistemas de informações do negócio.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1995690

Ano: 2021 Banca: CESPE / CEBRASPE Órgão: TJ-RJ Prova: CESPE / CEBRASPE - 2021 - TJ-RJ - Analista Judiciário - Analista de Segurança da Informação |

Q1995690 Segurança da Informação

São exemplos de autenticação por

A

tokens: chaves de sessão de aplicações web e senhas pessoais.

B

geolocalização: nome de dispositivos, endereços IPs públicos e geolocalização.

C

biométrica: reconhecimento de íris, voz, cor do cabelo, digital, maneira de andar e maneira de escrever.

D

tokens: senha descartável com base em eventos (HOTP) e senha de uso único com base em tempo (TOTP).

E

biométrica: reconhecimento de peso, altura, circunferência abdominal e tamanho das mãos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1995689

Ano: 2021 Banca: CESPE / CEBRASPE Órgão: TJ-RJ Prova: CESPE / CEBRASPE - 2021 - TJ-RJ - Analista Judiciário - Analista de Segurança da Informação |

Q1995689 Segurança da Informação

A proteção de segurança de rede computacional de determinado tribunal é composta por firewall de aplicação Web (WAF), sistema de detecção e prevenção de intrusão (IDS/IPS), firewall e listas de acessos (ACL) utilizadas em switchs e roteadores. Um atacante conseguiu, a partir da Internet, ultrapassar a proteção dessa rede e acessar indevidamente informações restritas. A aplicação web afetada, E-processos, é utilizada para gestão de processos judiciais, sendo acessada tanto pela Internet quanto pela rede interna por diversos perfis de usuários, como servidores, advogados, juízes. A aplicação conta com alguns recursos de segurança, como bloqueio por tentativa de força bruta e protocolo de transferência de hipertexto seguro (HTTPS). Durante a análise do incidente, identificou-se a utilização da técnica de SQL Injection na exploração de uma vulnerabilidade na E-processos, o que permitiu o acesso não autorizado a dados armazenados no servidor de banco de dados.

Nessa situação hipotética, as falhas que podem ser identificadas incluem

A

IDS/IPS configurado no modo de detecção e fluxo de comunicação da Internet para o servidor na porta TCP 443 liberado no firewall

B

IDS/IPS configurado em modo de detecção e fluxo de comunicação da Internet para o servidor na porta TCP 443 liberado na ACL do roteador de borda.

C

WAF com regra de SQL Injection desativada no fluxo de comunicação da Internet para o servidor na porta TCP 443 e IDS/IPS configurado em modo de prevenção.

D

IDS/IPS configurado em modo de prevenção com regra de SQL Injection desativada no fluxo de comunicação da Internet para o servidor na porta TCP 443 e WAF com inspeção desativada para SSL/TLS em HTTP.

E

IDS/IPS e WAF com inspeção desativada para SSL/TLS em HTTP e fluxo de comunicação da Internet para o servidor nas portas TCP 80 e 443 liberadas na ACL do roteador de borda e no firewall.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões