Questões de Segurança da Informação para Concurso - Página 389

Q1279664

Ano: 2018 Banca: FUNDATEC Órgão: CIGA-SC Prova: FUNDATEC - 2018 - CIGA-SC - Técnico em Tecnologia da Informação |

Q1279664 Segurança da Informação

Analise as seguintes assertivas sobre firewalls:

I. A abordagem de lista branca também é conhecida como default-rejeita.

II. Firewalls sem estado mantêm o contexto dos pacotes que estão sendo processados.

III. A política “descartado” não permite que determinado pacote passe pelo firewall, indicando a falha à origem.

Quais estão corretas?

A

Apenas I.

B

Apenas III.

C

Apenas I e II.

D

Apenas I e III.

E

Apenas II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1279663

Ano: 2018 Banca: FUNDATEC Órgão: CIGA-SC Prova: FUNDATEC - 2018 - CIGA-SC - Técnico em Tecnologia da Informação |

Q1279663 Segurança da Informação

Considerando o envio de um e-mail com assinatura digital, analise as assertivas abaixo:

I. A assinatura é realizada através da chave privada do remetente.

II. A validação da assinatura é realizada através da chave pública do remetente.

III. O AES-256 pode ser utilizado para a aplicação de assinatura digital em e-mails.

Quais estão corretas?

A

Apenas I.

B

Apenas III.

C

Apenas I e II.

D

Apenas I e III.

E

Apenas II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1279662

Ano: 2018 Banca: FUNDATEC Órgão: CIGA-SC Prova: FUNDATEC - 2018 - CIGA-SC - Técnico em Tecnologia da Informação |

Q1279662 Segurança da Informação

Em relação à criptografia, analise as assertivas abaixo:

I. A cifra de César é um exemplo de cifra de substituição.

II. O AES e o RSA são exemplos de algoritmos de chave única.

III. Se um arquivo é cifrado com a chave pública de Maria, pode ser decifrado com a chave privada de Maria, permitindo a leitura de seu conteúdo.

Quais estão corretas?

A

Apenas I.

B

Apenas III.

C

Apenas I e II.

D

Apenas I e III

E

Apenas II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1276808

Ano: 2018 Banca: IV - UFG Órgão: AparecidaPrev Prova: IV - UFG - 2018 - AparecidaPrev - Analista de Tecnologia da Informação |

Q1276808 Segurança da Informação

Nos certificados digitais ICP-Brasil do tipo A3, os dados são gerados, armazenados e processados

A

na nuvem, em uma base mantida pela ICP-Brasil.

B

no computador do usuário

C

em um pen drive protegido por criptografia.

D

em um cartão inteligente ou token.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1276805

Ano: 2018 Banca: IV - UFG Órgão: AparecidaPrev Prova: IV - UFG - 2018 - AparecidaPrev - Analista de Tecnologia da Informação |

Q1276805 Segurança da Informação

A política de segurança é um documento que registra os princípios de segurança adotados por uma organização. Para o seu sucesso é importante que

A

os usuários tomem conhecimento da política, mas sem a obrigação de manifestarem concordância em submeter-se a ela.

B

a política seja detalhada e restritiva, e que esteja atrelada a software e hardware específicos.

C

a administração superior apoie e que a política seja ampla, cobrindo todos os aspectos que envolvem a segurança dos recursos computacionais e da informação sob responsabilidade da organização.

D

a política seja mantida sem periódicas atualizações, para garantir a sua consistência e permitir que o grupo, ou indivíduo responsável, possa verificar se a política está sendo respeitada.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1276789

Ano: 2018 Banca: IV - UFG Órgão: AparecidaPrev Prova: IV - UFG - 2018 - AparecidaPrev - Analista de Tecnologia da Informação |

Q1276789 Segurança da Informação

Uma distribuição Linux que foi desenvolvida para realizar teste de penetração em redes e hacking ético, totalmente dedicada em segurança para detectar os pontos fracos do sistema operacional e da rede. Qual é esta distribuição?

A

Kali.

B

Mint.

C

Solus.

D

Tails.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1276788

Ano: 2018 Banca: IV - UFG Órgão: AparecidaPrev Prova: IV - UFG - 2018 - AparecidaPrev - Analista de Tecnologia da Informação |

Q1276788 Segurança da Informação

Uma rede pode encontrar uma “rachadura” (falha) em um design mal planejado ou uma implementação mal realizada, ou até em controles internos de um sistema mal elaborado, ocasionando à rede pequenas falhas na política de segurança. Esta descrição define

A

ameaça.

B

vulnerabilidade.

C

risco.

D

incerteza.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1276787

Ano: 2018 Banca: IV - UFG Órgão: AparecidaPrev Prova: IV - UFG - 2018 - AparecidaPrev - Analista de Tecnologia da Informação |

Q1276787 Segurança da Informação

O perfil de um profissional de auditoria em segurança deve

A

unir aspectos da área de exatas e conhecer detalhes da área de saúde para fazer um exame minucioso de cada situação.

B

entender aspectos da rotina de um cirurgião para conhecer os detalhes e evidenciar cada prova para detectar incertezas.

C

basear-se em fatos históricos e geográficos com cautela, para detectar com clareza e reconhecer rotinas em ambiente de trabalho.

D

utilizar da capacidade de comunicação da área de ciências humanas e basear-se no raciocínio lógico e na visão de processos da área de exatas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1256379

Ano: 2018 Banca: FUNRIO Órgão: Câmara de São João de Meriti - RJ Prova: FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |

Q1256379 Segurança da Informação

A segurança da informação trata da proteção de dados, com a intenção de preservar seus respectivos valores para uma empresa ou um indivíduo. Nesse contexto, a autenticação tem por objetivo garantir que:

A

a informação não está corrompida.

B

um usuário é de fato quem alega ser.

C

um sistema mantém um usuário anônimo.

D

o sistema está em conformidade com a legislação pertinente.

E

o sistema prova que um usuário executou uma determinada ação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1256365

Ano: 2018 Banca: FUNRIO Órgão: Câmara de São João de Meriti - RJ Prova: FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |

Q1256365 Segurança da Informação

Certo método de criptografia utiliza duas chaves distintas, uma pública, que pode ser livremente divulgada, e outra privada, que deve ser mantida em segredo por seu proprietário. Quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la. A chave privada pode ser armazenada de várias maneiras, como um arquivo no computador, um smartcard ou um token. Exemplos desse método criptográfico são RSA, DSA, ECC e Diffie-Hellman. Esse método é conhecido por criptografia de chaves:

A

digitais.

B

analógicas.

C

assimétricas.

D

simétricas.

E

reversas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1256364

Ano: 2018 Banca: FUNRIO Órgão: Câmara de São João de Meriti - RJ Prova: FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |

Q1256364 Segurança da Informação

Backup é um procedimento que ajuda a proteger os dados de perdas acidentais se ocorrerem falhas de hardware ou de mídia de armazenamento no sistema computadorizado. Nesse contexto, relacione os tipos de backup a seguir com as correspondentes descrições:
(1) Completo (2) Incremental (3) Diferencial
✓ Backup somente de arquivos modificados, mas acumulativos, ou seja, uma vez que um arquivo foi modificado, este continua a ser incluso em todos os backups posteriores. A maior vantagem está no fato de geralmente oferecem restaurações completas e de arquivos mais rápidas, devido ao menor número de backups onde procurar e restaurar, e a desvantagem é que tendem a crescer um pouco.
✓ Backup de todos os arquivos para a mídia de backup, copiando tudo indiscriminadamente para a mídia de backup, havendo modificações ou não. Esta é a razão pela qual este tipo de os backup não ser feito com frequência. A vantagem está no fato do backup conter toda a informação e a desvantagem ser muito demorado e de recuperação geralmente lenta. ✓ Backup que verifica se o horário de alteração de um arquivo é mais recente que o horário de seu último backup. Se não for, o arquivo não modificado é ignorado e, se for, se a data de modificação é mais recente que a data do último backup, o arquivo modificado será gravado. A maior vantagem está no fato de rodarem mais rapidamente, e a desvantagem de englobar diversas versões, muitas das vezes diárias.
As descrições correspondem respectivamente aos backups:

A

(1), (3) e (2).

B

(2), (1) e (3).

C

(2), (3) e (1).

D

(3), (1) e (2).

E

(3), (2) e (1).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1256363

Ano: 2018 Banca: FUNRIO Órgão: Câmara de São João de Meriti - RJ Prova: FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |

Q1256363 Segurança da Informação

No que diz respeito às diferenças entre VPN e PROXY, analise as afirmativas a seguir:
I. Com uma VPN pode-se acessar qualquer website em qualquer sítio do mundo, enquanto que um PROXY funciona apenas para certas restrições geográficas e não pode ajudar caso se queira evitar firewalls. II. Com uma VPN, a velocidade da sua ligação não é influenciada pois elas oferecem algumas funcionalidades como proxies SOCKS e DNS inteligente, enquanto que com PROXY o mais provável é ter uma ligação muito lenta pois um proxy é de tecnologia inferior que não é capaz de oferecer ligações mais rápidas. III. VPN oferece um nível de criptografia elevado, tornando praticamente impossível para um hacker ou criminoso virtual intrometer-se na sua segurança online. Enquanto que PROXY oferece um nível de segurança muito baixo, pois não criptografa qualquer tráfego que passe pelos servidores, tornando-o vulnerável a criminosos virtuais e hackers.
Assinale a alternativa correta:

A

somente a afirmativa I está correta.

B

somente a afirmativa II está correta.

C

somente a afirmativa III está correta.

D

somente as afirmativas I e II estão corretas.

E

todas as afirmativas estão corretas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1246547

Ano: 2018 Banca: INAZ do Pará Órgão: CREFITO - 16ª Região (MA) Prova: INAZ do Pará - 2018 - CREFITO-16ª Região (MA) - Analista de Sisitemas |

Q1246547 Segurança da Informação

O Firewall é um software que protege o computador e a rede de acessos indevidos solicitados por um computador externo através da Internet. Sobre Firewall, pode-se afirmar:

A

Servem para proteger de ataques de uma rede de computadores local através das portas de comunicação.

B

Oferecem proteção segura contra ataques oriundos da rede interna por usuários mal intencionados.

C

Um firewall não oferece mecanismos para monitorar o tráfego das portas de conexão e entrada.

D

Servem para monitorar o tráfego oriundo das estações de trabalho fora do domínio do servidor.

E

São programas que servem para barrar conexões não autorizadas ao computador através da internet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1246538

Ano: 2018 Banca: INAZ do Pará Órgão: CREFITO - 16ª Região (MA) Prova: INAZ do Pará - 2018 - CREFITO-16ª Região (MA) - Analista de Sisitemas |

Q1246538 Segurança da Informação

As redes do tipo VPN (Virtual private network) surgiram da necessidade de utilizar redes de comunicação não confiáveis para trafegar informações de forma segura. Sobre as redes VPN, pode-se afirmar que:

A

São redes públicas com controle de acesso através de contas de usuário local.

B

São redes metropolitanas para acesso direto ao servidor a membros de uma empresa sem necessidade de autenticação.

C

São redes locais com alcance máximo de 25km.

D

É uma rede privada construída sobre a infraestrutura de uma rede pública, normalmente a internet.

E

É uma rede pública construída sobre a infraestrutura de uma rede privada, normalmente a intranet.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1246534

Ano: 2018 Banca: INAZ do Pará Órgão: CREFITO - 16ª Região (MA) Prova: INAZ do Pará - 2018 - CREFITO-16ª Região (MA) - Analista de Sisitemas |

Q1246534 Segurança da Informação

O backup é uma ferramenta que permite a cópia de mais de um diretório ou todo o conteúdo do disco rígido do computador para unidades externas de armazenamento. Existem vários tipos de backup. A respeito do backup diferencial, pode-se afirmar que:

A

É aquele que copia arquivos e programas do sistema automaticamente após a criação de um ponto de restauração.

B

É aquele que copia os arquivos que foram criados ou alterados desde o último backup normal ou completo.

C

É aquele que copia os arquivos que foram criados ou alterados desde o último backup incremental.

D

Marca os arquivos que copia. Desse modo, os arquivos copiados pelo backup diferencial continuarão sem marca de que passaram por backup. É utilizado quando se quer fazer cópias de arquivos emergencialmente, mas não se quer alterar os atributos dos arquivos.

E

Não marca os arquivos que copia, assim, os arquivos copiados pelo backup diferencial continuarão sem marca de que passaram por backup.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1232934

Ano: 2018 Banca: AOCP Órgão: PRODEB

Q1232934 Segurança da Informação

WPA2 uses the most secure CCMP as its cryptographic algorithm, which is based on the AES (Advanced Encryption Standard) final specification. This algorithm is certified at the highest level of security by the United States government with FIPS 140-2. About WPA2, we can say that:

A

WPA2 Private Mode offers a simple solution for small office users, and WPA2 Enterprise Mode offers an authentication with RADIUS.

B

WEP2 Private Mode offers an authentication with LDAP.

C

WPA2 Enterprise Mode is indicated for small offices and passwords must be used for access, and it cannot use RADIUS servers.

D

WPA2 Personal Mode provides a simple solution for home and small office users, and in Personal mode only a pre-shared key is required for authentication. WPA2 Enterprise Mode offers an 802.1x authentication with RADIUS.

E

WPA2 Personal is indicated for large companies using authentication through Active Directory, and a password cannot be used.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1224861

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: EMAP

Q1224861 Segurança da Informação

A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45)
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1

Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque em apreço foi identificado por um firewall do tipo statefull pela característica de inspeção em profundidade, recurso de IPS embarcado, mediante a aplicação do conceito de segurança em camadas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1224706

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: EMAP

Q1224706 Segurança da Informação

A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45)
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1

Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1224692

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: EMAP

Q1224692 Segurança da Informação

Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A tecnologia de becape de SnapShot destaca-se em cenários computacionais que requeiram cópias instantâneas de volumes e baixo consumo de armazenamento, visto que preserva os blocos de forma individualizada, consumindo armazenamento somente para os blocos novos ou alterados.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1224689

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: EMAP

Q1224689 Segurança da Informação

Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A utilização da técnica de desduplicação na origem para a replicação de volumes entre equipamentos especializados de armazenamento de dados gera uma grande economia no consumo de dados que transitem em rede.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões