Questões de Segurança da Informação para Concurso - Página 482

Q600455

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TRE-RS Prova: CESPE - 2015 - TRE-RS - Analista Judiciário - Análise de Sistemas |

Q600455 Segurança da Informação

Assinale a opção correta relativamente a becapes.

A

Compressão e encriptação são opções relevantes nas estratégias de becape para colaborar na economia de espaço de armazenamento e largura de banda e na confidencialidade de dados sensíveis da organização.

B

As desvantagens dos becapes full incluem o demorado tempo para as restaurações e a complexidade de gerenciamento dos itens que devem ser incluídos nas cópias de segurança.

C

Os becapes incrementais incluem os arquivos que foram alterados desde o último becape full; os processos de restauração daqueles são mais rápidos que os destes.

D

Nos becapes diferenciais, o uso do espaço de armazenamento é mais eficiente que nos incrementais: o modelo de organização da gravação nos becapes diferenciais favorece o uso das áreas contíguas dos dispositivos de armazenamento.

E

Na estratégia de becape de dados críticos de uma organização, a opção sobre a frequência de realização do becape deve considerar o cenário mediano entre o pior e o melhor caso relativamente ao tempo, especificamente considerando o volume potencial de dados perdidos, a probabilidade estatística de um sinistro e o tempo médio para restauração do becape.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q600448

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TRE-RS Prova: CESPE - 2015 - TRE-RS - Analista Judiciário - Análise de Sistemas |

Q600448 Segurança da Informação

Assinale a opção correta relativamente a criptografia.

A

O algoritmo de criptografia AES utiliza quatro estágios diferentes, dois de permutação e dois de substituição.

B

No modo de operação de cifra de bloco cipher block chaining, o texto claro é tratado em blocos — um bloco por vez — e cada bloco de texto claro é criptografado mediante o uso de uma mesma chave.

C

Um código gerado por uma função hash para um conjunto de dados pode garantir a sua integridade porque, ao ser calculado novamente sobre o mesmo conjunto de dados, a qualquer tempo, pode determinar, inequivocadamente, se esse conjunto foi alterado ou não.

D

Esquema de criptografia incondicionalmente seguro significa que o custo para quebrar a cifra é superior ao valor da informação codificada ou que o tempo exigido para quebrar a cifra é superior ao tempo de vida útil da informação.

E

A criptoanálise, técnica para ataque a um esquema de criptografia convencional, caracteriza-se pela experimentação de cada chave possível em um trecho do texto cifrado, até que se obtenha uma tradução inteligível para texto claro.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q600447

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TRE-RS Prova: CESPE - 2015 - TRE-RS - Analista Judiciário - Análise de Sistemas |

Q600447 Segurança da Informação

Acerca de sistemas de segurança, ataques e malwares, assinale a opção correta.

A

A fase de disparo de um verme ou worm é caracterizada pela busca de outros sistemas para infectar, por meio de exame das tabelas de hosts ou repositórios semelhantes de endereços de sistemas remotos.

B

Em um ataque DDoS refletor, o atacante é capaz de implantar software zumbi em diversas máquinas distribuídas pela Internet, divididas em zumbis mestres e zumbis escravos. No ataque, o atacante coordena e dispara os zumbis mestres, que coordenam e disparam os zumbis escravos, e esses efetivamente enviam pacotes maliciosos para os alvos.

C

No caso da identificação indevida de tráfego como intrusão por um sistema IDS, ou identificação de falsos positivos, a adoção de contramedidas rígidas, como o bloqueio do tráfego, poderá contribuir para a quebra da disponibilidade da informação que deveria fluir pela rede.

D

A técnica avançada dos sistemas antivírus conhecida como sistema digital imune permite que um programa antivírus detecte vírus polimórficos complexos e mantenha altas velocidades de varredura.

E

Os tipos mais agressivos de adware incluem os sequestradores de navegadores, que exploram fragilidades nos sistemas navegadores para baixar e instalar automaticamente códigos maliciosos de clientes para redes zumbis ou botnets.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q599396

Ano: 2015 Banca: IF-PA Órgão: IF-PA Prova: IF-PA - 2015 - IF-PA - Professor - Informática |

Q599396 Segurança da Informação

Marque a opção que NÃO corresponde a um ataque ativo.

A

Disfarce (Masquerade).

B

Análise de tráfego.

C

Repetição (Replay).

D

Negação de Serviço (DoS).

E

Modificação de mensagens.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q597691

Ano: 2015 Banca: ESAF Órgão: ESAF Prova: ESAF - 2015 - ESAF - Gestão de Infraestrutura de TI |

Q597691 Segurança da Informação

Em relação aos tipos de criptografia, é correto afimar que:

A

a codificação com chaves assimétricas é do tipo mais simples de criptografia, já que tanto o emissor quanto o receptor da mensagem possuem a mesma chave, ou seja, a mesma chave é usada tanto na codificação quanto na decodificação.

B

a criptografia hash consiste na multiplicação de 2 números primos muito grandes para a geração de um terceiro número chamado de valor hash.

C

a utilização de algoritmos reversos para desencriptação de mensagens acaba por elevar o tempo computacional dos algoritmos de criptografia assimétrica, tornando inviável o seu uso em uma comunicação intensa.

D

o método de chave simétrica utiliza 2 chaves, uma chave pública e uma privada.

E

uma função hash é dita two-way, pois uma vez obtido o valor hash, é computacionalmente possível fazer o processo inverso, ou seja, executar a fatoração desse valor para encontrar os 2 números primos que o geraram.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q597690

Ano: 2015 Banca: ESAF Órgão: ESAF Prova: ESAF - 2015 - ESAF - Gestão de Infraestrutura de TI |

Q597690 Segurança da Informação

A segurança da informação deve estar calcada em três princípios básicos. São eles:

A

confidencialidade, disponibilidade e integridade.

B

controle de acesso, criptografia e certificação.

C

política de segurança da informação, gestão e controle de ativos e controle de acesso.

D

prevenção de furto de dados, ataque e vulnerabilidade.

E

segurança lógica, física e híbrida.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q597675

Ano: 2015 Banca: ESAF Órgão: ESAF Prova: ESAF - 2015 - ESAF - Gestão de Infraestrutura de TI |

Q597675 Segurança da Informação

A Gestão de Continuidade de Serviços de TI – GCSTI é o processo que tem como objetivo apoiar a gestão de continuidade de negócio, garantindo que as instalações de TI e serviços essenciais possam ser retomados dentro dos requisitos e prazos adequados à necessidade de negócio, em caso de ocorrência de paradas e desastres. Neste contexto, é correto afirmar que:

A

empresas que hospedam seu parque de servidores em data centers ou na “Nuvem" não precisam se preocupar com GCSTI, uma vez que isso fica a cargo de seus fornecedores.

B

o uso da Estratégia de Fortificação apresenta baixo custo se comparado com os demais planos de recuperação.

C

um plano de Recuperação Intermediária requer uma estrutura de backup igual ou semelhante de servidores, serviços e aplicações.

D

um plano bem elaborado de recuperação dispensa a necessidade de realização de testes de validação do mesmo.

E

um dos problemas e desafios que muitas organizações enfrentam ao planejar e operar os planos de continuidade de TI é a pouca familiaridade técnica da alta direção da organização com serviços e estrutura de TI.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q597672

Ano: 2015 Banca: ESAF Órgão: ESAF Prova: ESAF - 2015 - ESAF - Gestão de Infraestrutura de TI |

Q597672 Segurança da Informação

Em relação à Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), é correto afirmar que:

A

se trata de uma cadeia hierárquica e de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão.

B

o ITI (Instituto Nacional de Tecnologia da Informação), além de desempenhar o papel de Autoridade Certifi cadora Raiz (AC-Raiz), também tem o papel de emitir, distribuir, renovar, revogar e gerenciar certificados digitais.

C

uma Autoridade de Registro (AR) tem a responsabilidade de verificarse o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado.

D

a Autoridade Certificadora Raiz (AC-Raiz) cria e assina digitalmente o certificado do assinante, no qual o certificado emitido representa a declaração da identidade do titular, que possui um par único de chaves (pública/privada).

E

uma Autoridade Certificadora do Tempo (ACT) é uma entidade na qual os usuários de serviços de Meteorologia confiam para emitir Carimbos do Tempo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q597671

Ano: 2015 Banca: ESAF Órgão: ESAF Prova: ESAF - 2015 - ESAF - Gestão de Infraestrutura de TI |

Q597671 Segurança da Informação

A Instrução Normativa GSI/PR n. 1, de 13 de junho de 2008, que “Disciplina a Gestão de Segurança da Informação e Comunicações na Administração Pública Federal...”, estabelece as competências de diversos órgãos e entidades da Administração Pública Federal. O planejamento e a coordenação das atividades de segurança da informação e comunicações na Administração Pública Federal, direta e indireta, competem ao

A

Comitê Gestor de Segurança da Informação.

B

Gabinete de Segurança Institucional da Presidência da República – GSI.

C

Ministério da Ciência e Tecnologia.

D

Ministério da Defesa.

E

Serviço Federal de Processamento de Dados – Serpro.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q596401

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TJ-DFT Prova: CESPE - 2015 - TJ-DFT - Técnico Judiciário - Programação de Sistemas |

Q596401 Segurança da Informação

Julgue o próximo item, relativo a criptografia.

Cifras de bloco são aquelas que codificam fluxos de dados digitais, um bit ou um byte de cada vez, à medida que esses dados são enviados por fontes de dados ou acolhidos por receptores.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q596400

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TJ-DFT Prova: CESPE - 2015 - TJ-DFT - Técnico Judiciário - Programação de Sistemas |

Q596400 Segurança da Informação

Julgue o próximo item, relativo a criptografia.

Algoritmos de criptografia baseiam-se nos princípios gerais de substituição e transposição, e a maior parte dos sistemas envolve vários estágios de substituições e transposições.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q596399

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TJ-DFT Prova: CESPE - 2015 - TJ-DFT - Técnico Judiciário - Programação de Sistemas |

Q596399 Segurança da Informação

Julgue o próximo item, relativo a criptografia.

Nos casos em que a criptografia de chaves simétricas é usada para compartilhamento de informações com várias entidades, ela se torna complexa e pouco escalável, uma vez que exige um canal de comunicação seguro com cada parceiro para o compartilhamento da chave secreta e impõe dificuldades de gerenciamento de grandes quantidades de chaves.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q596398

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TJ-DFT Prova: CESPE - 2015 - TJ-DFT - Técnico Judiciário - Programação de Sistemas |

Q596398 Segurança da Informação

Julgue o próximo item, relativo a criptografia.

Para realizar as funções de substituição de bytes, permutação, operações aritméticas sobre um corpo finito e operação XOR com uma chave, o algoritmo AES utiliza, em cada rodada completa, um bloco de tamanho igual a 128 bits.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q596397

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TJ-DFT Prova: CESPE - 2015 - TJ-DFT - Técnico Judiciário - Programação de Sistemas |

Q596397 Segurança da Informação

Acerca de segurança da informação, julgue o item subsequente.

Comparando com os becapes full e diferencial, o becape do tipo incremental consome mais espaço de armazenamento na realização das cópias e exige menos tempo para ser restaurado.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q596396

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TJ-DFT Prova: CESPE - 2015 - TJ-DFT - Técnico Judiciário - Programação de Sistemas |

Q596396 Segurança da Informação

Acerca de segurança da informação, julgue o item subsequente.

A fim de que os registros de log de segurança de um sistema atendam a seus propósitos de maneira eficiente, o relógio do sistema deve estar corretamente ajustado e sincronizado com os relógios dos demais sistemas do ambiente computacional.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q596395

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TJ-DFT Prova: CESPE - 2015 - TJ-DFT - Técnico Judiciário - Programação de Sistemas |

Q596395 Segurança da Informação

Acerca de segurança da informação, julgue o item subsequente.

Autenticação é o requisito básico de segurança da informação cujo objetivo é evitar que uma entidade possa negar a autoria da execução de uma ação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q596394

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TJ-DFT Prova: CESPE - 2015 - TJ-DFT - Técnico Judiciário - Programação de Sistemas |

Q596394 Segurança da Informação

Acerca de segurança da informação, julgue o item subsequente.

Por meio da política de privacidade, contida na política de segurança das organizações, definem-se as regras de uso dos recursos computacionais, os direitos e deveres de quem utiliza esses recursos, assim como as situações consideradas abusivas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q596393

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TJ-DFT Prova: CESPE - 2015 - TJ-DFT - Técnico Judiciário - Programação de Sistemas |

Q596393 Segurança da Informação

Acerca de segurança da informação, julgue o item subsequente.

Os spams estão diretamente associados a ataques à segurança da Internet e do usuário: são grandes responsáveis pela propagação de códigos maliciosos e pela disseminação de golpes e de venda ilegal de produtos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q596392

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TJ-DFT Prova: CESPE - 2015 - TJ-DFT - Técnico Judiciário - Programação de Sistemas |

Q596392 Segurança da Informação

Acerca de segurança da informação, julgue o item subsequente.

Assim como os vírus, os worms propagam-se por meio da inclusão de cópias de si mesmos em outros programas ou arquivos, de modo a comprometerem os sistemas hospedeiros.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q596298

Ano: 2015 Banca: ESAF Órgão: ESAF Prova: ESAF - 2015 - ESAF - Gerência de Projetos e Governança de TI |

Q596298 Segurança da Informação

A Gestão da Continuidade de Negócios ─ GNC requer a elaboração de um Plano de Continuidade de Negócios ─ PCN. Este plano deve ser composto por três itens: Plano de Gestão de Crise, Plano de Continuidade e Plano de Recuperação de Desastres. Nesse contexto, é incorreto afirmar que

A

um dos benefícios do PCN é minimizar as perdas e os impactos financeiros, operacionais e de imagem relacionados a um evento de desastre.

B

o Plano de Continuidade descreve as ações e processos necessários para recuperar as operações em caso de ruptura.

C

o Plano de Gestão de Crise é um documento disponibilizado para todos os colaboradores da organização, que trata de todos os elementos necessários à atuação coordenada durante a crise, a tomada de decisão de contingência e acionamento das equipes.

D

o Plano de Recuperação de Desastres descreve os procedimentos para recuperar os sistemas e componentes de infraestrutura em casos de desastre.

E

A NBR 15999-1:2007 estabelece o processo, os princípios e a terminologia de gestão da continuidade de negócios e tem como objetivo fornecer uma base conceitual para que se possa entender, desenvolver e implementar a continuidade de negócios em uma organização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões