Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.345 questões
Q1209579
Segurança da Informação
Acerca de criptografia e de infraestruturas de chaves públicas (PKI), julgue o item a seguir.
No algoritmo AES, a cifra de decriptografia é idêntica à cifra de criptografia, assim como a sequência de transformações para a decriptografia é a mesma para a criptografia, o que pode ser considerado uma vantagem, já que apenas um único módulo de software ou firmware é necessário para aplicações que exigem tanto criptografia quanto decriptografia.
No algoritmo AES, a cifra de decriptografia é idêntica à cifra de criptografia, assim como a sequência de transformações para a decriptografia é a mesma para a criptografia, o que pode ser considerado uma vantagem, já que apenas um único módulo de software ou firmware é necessário para aplicações que exigem tanto criptografia quanto decriptografia.
Q1209499
Segurança da Informação
Acerca de ataque eletrônico e software malicioso, julgue o item subsecutivo.
As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.
As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.
Q1209497
Segurança da Informação
Acerca de ataque eletrônico e software malicioso, julgue o item subsecutivo.
Os ataques DDoS de camada de aplicação são caracterizados por explorar aspectos de arquitetura das aplicações e dos serviços para obstruir a comunicação; além disso, são difíceis de detectar e podem ser efetivos com poucas máquinas e taxas de tráfego não muito altas.
Os ataques DDoS de camada de aplicação são caracterizados por explorar aspectos de arquitetura das aplicações e dos serviços para obstruir a comunicação; além disso, são difíceis de detectar e podem ser efetivos com poucas máquinas e taxas de tráfego não muito altas.
Ano: 2015
Banca:
INSTITUTO AOCP
Órgão:
Prefeitura de Angra dos Reis - RJ
Prova:
INSTITUTO AOCP - 2015 - Prefeitura de Angra dos Reis - RJ - Interprete Libras |
Q1178742
Segurança da Informação
O tipo de “GOLPE” que tem o objetivo de “pescar” (roubar) dados pessoais através de mensagens
falsas, como uma página inteira construída para imitar sites de bancos e outras instituições, é
conhecido como
Ano: 2015
Banca:
CONSULPLAN
Órgão:
Prefeitura de Patos de Minas - MG
Prova:
CONSULPLAN - 2015 - Prefeitura de Patos de Minas - MG - Instrutor de Informática |
Q1150004
Segurança da Informação
“Os vírus são softwares maliciosos que têm como objetivo causar transtornos através de diferentes ações. Um tipo
comum de ataque é embutir em um vírus um pequeno aplicativo denominado _____________, para capturar tudo
que é digitado pelo usuário.” Assinale a alternativa que completa corretamente a afirmativa anterior.
Ano: 2015
Banca:
CONSULPLAN
Órgão:
Prefeitura de Patos de Minas - MG
Prova:
CONSULPLAN - 2015 - Prefeitura de Patos de Minas - MG - Técnico Nível Superior I - Analista de Sistemas |
Q1149831
Segurança da Informação
A Segurança da Informação é baseada em três princípios: disponibilidade (onde a informação é acessível por usuários
autorizados sempre que a solicitarem), integridade (somente usuários com autorização podem alterar a informação)
e confidencialidade (somente usuários autorizados podem visualizar a informação). Cada um desses princípios possui
ferramentas que implementam e/ou promovem conceitos relacionados a cada um. Em relação a alguns conceitos
relativos à confidencialidade, assinale a alternativa correta.
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015769
Segurança da Informação
Um Analista de Desenvolvimento de Sistema, no estudo da
viabilidade de projetos, deve prever procedimentos para
aumentar a segurança da informação nos "softwares" a
serem desenvolvidos. Uma ação deliberada em que há a
ocorrência de mudança da informação ou do sistema é
conhecida como ameaça
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015768
Segurança da Informação
Para garantir privacidade nas comunicações de dados em TI,
é importante atentar-se para os quesitos de segurança da
informação do software com o uso de criptografia. O algoritmo
AES (Advanced Encryption Standard) é um bloco de chaves
binárias de:
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015756
Segurança da Informação
As ações técnicas dos profissionais de segurança da
informação visam à proteção de dados, informações e
conhecimento dos diversos sistemas. Uma ação de Trojan
Banker tem como escopo
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015751
Segurança da Informação
Na Engenharia Social (Segurança da Informação), há:
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015748
Segurança da Informação
É o documento formal que orienta e estabelece diretrizes
institucionais para proteção dos ativos de TI, permitindo a
imputação de responsabilidade para os usuários internos que
a(o) infrinja. Trata-se da(o)
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902522
Segurança da Informação
Tentativas de violação de regras de acesso aos dados de
uma empresa através de sistemas de informação
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902514
Segurança da Informação
O Certificado digital é um documento que comprova que
uma chave privada pertence a determinada pessoa. Em
uma assinatura digital utilizam-se o certificado digital e a
chave privada correspondente. A tecnologia de assinatura
digital é baseada em um par de chaves criptográficas.
Com relação ao tema, considere as proposições:
A assinatura digital torna o documento eletrônico sigiloso.
PORQUE
O sigilo do documento eletrônico poderá ser resguardado mediante a cifragem da mensagem com a chave pública do destinatário, pois somente com o emprego de sua chave privada o documento poderá ser decifrado. A integridade e a comprovação da autoria são as principais características do uso da certificação digital para assinar um documento.
É correto afirmar que
Com relação ao tema, considere as proposições:
A assinatura digital torna o documento eletrônico sigiloso.
PORQUE
O sigilo do documento eletrônico poderá ser resguardado mediante a cifragem da mensagem com a chave pública do destinatário, pois somente com o emprego de sua chave privada o documento poderá ser decifrado. A integridade e a comprovação da autoria são as principais características do uso da certificação digital para assinar um documento.
É correto afirmar que
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902512
Segurança da Informação
Considere que seja necessário monitorar uma rede de
computadores para
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902503
Segurança da Informação
Uma organização deseja garantir que:
− apenas usuários autorizados tenham acesso aos recursos; − os usuários tenham acesso apenas aos recursos realmente necessários para a execução de suas tarefas; − o acesso a recursos críticos seja bem monitorado e restrito a poucas pessoas; − os usuários estejam impedidos de executar transações incompatíveis com sua função ou além de suas responsabilidades.
Para isso, a organização deve implantar
− apenas usuários autorizados tenham acesso aos recursos; − os usuários tenham acesso apenas aos recursos realmente necessários para a execução de suas tarefas; − o acesso a recursos críticos seja bem monitorado e restrito a poucas pessoas; − os usuários estejam impedidos de executar transações incompatíveis com sua função ou além de suas responsabilidades.
Para isso, a organização deve implantar
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Sistemas de Informação |
Q879535
Segurança da Informação
Considere os formatos de assinatura digital definidos
pela ICP-Brasil, listados abaixo, e assinale o que
possui o menor número de informações destinadas
à verificação de temporalidade e da cadeia de certificação
inclusas no formato da assinatura.
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |
Q876785
Segurança da Informação
No processo de autenticação em redes sem fio
que utilizam 802.11i (WPA2), que tipo de protocolo
EAP exige um certificado para cada entidade a ser
autenticada?
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |
Q876784
Segurança da Informação
Considere a seguinte representação:
k1 – Chave privada da entidade E1 k2 – Chave pública da entidade E1 k3 – Chave privada da entidade E2 k4 – Chave pública da entidade E2
A função C(Kn,D) representa a operação de criptografia de chave assimétrica utilizando a chave Kn. A entidade E1 possui na sua base de dados as chaves k1, k2 e k4. A entidade E2 possui na sua base de dados as chaves k2, k3 e k4.
A operação que deve ser aplicada a uma mensagem M de forma a garantir a privacidade e autenticidade de uma mensagem a ser enviada da entidade 1 para a entidade 2 é
k1 – Chave privada da entidade E1 k2 – Chave pública da entidade E1 k3 – Chave privada da entidade E2 k4 – Chave pública da entidade E2
A função C(Kn,D) representa a operação de criptografia de chave assimétrica utilizando a chave Kn. A entidade E1 possui na sua base de dados as chaves k1, k2 e k4. A entidade E2 possui na sua base de dados as chaves k2, k3 e k4.
A operação que deve ser aplicada a uma mensagem M de forma a garantir a privacidade e autenticidade de uma mensagem a ser enviada da entidade 1 para a entidade 2 é
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |
Q876775
Segurança da Informação
Em relação a conceitos de segurança da informação,
assinale a alternativa correta.
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |
Q876773
Segurança da Informação
Algumas versões do Windows, principalmente as destinadas
ao uso em ambientes empresariais e em organizações,
oferecem um recurso de proteção que permite
cifrar o conteúdo de um disco inteiro, lógico ou físico.
Esse recurso evita que, em caso de perda ou roubo de
um computador, os dados gravados no disco sejam
lidos por terceiros. Como se denomina esse recurso?
Conheça nossos planos