Questões de Segurança da Informação para Concurso - Página 381

Q1036327

Ano: 2019 Banca: FCC Órgão: SANASA Campinas Prova: FCC - 2019 - SANASA Campinas - Analista de Tecnologia da Informação - Suporte de Infraestrutura TI |

Q1036327 Segurança da Informação

A Norma ABNT NBR ISO/IEC 27001:2013 provê requisitos para orientar organizações que desejam implantar um sistema de gestão de segurança da informação, e

A

pode ser usada somente por partes internas da organização para avaliar sua capacidade em atender aos seus próprios requisitos de segurança da informação.

B

não inclui requisitos para avaliação e tratamento de riscos de segurança da informação, mas indica a norma que orienta sobre este assunto.

C

apresenta requisitos genéricos que podem ser aplicáveis a todas as organizações, independentemente do tipo, tamanho ou natureza.

D

possui diversos requisitos nas seções que tratam do contexto da organização (seção 4) e melhoria (seção 10) que podem ser ignorados mesmo por organizações que buscam conformidade com esta Norma.

E

possui anexo “Referência ao conjunto de potenciais riscos de segurança da informação” que estão necessariamente alinhados com a Norma ABNT NBR ISO/IEC 27002:2018.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1036324

Ano: 2019 Banca: FCC Órgão: SANASA Campinas Prova: FCC - 2019 - SANASA Campinas - Analista de Tecnologia da Informação - Suporte de Infraestrutura TI |

Q1036324 Segurança da Informação

Um intruso, com o objetivo de desativar o destino dos dados ao invés de roubá-los, entrou em centenas de computadores em diversos lugares do mundo e depois comandou todos esses computadores para realizarem um ataque ao mesmo alvo ao mesmo tempo. Essa estratégia tem um grande poder de fogo e reduz a chance de detecção, pois os pacotes vêm de inúmeras máquinas pertencentes a usuários insuspeitos. Um ataque desse tipo é chamado de

A

DDoS.

B

IP spoofing.

C

Phishing Scam.

D

BDoS.

E

Blood.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1036313

Ano: 2019 Banca: FCC Órgão: SANASA Campinas Prova: FCC - 2019 - SANASA Campinas - Analista de Tecnologia da Informação - Suporte de Infraestrutura TI |

Q1036313 Segurança da Informação

Os Sistemas de Prevenção de Intrusões – IPS são classificados de diversas formas, dentre elas aquela que é baseada em proteger as redes contra ataques DoS (Denial of Service), em aplicativos e ataques de força bruta. Podem ser configurados para que os administradores usem diversos IPs (Internet Protocol) e sintonize-os às suas necessidades.

O IPS descrito é conhecido como

A

IPS de Host.

B

NIDS.

C

IPS de Conteúdo.

D

Rate-Based IPS.

E

HIDS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1036309

Ano: 2019 Banca: FCC Órgão: SANASA Campinas Prova: FCC - 2019 - SANASA Campinas - Analista de Tecnologia da Informação - Suporte de Infraestrutura TI |

Q1036309 Segurança da Informação

Um Computer Security Incident Response Team − CSIRT é uma organização responsável por receber, analisar e responder notificações e atividades relacionadas a incidentes de segurança. Os CSIRTs possuem diferentes tamanhos e características e servem a comunidades diversas. Um CSIRT categorizado como

A

Centro de Coordenação coordena e facilita as ações de resposta a incidentes entre diversos CSIRTs.

B

Nacional provê serviços de tratamento de incidentes para a organização que o mantêm. Este pode ser um CSIRT que cobra para prestar serviços para um banco, uma empresa ou uma agência do governo.

C

Padrão (ou Standard) foca seus serviços em agrupar dados de diversas fontes para determinar tendências e padrões de incidentes. Estas informações são usadas exclusivamente para prover alertas antecipados de ataques.

D

Fórum processa relatos de ameaças sobre seus produtos. Trabalha dentro de uma organização com a função única de determinar o que fazer após a ocorrência de incidentes.

E

Internacional provê serviços de resposta a incidentes para um determinado país, como o JPCERT/CC (Jamaica CERT Coordination Center).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1036307

Ano: 2019 Banca: FCC Órgão: SANASA Campinas Prova: FCC - 2019 - SANASA Campinas - Analista de Tecnologia da Informação - Suporte de Infraestrutura TI |

Q1036307 Segurança da Informação

A notícia divulgada na imprensa e identificada por uma Analista de TI, como sendo um ataque de malware corretamente relatado é:

A

Após o ataque de backdoor, o CIO recebeu um e-mail de cibercriminosos que dizia: “Invadimos seu servidor e bloqueamos seus documentos. Pague 15.000 euros em moeda virtual para recuperá-los. Mas, para provar que podemos recuperar seus arquivos, liberaremos dois documentos de sua escolha”.

B

Quase 1 milhão de usuários da web ficaram sem conexão na Alemanha devido a um ataque do adware Mirai. Essa versão do Mirai, ao invés de abrir os roteadores configurando os administradores com senhas padrão, consegue infectar mais aparelhos a partir da execução de códigos remotos.

C

O ransonware chamado de Gazer, vem sendo utilizado ativamente em ataques com o objetivo de espionar governos e diplomatas. O trojan utiliza métodos avançados para se esconder por longos períodos, o que facilita o roubo de informações. A sua propagação é feita por meio de campanhas de phishing.

D

O funcionário teve um software com capacidade de interceptar e registrar o que foi digitado por ele, instalado sem seu conhecimento. O backdoor enviou os dados digitados para um PC remoto controlado pelo invasor. Com isso, suas senhas de acesso aos documentos confidenciais do escritório de advocacia foram capturadas.

E

O funcionário da empresa verificou no Gerenciador de Tarefas do Windows e o processo não estava lá. O malware fez com que o arquivo malicioso desaparecesse da listagem. Para conseguir essa invisibilidade, os rootkits normalmente grampeiam funções do Windows, podendo ser instalados como drivers.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1034231

Ano: 2019 Banca: VUNESP Órgão: Prefeitura de Valinhos - SP Prova: VUNESP - 2019 - Prefeitura de Valinhos - SP - Analista de Tecnologia da Informação – SAI |

Q1034231 Segurança da Informação

Ao se deparar com uma tela de login em um sistema web, o usuário notou que o acesso não ocorria por um canal seguro. Pensando em garantir a segurança da aplicação, nessa situação, o usuário deve

A

acessar o site normalmente, pois não há risco de ter as credenciais de acesso violadas.

B

desistir do acesso, pois suas credenciais podem ser interceptadas por terceiros.

C

trocar a senha imediatamente, pois suas credenciais foram comprometidas.

D

utilizar recursos do sistema operacional, como copiar e colar, para não ter que digitar a senha.

E

utilizar um usuário com permissões de somente-leitura ao sistema.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1029317

Ano: 2019 Banca: VUNESP Órgão: Câmara de Tatuí - SP Prova: VUNESP - 2019 - Câmara de Tatuí - SP - Assistente de Informática |

Q1029317 Segurança da Informação

A Norma NBR ISO/IEC 27005 (Tecnologia da Informação – Técnicas de segurança – Gestão de riscos da segurança da informação) estabelece como uma das entradas, em sua seção de Identificação dos Ativos,

A

a lista de componentes, incluindo seus responsáveis.

B

as informações sobre ameaças.

C

o plano de tratamento do risco.

D

uma lista de cenários de incidentes relevantes.

E

uma lista de riscos com prioridades.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1029316

Ano: 2019 Banca: VUNESP Órgão: Câmara de Tatuí - SP Prova: VUNESP - 2019 - Câmara de Tatuí - SP - Assistente de Informática |

Q1029316 Segurança da Informação

A Norma NBR ISO/IEC 27005 (Tecnologia da Informação – Técnicas de segurança – Gestão de riscos da segurança da informação) define, em sua seção de termos e definições, o risco residual como sendo

A

a magnitude do risco, considerando as consequências e suas probabilidades.

B

o risco remanescente após o tratamento do risco inicialmente observado.

C

o processo de compreender a natureza do risco.

D

o processo global de identificação, análise e avaliação de riscos.

E

o processo de busca, reconhecimento e descrição de riscos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1029315

Ano: 2019 Banca: VUNESP Órgão: Câmara de Tatuí - SP Prova: VUNESP - 2019 - Câmara de Tatuí - SP - Assistente de Informática |

Q1029315 Segurança da Informação

Considerando alguns dos requisitos da segurança da informação contidos na Norma NBR ISO/IEC 27001 (Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da informação – Requisitos), é correto afirmar:

A

o monitoramento, a medição, a análise e a avaliação da segurança da informação estão descritos no quesito da liderança.

B

a atribuição de autoridades e responsabilidades está descrita nos requisitos de operação da segurança da informação.

C

a determinação dos recursos necessários para o estabelecimento da segurança da informação está descrita no quesito da avaliação do desempenho.

D

a avaliação de riscos de segurança da informação está descrita no quesito da avaliação de desempenho.

E

as ações para contemplar os riscos e as oportunidades estão descritas no quesito do planejamento da segurança da informação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1029314

Ano: 2019 Banca: VUNESP Órgão: Câmara de Tatuí - SP Prova: VUNESP - 2019 - Câmara de Tatuí - SP - Assistente de Informática |

Q1029314 Segurança da Informação

A Norma NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de Prática para controles de segurança da informação) contém, em uma de suas seções, recomendações sobre o tratamento de mídias utilizadas para o armazenamento de informações da empresa. Tais recomendações, no que diz respeito ao tratamento dessas mídias, incluem

A

a aplicação de multas e a definição dos tipos de mídias utilizadas.

B

a definição dos responsáveis e o descarte das mídias utilizadas.

C

a definição do local de armazenamento e o tipo de formatação das mídias utilizadas.

D

o descarte e a transferência física das mídias utilizadas.

E

o tipo de formatação e a definição dos responsáveis pelas mídias utilizadas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1029312

Ano: 2019 Banca: VUNESP Órgão: Câmara de Tatuí - SP Prova: VUNESP - 2019 - Câmara de Tatuí - SP - Assistente de Informática |

Q1029312 Segurança da Informação

Nos processos de armazenamento e backup de dados, o emprego de mecanismos de deduplicação contribui

A

na aceleração da comunicação.

B

na redução da carga de processamento.

C

na diminuição da latência de rede.

D

na proteção dos dados contra acesso não autorizado.

E

no aumento da capacidade de tolerar falhas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1029299

Ano: 2019 Banca: VUNESP Órgão: Câmara de Tatuí - SP Prova: VUNESP - 2019 - Câmara de Tatuí - SP - Assistente de Informática |

Q1029299 Segurança da Informação

A segurança WPA2, utilizada na comunicação sem fio na família do padrão 802.11, no modo Personal (chave pré-compartilhada), faz uso do algoritmo de criptografia de chave simétrica

A

AES com chave de 128 bits.

B

AES com chave de 256 bits.

C

TKIP com blocos de 256 bits.

D

TKIP com chave de 256 bits.

E

TKIP com chave de 128 bits.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1027233

Ano: 2019 Banca: VUNESP Órgão: UFABC Prova: VUNESP - 2019 - UFABC - Técnico de Tecnologia da Informação |

Q1027233 Segurança da Informação

O ICP-Brasil gerencia a cadeia de confiança para a emissão de certificados digitais no Brasil. Dentre os tipos de certificados emitidos pelo ICP-Brasil, o que é utilizado exclusivamente para a criptografia de dados é:

A

A.

B

B.

C

C.

D

S.

E

T.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1026757

Ano: 2019 Banca: IBFC Órgão: Prefeitura de Cuiabá - MT Prova: IBFC - 2019 - Prefeitura de Cuiabá - MT - Analista de Tecnologia da Informação - Analista de Sistemas |

Q1026757 Segurança da Informação

Considere Criptografia Simétrica e assinale a alternativa correta.

A

são mais demoradas computacionalmente do que os algoritmos de chave assimétrica

B

exigem mais de uma única chave secreta compartilhada, com uma cópia em cada extremidade

C

são irreversíveis

D

pode usar cifras de fluxo ou cifras de bloco

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1026756

Ano: 2019 Banca: IBFC Órgão: Prefeitura de Cuiabá - MT Prova: IBFC - 2019 - Prefeitura de Cuiabá - MT - Analista de Tecnologia da Informação - Analista de Sistemas |

Q1026756 Segurança da Informação

Segurança da Informação (SI) tem como base, a proteção contra o uso ou acesso não-autorizado à informação. Sobre os pilares da Segurança de Informação (SI), assinale a alternativa correta.

A

Integridade, proteção, segurança

B

Criptografia, segurança e bloqueio

C

Criptografia, integridade e segurança

D

Confidencialidade, integridade e disponibilidade

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1023099

Ano: 2019 Banca: FCC Órgão: Prefeitura de Manaus - AM Prova: FCC - 2019 - Prefeitura de Manaus - AM - Assistente Técnico de Tecnologia da Informação - Suporte |

Q1023099 Segurança da Informação

No processo da assinatura digital, a propriedade que identifica qualquer alteração no documento e faz com que a assinatura não seja mais reconhecida garantindo, assim, a inalterabilidade, é denominada

A

autenticidade.

B

autoria.

C

integridade.

D

não repúdio.

E

irretratabilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1023098

Ano: 2019 Banca: FCC Órgão: Prefeitura de Manaus - AM Prova: FCC - 2019 - Prefeitura de Manaus - AM - Assistente Técnico de Tecnologia da Informação - Suporte |

Q1023098 Segurança da Informação

Conhecendo a vulnerabilidade do algoritmo de criptografia DES, um Assistente de TI decidiu utilizar o AES que realiza a criptografia com chave de até

A

128 bits e blocos de dados de 256 bits.

B

256 bits e blocos de dados de 128 bits.

C

256 bits e blocos de dados de 256 bits.

D

192 bits e blocos de dados de 256 bits.

E

192 bits e blocos de dados de 128 bits.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1023092

Ano: 2019 Banca: FCC Órgão: Prefeitura de Manaus - AM Prova: FCC - 2019 - Prefeitura de Manaus - AM - Assistente Técnico de Tecnologia da Informação - Suporte |

Q1023092 Segurança da Informação

O TLS/SSL é utilizado atualmente, em grande parte, nos serviços de comunicação na internet para prover segurança da informação na rede. Para prover a segurança, o TLS/SSL utiliza o esquema de chave

A

pública para criptografar os dados transmitidos.

B

compartilhada para autenticar o computador remoto.

C

privada para autenticar o computador remoto.

D

assimétrica para criptografar os dados transmitidos.

E

pública para autenticar o computador remoto.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1023090

Ano: 2019 Banca: FCC Órgão: Prefeitura de Manaus - AM Prova: FCC - 2019 - Prefeitura de Manaus - AM - Assistente Técnico de Tecnologia da Informação - Suporte |

Q1023090 Segurança da Informação

Considere que a Fazenda Municipal utiliza o esquema de backup do tipo diferencial dos seus dados. Para realizar a recuperação desse backup o Assistente de TI deve utilizar

A

apenas o último backup diferencial.

B

o último backup completo e o último backup diferencial.

C

apenas os backups diferenciais.

D

o último backup completo e todos os backups diferenciais.

E

apenas o último backup completo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1021365

Ano: 2019 Banca: UFMG Órgão: UFMG Prova: UFMG - 2019 - UFMG - Técnico de Tecnologia da Informação |

Q1021365 Segurança da Informação

Assinale a alternativa CORRETA em relação à criptografia de chave simétrica e de chaves assimétricas.

A

Em diversos casos, o ideal é o uso combinado da criptografia de chave simétrica e das chaves assimétricas. A primeira é utilizada para o compartilhamento da chave secreta e a segunda é utilizada apenas para a codificação da informação. O uso combinado é ainda utilizado pelos navegadores Web e programas leitores de e-mails.

B

Em diversos casos, o ideal é o uso combinado da criptografia de chave simétrica e das chaves assimétricas. A primeira é utilizada para a codificação da informação e a segunda é utilizada para o compartilhamento da chave secreta ou chave de sessão. O uso combinado é ainda utilizado pelos navegadores Web e programas leitores de e-mails.

C

A criptografia de chave simétrica já não é atualmente utilizada, devido a diversos problemas de segurança, como a frequente utilização de senhas fracas pela maioria dos usuários.

D

A criptografia de chaves assimétricas já não é atualmente utilizada, devido a diversos problemas de segurança, como a frequente utilização de senhas fracas pela maioria dos usuários.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões