Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.547 questões
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2022 - Telebras - Especialista em Gestão de Telecomunicações – Engenheiro de Redes |
Q1878803
Segurança da Informação
Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item.
A tarefa específica de comprar um determinado risco com critérios predefinidos de risco, com objetivo de determinar a grandeza desse risco, é denominada análise de riscos.
A tarefa específica de comprar um determinado risco com critérios predefinidos de risco, com objetivo de determinar a grandeza desse risco, é denominada análise de riscos.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2022 - Telebras - Especialista em Gestão de Telecomunicações – Engenheiro de Redes |
Q1878802
Segurança da Informação
Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item.
O processo de aceitação do risco da gestão de riscos e segurança da informação está alinhado com o processo de planejamento do SGSI (sistema de gestão de segurança da informação).
O processo de aceitação do risco da gestão de riscos e segurança da informação está alinhado com o processo de planejamento do SGSI (sistema de gestão de segurança da informação).
Ano: 2022
Banca:
FUNDATEC
Órgão:
Prefeitura de Esteio - RS
Prova:
FUNDATEC - 2022 - Prefeitura de Esteio - RS - Técnico em Informática - Edital nº 03 |
Q1878327
Segurança da Informação
Recentemente foi noticiada a invasão de um servidor Web importante e conhecido.
Mais tarde, percebeu-se que não houve invasão nesse servidor Web, mas um redirecionamento das
conexões a outro servidor Web que o atacante controlava. Esse redirecionamento foi possível através
da invasão de um servidor de resolução de nomes e da alteração de um dos seus registros. Esse tipo
de ataque é conhecido como:
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2022 - Telebras - Especialista em Gestão de Telecomunicações – Analista de TI |
Q1877679
Segurança da Informação
Texto associado
Com relação aos sistemas de detecção de intrusão – intrusion
detection system (IDS) e de prevenção a intrusão – intrusion
prevention system (IPS), julgue o item a seguir.
Com relação aos sistemas de detecção de intrusão – intrusion
detection system (IDS) e de prevenção a intrusão – intrusion
prevention system (IPS), julgue o item a seguir.
Capaz de analisar qual a parcela de risco de uma intrusão e bloqueá-la antes que ela ocorra, um IPS permite criar regras com o objetivo de monitorar aumentos anormais de tráfego de rede; além dessa funcionalidade, ele ainda pode alertar o responsável pela segurança, caso ocorram tais anomalias.
Capaz de analisar qual a parcela de risco de uma intrusão e bloqueá-la antes que ela ocorra, um IPS permite criar regras com o objetivo de monitorar aumentos anormais de tráfego de rede; além dessa funcionalidade, ele ainda pode alertar o responsável pela segurança, caso ocorram tais anomalias.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2022 - Telebras - Especialista em Gestão de Telecomunicações – Analista de TI |
Q1877678
Segurança da Informação
Texto associado
Com relação aos sistemas de detecção de intrusão – intrusion
detection system (IDS) e de prevenção a intrusão – intrusion
prevention system (IPS), julgue o item a seguir.
Em uma organização, será considerado como um sistema de
prevenção de intrusão baseado em hospedeiro um aplicativo
que, instalado em uma das máquinas da infraestrutura de
rede, capture pacotes nessa rede, compare esses pacotes com
uma base de assinaturas (padrões de ataques específicos),
gere eventos que possam ser ações ou alertas e envie esses
eventos para o próprio administrador.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2022 - Telebras - Especialista em Gestão de Telecomunicações – Analista de TI |
Q1877677
Segurança da Informação
Texto associado
Acerca de aspectos diversos pertinentes a objetos de avaliação
associados a segurança da informação, julgue o item seguinte.
A LGPD prevê a realização do tratamento de dados pessoais,
mediante o consentimento do titular dos dados, para o
cumprimento de obrigação legal ou regulatória e para a
realização de estudos ou a execução de contratos a pedido do
titular. Entretanto, as situações que envolvam segurança
pública e defesa nacional não serão objeto de aplicação da
referida lei.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2022 - Telebras - Especialista em Gestão de Telecomunicações – Analista de TI |
Q1877676
Segurança da Informação
Texto associado
Acerca de aspectos diversos pertinentes a objetos de avaliação
associados a segurança da informação, julgue o item seguinte.
No Brasil, a certificação digital contempla quatro conjuntos
de certificados, cada um com sua função: assinatura digital
(A1, A2, A3 e A4), sigilo (S1, S2, S3 e S4), tempo (T) e
mobilidade (Bird ID). No conjunto de certificados de
assinatura digital, os modelos A4 e A3 são muito
semelhantes, mas este se distingue daquele por ser específico
para uso em nuvem e por ser armazenado em um hardware
criptográfico chamado HSM.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2022 - Telebras - Especialista em Gestão de Telecomunicações – Analista de TI |
Q1877675
Segurança da Informação
Texto associado
Acerca de aspectos diversos pertinentes a objetos de avaliação
associados a segurança da informação, julgue o item seguinte.
As funções básicas de um protocolo de prevenção a
acidentes cibernéticos limitam-se a identificar, detectar,
responder e recuperar. Nesse rol, a função “detectar”
corresponde a desenvolver e implementar atividades
adequadas à descoberta oportuna de eventos ou à detecção de
incidentes de segurança cibernética.
Q1873850
Segurança da Informação
Sobre criptografia e compactação de arquivos, analise as
afirmativas a seguir.
I. Todo arquivo criptografado está necessariamente compactado.
II. O processo de compactação usualmente explora a repetição de trechos e/ou padrões presentes no arquivo.
III. A compactação de arquivos de texto (.txt) alcança bons índices de compactação em relação a outros tipos de arquivos.
Está correto o que se afirma em:
I. Todo arquivo criptografado está necessariamente compactado.
II. O processo de compactação usualmente explora a repetição de trechos e/ou padrões presentes no arquivo.
III. A compactação de arquivos de texto (.txt) alcança bons índices de compactação em relação a outros tipos de arquivos.
Está correto o que se afirma em:
Ano: 2022
Banca:
FUNDATEC
Órgão:
IPE Saúde
Prova:
FUNDATEC - 2022 - IPE Saúde - Analista de Gestão em Saúde - Engenharia da Computação |
Q1867378
Segurança da Informação
Relacione a Coluna 1 à Coluna 2, associando conceitos relacionados a software malicioso com suas respectivas definições.
Coluna 1
1. Spyware.
2. Vírus.
3. Worms.
Coluna 2
( ) Malwares capazes de entrar em um aparelho sem qualquer interação do usuário.
( ) Software que coleta informações particulares e as envia pela Internet.
( ) Malwares autorreplicáveis que necessitam da interação do usuário para infectar seu aparelho.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Ano: 2022
Banca:
FUNDATEC
Órgão:
IPE Saúde
Prova:
FUNDATEC - 2022 - IPE Saúde - Analista de Gestão em Saúde - Engenharia da Computação |
Q1867377
Segurança da Informação
Em relação a certificados de chave pública, é INCORRETO afirmar que:
Ano: 2022
Banca:
FUNDATEC
Órgão:
IPE Saúde
Prova:
FUNDATEC - 2022 - IPE Saúde - Analista de Gestão em Saúde - Engenharia da Computação |
Q1867375
Segurança da Informação
Sobre técnicas de criptografia, analise as assertivas abaixo:
I. O DES (Data Encrypton Standard) é um exemplo de algoritmo de cifra de bloco.
II. Algoritmos de chave pública utilizam a chave privada do emissor para criptografar mensagens e
a chave pública do receptor para decodificá-las.
III. Um exemplo de algoritmo de criptografia de chave simétrica é o RSA.
Quais estão corretas?
Ano: 2022
Banca:
FUNDATEC
Órgão:
IPE Saúde
Prova:
FUNDATEC - 2022 - IPE Saúde - Técnico de Gestão em Saúde |
Q1865097
Segurança da Informação
“Esta Lei dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais,
por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os
direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da
pessoa natural”. A citação refere-se ao Art. 1º:
Ano: 2022
Banca:
Unesc
Órgão:
Prefeitura de Laguna - SC
Prova:
Unesc - 2022 - Prefeitura de Laguna - SC - Instrutor de Informática |
Q1862873
Segurança da Informação
As estratégias de backup mais comuns são a
incremental, a completa e diferencial:
(I)Backup diário ou diferencial.
(II)Backup completo (semanal ou mensal).
(III)Backup incremental.
Enumere as lacunas abaixo de acordo com os tipos de backups acima:
(__)Nessa modalidade, arquivos novos são adicionados a partir de um backup completo. É normalmente aplicado para informações que não são alteradas com o passar do tempo, como banco de imagens e vídeos que não são modificados, mas apenas alimentados com novos arquivos.
(__)Indicado em caso de demandas que não apresentam muita urgência, em sistemas menos críticos e de menor manipulação.
(__)Realizado todos os dias, é bastante aplicado a sistemas críticos para a empresa, que apresentam atualizações constantes.
Marque a alternativa CORRETA que corresponde a sequência de cima para baixo das lacunas acima:
(I)Backup diário ou diferencial.
(II)Backup completo (semanal ou mensal).
(III)Backup incremental.
Enumere as lacunas abaixo de acordo com os tipos de backups acima:
(__)Nessa modalidade, arquivos novos são adicionados a partir de um backup completo. É normalmente aplicado para informações que não são alteradas com o passar do tempo, como banco de imagens e vídeos que não são modificados, mas apenas alimentados com novos arquivos.
(__)Indicado em caso de demandas que não apresentam muita urgência, em sistemas menos críticos e de menor manipulação.
(__)Realizado todos os dias, é bastante aplicado a sistemas críticos para a empresa, que apresentam atualizações constantes.
Marque a alternativa CORRETA que corresponde a sequência de cima para baixo das lacunas acima:
Ano: 2022
Banca:
Unesc
Órgão:
Prefeitura de Laguna - SC
Prova:
Unesc - 2022 - Prefeitura de Laguna - SC - Instrutor de Informática |
Q1862872
Segurança da Informação
É um dispositivo de segurança da rede que monitora o
tráfego de rede de entrada e saída e decide permitir ou
bloquear tráfegos específicos de acordo com um
conjunto definido de regras de segurança.
Marque a alternativa CORRETA que corresponde ao contexto acima:
Marque a alternativa CORRETA que corresponde ao contexto acima:
Ano: 2022
Banca:
Unesc
Órgão:
Prefeitura de Laguna - SC
Prova:
Unesc - 2022 - Prefeitura de Laguna - SC - Instrutor de Informática |
Q1862871
Segurança da Informação
Uma conexão desse tipo disfarça seu tráfego de dados
online e o protege de acesso externo. Os dados não
criptografados podem ser vistos por qualquer pessoa
que tenha acesso à rede e queira vê-los. Os hackers e
criminosos cibernéticos não podem decifrar esses dados.
Marque a alternativa CORRETA que corresponde ao tipo de conexão do contexto acima:
Marque a alternativa CORRETA que corresponde ao tipo de conexão do contexto acima:
Ano: 2022
Banca:
FUNDATEC
Órgão:
SPGG - RS
Prova:
FUNDATEC - 2022 - SPGG - RS - Analista de Planejamento, Orçamento e Gestão |
Q1859826
Segurança da Informação
“Foi identificado na noite de sexta-feira (13/8) um ataque de ransomware à rede
interna da Secretaria do Tesouro Nacional. As medidas de contenção foram imediatamente aplicadas
e a Polícia Federal, acionada”. Em relação ao texto, é correto afirmar, sobre um ataque ransomware,
que:
Ano: 2021
Banca:
FUNDATEC
Órgão:
Prefeitura de Cariacica - ES
Provas:
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - Professor MAPB - Área de Conhecimento - Ciências
|
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - MAPB - Área de Conhecimento - Língua Inglesa |
Q4182063
Segurança da Informação
Segundo o site CanalTech, Phishing é um termo originado do inglês (fishing), que em
computação se trata de um tipo de roubo de identidade online. Essa ação fraudulenta é caracterizada
por tentativas de adquirir ilicitamente dados pessoais de outra pessoa, sejam senhas, dados
financeiros, dados bancários, números de cartões de crédito ou simplesmente dados pessoais”.
(Acessado em 12/11/2021 – Link https://canaltech.com.br/seguranca/O-que-e-Phishing/). Sobre o tema, analise as assertivas abaixo:
I. Uma pessoa recebe um e-mail para atualização cadastral do banco, em que não possui conta.
II. Uma pessoa recebe uma mensagem via SMS, alegando que ganhou um bônus por se cadastrar no site da loja e, para liberar o prêmio, é necessário informar os dados do cartão de crédito.
III. Uma pessoa recebe um e-mail para atualização cadastral do site de notícias em que é assinante para atualização das suas preferências de assuntos.
IV. Uma pessoa recebe no grupo de WhatsApp da família um link para ganhar cashback assistindo vídeos, porém precisa informar seus dados pessoais e dados bancários, e dados de cartão de crédito.
Quais apresentam práticas de Phishing?
(Acessado em 12/11/2021 – Link https://canaltech.com.br/seguranca/O-que-e-Phishing/). Sobre o tema, analise as assertivas abaixo:
I. Uma pessoa recebe um e-mail para atualização cadastral do banco, em que não possui conta.
II. Uma pessoa recebe uma mensagem via SMS, alegando que ganhou um bônus por se cadastrar no site da loja e, para liberar o prêmio, é necessário informar os dados do cartão de crédito.
III. Uma pessoa recebe um e-mail para atualização cadastral do site de notícias em que é assinante para atualização das suas preferências de assuntos.
IV. Uma pessoa recebe no grupo de WhatsApp da família um link para ganhar cashback assistindo vídeos, porém precisa informar seus dados pessoais e dados bancários, e dados de cartão de crédito.
Quais apresentam práticas de Phishing?
Ano: 2021
Banca:
FUNDATEC
Órgão:
Prefeitura de Cariacica - ES
Provas:
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - Professor MAPB - Área de Conhecimento - Arte
|
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - Professor MAPB - Área de Conhecimento - Educação Física |
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - Professor MAPB - Área de Conhecimento - Ensino Religioso |
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - Professor MAPB - Área de Conhecimento - Professor no Exercício da Função Pedagógica |
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - MAPEE - Professor de Ensino "E" - Turmas de Educação Infantil das Séries Iniciais e Finais do Ensino e EJA |
Q4179976
Segurança da Informação
Para preservar os dados pessoais e se proteger dos golpes e ataques, alguns hábitos
são necessários, tais como:
I. Utilizar e manter atualizados mecanismos de segurança, como antispam, antimalware e firewall.
II. Não fornecer as senhas para outras pessoas.
III. Acessar apenas sites de fontes confiáveis.
IV. Abrir qualquer e-mail com link incluso na mensagem sem se preocupar, pois os vírus estão apenas em alguns sites de compras.
V. Salvar senhas direto no navegador para facilitar o acesso.
Quais assertivas acima NÃO podem ser consideradas bons hábitos?
I. Utilizar e manter atualizados mecanismos de segurança, como antispam, antimalware e firewall.
II. Não fornecer as senhas para outras pessoas.
III. Acessar apenas sites de fontes confiáveis.
IV. Abrir qualquer e-mail com link incluso na mensagem sem se preocupar, pois os vírus estão apenas em alguns sites de compras.
V. Salvar senhas direto no navegador para facilitar o acesso.
Quais assertivas acima NÃO podem ser consideradas bons hábitos?
Q4068080
Segurança da Informação
__________ é um tipo de malware que age disfarçado de um software comum e realiza, por exemplo, alteração de dados, bloqueio de dados, ou atrapalha o desempenho de computadores e redes.
Assinale a alternativa que completa a lacuna do texto acima de forma CORRETA:
Conheça nossos planos