Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.587 questões
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
CODEVASF
Prova:
CESPE / CEBRASPE - 2021 - CODEVASF - Analista em Desenvolvimento Regional - Tecnologia da Informação |
Q1678847
Segurança da Informação
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.
Os tomadores de decisão podem aceitar riscos que não satisfaçam os critérios formalmente estabelecidos pela organização para a aceitação de riscos.
Os tomadores de decisão podem aceitar riscos que não satisfaçam os critérios formalmente estabelecidos pela organização para a aceitação de riscos.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
CODEVASF
Prova:
CESPE / CEBRASPE - 2021 - CODEVASF - Analista em Desenvolvimento Regional - Tecnologia da Informação |
Q1678846
Segurança da Informação
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.
A informação resultante da análise de incidentes de segurança da informação deve ser usada para identificar incidentes recorrentes, de alto custo e impacto, bem como ser considerada no processo de análise crítica da política de segurança da informação.
A informação resultante da análise de incidentes de segurança da informação deve ser usada para identificar incidentes recorrentes, de alto custo e impacto, bem como ser considerada no processo de análise crítica da política de segurança da informação.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
CODEVASF
Prova:
CESPE / CEBRASPE - 2021 - CODEVASF - Analista em Desenvolvimento Regional - Tecnologia da Informação |
Q1678845
Segurança da Informação
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.
No processo de tratamento de riscos de segurança da informação, a organização deve assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados comparáveis e válidos.
No processo de tratamento de riscos de segurança da informação, a organização deve assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados comparáveis e válidos.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
CODEVASF
Prova:
CESPE / CEBRASPE - 2021 - CODEVASF - Analista em Desenvolvimento Regional - Tecnologia da Informação |
Q1678844
Segurança da Informação
Considerando as disposições das normas ISO 27001, ISO 27002
e NBR ISO/IEC 27005, julgue o item a seguir.
É importante que a análise crítica de uma política de segurança da informação tenha um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio.
É importante que a análise crítica de uma política de segurança da informação tenha um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio.
Ano: 2020
Banca:
IV - UFG
Órgão:
SANEAGO - GO
Provas:
IV - UFG - 2020 - SANEAGO - GO - Técnico em Segurança do Trabalho
|
IV - UFG - 2020 - SANEAGO - GO - Técnico de Enfermagem do Trabalho |
Q4223562
Segurança da Informação
Considerando os navegadores Web disponíveis para
download gratuito em 2020, qual o aplicativo que, de
forma nativa, já permite imediata navegação compatível
com “The TOR Project / The Onion Router” através do
simples clique na opção “Private Window with Tor”?
Q2425475
Segurança da Informação
Bob deseja enviar uma mensagem secreta que só Alice possa ler. Utilizando a criptografia de chave assimétrica, ele precisa criptografar a mensagem utilizando a chave:
Q2425463
Segurança da Informação
Com relação aos tipos de cifras criptográficos, segundo Tanenbaum (2011), assinale a opção que completa corretamente as lacunas da sentença abaixo:
As cifras de ________ reordenam as letras, mas não as disfarçam. A cifra se baseia em uma chave que é uma palavra ou frase que não contém letras ________.
Q2425443
Segurança da Informação
A assinatura digital é um método que permite substituir a assinatura manual por digital. Para garantir a confiabilidade desse sistema é necessário atender a alguns requisitos da segurança da informação. Quais requisitos são garantidos pela assinatura digital?
Q2425429
Segurança da Informação
Segundo CERT.BR (2012), de acordo com o tipo de chave usada, os métodos criptográficos podem ser subdivididos em duas grandes categorias: criptografia de chave simétrica e criptografia de chaves assimétricas. Assim, assinale a opção que apresenta somente criptografias de chave assimétrica.
Q1874906
Segurança da Informação
De acordo com as normas do Banco Central do Brasil (BCB), na
adoção de uma política de segurança cibernética, devem ser consideradas
algumas diretrizes. Em relação a essas diretrizes, analise os itens abaixo como
verdadeiros (V) ou falsos (F) e, em seguida, assinale a opção CORRETA.
I. Considera-se diretriz a elaboração de cenários de incidentes considerados nos testes de continuidade de negócios. II. Considera-se diretriz a definição de procedimentos e de controles voltados à prevenção e ao tratamento dos incidentes a serem adotados por empresas prestadoras de serviços a terceiros que manuseiem dados ou informações sensíveis ou que sejam relevantes para a condução das atividades operacionais da instituição. III. Considera-se diretriz a classificação dos dados e das informações quanto à relevância. IV. Considera-se diretriz o uso da definição dos parâmetros determinados pelo BCB na avaliação da relevância dos incidentes.
A sequência CORRETA é:
I. Considera-se diretriz a elaboração de cenários de incidentes considerados nos testes de continuidade de negócios. II. Considera-se diretriz a definição de procedimentos e de controles voltados à prevenção e ao tratamento dos incidentes a serem adotados por empresas prestadoras de serviços a terceiros que manuseiem dados ou informações sensíveis ou que sejam relevantes para a condução das atividades operacionais da instituição. III. Considera-se diretriz a classificação dos dados e das informações quanto à relevância. IV. Considera-se diretriz o uso da definição dos parâmetros determinados pelo BCB na avaliação da relevância dos incidentes.
A sequência CORRETA é:
Ano: 2020
Banca:
IDCAP
Órgão:
Prefeitura de São Roque do Canaã - ES
Prova:
IDCAP - 2020 - Prefeitura de São Roque do Canaã - ES - Técnico em Processamento de Dados |
Q1801848
Segurança da Informação
É um tipo de Malware que sequestra o computador
da vítima e cobra um valor em dinheiro pelo resgate,
geralmente usando a moeda virtual bitcoin, que torna
quase impossível rastrear o criminoso que pode vir a
receber o valor. Este tipo de "vírus sequestrador"
age codificando os dados do sistema operacional de
forma com que o usuário não tenham mais acesso.
Marque a alternativa CORRETA em relação ao
conceito descrito acima.
Ano: 2020
Banca:
VUNESP
Órgão:
Prefeitura de Ilhabela - SP
Prova:
VUNESP - 2020 - Prefeitura de Ilhabela - SP - Analista - Tecnologia da Informação e Comunicação |
Q1795474
Segurança da Informação
Alguns programas antivírus suportam o uso de heurísticas. Nesse contexto, isso significa que o programa
Ano: 2020
Banca:
VUNESP
Órgão:
Prefeitura de Ilhabela - SP
Prova:
VUNESP - 2020 - Prefeitura de Ilhabela - SP - Analista - Tecnologia da Informação e Comunicação |
Q1795461
Segurança da Informação
Um dos benefícios fornecidos por assinaturas digitais
de documentos eletrônicos é a possibilidade de verificar
que o conteúdo assinado não foi alterado em trânsito. Ou
seja, a possibilidade de verificar que um terceiro que teve
acesso ao conteúdo antes que o mesmo chegasse em
seu destinatário não alterou os dados. Esse conceito é
chamado de
Q1794374
Segurança da Informação
Sobre o Transport Layer Security (TLS) e Secure Sockets Layer (SSL) são feitas as
seguintes afirmações:
I. O TLS é uma evolução do SSL. II. Ambos utilizam criptografia simétrica e assimétrica. III. Somente o TLS suporta autenticação de dois fatores.
Quais estão corretas?
I. O TLS é uma evolução do SSL. II. Ambos utilizam criptografia simétrica e assimétrica. III. Somente o TLS suporta autenticação de dois fatores.
Quais estão corretas?
Ano: 2020
Banca:
FUNDATEC
Órgão:
Prefeitura de Bagé - RS
Prova:
FUNDATEC - 2020 - Prefeitura de Bagé - RS - Técnico em Informatica |
Q1775585
Segurança da Informação
A respeito de Gestão de Riscos, considere as seguintes assertivas, segundo a ABNT
NBR ISO/IEC 27005:
I. O risco remanescente, após ser devidamente tratado, é chamado de risco contínuo. II. A avaliação de riscos, sendo satisfatória, possibilita a implementação de controles na atividade "Tratamento de riscos", para reduzir, reter, evitar ou transferir riscos. III. O processo de comparar os resultados da análise de riscos com os critérios de risco para determinar se o risco e/ou sua magnitude é aceitável ou tolerável chama-se avaliação de riscos.
Quais estão corretas?
I. O risco remanescente, após ser devidamente tratado, é chamado de risco contínuo. II. A avaliação de riscos, sendo satisfatória, possibilita a implementação de controles na atividade "Tratamento de riscos", para reduzir, reter, evitar ou transferir riscos. III. O processo de comparar os resultados da análise de riscos com os critérios de risco para determinar se o risco e/ou sua magnitude é aceitável ou tolerável chama-se avaliação de riscos.
Quais estão corretas?
Ano: 2020
Banca:
FUNDATEC
Órgão:
Prefeitura de Bagé - RS
Prova:
FUNDATEC - 2020 - Prefeitura de Bagé - RS - Técnico em Informatica |
Q1775584
Segurança da Informação
Analise as seguintes assertivas sobre Certificado Digital:
I. Um Certificado Digital garante o requisito básico da segurança da informação chamado de "não repúdio", em que uma informação assinada, por meio de um certificado digital válido, não pode ser contestada ou rejeitada por seu emissor ou receptor.
II. O órgão responsável pela emissão de certificados digitais para usuários finais, vinculando os pares de chaves criptográficas (pública e privada) ao respectivo titular, é a Autoridade Certificadora Raiz (AC Raiz).
III. A Lista de Certificados Revogados (LCR) é produzida e disponibilizada, aos usuários finais, pela Autoridade de Registro (AR).
Quais estão corretas?
Ano: 2020
Banca:
FUNDATEC
Órgão:
Câmara de Imbé - RS
Prova:
FUNDATEC - 2020 - Câmara de Imbé - RS - Técnico de Informática |
Q1775518
Segurança da Informação
Vermes (Worms) de computadores são programas e têm qual característica principal?
Ano: 2020
Banca:
Prefeitura de São Roque do Canaã - ES
Órgão:
Prefeitura de São Roque do Canaã - ES
Prova:
Prefeitura de São Roque do Canaã - ES - 2020 - Prefeitura de São Roque do Canaã - ES - Técnico em Processamento de Dados |
Q1772190
Segurança da Informação
O objetivo de montar um procedimento de backup,
corporativo ou residencial, é ter uma ou mais cópias
de segurança fora do sistema principal, seja ele
apenas um celular ou um sistema de
armazenamento profissional para recuperação dos
dados em caso de desastre. A primeira classificação
que pode ser feita em relação ao backup é se ele é
Lógico ou Físico. Marque a alternativa CORRETA com relação a(s)
característica(s) do Backup Físico Cold e Backup
Físico Hot.
Ano: 2020
Banca:
OBJETIVA
Órgão:
Prefeitura de Cascavel - PR
Prova:
OBJETIVA - 2020 - Prefeitura de Cascavel - PR - Instrutor de Informática |
Q1767951
Segurança da Informação
Em conformidade com a Cartilha de Segurança para
Internet, sobre o vírus, analisar a sentença abaixo:
É um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos (1ª parte). Independe da execução do programa ou arquivo hospedeiro, ou seja, para que o seu computador seja infectado, não é preciso que um programa já infectado seja executado (2ª parte). Há diferentes tipos de vírus: alguns permanecem ocultos, infectando arquivos do disco e executando uma série de atividades sem o conhecimento do usuário; há outros que ficam inativos durante certos períodos, entrando em atividade apenas em datas específicas (3ª parte).
A sentença está:
É um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos (1ª parte). Independe da execução do programa ou arquivo hospedeiro, ou seja, para que o seu computador seja infectado, não é preciso que um programa já infectado seja executado (2ª parte). Há diferentes tipos de vírus: alguns permanecem ocultos, infectando arquivos do disco e executando uma série de atividades sem o conhecimento do usuário; há outros que ficam inativos durante certos períodos, entrando em atividade apenas em datas específicas (3ª parte).
A sentença está:
Ano: 2020
Banca:
OBJETIVA
Órgão:
Prefeitura de Cascavel - PR
Prova:
OBJETIVA - 2020 - Prefeitura de Cascavel - PR - Instrutor de Informática |
Q1767950
Segurança da Informação
Em relação às diferenças entre certificado digital e
assinatura digital, numerar a 2ª coluna de acordo com a 1ª e,
após, assinalar a alternativa que apresenta a sequência
CORRETA:
(1) Certificado digital. (2) Assinatura digital.
( ) Verifica a identidade da pessoa que está enviando um documento. ( ) Obtém-se através de uma agência de segurança on-line ou autoridade emissora. ( ) Protege os direitos do destinatário do documento negando o não repúdio. ( ) Estabelece a legitimidade ou propriedade de uma plataforma on-line, como um e-mail ou um site. ( ) Obtém-se por meio de autoridade de certificação. ( ) Protege as pessoas que realizam transações on-line contra ataques cibernéticos etc.
(1) Certificado digital. (2) Assinatura digital.
( ) Verifica a identidade da pessoa que está enviando um documento. ( ) Obtém-se através de uma agência de segurança on-line ou autoridade emissora. ( ) Protege os direitos do destinatário do documento negando o não repúdio. ( ) Estabelece a legitimidade ou propriedade de uma plataforma on-line, como um e-mail ou um site. ( ) Obtém-se por meio de autoridade de certificação. ( ) Protege as pessoas que realizam transações on-line contra ataques cibernéticos etc.
Conheça nossos planos