Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.345 questões
Ano: 2017
Banca:
FEPESE
Órgão:
CIASC
Prova:
FEPESE - 2017 - CIASC - Analista de Informática e Suporte |
Q1631399
Segurança da Informação
Assinale a alternativa correta com relação ao
sistema de criptografia de chave pública e de chave
privada.
Q1234496
Segurança da Informação
No âmbito da segurança da informação, o MD5 é
Q1230460
Segurança da Informação
Em relação ao controle de áreas seguras conforme a norma ISO17799, assinale a alternativa INCORRETA.
Q1229519
Segurança da Informação
A respeito de TLS, protocolo criptográfico amplamente utilizado na Internet, julgue o próximo item.
Nesse protocolo, o conceito de forward secrecy garante que as chaves utilizadas no passado podem ser novamente utilizadas no futuro, com segurança.
Nesse protocolo, o conceito de forward secrecy garante que as chaves utilizadas no passado podem ser novamente utilizadas no futuro, com segurança.
Q1229135
Segurança da Informação
Julgue o item seguinte, relativos a mecanismos de segurança em um ambiente computacional.
A análise de riscos define os direitos e as responsabilidades de cada usuário em relação à segurança dos recursos computacionais que utiliza e às penalidades às quais cada um deles está sujeito.
A análise de riscos define os direitos e as responsabilidades de cada usuário em relação à segurança dos recursos computacionais que utiliza e às penalidades às quais cada um deles está sujeito.
Q1226103
Segurança da Informação
Analise os itens abaixo sobre conceitos de proteção e segurança:
I- Engenharia Social é a prática utilizada para obter acesso a informações importantes ou sigilosas em organizações ou sistemas por meio da enganação ou exploração da confiança das pessoas. II- O MITM é um tipo de ataque na qual o atacante é capaz de ler, inserir e modificar mensagens entre duas entidades sem que estas tenham conhecimentos de que a ligação entre ambas está comprometida. Este tipo de ataque é portanto um dos mais fáceis de ser detectado, visto que é uma prática que exige muito processamento da máquina. III- O Spoofing consiste em esconder a verdadeira identidade do atacante na rede. IV- O Sniffing consiste na monitorização do tráfego na rede entre um cliente e um servidor.
I- Engenharia Social é a prática utilizada para obter acesso a informações importantes ou sigilosas em organizações ou sistemas por meio da enganação ou exploração da confiança das pessoas. II- O MITM é um tipo de ataque na qual o atacante é capaz de ler, inserir e modificar mensagens entre duas entidades sem que estas tenham conhecimentos de que a ligação entre ambas está comprometida. Este tipo de ataque é portanto um dos mais fáceis de ser detectado, visto que é uma prática que exige muito processamento da máquina. III- O Spoofing consiste em esconder a verdadeira identidade do atacante na rede. IV- O Sniffing consiste na monitorização do tráfego na rede entre um cliente e um servidor.
Q1207333
Segurança da Informação
Com relação ao terrorismo e à segurança cibernética, julgue o item a seguir.
Os estreitos vínculos entre o hacktivismo e o terrorismo cibernético representam, no presente, importante item da pauta das políticas de segurança dos países e da cooperação internacional em segurança cibernética.
Os estreitos vínculos entre o hacktivismo e o terrorismo cibernético representam, no presente, importante item da pauta das políticas de segurança dos países e da cooperação internacional em segurança cibernética.
Q1207198
Segurança da Informação
Com relação ao terrorismo e à segurança cibernética, julgue o item a seguir.
A despeito de os esforços de promoção da governança para a Internet privilegiarem o engajamento de atores governamentais e não governamentais, as agendas e os espaços institucionais internacionais voltados para o intercâmbio de experiências e para a discussão de propostas políticas relacionadas à promoção da segurança cibernética no plano global são, no presente, de caráter eminentemente intergovernamental e de alcance regional.
A despeito de os esforços de promoção da governança para a Internet privilegiarem o engajamento de atores governamentais e não governamentais, as agendas e os espaços institucionais internacionais voltados para o intercâmbio de experiências e para a discussão de propostas políticas relacionadas à promoção da segurança cibernética no plano global são, no presente, de caráter eminentemente intergovernamental e de alcance regional.
Q1206414
Segurança da Informação
Um aplicativo ou dispositivo que monitora, lê e captura intercâmbios de dados de rede além de ler pacotes de rede com a finalidade de oferecer uma visão completa dos dados dentro do pacote na Internet, se não estiverem criptografados, é o
Q1199432
Segurança da Informação
Julgue os itens seguintes, a respeito da análise de artefatos
maliciosos
Tendo como referência os códigos I e II a seguir, é correto afirmar que, no código I, foi realizada obfuscação, ou ofuscação, que tem, entre outros objetivos, o de tornar o código mais difícil de ser lido mediante a utilização de técnicas como mudar nomes de variáveis.
código I public ExampleUI() { this.InitializeComponent(); this.displayText.Text = new ClassX("Some Text").get_DisplayText(); } código II public A() { this.A(); this.a.Text = new A.A("Some Text").A(); }
Tendo como referência os códigos I e II a seguir, é correto afirmar que, no código I, foi realizada obfuscação, ou ofuscação, que tem, entre outros objetivos, o de tornar o código mais difícil de ser lido mediante a utilização de técnicas como mudar nomes de variáveis.
código I public ExampleUI() { this.InitializeComponent(); this.displayText.Text = new ClassX("Some Text").get_DisplayText(); } código II public A() { this.A(); this.a.Text = new A.A("Some Text").A(); }
Q1198572
Segurança da Informação
Os crimes digitais têm crescido cada vez mais e novas ameaças são lançadas constantemente por criminosos na Internet. Dentre os vários tipos de ameaças, há uma em que o criminoso finge se passar por uma parte confiável, transmitindo conteúdos que servem para roubar dados do usuário. Que nome é dado a esse tipo de ameaça?
Q1190555
Segurança da Informação
A maior diferença entre a criptografia simétrica e assimétrica é que em relação às chaves a primeira:
Ano: 2017
Banca:
VUNESP
Órgão:
TJM-SP
Prova:
VUNESP - 2017 - TJM-SP - Analista de Sistema Judiciário |
Q1173818
Segurança da Informação
Em um sistema de detecção de intrusão (IDS), um falso
positivo consiste no registro de
Ano: 2017
Banca:
VUNESP
Órgão:
TJM-SP
Prova:
VUNESP - 2017 - TJM-SP - Analista de Sistema Judiciário |
Q1173817
Segurança da Informação
Ao acessar um site na internet protegido por TLS, o navegador do usuário exibiu uma mensagem dizendo que
o acesso não era seguro, pois o certificado da página
não havia sido emitido por uma autoridade certificadora
reconhecida pelo sistema. Tal evento representa uma
situação de risco, pois
Ano: 2017
Banca:
VUNESP
Órgão:
TJM-SP
Prova:
VUNESP - 2017 - TJM-SP - Analista de Sistema Judiciário |
Q1173816
Segurança da Informação
O analista de sistemas deve escolher o algoritmo de
criptografia de chave simétrica para ser utilizado na
troca de informações no Tribunal. Uma escolha correta
é o algoritmo
Ano: 2017
Banca:
VUNESP
Órgão:
TJM-SP
Prova:
VUNESP - 2017 - TJM-SP - Analista de Sistema Judiciário |
Q1173815
Segurança da Informação
Um usuário de um computador informou ao analista de
sistemas sobre sua suspeita de que o computador havia
sofrido algum tipo de ataque. Após verificar o computador,
o analista constatou que se tratava de um malware do tipo
Rootkits, pois verificou-se que a infecção ocorreu
Ano: 2017
Banca:
FUNDATEC
Órgão:
CREMERS
Prova:
FUNDATEC - 2017 - CREMERS - Técnico em Informática |
Q1162968
Segurança da Informação
Suponha a seguinte situação:
Adão deseja enviar um e-mail sigiloso para Eva,
de forma que apenas Eva consiga ler o
conteúdo. Ambos decidem utilizar o algoritmo
de criptografia RSA. Que chave deve ser
utilizada por Adão para cifrar o e-mail e que
chave deve ser utilizada por Eva para decifrá-lo,
respectivamente?
Ano: 2017
Banca:
FUNDATEC
Órgão:
CREMERS
Prova:
FUNDATEC - 2017 - CREMERS - Técnico em Informática |
Q1162967
Segurança da Informação
Como é conhecido o ataque que
explora uma vulnerabilidade previamente
desconhecida?
Ano: 2017
Banca:
FUNDATEC
Órgão:
CREMERS
Prova:
FUNDATEC - 2017 - CREMERS - Técnico em Informática |
Q1162966
Segurança da Informação
Tradicionalmente, a segurança
da informação possui como base o acrônimo
C.I.D., que significa:
Ano: 2017
Banca:
Quadrix
Órgão:
CONTER
Prova:
Quadrix - 2017 - CONTER - Técnico em Informática - CRTR |
Q943621
Segurança da Informação
São protocolos criptográficos que conferem segurança de
comunicação na Internet para serviços como e-mail (SMTP)
e navegação por páginas (HTTPS). Trata-se dos protocolos:
Conheça nossos planos