Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.587 questões
Ano: 2015
Banca:
MPE-RS
Órgão:
MPE-RS
Prova:
MPE-RS - 2015 - MPE-RS - Técnico Superior em Informática |
Q1394703
Segurança da Informação
Um administrador de redes, preocupado com a
possibilidade da rede sob sua responsabilidade
sofrer tentativas de intrusão, instalou um aplicativo,
em uma máquina posicionada em um ponto
estratégico de sua infraestrutura de rede. Esse
aplicativo captura pacotes na rede, os compara com
uma base de assinaturas (padrões de ataques
específicos), gera eventos que podem ser ações ou
alertas e envia esses eventos para o próprio
administrador de rede. Considerando a fonte dos
eventos a serem analisados e a localização desse
aplicativo na infraestrutura da rede, esse aplicativo
pode ser classificado como um
Ano: 2015
Banca:
MPE-RS
Órgão:
MPE-RS
Prova:
MPE-RS - 2015 - MPE-RS - Técnico Superior em Informática |
Q1394701
Segurança da Informação
Em relação aos variados ataques e ameaças contra a segurança da informação, considere as seguintes afirmações.
I. Spam são e-mails com conteúdos alarmantes ou falsos que, geralmente, apontam como remetente alguma instituição, empresa importante ou órgão governamental, com o objetivo de espalhar desinformação na Internet ou para outros fins maliciosos.
II. Um spyware tem por objetivo monitorar atividades de um sistema e enviar informações coletadas para terceiros. Podem ser empregados de forma legítima, mas, muitas vezes, são usados de forma dissimulada, não autorizada e maliciosa.
III. Um bot se diferencia de um verme (worm) por dispor de mecanismos de comunicação com o invasor, permitindo que o programa de bot possa ser controlado remotamente e orientado a desferir ataques a outros computadores.
Quais estão corretas?
Q1236492
Segurança da Informação
Julgue o item abaixo, a respeito da análise de vulnerabilidades que é utilizada para detectar falhas que podem ser exploradas por um atacante.
A execução de ferramentas que exploram falhas de segurança de maneira automática pode interromper a aplicação ou serviço que esteja sob um teste de ataque, por isso, para evitar a parada de serviços em produção, recomenda-se utilizar janelas de teste como boa prática de segurança.
A execução de ferramentas que exploram falhas de segurança de maneira automática pode interromper a aplicação ou serviço que esteja sob um teste de ataque, por isso, para evitar a parada de serviços em produção, recomenda-se utilizar janelas de teste como boa prática de segurança.
Q1223996
Segurança da Informação
Baseia-se na utilização de chaves distintas: uma para codificação (E) e outra para decodificação (D), escolhidas de forma que a derivação de “D” a partir de “E” seja, em termos práticos, muito difícil de ser realizada. Este é o conceito de:
Q1209579
Segurança da Informação
Acerca de criptografia e de infraestruturas de chaves públicas (PKI), julgue o item a seguir.
No algoritmo AES, a cifra de decriptografia é idêntica à cifra de criptografia, assim como a sequência de transformações para a decriptografia é a mesma para a criptografia, o que pode ser considerado uma vantagem, já que apenas um único módulo de software ou firmware é necessário para aplicações que exigem tanto criptografia quanto decriptografia.
No algoritmo AES, a cifra de decriptografia é idêntica à cifra de criptografia, assim como a sequência de transformações para a decriptografia é a mesma para a criptografia, o que pode ser considerado uma vantagem, já que apenas um único módulo de software ou firmware é necessário para aplicações que exigem tanto criptografia quanto decriptografia.
Q1209499
Segurança da Informação
Acerca de ataque eletrônico e software malicioso, julgue o item subsecutivo.
As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.
As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.
Q1209497
Segurança da Informação
Acerca de ataque eletrônico e software malicioso, julgue o item subsecutivo.
Os ataques DDoS de camada de aplicação são caracterizados por explorar aspectos de arquitetura das aplicações e dos serviços para obstruir a comunicação; além disso, são difíceis de detectar e podem ser efetivos com poucas máquinas e taxas de tráfego não muito altas.
Os ataques DDoS de camada de aplicação são caracterizados por explorar aspectos de arquitetura das aplicações e dos serviços para obstruir a comunicação; além disso, são difíceis de detectar e podem ser efetivos com poucas máquinas e taxas de tráfego não muito altas.
Ano: 2015
Banca:
INSTITUTO AOCP
Órgão:
Prefeitura de Angra dos Reis - RJ
Prova:
INSTITUTO AOCP - 2015 - Prefeitura de Angra dos Reis - RJ - Interprete Libras |
Q1178742
Segurança da Informação
O tipo de “GOLPE” que tem o objetivo de “pescar” (roubar) dados pessoais através de mensagens
falsas, como uma página inteira construída para imitar sites de bancos e outras instituições, é
conhecido como
Ano: 2015
Banca:
CONSULPLAN
Órgão:
Prefeitura de Patos de Minas - MG
Prova:
CONSULPLAN - 2015 - Prefeitura de Patos de Minas - MG - Instrutor de Informática |
Q1150004
Segurança da Informação
“Os vírus são softwares maliciosos que têm como objetivo causar transtornos através de diferentes ações. Um tipo
comum de ataque é embutir em um vírus um pequeno aplicativo denominado _____________, para capturar tudo
que é digitado pelo usuário.” Assinale a alternativa que completa corretamente a afirmativa anterior.
Ano: 2015
Banca:
CONSULPLAN
Órgão:
Prefeitura de Patos de Minas - MG
Prova:
CONSULPLAN - 2015 - Prefeitura de Patos de Minas - MG - Técnico Nível Superior I - Analista de Sistemas |
Q1149831
Segurança da Informação
A Segurança da Informação é baseada em três princípios: disponibilidade (onde a informação é acessível por usuários
autorizados sempre que a solicitarem), integridade (somente usuários com autorização podem alterar a informação)
e confidencialidade (somente usuários autorizados podem visualizar a informação). Cada um desses princípios possui
ferramentas que implementam e/ou promovem conceitos relacionados a cada um. Em relação a alguns conceitos
relativos à confidencialidade, assinale a alternativa correta.
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015769
Segurança da Informação
Um Analista de Desenvolvimento de Sistema, no estudo da
viabilidade de projetos, deve prever procedimentos para
aumentar a segurança da informação nos "softwares" a
serem desenvolvidos. Uma ação deliberada em que há a
ocorrência de mudança da informação ou do sistema é
conhecida como ameaça
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015768
Segurança da Informação
Para garantir privacidade nas comunicações de dados em TI,
é importante atentar-se para os quesitos de segurança da
informação do software com o uso de criptografia. O algoritmo
AES (Advanced Encryption Standard) é um bloco de chaves
binárias de:
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015756
Segurança da Informação
As ações técnicas dos profissionais de segurança da
informação visam à proteção de dados, informações e
conhecimento dos diversos sistemas. Uma ação de Trojan
Banker tem como escopo
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015751
Segurança da Informação
Na Engenharia Social (Segurança da Informação), há:
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015748
Segurança da Informação
É o documento formal que orienta e estabelece diretrizes
institucionais para proteção dos ativos de TI, permitindo a
imputação de responsabilidade para os usuários internos que
a(o) infrinja. Trata-se da(o)
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902522
Segurança da Informação
Tentativas de violação de regras de acesso aos dados de
uma empresa através de sistemas de informação
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902514
Segurança da Informação
O Certificado digital é um documento que comprova que
uma chave privada pertence a determinada pessoa. Em
uma assinatura digital utilizam-se o certificado digital e a
chave privada correspondente. A tecnologia de assinatura
digital é baseada em um par de chaves criptográficas.
Com relação ao tema, considere as proposições:
A assinatura digital torna o documento eletrônico sigiloso.
PORQUE
O sigilo do documento eletrônico poderá ser resguardado mediante a cifragem da mensagem com a chave pública do destinatário, pois somente com o emprego de sua chave privada o documento poderá ser decifrado. A integridade e a comprovação da autoria são as principais características do uso da certificação digital para assinar um documento.
É correto afirmar que
Com relação ao tema, considere as proposições:
A assinatura digital torna o documento eletrônico sigiloso.
PORQUE
O sigilo do documento eletrônico poderá ser resguardado mediante a cifragem da mensagem com a chave pública do destinatário, pois somente com o emprego de sua chave privada o documento poderá ser decifrado. A integridade e a comprovação da autoria são as principais características do uso da certificação digital para assinar um documento.
É correto afirmar que
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902512
Segurança da Informação
Considere que seja necessário monitorar uma rede de
computadores para
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902503
Segurança da Informação
Uma organização deseja garantir que:
− apenas usuários autorizados tenham acesso aos recursos; − os usuários tenham acesso apenas aos recursos realmente necessários para a execução de suas tarefas; − o acesso a recursos críticos seja bem monitorado e restrito a poucas pessoas; − os usuários estejam impedidos de executar transações incompatíveis com sua função ou além de suas responsabilidades.
Para isso, a organização deve implantar
− apenas usuários autorizados tenham acesso aos recursos; − os usuários tenham acesso apenas aos recursos realmente necessários para a execução de suas tarefas; − o acesso a recursos críticos seja bem monitorado e restrito a poucas pessoas; − os usuários estejam impedidos de executar transações incompatíveis com sua função ou além de suas responsabilidades.
Para isso, a organização deve implantar
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Sistemas de Informação |
Q879535
Segurança da Informação
Considere os formatos de assinatura digital definidos
pela ICP-Brasil, listados abaixo, e assinale o que
possui o menor número de informações destinadas
à verificação de temporalidade e da cadeia de certificação
inclusas no formato da assinatura.
Conheça nossos planos