Questões de Segurança da Informação para Concurso - Página 496

Q494973

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494973 Segurança da Informação

Criminosos virtuais costumam varrer a Internet procurando computadores vulneráveis, sem ter alvos específicos para atacar. Aproveitando-se disso, especialistas em segurança criam sistemas que se mostram vulneráveis, atraindo invasores que, quando conectados ao sistema, serão monitorados. Com isso, técnicas, vulnerabilidades e ferramentas são obtidas para análise e proteção dos sistemas.

(http://g1.globo.com)

O texto trata de uma técnica utilizada para detectar intrusões em uma rede, em que um computador é usado como isca para intrusos. Muitas vezes é colocado na rede de forma que se torna atraente, como estar configurado com um software com vulnerabilidades conhecidas e com seu disco rígido repleto de documentos que aparentam conter segredos da empresa ou outra informação aparentemente valiosa.

A técnica descrita é conhecida como

A

honeybox.

B

mousetrap.

C

honeypot.

D

fakecall.

E

goldenbox.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q490085

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490085 Segurança da Informação

Com relação a recomendações para o planejamento e a operação de um Sistema de Gestão de Segurança da Informação (SGSI), os documentos ISO 27001, ISO 27002 e ISO 27005 contêm, respectivamente,

A

um modelo de requisitos para estabelecer, operar, monitorar e melhorar um SGSI; recomendações de boas práticas para a implementação e a manutenção de um SGSI; e recomendações com foco em gerenciamento de risco para implementação e melhoria dos controles citados na ISO 27001.

B

recomendações para o planejamento e a implementação de um SGSI; recomendações para a operação e monitoramento de um SGSI; recomendações para melhorias dos controles citados na ISO 27002 com foco em gerenciamento de risco.

C

um modelo arquitetural para a construção de um SGSI; recomendações para implementação, operação e monitoramento de um SGSI; recomendações para controle e gerenciamento de risco de um SGSI.

D

um modelo para gerenciamento de risco e planejamento de um SGSI; recomendações para implementação, operação, manutenção e melhorias de um SGSI; recomendações de boas práticas de controles para um SGSI.

E

recomendações para estabelecer, operar e monitorar um SGSI; recomendações de boas práticas para melhorias dos controles citados na ISO 27001; recomendações para gerenciamento de riscos de um SGSI.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q490080

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490080 Segurança da Informação

Quando um remetente apresenta ao destinatário um certificado emitido por uma Autoridade Certificadora, o destinatário deve usar a chave

A

pública da autoridade certificadora para validar e obter a chave pública do remetente que se encontra no certificado.

B

pública da autoridade certificadora para validar e obter a chave privada do remetente que se encontra no certificado.

C

privada da autoridade certificadora para validar e obter a chave pública do remetente que se encontra no certificado.

D

privada da autoridade certificadora para validar e obter uma chave simétrica que se encontra no certificado.

E

pública da autoridade certificadora para validar e obter uma chave simétrica que se encontra no certificado.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q490079

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490079 Segurança da Informação

Com relação ao uso do algoritmo RSA para autenticação e confidencialidade, é CORRETO dizer que, para obter

A

confidencialidade, criptografa-se a mensagem com a chave pública do destinatário, que a descriptografará com sua chave privada.

B

autenticação, criptografa-se a mensagem com a chave pública do destinatário, que a descriptografará com sua chave privada.

C

confidencialidade, criptografa-se a mensagem com a chave privada do destinatário, que a descriptografará com sua chave pública.

D

autenticação, o remetente criptografa a mensagem com sua chave pública, para que o destinatário a descriptografe com a chave privada do remetente.

E

confidencialidade, o remetente criptografa a mensagem com sua chave privada, para que o destinatário a descriptografe com a chave pública do remetente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q490077

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490077 Segurança da Informação

O ataque de SYN flood consiste em

A

ataque do tipo invasão em que o atacante deseja causar um segmentation fault no servidor da vítima através do envio de múltiplos pacotes UDP.

B

ataque do tipo negação de serviço em que o atacante deseja congestionar o enlace de acesso da rede que abriga o servidor vitimado através do envio de pacotes quaisquer.

C

ataque do tipo invasão em que o atacante deseja provocar um buffer overflow no servidor vitimado a partir de várias tentativas de acesso a diversas portas de protocolo.

D

ataque do tipo negação de serviço em que o atacante deseja comprometer os recursos de memória e processamento de um servidor através da abertura de inúmeras conexões TCP.

E

ataque do tipo negação de serviço em que o atacante deseja comprometer o processamento e os recursos de rede do servidor da vítima através de uma inundação de pacotes ICMP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q490076

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490076 Segurança da Informação

Os serviços indicados para serem abrigados na rede DMZ de uma instituição são

A

serviços internos que só podem ser acessados por usuários externos via VPN.

B

serviços internos que nunca devem ser acessados por usuários externos à instituição.

C

serviços que só podem ser acessados por usuários externos à instituição.

D

serviços internos que só podem ser acessados por usuários externos que estejam cadastrados na DMZ.

E

serviços que podem ser publicamente acessados por usuários externos à instituição.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q490075

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490075 Segurança da Informação

Com relação ao uso da criptografia de chave simétrica e da criptografia de chave pública, é CORRETO dizer que

A

a criptografia de chave pública é mais rápida e por isso indicada para conteúdos grandes. Enquanto que a criptografia de chave simétrica é mais lenta e indicada para assinaturas digitais e para a troca de chaves.

B

a criptografia de chave simétrica é mais difícil de quebrar e por isso indicada para conteúdos grandes e assinaturas digitais. Enquanto que a criptografia de chave pública é menos robusta e indicada para a troca de chaves.

C

a criptografia de chave simétrica é mais rápida e por isso indicada para conteúdos grandes. Enquanto que a criptografia de chave pública é mais lenta e indicada para assinaturas digitais e para a troca de chaves.

D

a criptografia de chave pública é mais difícil de quebrar e por isso indicada para conteúdos grandes e assinaturas digitais. Enquanto que a criptografia de chave simétrica é menos robusta e indicada para a troca de chaves.

E

a criptografia de chave simétrica é mais lenta, porém mais difícil de quebrar, sendo indicada para assinaturas digitais. Enquanto que criptografia de chave pública é mais rápida e menos robusta, sendo indicada para a troca de chaves e conteúdos grandes.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q490051

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490051 Segurança da Informação

Dentre os tipos de vírus mais comuns, é CORRETO afirmar que

A

os cavalos de troia são aqueles que infectam a área de inicialização dos discos rígidos; os worms são aqueles que infectam arquivos executáveis e os autovírus são aqueles que conseguem se propagar, sem necessidade de ação humana.

B

os vírus de boot são aqueles que infectam a área de inicialização dos discos rígidos, os cavalos de troia são aqueles que infectam arquivos executáveis e os bots são aqueles que conseguem se propagar sem necessidade de ação humana.

C

os vírus de boot são aqueles que infectam a área de inicialização dos discos rígidos; os vírus de programa são aqueles que infectam arquivos executáveis e os worms são aqueles que conseguem se propagar, sem necessidade de ação humana.

D

os bots são aqueles que infectam a área de inicialização dos discos rígidos; os worms são aqueles que infectam arquivos executáveis e os cavalos de troia são aqueles que conseguem se propagar, sem necessidade de ação humana.

E

os vírus de boot são aqueles que infectam a área de inicialização dos discos rígidos; os bots são aqueles que infectam arquivos executáveis e os cavalos de troia são aqueles que conseguem se propagar, sem necessidade de ação humana.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q486977

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Rede de Computadores |

Q486977 Segurança da Informação

Assinatura digital está relacionada corretamente à seguinte afirmação:

A

A assinatura digital deve ser verificável e falsificável.

B

A criptografia de chave pública pode ser usada para prover uma assinatura digital.

C

Uma assinatura digital pode ser gerada através da criptografia do hash de uma mensagem do remetente com a sua chave pública.

D

Uma assinatura digital pode ser gerada com o uso da chave pública do remetente.

E

A assinatura digital do remetente é gerada através da chave privada do destinatário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q486969

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Rede de Computadores |

Q486969 Segurança da Informação

Dentre os aspectos de segurança na Internet, é CORRETO afirmar que

A

o software PGP é um esquema de criptografia de e-mail que cria e usa um par de chaves públicas e, ainda, oferece a opção de assinar digitalmente a mensagem de e-mail.

B

o SSL é uma camada de segurança de socket usada pelo protocolo TCP, para que o mesmo ofereça serviços de segurança como sigilo, integridade de dados e autenticação do ponto final.

C

o SSL é usado para oferecer segurança em transações que ocorrem através do protocolo HTTP, mas pode ser empregado em qualquer aplicação que use o TCP.

D

o TLS é uma versão modificada do SSL denominada Segurança na Camada de Transporte, tendo sido padronizada pelo IETF.

E

o software PGP é um esquema de segurança com base em criptografia simétrica e a chave pode ser colocada no site do usuário ou em um servidor de chaves.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q486964

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Rede de Computadores |

Q486964 Segurança da Informação

Os princípios de segurança da informação estão listados nas alternativas a seguir, EXCETO:

A

Sigilo

B

Autenticidade

C

Vulnerabilidade

D

Integridade

E

Disponibilidade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q486963

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Rede de Computadores |

Q486963 Segurança da Informação

O item que NÃO pode ser gerado a partir do uso de chave pública e privada é

A

o algoritmo de função de hash.

B

a assinatura digital.

C

a autenticidade de uma mensagem enviada.

D

o certificado digital.

E

o sigilo.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q486961

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Rede de Computadores |

Q486961 Segurança da Informação

Em relação ao vírus de computador, é INCORRETO afirmar que

A

Vírus é um pedaço de software que pode infectar outros programas, modificando-os, mas pode gerar cópias de si mesmo.

B

Vírus do setor inicialização (boot) infecta um registro-mestre de inicialização ou registro de inicialização e se espalha quando um sistema é inicializado, a partir do disco contendo o vírus.

C

Vírus de macro é independente de plataforma e, geralmente, infectam documentos do Microsoft Word.

D

Vírus residente na memória aloja-se na memória principal como parte de um programa residente no sistema. Desse ponto em diante, o vírus infecta todo programa executado.

E

Vírus polifórmico é um vírus que se transforma a cada infecção, impossibilitando a detecção pela assinatura do vírus.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q483875

Ano: 2014 Banca: CETRO Órgão: AEB Prova: CETRO - 2014 - AEB - Tecnologista Júnior - Desenvolvimento Tecnológico |

Q483875 Segurança da Informação

É fundamental na atividade espacial para lançamento de veículos, colocação de satélites em órbita e capacidade de engenhos espaciais. Tem como algumas de suas competências estabelecer procedimentos de segurança, coordenar tarefas relacionadas aos lançamentos, realizar cálculos de trajetória, pontos de impacto dos estágios descartados após decolagem e avaliação de condições para teledestruição. Também coleta e analisa os dados pós-decolagem. É correto afirmar que essa é uma definição

A

do Instituto Nacional de Pesquisas Espaciais (INPE).

B

do Programa Nacional de Atividades Espaciais (PNAE).

C

do Departamento de Ciência e Tecnologia Aeroespacial (DCTA).

D

de Centros de Lançamentos.

E

do Ministério da Ciência, Tecnologia e Inovação (MCTI).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q481276

Ano: 2014 Banca: FCC Órgão: TJ-AP Prova: FCC - 2014 - TJ-AP - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação - Banco de Dados- DBA |

Q481276 Segurança da Informação

O controle de acesso à informação é composto por diversos processos, dentre os quais, aquele que identifica quem efetua o acesso a uma dada informação. Esse processo é denominado

A

autenticação.

B

auditoria.

C

autorização.

D

identificação

E

permissão.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q480695

Ano: 2014 Banca: INSTITUTO AOCP Órgão: UFGD Prova: Instituto AOCP - 2014 - UFGD - Analista de Tecnologia da Informação - Suporte e Redes |

Q480695 Segurança da Informação

Sobre Mecanismos de Segurança Específicos (X.800), assinale a alternativa que NÃO apresenta um mecanismo válido

A

Cifragem.

B

Assinatura digital.

C

Controle de acesso.

D

Integridade de dados.

E

Rótulo de segurança.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q480694

Ano: 2014 Banca: INSTITUTO AOCP Órgão: UFGD Prova: Instituto AOCP - 2014 - UFGD - Analista de Tecnologia da Informação - Suporte e Redes |

Q480694 Segurança da Informação

Ataques à segurança da informação podem ser definidos em dois tipos. Assinale a alternativa que apresenta as duas possibilidades

A

Ataques passivos e ativos

B

Ataques síncronos e assíncronos.

C

Ataques checados e não-checados.

D

Ataques físicos e lógicos

E

Ataques humanos e ataques orquestrados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q476072

Ano: 2014 Banca: FCC Órgão: TJ-AP Prova: FCC - 2014 - TJ-AP - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação - Administração em Redes de Computadores |

Q476072 Segurança da Informação

Existem diferentes tipos de IDS (Sistema de Detecção de Intrusão) em sistemas de computadores. Dentre eles, o IDS de host tem como característica

A

não detectar invasão por mensagem criptografada.

B

funcionar passivamente na rede.

C

poder ser desativado por DoS.

D

ser de difícil detecção pelo invasor.

E

ser dependente da intensidade do tráfego.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q476071

Ano: 2014 Banca: FCC Órgão: TJ-AP Prova: FCC - 2014 - TJ-AP - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação - Administração em Redes de Computadores |

Q476071 Segurança da Informação

Um dos dispositivos utilizados em rede de computadores para aumentar a segurança é o Firewall, que é instalado na fronteira da rede local com a rede ampla. Na estrutura de um Firewall que possui a DMZ, pode ser encontrado, dentro da DMZ, um servidor

A

LDAP.

B

de páginas Web públicas.

C

Proxy.

D

de backup de arquivos privados.

E

DHCP.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q476070

Ano: 2014 Banca: FCC Órgão: TJ-AP Prova: FCC - 2014 - TJ-AP - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação - Administração em Redes de Computadores |

Q476070 Segurança da Informação

Um Analista de TI do Tribunal de Justiça recebeu a incumbência de planejar e implementar um esquema de criptografia de Chave Pública para a troca de informações entre as duas comarcas de Macapá. Dentre os diferentes algoritmos existentes, ele deve escolher o

A

AES.

B

RC6.

C

DES.

D

IDEA.

E

RSA.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões