Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.587 questões
Ano: 2021
Banca:
FURB
Órgão:
Câmara de Timbó - SC
Prova:
FURB - 2021 - Câmara de Timbó - SC - Técnico em Informática |
Q1839826
Segurança da Informação
Quando falamos sobre GPO (Group Policy Object)
devemos pensar em diretiva de grupo. Diretiva de grupo
é um conjunto de regras que podemos utilizar a fim de
facilitar o gerenciamento, configuração e segurança de
computadores e usuários.
Considerando V para verdadeiro e F para falso, complete as lacunas abaixo sobre GPOs:
( )Quando você cria muitas GPOs com configurações similares, você pode fazer uso do novo recurso do Windows Server chamado "Starter GPOs" que servirá de base para as GPOS que você criar no futuro. ( )Após vincular uma GPO, você pode ainda criar filtros de usuários ou grupos, assim as diretivas somente serão aplicadas para os grupos de usuários ou computadores que você desejar. ( )Você pode criar as GPOs no Group Policy Objects e depois vincular ou você pode criar uma GPO já vinculando a uma OU ou domínio. ( )Criar uma GPO não significa que ela faz alguma coisa. Alias, você pode criar um monte de GPO que nada acontece até você configurar e vincular (linkar). ( )As diretivas não são cumulativas, assim um computador/usuário não pode receber configurações que vieram do Site, domínio e também da OU no qual ele pertence.
Após análise, assinale a alternativa que apresenta a sequência CORRETA dos itens acima, de cima para baixo:
Considerando V para verdadeiro e F para falso, complete as lacunas abaixo sobre GPOs:
( )Quando você cria muitas GPOs com configurações similares, você pode fazer uso do novo recurso do Windows Server chamado "Starter GPOs" que servirá de base para as GPOS que você criar no futuro. ( )Após vincular uma GPO, você pode ainda criar filtros de usuários ou grupos, assim as diretivas somente serão aplicadas para os grupos de usuários ou computadores que você desejar. ( )Você pode criar as GPOs no Group Policy Objects e depois vincular ou você pode criar uma GPO já vinculando a uma OU ou domínio. ( )Criar uma GPO não significa que ela faz alguma coisa. Alias, você pode criar um monte de GPO que nada acontece até você configurar e vincular (linkar). ( )As diretivas não são cumulativas, assim um computador/usuário não pode receber configurações que vieram do Site, domínio e também da OU no qual ele pertence.
Após análise, assinale a alternativa que apresenta a sequência CORRETA dos itens acima, de cima para baixo:
Ano: 2021
Banca:
Quadrix
Órgão:
CRP 4ª Região (MG)
Prova:
Quadrix - 2021 - CRP - MG - Analista de Desenvolvimento de Sistemas e Informação |
Q1838899
Segurança da Informação
Texto associado
Na questão que avalia conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que:
todos os programas mencionados estejam em configuração-padrão, em português; o mouse esteja configurado para pessoas
destras; expressões como clicar, clique simples e clique duplo refiram-se a cliques com o botão esquerdo do mouse; e teclar
corresponda à operação de pressionar uma tecla e, rapidamente, liberá-la, acionando-a apenas uma vez. Considere também que
não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e
equipamentos mencionados.
A técnica de rail fence, em que o texto claro é escrito como
uma sequência de diagonais e depois é lido como uma
sequência de linhas, é um tipo de técnica de criptografia
conhecido como
Ano: 2021
Banca:
Instituto UniFil
Órgão:
Prefeitura de Marechal Cândido Rondon - PR
Prova:
Instituto UniFil - 2021 - Prefeitura de Marechal Cândido Rondon - PR - Analista de Sistema |
Q1835915
Segurança da Informação
Alguns cuidados deverão ser adotados pelos usuários
no momento de criar suas senhas de acessos aos seus
aplicativos. Os mesmos deverão ficar atentos para
algumas regras de segurança. Sobre o tema
segurança das informações e senhas de acessos,
assinale a alternativa que não representa uma forma
segura na criação de senhas de segurança.
Ano: 2021
Banca:
SELECON
Órgão:
Prefeitura de Campo Grande - MS
Prova:
SELECON - 2021 - Prefeitura de Campo Grande - MS - Guarda Civil Municipal |
Q1834788
Segurança da Informação
Atualmente tem crescido a preocupação com a segurança relacionada à navegação na internet, tendo a criptografia se tornado um recurso no sentido de evitar fraudes. Por definição, a criptografia constitui o processo de transformar dados usando um algoritmo criptográfico e uma chave e, neste contexto, dois tipos são caracterizados a seguir.
I. Também conhecido como criptografia de chave s e c r e t a , representa um modo no qual a criptografia e a decriptografia usam a mesma chave.
II. Também conhecido como criptografia de chave pública, representa um modo no qual a criptografia e a decriptografia usam uma chave diferente, porém matematicamente relacionada.
Os tipos descritos em I e II são denominados, respectivamente,
criptografia de chave:
Ano: 2021
Banca:
Instituto UniFil
Órgão:
Prefeitura de Marechal Cândido Rondon - PR
Prova:
Instituto UniFil - 2021 - Prefeitura de Marechal Cândido Rondon - PR - Técnico em Informática |
Q1832844
Segurança da Informação
Um plano de backup que trata apenas arquivos e
pastas é muito eficiente na proteção de dados críticos,
no entanto, se um HD falhar ou o Windows
corromper sem possibilidade de correção, haverá um
bom trabalho para reinstalar e reconfigurar tudo,
tratando-se ainda de servidor os danos podem ser
graves e o tempo de inatividade pode ser de horas, é
nesse sentido que vem a clonagem e o backup de
imagens. Analise as assertivas e assinale a alternativa
que representa corretamente definições de clonagem
e backup de imagem.
I. Quando se clona uma unidade, simplesmente copiase tudo (incluindo registros de inicialização,
arquivos, configurações e temas) para outra unidade,
obtendo uma unidade idêntica. Com essa técnica não
há processo intermediário, apenas conectam-se as
unidades copiando o conteúdo da unidade de origem
para a unidade de destino, essa unidade criada pode
ser usada imediatamente como uma unidade
primária ou mantida como uma réplica.
II. Imagem de disco ou backup de imagem, por outro
lado, é a criação de uma cópia que pode ser
restaurada mais tarde. Isso envolve a criação de um
arquivo comprimido (geralmente ISO) e
normalmente compactado e criptografada. Ao
contrário da clonagem, a imagem não é direta e
envolve o uso de um processo intermediário. Quando
necessário, a imagem pode então ser aberta e
instalada ou restaurada na unidade, a restauração
normalmente é feita pelo mesmo software de backup
de imagem que o criou.
III. Uma das vantagens da clonagem é que o disco
clonado pode ser usado imediatamente, reduzindo
significativamente o tempo de inatividade, mas a
unidade original precisa estar operacional, não
podendo estar com o sistema corrompido.
IV. Algumas vantagens do backup de imagem é o
gerenciamento fácil, pois apenas um arquivo contém
o backup completo e se o disco (ou nuvem) for grande
o suficiente, vários backups poder ser salvos.
Ano: 2021
Banca:
OBJETIVA
Órgão:
Prefeitura de Santa Maria - RS
Prova:
OBJETIVA - 2021 - Prefeitura de Santa Maria - RS - Agente de Processamento II |
Q1831467
Segurança da Informação
As permissões de acesso do GNU/Linux protegem o sistema de arquivos do acesso indevido de pessoas ou programas não autorizados. A permissão de acesso também impede que um programa mal intencionado, por exemplo, apague um arquivo que não deve, envie arquivos especiais para outra pessoa ou forneça acesso da rede para que outros usuários invadam o sistema. Sobre esse assunto, analisar os itens abaixo:
I. Somente o dono pode modificar as permissões de acesso do arquivo.
II. Cada usuário pode fazer parte de um ou mais grupos e, então, acessar arquivos que pertençam ao mesmo grupo que o seu.
III. Outros é a categoria de usuários que não são donos ou não pertencem ao grupo do arquivo.
Está(ão) CORRETO(S):
Ano: 2021
Banca:
OBJETIVA
Órgão:
Prefeitura de Santa Maria - RS
Prova:
OBJETIVA - 2021 - Prefeitura de Santa Maria - RS - Agente de Processamento II |
Q1831461
Segurança da Informação
O método criptográfico pode ser categorizado de acordo
com o tipo de chave utilizada. Aquele de chave pública, que
utiliza duas chaves distintas, sendo uma pública que pode
ser divulgada e outra que deve ser mantida em segredo pelo
dono, é a criptografia de:
Ano: 2021
Banca:
OBJETIVA
Órgão:
Prefeitura de Santa Maria - RS
Prova:
OBJETIVA - 2021 - Prefeitura de Santa Maria - RS - Agente de Processamento II |
Q1831460
Segurança da Informação
Em relação à segurança de dados, pode-se recuperar
uma versão antiga de um arquivo alterado, como uma parte
excluída de um texto editado ou a imagem original de uma
foto manipulada. Para evitar que dados sejam perdidos, é
necessário que se aja de forma preventiva e criem-se cópias
de segurança. Essas cópias de segurança também são
chamadas de:
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-CE
Prova:
CESPE / CEBRASPE - 2021 - SEFAZ-CE - Auditor Fiscal de Tecnologia da Informação da Receita Estadual |
Q1831267
Segurança da Informação
A respeito de autenticação de dois fatores e OWASP Top 10, julgue o item a seguir.
A inadequada configuração de segurança, um dos riscos da
OWASP Top 10, pode ocorrer em qualquer nível de serviço
de uma aplicação; em razão disso, o uso de scanners e testes
automatizados é ineficaz na tarefa de detectar falhas de
configuração.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-CE
Prova:
CESPE / CEBRASPE - 2021 - SEFAZ-CE - Auditor Fiscal de Tecnologia da Informação da Receita Estadual |
Q1831266
Segurança da Informação
A respeito de autenticação de dois fatores e OWASP Top 10, julgue o item a seguir.
Códigos de verificação de um sistema de autenticação de
dois fatores podem ser enviados por email ou gerados por
um aplicativo autenticador instalado no dispositivo móvel do
usuário.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-CE
Prova:
CESPE / CEBRASPE - 2021 - SEFAZ-CE - Auditor Fiscal de Tecnologia da Informação da Receita Estadual |
Q1831265
Segurança da Informação
No que se refere à NBR ISO/IEC 27002:2013 e a confiabilidade, integridade e disponibilidade, julgue o item a seguir. Convém que a política de segurança relacionada a controle
de acesso da organização concentre as funções de pedido,
autorização e administração de acesso em um grupo restrito e
específico de colaboradores devidamente treinados para o
desempenho dessas funções.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-CE
Prova:
CESPE / CEBRASPE - 2021 - SEFAZ-CE - Auditor Fiscal de Tecnologia da Informação da Receita Estadual |
Q1831264
Segurança da Informação
No que se refere à NBR ISO/IEC 27002:2013 e a confiabilidade, integridade e disponibilidade, julgue o item a seguir. Políticas de segurança relacionadas a trabalho remoto devem
reafirmar o direito das organizações de realizar acessos
intempestivos para verificações de segurança em
equipamentos de propriedade particular que se conectem a
sua rede para a realização desse tipo de trabalho, sendo tais
acessos permitidos independentemente de qualquer
legislação vigente sobre privacidade.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-CE
Prova:
CESPE / CEBRASPE - 2021 - SEFAZ-CE - Auditor Fiscal de Tecnologia da Informação da Receita Estadual |
Q1831263
Segurança da Informação
No que se refere à NBR ISO/IEC 27002:2013 e a confiabilidade, integridade e disponibilidade, julgue o item a seguir. Controles criptográficos como assinaturas digitais e códigos
de autenticação de mensagens são aplicáveis para verificar a
integridade de informações sensíveis ou críticas,
armazenadas ou transmitidas.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-CE
Prova:
CESPE / CEBRASPE - 2021 - SEFAZ-CE - Auditor Fiscal de Tecnologia da Informação da Receita Estadual |
Q1831262
Segurança da Informação
No que se refere à NBR ISO/IEC 27002:2013 e a confiabilidade,
integridade e disponibilidade, julgue o item a seguir. No contexto de política de segurança da informação no
relacionamento com fornecedores, convém que sejam
estabelecidos, quando necessário, acordos de contingência e
recuperação para assegurar a disponibilidade da informação.
Ano: 2021
Banca:
IDIB
Órgão:
CRECI-PE - 7ª Região
Prova:
IDIB - 2021 - CRECI-PE - 7ª Região - Profissional Analista Superior - TI |
Q1828451
Segurança da Informação
A norma ABNT NBR ISO/IEC 17799:2005 estabelece
diretrizes e princípios para iniciar, implementar, manter e
melhorar a gestão de segurança da informação em uma
organização. De acordo com essa norma, alguns controles
assegurarão a redução dos riscos a níveis aceitáveis. Esses
controles incluem
Ano: 2021
Banca:
IDIB
Órgão:
CRECI-PE - 7ª Região
Prova:
IDIB - 2021 - CRECI-PE - 7ª Região - Profissional Analista Superior - TI |
Q1828447
Segurança da Informação
O SSL (Secure Sockets Layer) usa um sistema de criptografia
que utiliza duas chaves para criptografar os dados, uma chave
pública, conhecida por todos, e uma chave privada, conhecida
apenas pelo destinatário. Quando utilizamos o SSL, o que é
usado para autenticar uma mensagem?
Ano: 2021
Banca:
IDIB
Órgão:
CRECI-PE - 7ª Região
Prova:
IDIB - 2021 - CRECI-PE - 7ª Região - Profissional Analista Superior - TI |
Q1828443
Segurança da Informação
Algoritmos de chave simétrica são algoritmos para criptografia
que usam a mesma chave criptográfica para encriptação de
texto puro e decriptação de texto cifrado. Sobre esse tipo de
algoritmo, assinale a alternativa correta.
Ano: 2021
Banca:
IDECAN
Órgão:
PEFOCE
Prova:
IDECAN - 2021 - PEFOCE - Análise de Sistemas Ciências da Computação |
Q1828034
Segurança da Informação
De acordo com a Norma ABNT NBR ISO/IEC 27037, um documento identifica a cronologia de movimento e manuseio da evidência digital, recomendando-se que seja elaborado a partir do processo de coleta ou aquisição, com o objetivo de manter o registro para possibilitar a identificação, acesso e movimento a qualquer tempo. Entre as informações que devem constar desse documento estão:
• identificador único da evidência; • quem acessou a evidência e o tempo e local em que ocorreu; • quem checou a evidência interna e externamente nas instalações de preservação e quando ocorreu.
Esse documento é conhecido por
• identificador único da evidência; • quem acessou a evidência e o tempo e local em que ocorreu; • quem checou a evidência interna e externamente nas instalações de preservação e quando ocorreu.
Esse documento é conhecido por
Ano: 2021
Banca:
IDECAN
Órgão:
PEFOCE
Prova:
IDECAN - 2021 - PEFOCE - Análise de Sistemas Ciências da Computação |
Q1828032
Segurança da Informação
Com relação às criptomoedas, analise as afirmativas a seguir:
I. É uma moeda que existe somente em formato digital e não é emitida por nenhum governo soberano ou autoridade monetária. II. A grande maioria das criptomoedas utiliza a tecnologia blockchain, que valida as transações por uma imensa rede descentralizada de computadores. III. É um tipo de moeda que não tem estabilidade garantida por nenhum governo, e seu valor é determinado exclusivamente pelas leis de demanda e oferta.
Assinale
I. É uma moeda que existe somente em formato digital e não é emitida por nenhum governo soberano ou autoridade monetária. II. A grande maioria das criptomoedas utiliza a tecnologia blockchain, que valida as transações por uma imensa rede descentralizada de computadores. III. É um tipo de moeda que não tem estabilidade garantida por nenhum governo, e seu valor é determinado exclusivamente pelas leis de demanda e oferta.
Assinale
Ano: 2021
Banca:
IDECAN
Órgão:
PEFOCE
Prova:
IDECAN - 2021 - PEFOCE - Análise de Sistemas Ciências da Computação |
Q1828031
Segurança da Informação
No que diz respeito à aplicação da Norma ABNT NBR ISO/IEC
27037, inclusive em dispositivos móveis, um perito forense
deve considerar diversos aspectos no tratamento das
evidências digitais, das quais três são detalhadas a seguir:
I. Visa produzir os mesmos resultados utilizando diferentes instrumentos, condições e a qualquer tempo. II. Visa determinar se o método científico, técnica ou procedimento foi adequadamente seguido. III. Visa produzir resultados de teste empregando os mesmos procedimentos e métodos de medição, sob as mesmas condições, podendo ser realizado outras vezes mesmo após a primeira.
Os aspectos detalhados em I, em II e em III são denominados, respectivamente,
I. Visa produzir os mesmos resultados utilizando diferentes instrumentos, condições e a qualquer tempo. II. Visa determinar se o método científico, técnica ou procedimento foi adequadamente seguido. III. Visa produzir resultados de teste empregando os mesmos procedimentos e métodos de medição, sob as mesmas condições, podendo ser realizado outras vezes mesmo após a primeira.
Os aspectos detalhados em I, em II e em III são denominados, respectivamente,
Conheça nossos planos