Questões de Segurança da Informação para Concurso - Página 449

Q693455

Ano: 2016 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação |

Q693455 Segurança da Informação

Os serviços relacionados a assinatura digital incluem

A

a disponibilidade e a integridade de dados.

B

a autenticação de entidade par e a irretratabilidade.

C

a irretratabilidade e a confidencialidade do fluxo de tráfego.

D

o controle de acesso e a confidencialidade.

E

a autenticação da origem de dados e o controle de acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q693454

Ano: 2016 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação |

Q693454 Segurança da Informação

A integridade de dados que detecta modificação, inserção, exclusão ou repetição de quaisquer dados em sequência, com tentativa de recuperação, é a integridade

A

conexão com recuperação.

B

autenticação da origem de dados.

C

entidade par a par.

D

conexão com campo selecionado.

E

fluxo de tráfego.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q693446

Ano: 2016 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação |

Q693446 Segurança da Informação

Na certificação digital, a autoridade certificadora é responsável por

A

gerar os certificados digitais, assiná-los, entregá-los aos solicitantes e reconhecê-los durante seu período de validade.

B

assinar digitalmente mensagens de email para proprietários de certificados digitais emitidos por uma autoridade de registro conveniada.

C

verificar a identidade de um solicitante e passar a solicitação a uma autoridade de registro.

D

criptografar todas as mensagens geradas por um proprietário de um certificado digital e entregá-las ao correto destinatário.

E

alterar os campos ou as chaves de um certificado digital e reemiti-lo sempre que isso for solicitado pelo proprietário do certificado.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q693445

Ano: 2016 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação |

Q693445 Segurança da Informação

Em um esquema de criptografia de chaves públicas, caso um sistema participante opte por alterar sua chave privada, para que seja mantida a comunicação, será necessário

A

gerar uma nova chave privada a partir da chave pública existente e substituir a chave pública pela nova chave.

B

gerar uma nova chave privada e publicar essa nova chave privada.

C

gerar um novo par de chaves e publicar as duas novas chaves — pública e privada.

D

gerar um novo par de chaves e publicar a nova chave pública.

E

gerar um novo par de chaves, substituir a chave privada e, consequentemente, descartar a nova chave pública gerada.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q693444

Ano: 2016 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação |

Q693444 Segurança da Informação

Assinale a opção correta, no que concerne a conceitos básicos de criptografia e criptografia simétrica e assimétrica.

A

A principal diferença entre os algoritmos de criptografia simétrica e os algoritmos de criptografia assimétrica consiste no fato de que os primeiros são fundamentados em técnicas de transposição e os segundos em técnicas de substituição.

B

Um esquema de criptografia será considerado computacionalmente seguro se o tempo para se quebrar sua cifra for superior ao tempo de vida útil da informação por ele protegida.

C

Em uma transmissão de dados em que se use criptografia simétrica, as chaves de criptografia e decriptografia têm de ser distintas, embora tenham de ter o mesmo tamanho.

D

O valor da chave de criptografia depende do texto claro a ser criptografado e do algoritmo a ser usado para criptografar esse texto.

E

Em um ataque por força bruta, exploram-se a natureza e as características do algoritmo na tentativa de deduzir as chaves utilizadas ou de deduzir um texto claro específico.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q690596

Ano: 2016 Banca: FUNIVERSA Órgão: IF-AP Prova: FUNIVERSA - 2016 - IF-AP - Analista de Tecnologia da Informação |

Q690596 Segurança da Informação

A Norma Complementar n.º 16/IN01/DSIC estabelece diretrizes de Segurança da Informação e Comunicações para obtenção de software seguro nos órgãos e entidades da Administração Pública Federal. Essa Norma estabelece conceitos e definições, para os seguintes termos técnicos da área de Segurança da Informação e Comunicações.

A

aplicativo, backup e bug

B

hardware, software e firmware

C

autenticidade, confidencialidade e disponibilidade

D

LAN, WAN e MAN

E

shell, file e data

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q690594

Ano: 2016 Banca: FUNIVERSA Órgão: IF-AP Prova: FUNIVERSA - 2016 - IF-AP - Analista de Tecnologia da Informação |

Q690594 Segurança da Informação

A Norma Complementar n.º 2/IN01/DSIC define a metodologia de gestão de segurança da informação e comunicações a ser utilizada pelos órgãos e entidades da Administração Pública Federal. A metodologia é baseada no Ciclo PDCA (Plan-Do-Check-Act) referenciado na Norma ABNT NBR ISO/IEC 27001:2006. Assinale a alternativa que apresenta uma ação própria da fase Act do referido ciclo.

A

Realizar análises críticas regulares, a intervalos planejados de pelo menos uma vez por ano.

B

Definir como medir a eficácia das ações de segurança da informação e comunicações, estabelecendo indicadores mensuráveis para as metas aprovadas.

C

Definir o escopo e os limites onde serão desenvolvidas as ações de segurança da informação e comunicações.

D

Executar as ações corretivas ou preventivas de acordo com a identificação de não conformidade real ou potencial.

E

Implementar o plano de metas para atender as ações de segurança da informação e comunicações aprovadas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q690584

Ano: 2016 Banca: FUNIVERSA Órgão: IF-AP Prova: FUNIVERSA - 2016 - IF-AP - Analista de Tecnologia da Informação |

Q690584 Segurança da Informação

A utilização de senhas para acesso aos sistemas de informação é uma questão muito polêmica e delicada, principalmente pela falta de importância dada a esse assunto por parte dos usuários. Assinale a alternativa que apresenta uma prática errada no que diz respeito ao gerenciamento de senhas.

A

Definir prazo de validade limitado para as senhas utilizadas pelos usuários.

B

Não permitir a troca de senha por outra semelhante às utilizadas anteriormente.

C

Definir um número mínimo de caracteres para a escolha da senha.

D

Não permitir a utilização conjunta de caracteres maiúsculos e minúsculos.

E

Adotar senhas compostas por caracteres alfabéticos e numéricos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q690583

Ano: 2016 Banca: FUNIVERSA Órgão: IF-AP Prova: FUNIVERSA - 2016 - IF-AP - Analista de Tecnologia da Informação |

Q690583 Segurança da Informação

Segurança da Informação pode ser definida como a proteção de um conjunto de informações, preservando o valor que possuem para um indivíduo ou uma organização. Para tanto, os atributos de Confidencialidade, Integridade, Disponibilidade e Autenticidade devem ser garantidos. Assinale a alternativa que apresenta a definição correta de um dos atributos da segurança da informação.

A

Disponibilidade é a propriedade que garante que a informação mantenha todas as características originais estabelecidas pelo proprietário da informação.

B

Confidencialidade é a propriedade que garante que o acesso à informação se dará somente pelas entidades autorizadas pelo proprietário da informação.

C

Integridade é a propriedade que garante que a informação esteja sempre disponível para uso por aqueles usuários autorizados pelo proprietário da informação.

D

Confidencialidade é a propriedade que garante que a informação é proveniente da fonte anunciada e que não sofreu alteração ao longo de um processo.

E

Autenticidade é a propriedade que garante a impossibilidade de negar a autoria em relação a uma transação anteriormente feita.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q690582

Ano: 2016 Banca: FUNIVERSA Órgão: IF-AP Prova: FUNIVERSA - 2016 - IF-AP - Analista de Tecnologia da Informação |

Q690582 Segurança da Informação

A Instrução Normativa n.º 1 do GSI da Presidência da República define Política de Segurança da Informação e Comunicação como sendo

A

as ações que objetivam viabilizar e assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade das informações.

B

a propriedade de que a informação foi produzida, expedida, modificada ou destruída por uma determinada pessoa física, ou por um determinado sistema, órgão ou entidade.

C

recepção, produção, reprodução, utilização, acesso, transporte, transmissão, distribuição, armazenamento, eliminação e controle da informação, inclusive as sigilosas.

D

a ação ou omissão, intencional ou acidental, que resulta no comprometimento da segurança da informação e das comunicações.

E

o documento aprovado pela autoridade responsável pelo órgão ou entidade da Administração Pública Federal, direta e indireta, com o objetivo de fornecer diretrizes, critérios e suporte administrativo suficientes à implementação da segurança da informação e comunicações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q690334

Ano: 2016 Banca: FUNIVERSA Órgão: IF-AP Prova: FUNIVERSA - 2016 - IF-AP - Técnico em Tecnologia da Informação |

Q690334 Segurança da Informação

Texto associado

Na questão, considere que todos os programas mencionados estão em configuração-padrão, em português, e que o mouse está configurado para pessoas destras. Assim, a menos que seja explicitamente informado o contrário, expressões como clicar, clique simples e clique duplo referem-se a cliques com o botão esquerdo do mouse. Considere também que não há restrições de proteção e de uso em relação a programas, arquivos, diretórios e hardware utilizados.

Os protocolos de tunelamento que podem ser utilizados nas redes privadas virtuais (VPN) são

A

IP, IPX e NetBEUI.

B

IPSec, L2TP e PPTP.

C

X25, Frame Relay e ATM.

D

IP, IPX e ATM.

E

IP, IPSec e X25.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q690333

Ano: 2016 Banca: FUNIVERSA Órgão: IF-AP Prova: FUNIVERSA - 2016 - IF-AP - Técnico em Tecnologia da Informação |

Q690333 Segurança da Informação

Texto associado

Na questão, considere que todos os programas mencionados estão em configuração-padrão, em português, e que o mouse está configurado para pessoas destras. Assim, a menos que seja explicitamente informado o contrário, expressões como clicar, clique simples e clique duplo referem-se a cliques com o botão esquerdo do mouse. Considere também que não há restrições de proteção e de uso em relação a programas, arquivos, diretórios e hardware utilizados.

Com relação às redes privadas virtuais (VPN), assinale a alternativa correta.

A

Uma VPN não consegue realizar a interconexão com diferentes redes privadas para permitir o tráfego de dados entre elas.

B

A razão pela qual as empresas não aderem a esta tecnologia é que todo o controle sobre a segurança e o gerenciamento da rede está nas mãos dos provedores deste serviço e não sob a responsabilidade da própria empresa.

C

Uma VPN pode ser implementada por meio de protocolos em nível de enlace de dados.

D

Em uma rede VPN as informações transmitidas pela Internet não podem ser criptografadas em razão de não existirem algoritmos para esta finalidade.

E

Uma vantagem de se implementar uma VPN é que os executivos ou diretores das empresas não precisam se preocupar em realizar investimentos para adquirir equipamentos ou softwares, uma vez que a capacidade de processamento dos equipamentos que compõem a VPN é considerada, pelos técnicos, como um fator desprezível.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q690332

Ano: 2016 Banca: FUNIVERSA Órgão: IF-AP Prova: FUNIVERSA - 2016 - IF-AP - Técnico em Tecnologia da Informação |

Q690332 Segurança da Informação

Texto associado

Na questão, considere que todos os programas mencionados estão em configuração-padrão, em português, e que o mouse está configurado para pessoas destras. Assim, a menos que seja explicitamente informado o contrário, expressões como clicar, clique simples e clique duplo referem-se a cliques com o botão esquerdo do mouse. Considere também que não há restrições de proteção e de uso em relação a programas, arquivos, diretórios e hardware utilizados.

Para que usuários de sistemas informatizados possam acessá-los é necessário se autenticar para fazer uso de seus recursos. Um dos mecanismos de autenticação mais conhecidos é a utilização de senhas. Com relação a esse mecanismo, assinale a alternativa correta.

A

De um modo geral, a quantidade de pessoas que implementam e utiliza as senhas de forma insegura é mínima.

B

As senhas são consideradas seguras, por isso é muito difícil terceiros copiá-las ou adivinhá-las, o que torna dispensáveis as preocupações em relação a elas.

C

O administrador de um sistema não precisa se preocupar em impor regras para que os usuários escolham suas senhas, uma vez que todos eles têm ciência da importância em fazer uma boa escolha de suas senhas.

D

Uma grande dificuldade encontrada pelas empresas, que possuem sistemas com informações confidenciais, está no fato destes sistemas ainda não possuírem recursos para definir a composição de uma senha e a frequência com que esta senha deverá ser alterada.

E

A finalidade de uma senha de acesso é garantir a autenticidade de um usuário perante um determinado sistema.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q690331

Ano: 2016 Banca: FUNIVERSA Órgão: IF-AP Prova: FUNIVERSA - 2016 - IF-AP - Técnico em Tecnologia da Informação |

Q690331 Segurança da Informação

Texto associado

Na questão, considere que todos os programas mencionados estão em configuração-padrão, em português, e que o mouse está configurado para pessoas destras. Assim, a menos que seja explicitamente informado o contrário, expressões como clicar, clique simples e clique duplo referem-se a cliques com o botão esquerdo do mouse. Considere também que não há restrições de proteção e de uso em relação a programas, arquivos, diretórios e hardware utilizados.

Com relação ao emprego de Firewalls, assinale a alternativa correta.

A

Não pode ser utilizado para controlar o tráfego de pacotes entre redes diferentes.

B

Sua implementação só pode ser realizada por meio de um hardware específico para esta finalidade.

C

Pode ser utilizado até para impedir que downloads sejam realizados

D

Assim como todo equipamento, ele apresenta algumas desvantagens como, por exemplo, a impossibilidade de barrar os programas de conversação (chat).

E

Devido à complexidade para configurá-lo, ele não é muito utilizado como forma de proteção para os sistemas que mantém conexão com a Internet.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q690330

Ano: 2016 Banca: FUNIVERSA Órgão: IF-AP Prova: FUNIVERSA - 2016 - IF-AP - Técnico em Tecnologia da Informação |

Q690330 Segurança da Informação

Texto associado

Na questão, considere que todos os programas mencionados estão em configuração-padrão, em português, e que o mouse está configurado para pessoas destras. Assim, a menos que seja explicitamente informado o contrário, expressões como clicar, clique simples e clique duplo referem-se a cliques com o botão esquerdo do mouse. Considere também que não há restrições de proteção e de uso em relação a programas, arquivos, diretórios e hardware utilizados.

A política de segurança de uma empresa pode ser considerada como um conjunto de regras que visa controlar a utilização dos recursos de informática de uma organização. Com relação a esse tema, assinale a alternativa correta.

A

Orientações quanto ao acesso aos recursos e a utilização de senhas não precisam fazer parte dessa política de segurança.

B

As obrigações dos usuários quanto à utilização dos recursos de tecnologia da informação (TI) não precisam fazer parte da política de informação de uma empresa.

C

O documento de "Política de Segurança" de uma empresa deve ser um documento bastante simples e pequeno, de no máximo 3 páginas, pois não necessita fazer referência a todas as áreas da empresa.

D

É importante que processos de auditoria à segurança sejam definidos nessa política.

E

Não há necessidade de negar ou restringir o acesso dos funcionários de uma empresa aos diversos sistemas ou serviços de TI, pois eles são considerados confiáveis.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q690326

Ano: 2016 Banca: FUNIVERSA Órgão: IF-AP Provas: FUNIVERSA - 2016 - IF-AP - Técnico em Tecnologia da Informação | FUNIVERSA - 2016 - IF-AP - Técnico em Laboratório - Informática |

Q690326 Segurança da Informação

Texto associado

Na questão, considere que todos os programas mencionados estão em configuração-padrão, em português, e que o mouse está configurado para pessoas destras. Assim, a menos que seja explicitamente informado o contrário, expressões como clicar, clique simples e clique duplo referem-se a cliques com o botão esquerdo do mouse. Considere também que não há restrições de proteção e de uso em relação a programas, arquivos, diretórios e hardware utilizados.

Com relação à criação e recuperação de backup no Windows Server 2012, assinale a alternativa correta.

A

Em função dos arquivos de sistemas, armazenado em volumes específicos, as ferramentas de backup do Windows Server 2012 não possuem recursos para criar um backup de um servidor completo, ou seja, contendo todos os volumes.

B

É possível a recuperação de diversos arquivos e pastas, no entanto não é permitido recuperar o sistema em determinado estado (ponto de recuperação).

C

Uma grande desvantagem dessas ferramentas é que os backups são sempre executados de forma manual, com a intervenção do administrador do sistema.

D

Além de criar backups de um servidor local, o Windows Server 2012 também fornece meios para criar backups de um computador remoto.

E

Apenas máquinas físicas podem ser objetos de backup.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q690197

Ano: 2016 Banca: FUNRIO Órgão: IF-PA Prova: FUNRIO - 2016 - IF-PA - - Infraestrutura de Tecnologia da Informação |

Q690197 Segurança da Informação

No contexto de segurança de redes de computadores entende-se por Ataque uma tentativa deliberada de violar a Política de Segurança de um sistema. Os ataques podem ser classificados em ativos e passivos. São tipos de ataques passivos:

A

Vazamento de conteúdo de mensagem e análise de tráfego.

B

Disfarce e repasse.

C

Modificação de mensagens e negação de serviços.

D

Análise de tráfego e disfarce.

E

Repasse e vazamento de conteúdo de mensagem.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q690195

Ano: 2016 Banca: FUNRIO Órgão: IF-PA Prova: FUNRIO - 2016 - IF-PA - - Infraestrutura de Tecnologia da Informação |

Q690195 Segurança da Informação

Relacione as seguintes Políticas de Segurança com as respectivas configurações de um firewall do tipo filtros de pacotes tradicionais. 1 – Impedir que a rede seja usada por um ataque DoS smurf. 2 – Não há acesso exterior à Web. 3 - Impedir que a rota da rede seja rastreada. ( ) Descartar todos os pacotes de saída para qualquer endereço IP ( ) Descartar todos os pacotes ping que estão indo para um endereço de difusão. ( ) Descartar todo o tráfego de saída ICMP com TTL expirado. Assinale a alternativa que apresenta a relação correta de cima para baixo.

A

1, 2 e 3.

B

1, 3 e 2.

C

2, 1 e 3.

D

2, 3 e 1.

E

3, 2 e 1.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q690193

Ano: 2016 Banca: FUNRIO Órgão: IF-PA Prova: FUNRIO - 2016 - IF-PA - - Infraestrutura de Tecnologia da Informação |

Q690193 Segurança da Informação

Um vasto conjunto de ameaças à segurança em redes de computadores é classificado como Ataques de Negação de Serviços ou Ataques de Recusa de Serviços (da sigla em inglês DoS – Denial-of-Service). O ataque de DoS na Internet que se baseia no envio de um grande número de pacotes à rede travando o enlace de acesso e impedindo os pacotes verdadeiros de alcançar seu destino é

A

ataque de vulnerabilidade.

B

cavalos de tróia.

C

inundação na conexão.

D

inundação na largura de banda.

E

malware.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q687692

Ano: 2016 Banca: CESGRANRIO Órgão: IBGE Prova: CESGRANRIO - 2016 - IBGE - Supervisor de Pesquisas - Tecnologia de Informação e Comunicação |

Q687692 Segurança da Informação

Na gestão de segurança da informação, o desenvolvimento e a implantação dos planos para proteger os processos críticos contra efeitos de falhas ou desastres significativos e, se for o caso, assegurar a sua retomada em tempo hábil fazem parte da gestão de

A

incidentes de segurança

B

continuidade do negócio

C

ativos

D

segurança em recursos humanos

E

segurança física

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões