Questões de Segurança da Informação para Concurso - Página 404

Q1179696

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179696 Segurança da Informação

Qual dos ataques a seguir tem como principal objetivo causar a indisponibilidade de serviços?

A

SQL injection.

B

Buffer overflow.

C

DDoS.

D

Phishing.

E

Man-in-the-middle.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1179695

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179695 Segurança da Informação

Qual das alternativas a seguir é um padrão para nomes de vulnerabilidades de segurança da informação?

A

STI – Security Threat Identifier.

B

CSSV – Common Standard for Security Vulnerabilities.

C

CVE – Common Vulnerabilities and Exposures.

D

SER – Security Exposure Registry.

E

ISR – International Security Registry.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1179694

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179694 Segurança da Informação

Sobre as finalidades da auditoria de segurança, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) Assegurar a correta operação de um computador no que diz respeito à segurança.

( ) Definir quais são os mecanismos ideais para garantir a segurança de uma rede.

( ) Gerar dados para analisar um ataque, seja ele bem sucedido ou não.

( ) Fornecer dados para a identificação de um comportamento anômalo.

( ) Manter registros que podem ser utilizados em uma análise forense.

A

V – V – F – V – F.

B

F – F – F – V – V.

C

F – V – V – F – F.

D

V – F – V – V – V.

E

V – F – V – F – F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1179693

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179693 Segurança da Informação

“Uma potencial violação de segurança, que existe quando há uma circunstância, capacidade, ação ou evento que poderiam violar a segurança e causar prejuízo”. Qual é o conceito que se enquadra nessa definição?

A

Ataque.

B

Ameaça.

C

Risco.

D

Incidente.

E

Vulnerabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1179692

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179692 Segurança da Informação

Qual é o tipo de criptografia utilizada em certificados digitais?

A

Criptografia de chaves assimétricas.

B

Criptografias de chaves interligadas.

C

Criptografia de chaves idênticas.

D

Padrão de Encriptação de Dados.

E

Padrão de Encriptação Interligado.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1179691

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179691 Segurança da Informação

Qual dos tipos de certificado digital a seguir é gerado e armazenado no próprio computador pessoal do usuário ou em um servidor?

A

A1

B

A2

C

A3

D

A4

E

A5

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1179690

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179690 Segurança da Informação

Qual das alternativas a seguir está correta em relação a uma função hash criptográfica?

A

Uma função hash criptográfica é utilizada para atestar a integridade ou autenticidade de uma informação.

B

Hash criptográfico é o nome dado à informação na sua forma criptografada.

C

O hash criptográfico é a chave utilizada para decifrar dados criptografados.

D

O hash criptográfico é o algoritmo utilizado para criptografar os dados.

E

A função hash criptográfica faz a função inversa da criptografia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1179689

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179689 Segurança da Informação

Sobre o algoritmo criptográfico AES (Advanced Encryption Standart), assinale a alternativa correta.

A

Utiliza uma chave de 64 bits para cifrar a mensagem e uma chave de 128 bits para decifrar a mesma mensagem.

B

É um algoritmo de chave simétrica.

C

É o padrão de criptografia adotado pela criptografia de chaves públicas.

D

É o padrão de criptografia antecessor ao DES.

E

Suporta no máximo 128 bits.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1179674

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179674 Segurança da Informação

Na administração de segurança, os arquivos de log de um sistema estão relacionados a qual propósito?

A

Auditoria de segurança.

B

Integridade nas transações.

C

Não repúdio.

D

Garantia de disponibilidade dos serviços.

E

Confiabilidade das transações.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1179667

Ano: 2018 Banca: INSTITUTO AOCP Órgão: ITEP-RN Prova: INSTITUTO AOCP - 2018 - ITEP - RN - Perito Criminal - Ciências da Computação |

Q1179667 Segurança da Informação

Suponha que uma mensagem contendo uma senha de acesso a um sistema qualquer é encaminhada através da Internet e sem o uso de criptografia. Qual das alternativas a seguir está correta sob o ponto da segurança de sistemas?

A

Não há nenhum risco de segurança, a menos que a senha seja armazenada sem a criptografia adequada.

B

Se a mensagem partiu de uma rede sem fio que utiliza o protocolo WPA2, a mensagem é criptografada no momento em que é transmitida pela interface de rede.

C

Se a rede não utiliza um comutador que transmite mensagens em multicast (como um hub), o risco é mínimo.

D

Conforme as recomendações da maioria das normas de segurança, deve haver um firewall na rede de origem dessa mensagem, a fim de assegurar a segurança na transmissão da senha.

E

A senha poderia ser visualizada se os pacotes fossem capturados com um software do tipo sniffer de rede.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1173497

Ano: 2018 Banca: VUNESP Órgão: IPSM Prova: VUNESP - 2018 - IPSM - Analista de Gestão Municipal - Informática TI |

Q1173497 Segurança da Informação

Um Firewall pode ser instalado em uma rede local de computadores baseado em alguns tipos de arquitetura, dentre as quais o Dual-Homed Host, que tem como característica

A

possuir uma DMZ, na qual são instalados os hosts (servidores) para os serviços internos da rede local.

B

possuir uma DMZ, na qual são instalados os hosts (servidores) para os serviços externos como páginas web.

C

utilizar o Bastion Host, que serve como duplicata do servidor de rede principal e atende às requisições externas.

D

utilizar dois roteadores, um entre a rede externa e a DMZ, e outro entre a DMZ e a rede interna.

E

utilizar um computador com duas interfaces de rede e que fica entre a rede interna e a rede externa.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1173488

Ano: 2018 Banca: VUNESP Órgão: IPSM Prova: VUNESP - 2018 - IPSM - Analista de Gestão Municipal - Informática TI |

Q1173488 Segurança da Informação

Dentre os tipos de spyware existentes, há um que visa capturar as teclas digitadas por um usuário, no teclado de seu computador. Esse tipo de spyware é conhecido como

A

adware.

B

keylogger.

C

backdoor.

D

rootkit.

E

screenlogger.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1165783

Ano: 2018 Banca: FCC Órgão: SEGEP-MA Prova: FCC - 2018 - SEGEP-MA - Analista Executivo - Programador de Sistemas |

Q1165783 Segurança da Informação

A segurança da informação considera alguns atributos básicos como: confidencialidade, integridade, disponibilidade, autenticidade e irretratabilidade. O mecanismo de segurança da informação que tem o objetivo de garantir a confidencialidade é

A

a assinatura digital.

B

o certificado digital.

C

a função hash.

D

o Token criptográfico.

E

a criptografia.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1165782

Ano: 2018 Banca: FCC Órgão: SEGEP-MA Prova: FCC - 2018 - SEGEP-MA - Analista Executivo - Programador de Sistemas |

Q1165782 Segurança da Informação

Uma VPN pode ser implementada atualmente utilizando diferentes protocolos e serviços de comunicação em rede. Para escolher o tipo de VPN a ser implantada para a comunicação segura dos cidadãos ao servidor da SEGEP, o Analista deve considerar que a VPN baseada em

A

SSL realiza a criptografia na camada de transporte, sendo mais seguro que o IPSec.

B

SSL utiliza os recursos dos web browsers, o que facilita a sua utilização.

C

IPSec é mais fácil de ser configurada se comparada com a que utiliza SSL.

D

SSL é mais segura se comparada com a que utiliza IPSec.

E

IPSec pode ser implementada por meio dos recursos de segurança do web browser.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1165776

Ano: 2018 Banca: FCC Órgão: SEGEP-MA Prova: FCC - 2018 - SEGEP-MA - Analista Executivo - Programador de Sistemas |

Q1165776 Segurança da Informação

Em uma situação hipotética, o Programador de Sistemas implementou uma política de backup para a Secretaria de Estado da Gestão, Patrimônio e Assistência dos Servidores − SEGEP que possui as seguintes características:

− requer menos espaço de armazenamento;

− requer menos tempo para realizar o backup;

− copia os dados que foram modificados desde o último backup de qualquer tipo.

O tipo de backup escolhido pelo Programador na política de backup é

A

incremental.

B

completo.

C

diferencial.

D

normal.

E

integral.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1165613

Ano: 2018 Banca: INSTITUTO AOCP Órgão: PRODEB Prova: INSTITUTO AOCP - 2018 - PRODEB - Especialista de TIC - Produto |

Q1165613 Segurança da Informação

Um ponto muito importante na segurança de sistemas operacionais em servidores é o Firewall. Analise as seguintes assertivas sobre esse recurso de segurança e assinale a alternativa que aponta as corretas.

I. Firewall é muito importante para controlar os pacotes de acesso em redes e muito útil na colisão de pacotes.

II. Firewall são ferramentas que fazem parte da maioria dos sistemas operacionais para servidores modernos, pois é uma importante forma de proteção.

III. Firewall usam regras de segurança para impedir que pacotes de dados que possam apresentar problemas não sejam acessados.

IV. Chamado muitas vezes de guardião nas redes de computadores, é comum instalarem o firewall em computadores específicos para filtrar o trânsito de dados entre PCs e ambientes hostis.

A

Apenas III e IV.

B

Apenas I e III.

C

Apenas I e II.

D

I, II, III e IV.

E

Apenas II, III e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1165418

Ano: 2018 Banca: INSTITUTO AOCP Órgão: PRODEB Prova: INSTITUTO AOCP - 2018 - PRODEB - Analista de TIC I - Data Center |

Q1165418 Segurança da Informação

Assinale a alternativa que apresenta o Algoritmo de Hashing descrito a seguir:

“Pode processar mensagens de menos de 264 bits de tamanho e produz uma mensagem de 160bits”.

A

MD2

B

MD4

C

MD5

D

SHA-1

E

PKI

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1165417

Ano: 2018 Banca: INSTITUTO AOCP Órgão: PRODEB Prova: INSTITUTO AOCP - 2018 - PRODEB - Analista de TIC I - Data Center |

Q1165417 Segurança da Informação

Considerando as características da SSL, assinale a alternativa correta.

A

HTTPS é uma implantação alternativa a SSL.

B

SSL precisa de um protocolo de transporte como o TCP.

C

Não é utilizada em aplicações web.

D

Não é utilizada em aplicações de e-mail.

E

Não é possível mudar de HTTP para HTTPS em uma mesma aplicação web.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1165320

Ano: 2018 Banca: INSTITUTO AOCP Órgão: PRODEB Prova: INSTITUTO AOCP - 2018 - PRODEB - Analista de TIC I - Back UP |

Q1165320 Segurança da Informação

A destruição de um sistema de arquivos, muitas vezes, é um desastre maior que a destruição de um computador. Se um computador foi danificado por alguma ação externa, é algo que pode ser resolvido apenas com a troca de alguns componentes que demandarão um custo meramente financeiro. Já para um sistema de arquivos de um computador que estiver irrecuperavelmente perdido, a restauração demandará tempo e, em muitos casos, se mostrará impossível. Sobre cópia de segurança do sistema de arquivos, é correto afirmar que

A

uma cópia incremental do sistema de arquivos consiste em uma cópia diária somente dos arquivos que tenham sido modificados desde a última cópia completa. Um outro cuidado é manter cópias em locais diferentes e externos à organização.

B

uma cópia incremental do sistema de arquivos consiste em realizar diariamente o backup de todos os dados do sistema de arquivos, não importando se ele foi alterado ou não.

C

o ideal é fazer uma cópia completa do sistema de arquivos, uma vez que a cópia completa diária ocuparia menos espaço de armazenamento do que as cópias incrementais.

D

a cópia diferencial de arquivos consiste em fazer cópia completa diária de todos os dados.

E

a cópia diferencial de arquivos nada mais é que realizar cópia dos arquivos em vários locais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1165311

Ano: 2018 Banca: INSTITUTO AOCP Órgão: PRODEB Prova: INSTITUTO AOCP - 2018 - PRODEB - Analista de TIC I - Back UP |

Q1165311 Segurança da Informação

Os sistemas de arquivos geralmente contêm informações altamente valiosas para seus usuários. Portanto proteger essas informações de ameaças para uso não autorizado é uma preocupação importante em todos os sistemas de arquivos. Da perspectiva da segurança, os sistemas computacionais têm três objetivos gerais, com ameaças correspondentes, sendo eles:

A

confidencialidade dos dados, que está relacionado ao acesso por terceiros não autorizados. Integridade dos dados, que significa que os dados devem ter coerência no seu conteúdo, não importando quem os acesse. Disponibilidade do sistema, que significa que ninguém deve ser capaz de perturbar o sistema para torná-lo inútil.

B

confidencialidade dos dados, que significa que os usuários não autorizados não devem ser capazes de modificar quaisquer dados sem a permissão do proprietário. Integridade dos dados, que está relacionado a impedir o acesso por terceiros não autorizados, evitando sua exposição. Disponibilidade do sistema, que significa que ninguém deve ser capaz de perturbar o sistema e torná-lo inútil.

C

confidencialidade dos dados, que está relacionado a evitar o acesso por terceiros não autorizados, evitando a exposição dos dados. Integridade dos dados, que significa que usuários não autorizados não devem ser capazes de modificar quaisquer dados sem a permissão do proprietário, evitando a falsificação dos dados. Disponibilidade do sistema, que significa que ninguém deve ser capaz de perturbar o sistema para torná-lo inútil, evitando, assim, a negação de serviço.

D

confidencialidade dos dados, que está relacionado a evitar o acesso por terceiros não autorizados, evitando a exposição dos dados. Integridade dos dados, que significa que os dados devem ser integrados em um único local, aumentando a facilidade de controle dos dados. Disponibilidade do sistema, que significa que ninguém deve ser capaz de perturbar o sistema para torná-lo inútil, evitando, assim, a negação de serviço.

E

confidencialidade dos dados, que está relacionado a evitar o acesso por terceiros não autorizados. Integridade dos dados, que significa que os dados devem ter coerência no seu conteúdo, não importando quem os acessa. Disponibilidade do sistema, que significa que ninguém deve ser capaz de perturbar o sistema para torná-lo inútil.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões