Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.345 questões
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321529
Segurança da Informação
Assinale a opção que contém somente
programas maliciosos juntamente com seu tipo.
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321518
Segurança da Informação
A NBR ISO/IEC 27001 especifica requisitos
para sistemas de gestão da segurança da informação
(SGSI). Atente ao que se diz a seguir a respeito da
referida norma e assinale com V o que for verdadeiro
e com F o que for falso:
( ) Ainda que sejam genéricos, os requisitos da norma não são aplicáveis a pequenas e médias empresas que são regulamentadas pela norma NBR ISO/IEC 27002. ( ) Uma vez implementado numa organização, um SGSI deve ser sempre monitorado e melhorado a partir de medições contínuas. ( ) A norma é baseada no modelo AnalyzePlan-Act-Check (APAC), que define os passos a serem seguidos na análise dos processos atuais até a implementação e acompanhamento dos novos serviços. ( ) A implementação de um SGSI independe da estrutura ou dos objetivos da empresa, devendo esta atender a todos os requisitos de segurança de recursos humanos e gerenciamento de riscos definidos pela norma.
Está correta, de cima para baixo, a seguinte sequência:
( ) Ainda que sejam genéricos, os requisitos da norma não são aplicáveis a pequenas e médias empresas que são regulamentadas pela norma NBR ISO/IEC 27002. ( ) Uma vez implementado numa organização, um SGSI deve ser sempre monitorado e melhorado a partir de medições contínuas. ( ) A norma é baseada no modelo AnalyzePlan-Act-Check (APAC), que define os passos a serem seguidos na análise dos processos atuais até a implementação e acompanhamento dos novos serviços. ( ) A implementação de um SGSI independe da estrutura ou dos objetivos da empresa, devendo esta atender a todos os requisitos de segurança de recursos humanos e gerenciamento de riscos definidos pela norma.
Está correta, de cima para baixo, a seguinte sequência:
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321513
Segurança da Informação
No que diz respeito ao método de criptografia de redes sem fio WPA2 (Wi-fi Protected Access II), considere as seguintes afirmações.
I. Existem duas versões do protocolo: WPA2- Personal e WPA2-Enterprise.
II. As chaves de criptografia do TKIP são constantemente mudadas sem a necessidade de intervenção humana.
III. A combinação do WPA2 com o algoritmo de criptografia EARLE garante a confidencialidade, a autenticidade e a integridade da rede.
É correto o que se afirma em
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321508
Segurança da Informação
Assinale a opção que corresponde à correta
definição de um termo relacionado à política de
segurança da informação (PSI).
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321499
Segurança da Informação
Assinale a opção que contém um padrão ou
modelo para Sistemas de Gestão da Continuidade
dos Negócios.
Ano: 2018
Banca:
UFMT
Órgão:
Prefeitura de Várzea Grande - MT
Prova:
UFMT - 2018 - Prefeitura de Várzea Grande - MT - Técnico de Desenvolvimento Econômico e Social - Analista de Rede |
Q1304179
Segurança da Informação
Um Sistema de Detecção de Intrusão (IDS) compara flags definidas em um cabeçalho TCP com boas e más
combinações conhecidas de flags. Pode-se afirmar que esse IDS utiliza o método de detecção baseado em
Ano: 2018
Banca:
UFMT
Órgão:
Prefeitura de Várzea Grande - MT
Prova:
UFMT - 2018 - Prefeitura de Várzea Grande - MT - Técnico de Desenvolvimento Econômico e Social - Analista de Rede |
Q1304169
Segurança da Informação
Sobre vulnerabilidade e ataques a sistemas computacionais, a criação de backdoors garante a fácil recuperação
do acesso privilegiado pelo invasor. Para se criar uma backdoor, pode-se utilizar a técnica
Ano: 2018
Banca:
FAURGS
Órgão:
UFCSPA - RS
Prova:
FAURGS - 2018 - UFCSPA - RS - Analista de Tecnologia da Informação - Rede e Suporte |
Q1290448
Segurança da Informação
O sistema de autenticação usado em um caixa eletrônico utiliza o seguinte método para a realização de
um saque bancário: inicialmente, o usuário introduz
seu cartão bancário; na sequência, o terminal oferece
uma série de conjuntos de letras que o usuário deve
selecionar em uma ordem só conhecida por ele; e, por
fim, é necessário que o usuário coloque o polegar
direito no leitor de impressões digitais. Conceitualmente,
esse procedimento, na sua totalidade, emprega o
mecanismo denominado autenticação
Ano: 2018
Banca:
FAURGS
Órgão:
UFCSPA - RS
Prova:
FAURGS - 2018 - UFCSPA - RS - Analista de Tecnologia da Informação - Rede e Suporte |
Q1290447
Segurança da Informação
Em relação aos aspectos gerais de funcionamento de
redes de computadores e seus protocolos, assinale a
alternativa correta.
Ano: 2018
Banca:
FAURGS
Órgão:
UFCSPA - RS
Prova:
FAURGS - 2018 - UFCSPA - RS - Analista de Tecnologia da Informação - Rede e Suporte |
Q1290441
Segurança da Informação
Qual tipo de backup gera, a cada execução individual,
um arquivo de backup com menor volume (quantidade)
de dados, mas, em compensação, em caso de necessidade, possui um procedimento de recuperação mais
demorado?
Ano: 2018
Banca:
FAURGS
Órgão:
UFCSPA - RS
Prova:
FAURGS - 2018 - UFCSPA - RS - Analista de Tecnologia da Informação - Rede e Suporte |
Q1290437
Segurança da Informação
Quanto à segurança de redes sem fio, quando usado o
TKIP, o algoritmo de encriptação é o ________, e
quando utilizada uma chave compartilhada (PSK), o
tamanho da chave é _________.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do parágrafo acima.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do parágrafo acima.
Ano: 2018
Banca:
AJURI
Órgão:
Desenvolve - RR
Prova:
AJURI - 2018 - Desenvolve - RR - Analista de Sistemas |
Q1288172
Segurança da Informação
Em relação à Demilitarized Zone (DMZ), são
serviços encontrados nessa subrede:
Ano: 2018
Banca:
FEPESE
Órgão:
VISAN - SC
Prova:
FEPESE - 2018 - VISAN - SC - Técnico em Informática |
Q1284739
Segurança da Informação
Com relação à criptografia e assinatura digital,
considere as seguintes afirmativas:
1. A assinatura digital utiliza algoritmos de criptografia assimétrica e com isso possibilita aferir com segurança a origem e a integridade do documento. 2. Uma assinatura digital estabelece um vínculo físico entre um documento e a pessoa que o assinou. 3. Se a chave privada do assinante for perdida, não é possível determinar de forma correta a origem e a integridade de documentos anteriormente assinados de forma digital.
Assinale a alternativa que indica todas as afirmativas corretas.
1. A assinatura digital utiliza algoritmos de criptografia assimétrica e com isso possibilita aferir com segurança a origem e a integridade do documento. 2. Uma assinatura digital estabelece um vínculo físico entre um documento e a pessoa que o assinou. 3. Se a chave privada do assinante for perdida, não é possível determinar de forma correta a origem e a integridade de documentos anteriormente assinados de forma digital.
Assinale a alternativa que indica todas as afirmativas corretas.
Q1281143
Segurança da Informação
Considerando as seguintes descrições:
Keylogger: capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador. Screenlogger: similar ao keylogger, capaz de armazenar a posição do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado.
Estes se enquadram em que categoria de códigos maliciosos:
Keylogger: capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador. Screenlogger: similar ao keylogger, capaz de armazenar a posição do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado.
Estes se enquadram em que categoria de códigos maliciosos:
Q1281142
Segurança da Informação
Identifique nas opções abaixo uma aplicação de backup:
Q1281137
Segurança da Informação
Com relação as boas práticas na utilização de senhas, analise as afirmativas abaixo e identifique a resposta correta.
I. Altere as suas senhas sempre que julgar necessário.
II. Use sempre a mesma senha para todos os serviços que acessa.
III. Não forneça as suas senhas para outra pessoa, em hipótese alguma.
Q1281132
Segurança da Informação
Para verificar a integridade de um arquivo, você pode
calcular o hash dele e, quando julgar necessário, gerar
novamente este valor. Se os dois hashes forem iguais
então você pode concluir que o arquivo não foi alterado.
Caso contrário, este pode ser um forte indício de que o
arquivo esteja corrompido ou que foi modificado.
Assinale a alternativa que apresente somente exemplos
de métodos de hash:
Q1281124
Segurança da Informação
É o conjunto de técnicas usadas por invasores para
convencer as pessoas a instalar programas maliciosos e
divulgar informações confidencias, ou seja, são técnicas
que buscam explorar o usuário e não atacar sistemas de
informação. Esse conceito se aplica a:
Ano: 2018
Banca:
FUNDATEC
Órgão:
CIGA-SC
Prova:
FUNDATEC - 2018 - CIGA-SC - Técnico em Tecnologia da Informação |
Q1279666
Segurança da Informação
Na estrutura da ICP-Brasil, é
correto afirmar que a AC raiz é:
Ano: 2018
Banca:
FUNDATEC
Órgão:
CIGA-SC
Prova:
FUNDATEC - 2018 - CIGA-SC - Técnico em Tecnologia da Informação |
Q1279665
Segurança da Informação
Um dos malwares mais
conhecidos é o vírus, porém existem dezenas
de outras categorias. Uma delas é a bomba
lógica, a qual possui determinadas
características, tais como:
Conheça nossos planos