Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.587 questões
Ano: 2015
Banca:
IF-MG
Órgão:
IF-MG
Prova:
IF-MG - 2015 - IF-MG - Técnico de Tecnologia da Informação |
Q725924
Segurança da Informação
Selecione a alternativa que complete corretamente a frase:
A criptografia assimétrica utiliza uma chave ________ para codificar a
mensagem e uma chave ________ para descodifica-la.
Ano: 2015
Banca:
CEPS-UFPA
Órgão:
UFPA
Prova:
CEPS-UFPA - 2015 - UFPA - Técnico de Tecnologia da Informação |
Q715620
Segurança da Informação
Considere a seguinte descrição “Software baseado em um conjunto de instruções que pode ser portado sem
modificações para diferentes sistemas e executado”. Esse tipo de ameaça é o(a)
Ano: 2015
Banca:
CEPS-UFPA
Órgão:
UFPA
Prova:
CEPS-UFPA - 2015 - UFPA - Técnico de Tecnologia da Informação |
Q715611
Segurança da Informação
Firewall é uma solução de segurança para redes de computadores baseada em hardware ou software, que, a
partir de um conjunto de regras ou instruções, determina quais operações de transmissão ou recepção de
dados podem ser executadas. São tipos comuns de firewall
Ano: 2015
Banca:
CETRO
Órgão:
AMAZUL
Prova:
CETRO - 2015 - AMAZUL - Analista de desenvolvimento de sistemas - Tecnólogo |
Q697259
Segurança da Informação
Assinale a alternativa que apresenta apenas algoritmos de
criptografia de chave assimétrica.
Ano: 2015
Banca:
CETRO
Órgão:
AMAZUL
Prova:
CETRO - 2015 - AMAZUL - Analista de desenvolvimento de sistemas - Tecnólogo |
Q697258
Segurança da Informação
Considere a seguinte situação: um usuário possui
permissão para acessar a pasta Contabilidade. Sua
permissão de compartilhamento é de leitura e sua
permissão NTFS é de Controle Total. Assinale a
alternativa que apresenta sua permissão efetiva para essa
pasta.
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695791
Segurança da Informação
O funcionário de uma empresa realizou uma formatação
rápida em uma unidade de disco rígido e, antes de
reinstalar o sistema operacional do servidor, lembrou-se
que havia documentos naquele disco para os quais
deveria ter realizado cópia de segurança. O que é certo
de se dizer sobre a situação das informações contidas
na unidade neste momento?
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695789
Segurança da Informação
Além da função de identificar digitalmente seu portador,
uma assinatura digital é útil para garantir o não-repúdio.
Em uma mensagem, isso significa que:
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695788
Segurança da Informação
Um atacante mal-intencionado obteve uma única vez
acesso físico ao computador de sua vítima. Ele
aproveitou a oportunidade para instalar um programa
capaz de gravar todas as teclas que o usuário pressiona
em seu teclado e outro programa para conseguir uma
cópia dessa gravação remotamente, através da internet.
A classificação específica dos dois programas instalados
pelo atacante são, respectivamente:
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695787
Segurança da Informação
Os ataques do tipo DoS (Denial of Service – Recusa de
serviço) são peculiares porque:
I. Esgotam recursos da aplicação servidora.
II. Alteram o conteúdo dos pacotes IP em trânsito. Violam, portanto, o princípio de:
III. Disponibilidade.
IV. Integridade.
São corretas as afirmações:
I. Esgotam recursos da aplicação servidora.
II. Alteram o conteúdo dos pacotes IP em trânsito. Violam, portanto, o princípio de:
III. Disponibilidade.
IV. Integridade.
São corretas as afirmações:
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695785
Segurança da Informação
Se uma cifragem baseia-se no uso de uma chave
simétrica de 10 bits, além de podermos considerar a sua
segurança como sendo “muito fraca”, qual é a chance de
um atacante quebrá-la na primeira tentativa de
adivinhação?
Ano: 2015
Banca:
IESES
Órgão:
TRE-MA
Prova:
IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |
Q695784
Segurança da Informação
Heartbleed (CVE-2014-016) foi o nome dado a uma
recente falha na biblioteca OpenSSL, empregada para
fornecimento de criptografia em inúmeros serviços de
rede, como servidores web e de bancos de dados. Essa
falha, que ficou famosa e foi bastante difundida no meio
jornalístico, consiste em o atacante conseguir obter uma
mensagem:
I. Menor do que o esperado para a funcão heartbeat da biblioteca OpenSSL.
II. Maior do que o esperado para a funcão heartbeat da biblioteca OpenSSL. E, consequentemente, conseguir ler informações sensitivas como logins e senhas:
III. Cifradas na área de memória do servidor vulnerável.
IV. Decifradas na área de memória do servidor vulnerável.
São corretas as afirmações:
I. Menor do que o esperado para a funcão heartbeat da biblioteca OpenSSL.
II. Maior do que o esperado para a funcão heartbeat da biblioteca OpenSSL. E, consequentemente, conseguir ler informações sensitivas como logins e senhas:
III. Cifradas na área de memória do servidor vulnerável.
IV. Decifradas na área de memória do servidor vulnerável.
São corretas as afirmações:
Ano: 2015
Banca:
UPENET/IAUPE
Órgão:
Facepe
Prova:
UPENET/IAUPE - 2015 - Facepe - Analista de Gestão de Ciência e Tecnologia - Tecnologia da Informação |
Q688511
Segurança da Informação
Texto associado
A norma ISO 27001 adota o modelo conhecido como PDCA, aplicado para estruturar os processos do SGSI. Nesse
sentido, analise os itens e relacione cada item a uma fase do ciclo PDCA.
Item
( ) Implementar e operar a política, controles, processos e procedimentos do SGSI.
( ) Executar as ações corretivas e preventivas com base nos resultados da auditoria
interna do SGSI e da análise crítica pela direção ou outra informação pertinente, para
alcançar a melhoria contínua do SGSI.
( ) Estabelecer a política, objetivos, processos e procedimentos do SGSI, relevantes para
a gestão de riscos e a melhoria da segurança da informação, a fim de produzir
resultados de acordo com as políticas e objetivos globais de uma organização.
( ) Avaliar e, quando aplicável, medir o desempenho de um processo frente à política,
objetivos e experiência prática do SGSI e apresentar os resultados para a análise crítica pela direção.
Fase
P - Plan
D - Do
C - Check
A - Act
Assinale a alternativa que relaciona CORRETAMENTE o ciclo PDCA com os itens acima.
Ano: 2015
Banca:
UPENET/IAUPE
Órgão:
Facepe
Prova:
UPENET/IAUPE - 2015 - Facepe - Analista de Gestão de Ciência e Tecnologia - Tecnologia da Informação |
Q688510
Segurança da Informação
A gestão de riscos
Q686213
Segurança da Informação
Assinale a alternativa que apresenta
CORRETAMENTE a norma constituída por
indicações para implementação, monitoramento e
melhoria contínua do sistema de controles:
Ano: 2015
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2015 - UFRJ - Técnico de Tecnologia da Informação - Suporte |
Q683376
Segurança da Informação
Um certificado digital é um documento eletrônico assinado digitalmente e que normalmente
apresenta diversas informações, EXCETO:
Ano: 2015
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2015 - UFRJ - Técnico de Tecnologia da Informação - Suporte |
Q683374
Segurança da Informação
Os métodos criptográficos, de acordo com o
tipo de chave usada, podem ser divididos em
duas grandes categorias: criptografia de chave
simétrica e criptografia de chaves assimétricas.
Um exemplo de método criptográfico que usa
chaves assimétricas é o:
Ano: 2015
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2015 - UFRJ - Técnico de Tecnologia da Informação - Suporte |
Q683373
Segurança da Informação
Um administrador de servidores deseja realizar
um processo de backup que inclui a realização
de uma cópia completa de todos os arquivos de
um determinado volume às 06 horas da manhã,
e cópias horárias entre 07 e 22 horas que contenham,
cada uma delas, todos os arquivos modificados
desde a cópia das 06 horas. O tipo de
backup das cópias horárias deverá ser:
Ano: 2015
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2015 - UFRJ - Técnico de Tecnologia da Informação - Suporte |
Q683372
Segurança da Informação
No Windows Server 2008 é possível criar
redes virtuais privadas (VPNs, de Virtual Private
Networks), que são conexões seguras ponto a
ponto em redes privadas ou públicas. Para esta
implementação, é possível utilizar diversos protocolos
de encapsulamento, entre eles o L2TP.
No ambiente Windows Server, o L2TP utiliza para
serviços de criptografia o protocolo:
Ano: 2015
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2015 - UFRJ - Técnico de Tecnologia da Informação - Suporte |
Q683371
Segurança da Informação
Acerca da utilização de um Firewall, considere
as seguintes afirmativas:
I – A utilização de um Firewall pressupõe a utilização da técnica de NAT (Network Address Translation), pois somente deste modo é possível estabelecer regras de acesso.
II – Em um Firewall de filtro de pacotes, que verifica os cabeçalhos das camadas 3 e/ou 4 do modelo OSI, é possível formar regras bloqueando ou liberando endereços de rede de origem ou destino e as portas envolvidas na conexão.
III – A utilização de um Firewall de filtro de pacotes elimina a possibilidade de infecção de vírus nos computadores da rede local protegida por ele.
Pode-se afirmar que:
I – A utilização de um Firewall pressupõe a utilização da técnica de NAT (Network Address Translation), pois somente deste modo é possível estabelecer regras de acesso.
II – Em um Firewall de filtro de pacotes, que verifica os cabeçalhos das camadas 3 e/ou 4 do modelo OSI, é possível formar regras bloqueando ou liberando endereços de rede de origem ou destino e as portas envolvidas na conexão.
III – A utilização de um Firewall de filtro de pacotes elimina a possibilidade de infecção de vírus nos computadores da rede local protegida por ele.
Pode-se afirmar que:
Ano: 2015
Banca:
FUNCAB
Órgão:
PC-AC
Prova:
FUNCAB - 2015 - PC-AC - Perito Criminal - Análises de Sistemas |
Q649912
Segurança da Informação
Um tipo de ameaça que é detectável de forma direta
por sistemas de detecção de intrusão (IDS em inglês)
éa(o):
Conheça nossos planos