Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.547 questões
Ano: 2018
Banca:
IV - UFG
Órgão:
AparecidaPrev
Prova:
IV - UFG - 2018 - AparecidaPrev - Analista de Tecnologia da Informação |
Q1276805
Segurança da Informação
A política de segurança é um documento que registra os
princípios de segurança adotados por uma organização.
Para o seu sucesso é importante que
Ano: 2018
Banca:
IV - UFG
Órgão:
AparecidaPrev
Prova:
IV - UFG - 2018 - AparecidaPrev - Analista de Tecnologia da Informação |
Q1276789
Segurança da Informação
Uma distribuição Linux que foi desenvolvida para realizar
teste de penetração em redes e hacking ético, totalmente
dedicada em segurança para detectar os pontos fracos do
sistema operacional e da rede. Qual é esta distribuição?
Ano: 2018
Banca:
IV - UFG
Órgão:
AparecidaPrev
Prova:
IV - UFG - 2018 - AparecidaPrev - Analista de Tecnologia da Informação |
Q1276788
Segurança da Informação
Uma rede pode encontrar uma “rachadura” (falha) em um
design mal planejado ou uma implementação mal realizada,
ou até em controles internos de um sistema mal elaborado,
ocasionando à rede pequenas falhas na política de segurança.
Esta descrição define
Ano: 2018
Banca:
IV - UFG
Órgão:
AparecidaPrev
Prova:
IV - UFG - 2018 - AparecidaPrev - Analista de Tecnologia da Informação |
Q1276787
Segurança da Informação
O perfil de um profissional de auditoria em segurança deve
Ano: 2018
Banca:
FUNRIO
Órgão:
Câmara de São João de Meriti - RJ
Prova:
FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |
Q1256379
Segurança da Informação
A segurança da informação trata da proteção de dados, com
a intenção de preservar seus respectivos valores para uma
empresa ou um indivíduo. Nesse contexto, a autenticação tem
por objetivo garantir que:
Ano: 2018
Banca:
FUNRIO
Órgão:
Câmara de São João de Meriti - RJ
Prova:
FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |
Q1256365
Segurança da Informação
Certo método de criptografia utiliza duas chaves distintas, uma
pública, que pode ser livremente divulgada, e outra privada,
que deve ser mantida em segredo por seu proprietário.
Quando uma informação é codificada com uma das chaves,
somente a outra chave do par pode decodificá-la. A chave
privada pode ser armazenada de várias maneiras, como um
arquivo no computador, um smartcard ou um token. Exemplos
desse método criptográfico são RSA, DSA, ECC e Diffie-Hellman. Esse método é conhecido por criptografia de chaves:
Ano: 2018
Banca:
FUNRIO
Órgão:
Câmara de São João de Meriti - RJ
Prova:
FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |
Q1256364
Segurança da Informação
Backup é um procedimento que ajuda a proteger os dados
de perdas acidentais se ocorrerem falhas de hardware ou
de mídia de armazenamento no sistema computadorizado.
Nesse contexto, relacione os tipos de backup a seguir com as
correspondentes descrições:
(1) Completo (2) Incremental (3) Diferencial
✓ Backup somente de arquivos modificados, mas acumulativos, ou seja, uma vez que um arquivo foi modificado, este continua a ser incluso em todos os backups posteriores. A maior vantagem está no fato de geralmente oferecem restaurações completas e de arquivos mais rápidas, devido ao menor número de backups onde procurar e restaurar, e a desvantagem é que tendem a crescer um pouco.
✓ Backup de todos os arquivos para a mídia de backup, copiando tudo indiscriminadamente para a mídia de backup, havendo modificações ou não. Esta é a razão pela qual este tipo de os backup não ser feito com frequência. A vantagem está no fato do backup conter toda a informação e a desvantagem ser muito demorado e de recuperação geralmente lenta. ✓ Backup que verifica se o horário de alteração de um arquivo é mais recente que o horário de seu último backup. Se não for, o arquivo não modificado é ignorado e, se for, se a data de modificação é mais recente que a data do último backup, o arquivo modificado será gravado. A maior vantagem está no fato de rodarem mais rapidamente, e a desvantagem de englobar diversas versões, muitas das vezes diárias.
As descrições correspondem respectivamente aos backups:
(1) Completo (2) Incremental (3) Diferencial
✓ Backup somente de arquivos modificados, mas acumulativos, ou seja, uma vez que um arquivo foi modificado, este continua a ser incluso em todos os backups posteriores. A maior vantagem está no fato de geralmente oferecem restaurações completas e de arquivos mais rápidas, devido ao menor número de backups onde procurar e restaurar, e a desvantagem é que tendem a crescer um pouco.
✓ Backup de todos os arquivos para a mídia de backup, copiando tudo indiscriminadamente para a mídia de backup, havendo modificações ou não. Esta é a razão pela qual este tipo de os backup não ser feito com frequência. A vantagem está no fato do backup conter toda a informação e a desvantagem ser muito demorado e de recuperação geralmente lenta. ✓ Backup que verifica se o horário de alteração de um arquivo é mais recente que o horário de seu último backup. Se não for, o arquivo não modificado é ignorado e, se for, se a data de modificação é mais recente que a data do último backup, o arquivo modificado será gravado. A maior vantagem está no fato de rodarem mais rapidamente, e a desvantagem de englobar diversas versões, muitas das vezes diárias.
As descrições correspondem respectivamente aos backups:
Ano: 2018
Banca:
FUNRIO
Órgão:
Câmara de São João de Meriti - RJ
Prova:
FUNRIO - 2018 - Câmara de São João de Meriti - RJ - Técnico em Informática |
Q1256363
Segurança da Informação
No que diz respeito às diferenças entre VPN e PROXY, analise
as afirmativas a seguir:
I. Com uma VPN pode-se acessar qualquer website em qualquer sítio do mundo, enquanto que um PROXY funciona apenas para certas restrições geográficas e não pode ajudar caso se queira evitar firewalls. II. Com uma VPN, a velocidade da sua ligação não é influenciada pois elas oferecem algumas funcionalidades como proxies SOCKS e DNS inteligente, enquanto que com PROXY o mais provável é ter uma ligação muito lenta pois um proxy é de tecnologia inferior que não é capaz de oferecer ligações mais rápidas. III. VPN oferece um nível de criptografia elevado, tornando praticamente impossível para um hacker ou criminoso virtual intrometer-se na sua segurança online. Enquanto que PROXY oferece um nível de segurança muito baixo, pois não criptografa qualquer tráfego que passe pelos servidores, tornando-o vulnerável a criminosos virtuais e hackers.
Assinale a alternativa correta:
I. Com uma VPN pode-se acessar qualquer website em qualquer sítio do mundo, enquanto que um PROXY funciona apenas para certas restrições geográficas e não pode ajudar caso se queira evitar firewalls. II. Com uma VPN, a velocidade da sua ligação não é influenciada pois elas oferecem algumas funcionalidades como proxies SOCKS e DNS inteligente, enquanto que com PROXY o mais provável é ter uma ligação muito lenta pois um proxy é de tecnologia inferior que não é capaz de oferecer ligações mais rápidas. III. VPN oferece um nível de criptografia elevado, tornando praticamente impossível para um hacker ou criminoso virtual intrometer-se na sua segurança online. Enquanto que PROXY oferece um nível de segurança muito baixo, pois não criptografa qualquer tráfego que passe pelos servidores, tornando-o vulnerável a criminosos virtuais e hackers.
Assinale a alternativa correta:
Ano: 2018
Banca:
INAZ do Pará
Órgão:
CREFITO - 16ª Região (MA)
Prova:
INAZ do Pará - 2018 - CREFITO-16ª Região (MA) - Analista de Sisitemas |
Q1246547
Segurança da Informação
O Firewall é um software que protege o computador e a rede de
acessos indevidos solicitados por um computador externo
através da Internet. Sobre Firewall, pode-se afirmar:
Ano: 2018
Banca:
INAZ do Pará
Órgão:
CREFITO - 16ª Região (MA)
Prova:
INAZ do Pará - 2018 - CREFITO-16ª Região (MA) - Analista de Sisitemas |
Q1246538
Segurança da Informação
As redes do tipo VPN (Virtual private network) surgiram da
necessidade de utilizar redes de comunicação não confiáveis
para trafegar informações de forma segura. Sobre as redes VPN,
pode-se afirmar que:
Ano: 2018
Banca:
INAZ do Pará
Órgão:
CREFITO - 16ª Região (MA)
Prova:
INAZ do Pará - 2018 - CREFITO-16ª Região (MA) - Analista de Sisitemas |
Q1246534
Segurança da Informação
O backup é uma ferramenta que permite a cópia de mais de um
diretório ou todo o conteúdo do disco rígido do computador para
unidades externas de armazenamento. Existem vários tipos de
backup. A respeito do backup diferencial, pode-se afirmar que:
Q1232934
Segurança da Informação
WPA2 uses the most secure CCMP as its cryptographic algorithm, which is based on the AES (Advanced Encryption Standard) final specification. This algorithm is certified at the highest level of security by the United States government with FIPS 140-2. About WPA2, we can say that:
Q1224861
Segurança da Informação
A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45)
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque em apreço foi identificado por um firewall do tipo statefull pela característica de inspeção em profundidade, recurso de IPS embarcado, mediante a aplicação do conceito de segurança em camadas.
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque em apreço foi identificado por um firewall do tipo statefull pela característica de inspeção em profundidade, recurso de IPS embarcado, mediante a aplicação do conceito de segurança em camadas.
Q1224706
Segurança da Informação
A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45)
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.
IP de origem: identificado na aplicação web (200.20.30.45)
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.
Q1224692
Segurança da Informação
Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A tecnologia de becape de SnapShot destaca-se em cenários computacionais que requeiram cópias instantâneas de volumes e baixo consumo de armazenamento, visto que preserva os blocos de forma individualizada, consumindo armazenamento somente para os blocos novos ou alterados.
A tecnologia de becape de SnapShot destaca-se em cenários computacionais que requeiram cópias instantâneas de volumes e baixo consumo de armazenamento, visto que preserva os blocos de forma individualizada, consumindo armazenamento somente para os blocos novos ou alterados.
Q1224689
Segurança da Informação
Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A utilização da técnica de desduplicação na origem para a replicação de volumes entre equipamentos especializados de armazenamento de dados gera uma grande economia no consumo de dados que transitem em rede.
A utilização da técnica de desduplicação na origem para a replicação de volumes entre equipamentos especializados de armazenamento de dados gera uma grande economia no consumo de dados que transitem em rede.
Q1224542
Segurança da Informação
Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A tecnologia de mídia LTO 8 é ideal para becapes de sistemas de CFTV em razão de suas características criptográficas e de armazenamento nativo de 6 TB por fita.
A tecnologia de mídia LTO 8 é ideal para becapes de sistemas de CFTV em razão de suas características criptográficas e de armazenamento nativo de 6 TB por fita.
Q1224428
Segurança da Informação
Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
O uso do becape em nuvem para sistemas de armazenamento de imagens tem como vantagem a salvaguarda das cópias em ambientes fisicamente seguros e geograficamente distantes.
O uso do becape em nuvem para sistemas de armazenamento de imagens tem como vantagem a salvaguarda das cópias em ambientes fisicamente seguros e geograficamente distantes.
Q1222906
Segurança da Informação
É comum que uma política de segurança de informação seja organizada em uma estrutura hierárquica, apresentando seus conceitos categorizados. A respeito de tais categorias (regulamentos, procedimentos, diretrizes e normas), considere as seguintes afirmativas:
1. Regulamentos são obrigatórios e sua não observância pode levar a penalidades disciplinares. 2. Procedimentos são descritivos vagos e superficiais a respeito de práticas cotidianas. 3. Diretrizes não são obrigatórias e têm caráter consultivo. 4. Normas estabelecem parâmetros a serem observados.
Assinale a alternativa correta.
1. Regulamentos são obrigatórios e sua não observância pode levar a penalidades disciplinares. 2. Procedimentos são descritivos vagos e superficiais a respeito de práticas cotidianas. 3. Diretrizes não são obrigatórias e têm caráter consultivo. 4. Normas estabelecem parâmetros a serem observados.
Assinale a alternativa correta.
Q1211475
Segurança da Informação
Conforme o , analise as afirmativas sobre a utilização de senhas e assinale com V as verdadeiras e com F as falsas.
( ) A senha pode ser descoberta caso seja utilizada em computadores infectados.
( ) Ao digitar a sua senha em um site falso, um atacante pode armazená-la e, posteriormente, usá-la para acessar o site verdadeiro e realizar operações em seu nome.
( ) A senha pode ser descoberta com o uso da técnica de força bruta, como forma de persuadir o usuário a entregá-la voluntariamente.
Assinale a sequência correta.
Conheça nossos planos