Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.587 questões
Ano: 2015
Banca:
VUNESP
Órgão:
SAEG - SP
Prova:
VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |
Q616230
Segurança da Informação
O analista em tecnologia da informação deve selecionar um algoritmo de criptografia que permita que a transferência de informações seja feita sem a necessidade de enviar a chave criptográfica secreta para o interlocutor que enviará a informação. Para essa finalidade, ele deve escolher o
Ano: 2015
Banca:
VUNESP
Órgão:
SAEG - SP
Prova:
VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |
Q616217
Segurança da Informação
A norma NBR ISO/IEC 27005 apresenta 4 opções para o tratamento de riscos relacionados à segurança da informação. Uma dessas opções é
Ano: 2015
Banca:
VUNESP
Órgão:
SAEG - SP
Prova:
VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |
Q616216
Segurança da Informação
O Plano de Continuidade de Negócios (PCN) constitui-se em uma peça importante para as modernas organizações. Um PCN
Ano: 2015
Banca:
VUNESP
Órgão:
SAEG - SP
Prova:
VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |
Q616215
Segurança da Informação
Considere a seguinte descrição correspondente a um tipo de programa: “apresenta anúncios por meio do navegador (ou mesmo outros programas)". Essa descrição corresponde especificamente ao tipo de programa denominado
Ano: 2015
Banca:
VUNESP
Órgão:
SAEG - SP
Prova:
VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |
Q616213
Segurança da Informação
A política de segurança da informação é um mecanismo vital a praticamente todas as modernas organizações e
Ano: 2015
Banca:
VUNESP
Órgão:
SAEG - SP
Prova:
VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |
Q616212
Segurança da Informação
Considere a seguinte afirmação referente a sistemas de informação: “informações sigilosas devem ser protegidas contra acessos não autorizados". Tal afirmação está relacionada ao conceito de
Ano: 2015
Banca:
Prefeitura do Rio de Janeiro - RJ
Órgão:
CGM - RJ
Prova:
Prefeitura do Rio de Janeiro - RJ - 2015 - CGM - RJ - Técnico de Controle Interno - Conhecimentos Específicos |
Q615303
Segurança da Informação
No que diz respeito à Segurança da Informação, um termo é
utilizado para referenciar o software que vem escondido em
outro grátis para download e que controla os movimentos online,
explora as informações armazenadas em um computador, ou
utiliza a CPU e a memória para alguma tarefa da qual o usuário não tem conhecimento algum. Esse termo é:
Ano: 2015
Banca:
FGV
Órgão:
TJ-PI
Prova:
FGV - 2015 - TJ-PI - Analista Judiciário - Analista de Sistemas / Telecomunicações |
Q614889
Segurança da Informação
A respeito da certificação digital, é correto afirmar que:
Ano: 2015
Banca:
FGV
Órgão:
TJ-PI
Prova:
FGV - 2015 - TJ-PI - Analista Judiciário - Analista de Sistemas / Telecomunicações |
Q614888
Segurança da Informação
A criptografia visa enviar as informações na forma de códigos, de
modo que somente determinados grupos de pessoas possam
compreender. O tipo de criptografia que não precisa do segredo e
nem do contato prévio entre as partes e que permite detectar
intrusos mesmo que esse tenha um grande poder computacional é a:
Q613110
Segurança da Informação
No que se refere aos procedimentos de segurança de acesso a dados, destaca-se o gerenciamento de senhas de acesso. Nesse caso, recomenda-se que:
Q613108
Segurança da Informação
Há alguns tipos de estratégia que podem ser utilizadas em um plano de contingência, no que se refere à forma de armazenamento do backup. No tipo denominado hot-site.
Q613107
Segurança da Informação
Um plano de contingência incluído em um plano de continuidade de negócios deve passar por um processo de testes. Sobre as atividades contidas nesse processo é correto afirmar que.
Q613106
Segurança da Informação
Considerando os diversos tipos de backup existentes para um sistema, é correto afirmar que.
Q613042
Segurança da Informação
Com a relação a IN GSIPR n.º 1 e normas complementares, julgue o item que se segue.
De acordo com a IN GSIPR n.º 1, a atribuição de acompanhar as investigações e as avaliações dos danos decorrentes de quebras de segurança em um órgão da administração pública federal é responsabilidade do Comitê de Segurança da Informação e Comunicações do órgão.
De acordo com a IN GSIPR n.º 1, a atribuição de acompanhar as investigações e as avaliações dos danos decorrentes de quebras de segurança em um órgão da administração pública federal é responsabilidade do Comitê de Segurança da Informação e Comunicações do órgão.
Q613041
Segurança da Informação
Com a relação a IN GSIPR n.º 1 e normas complementares, julgue o item que se segue.
A Norma Complementar 02/IN01/DSIC/GSIPR prevê que, na fase Planejar do Ciclo de Gestão de Segurança da Informação, a atividade de análise de riscos deverá identificar a probabilidade real de ocorrência de falhas de segurança; para isso devem-se considerar as vulnerabilidades prevalecentes, os impactos associados a esses ativos e, por fim, as ações de segurança da informação e comunicações atualmente implementadas em determinado órgão ou entidade.
A Norma Complementar 02/IN01/DSIC/GSIPR prevê que, na fase Planejar do Ciclo de Gestão de Segurança da Informação, a atividade de análise de riscos deverá identificar a probabilidade real de ocorrência de falhas de segurança; para isso devem-se considerar as vulnerabilidades prevalecentes, os impactos associados a esses ativos e, por fim, as ações de segurança da informação e comunicações atualmente implementadas em determinado órgão ou entidade.
Q613040
Segurança da Informação
Com a relação a IN GSIPR n.º 1 e normas complementares, julgue
o item que se segue.
De acordo com a Norma Complementar 08/IN01/DSIC/GSIPR, a prospecção ou a monitoração de novas tecnologias e o desenvolvimento de ferramentas de segurança são serviços adicionais que uma ETIR poderá oferecer à sua comunidade.
De acordo com a Norma Complementar 08/IN01/DSIC/GSIPR, a prospecção ou a monitoração de novas tecnologias e o desenvolvimento de ferramentas de segurança são serviços adicionais que uma ETIR poderá oferecer à sua comunidade.
Q613038
Segurança da Informação
A respeito da gestão de riscos, julgue o item subsecutivo.
A gestão de riscos faz parte das responsabilidades da administração e é parte integrante de todos os processos organizacionais, nos quais se incluem planejamento estratégico e todos os processos de gestão de projetos e de gestão de mudanças.
A gestão de riscos faz parte das responsabilidades da administração e é parte integrante de todos os processos organizacionais, nos quais se incluem planejamento estratégico e todos os processos de gestão de projetos e de gestão de mudanças.
Q613037
Segurança da Informação
A respeito da gestão de riscos, julgue o item subsecutivo.
Para assegurar que a gestão de riscos seja eficaz, a organização deve analisar, criticamente e de forma periódica, se a política, o plano e a estrutura da gestão de riscos permanecem apropriados, dados os contextos externo e interno da organização.
Para assegurar que a gestão de riscos seja eficaz, a organização deve analisar, criticamente e de forma periódica, se a política, o plano e a estrutura da gestão de riscos permanecem apropriados, dados os contextos externo e interno da organização.
Q613036
Segurança da Informação
Com relação a tecnologias de IDS, julgue o item que se segue.
Sistemas IDS baseados em redes monitoram o tráfego de rede dos servidores e são usados para garantir que arquivos de sistema desses servidores não serão removidos intencionalmente ou acidentalmente, nem reconfigurados indevidamente, ou, ainda, que seus sistemas não serão colocados, de alguma maneira, em risco.
Sistemas IDS baseados em redes monitoram o tráfego de rede dos servidores e são usados para garantir que arquivos de sistema desses servidores não serão removidos intencionalmente ou acidentalmente, nem reconfigurados indevidamente, ou, ainda, que seus sistemas não serão colocados, de alguma maneira, em risco.
Q613035
Segurança da Informação
Com relação a tecnologias de IDS, julgue o item que se segue.
Os IDS estatísticos podem detectar novas e imprevistas vulnerabilidades, além de sinalizar a ocorrência de eventuais ataques por anomalias comportamentais de tráfego; esses IDS são, ainda, muito menos suscetíveis à indicação de falsos positivos do que os IDS baseados em assinaturas.
Os IDS estatísticos podem detectar novas e imprevistas vulnerabilidades, além de sinalizar a ocorrência de eventuais ataques por anomalias comportamentais de tráfego; esses IDS são, ainda, muito menos suscetíveis à indicação de falsos positivos do que os IDS baseados em assinaturas.
Conheça nossos planos