Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.547 questões
Julgue o seguinte item, a respeito de redes de computadores.
O protocolo SSL (secure sockets layer) recebe dados do
protocolo de aplicação e, a fim de garantir a integridade dos
dados, utiliza uma função hash com chaves para criar um MAC
(media access control).
Conforme o cret.br, a política de segurança da informação define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza.
A respeito das políticas de segurança, analise as seguintes afirmativas.
I. A política de privacidade define como são tratadas as informações institucionais, ou seja, define se tais informações podem ser repassadas a terceiros.
II. A política de senhas define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca.
III. A política de backup define as regras sobre a realização de cópias de segurança, como o tipo de mídia utilizada, o período de retenção e a frequência de execução.
Estão corretas as afirmativas
Dada a definição técnica abaixo, assinale a alternativa que corresponda especificamente a um malware:
"capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador. "
Julgue o próximo item, relativo a segurança da informação.
A criptografia provê métodos de disfarçar informações;
a criptografia de chave pública é simétrica quando envolve
a utilização de duas chaves separadas, mas correlacionadas.
Com relação aos conceitos de redes de computadores, ao sítio de busca Google e às noções de vírus, worms e pragas, julgue o item.
Alguns programas, como, por exemplo, o backdoor,
deixam o computador vulnerável, por meio de portas,
para ataques ou invasões.
1ª) são ferramentas de detecção e monitoramento que não agem por conta própria. 2ª) são sistemas de controle que aceitam ou rejeitam um pacote baseado em um conjunto de regras.
Sobre as definições acima, assinale a alternativa correta.
"tipo de código malicioso que tonar inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário."
Assinale a alternativa que corresponda a esse conceito.
(1) HIDS (A) centralizado (2) NDIS (B) descentralizado
Assinale a alternativa que correlacione corretamente.
Assinale a alternativa que preencha correta e respectivamente as lacunas.
"No backup _____ a velocidade de backup é maior que a do _____ e a velocidade de restauração é maior do que a do _____, e utiliza menos espaço em disco do que o backup _____".
Assinale a alternativa que preencha correta e respectivamente as lacunas.
"uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão".
"A criptografia _____, também conhecida como criptografia de chave _____, é baseada em 2 tipos de chaves de segurança: uma _____ e a outra _____".
Assinale a alternativa que preencha correta e respectivamente as lacunas.
Com relação ao plano de continuidade de negócios, a assinatura digital e a auditoria, julgue o item a seguir.
A assinatura digital foi desenvolvida especialmente com o
objetivo de prover confidencialidade. Para criá-la, basta que o
emissor gere um hash da mensagem enviada e cifre esse
código hash com sua chave privada.