Questões de Segurança da Informação para Concurso - Página 507

Q422026

Ano: 2014 Banca: IBFC Órgão: TRE-AM Prova: IBFC - 2014 - TRE-AM - Técnico Judiciário - Operação de Computador |

Q422026 Segurança da Informação

Conforme os padrões internacionais (ISO/IEC 17799) a Segurança da Informação possui atributos básicos associados a ela. A propriedade que garante que a informação seja proveniente da fonte anunciada e que não seja alvo de mutações ao longo de um processo é a:

A

Disponibilidade.

B

Autenticidade.

C

Integridade.

D

Confidencialidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q421499

Ano: 2014 Banca: FUNDEP (Gestão de Concursos) Órgão: COPASA Prova: FUNDEP - 2014 - COPASA - Agente de Saneamento - Técnico em Informática |

Q421499 Segurança da Informação

Uma secretária faz regularmente cópia de dados de um dispositivo de armazenamento a outro a fim de manter os dados de seu computador serem preservados.

Assinale a alternativa que apresenta CORRETAMENTE o nome desse procedimento de segurança.

A

Arquivo morto.

B

Registro temporal de informação.

C

Backup.

D

Log.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q421498

Ano: 2014 Banca: FUNDEP (Gestão de Concursos) Órgão: COPASA Prova: FUNDEP - 2014 - COPASA - Agente de Saneamento - Técnico em Informática |

Q421498 Segurança da Informação

O ______ é um malware que dispõe de mecanismos de comunicação com o invasor que permite que ele seja controlado remotamente.

Assinale a alternativa que completa CORRETAMENTE a lacuna.

A

backdoor

B

bot

C

spyware

D

worm

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q421497

Ano: 2014 Banca: FUNDEP (Gestão de Concursos) Órgão: COPASA Prova: FUNDEP - 2014 - COPASA - Agente de Saneamento - Técnico em Informática |

Q421497 Segurança da Informação

Analise as seguintes afirmativas referentes aos vírus de computador e classifique-as com V para as verdadeiras e F para as falsas.

( ) A propagação ocorre pela inserção de cópias de si mesmo e tornando-se parte de outros programas e arquivos.

( ) Entre os tipos mais comuns, podemos destacar os vírus propagados por email, de script e de macro.

( ) Para se tornar ativo e dar continuidade ao processo de infecção, depende da execução do programa ou arquivo hospedeiro.

Assinale a alternativa que apresenta a sequência CORRETA.

A

F F F.

B

F V F

C

V F V.

D

V V V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q420100

Ano: 2014 Banca: VUNESP Órgão: FUNDUNESP Prova: VUNESP - 2014 - FUNDUNESP - Analista de Redes Pleno |

Q420100 Segurança da Informação

Alguns sistemas de segurança monitoram arquivos de log em busca de tentativas malsucedidas de autenticação para realizar bloqueios de acesso. Apesar da utilidade desses sistemas, eles podem colaborar com ataques de negação de serviço, pois

A

o bloqueio realizado por esses sistemas impede todos os acessos temporariamente, limitando o uso por usuários legítimos.

B

o sistema de rotação de logs pode ser manipulado para evitar que os ataques sejam identificados.

C

dados podem ser inseridos no log para impedir que o acesso seja concedido a usuários legítimos.

D

eles consomem muitos recursos e podem tornar o sistema inoperante.

E

usuários podem ser bloqueados permanentemente, caso errem sua senha em tentativas legítimas de acesso.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q420098

Ano: 2014 Banca: VUNESP Órgão: FUNDUNESP Prova: VUNESP - 2014 - FUNDUNESP - Analista de Redes Pleno |

Q420098 Segurança da Informação

Um administrador de rede definiu uma política de backup baseada na realização de backups completos diários de todos os dados da empresa. Considerando que o volume de dados produzidos nessa empresa é crescente (os dados armazenados não são removidos), para reduzir o tamanho das rotinas de backup, mantendo sua capacidade de restauração, essa política pode ser alterada para

A

backups completos a cada dois dias.

B

backups completos semanais.

C

um único backup completo e backups diferencias a cada dois dias.

D

um único backup completo e backups incrementais diários.

E

um único backup completo e backups incrementais semanais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q420096

Ano: 2014 Banca: VUNESP Órgão: FUNDUNESP Prova: VUNESP - 2014 - FUNDUNESP - Analista de Redes Pleno |

Q420096 Segurança da Informação

A troca de informações pela rede de computadores pode sofrer ataques como quebra do sigilo e até modificação indevida. Nesse contexto, um Certificado Digital tem como função

A

assegurar a privacidade da informação transmitida por meio do uso de criptografia RC4.

B

criptografar a informação transmitida utilizando o algoritmo DES.

C

garantir a integridade da informação transmitida pelo uso do algoritmo de Hashing.

D

gerar o algoritmo de criptografia para assegurar privacidade da informação.

E

relacionar uma Chave pública a uma Chave privada de uma entidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q420095

Ano: 2014 Banca: VUNESP Órgão: FUNDUNESP Prova: VUNESP - 2014 - FUNDUNESP - Analista de Redes Pleno |

Q420095 Segurança da Informação

Atualmente existem diversas implementações de protocolos criptográficos, mas que se utilizam de, basicamente, dois tipos de algoritmo, o de chave simétrica e o de chave assimétrica. Dentre os vários protocolos, o que utiliza o algoritmo de chave assimétrica é o

A

AES.

B

Blowfish.

C

Cast.

D

Diffie-Hellman.

E

IDEA.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q418837

Ano: 2014 Banca: IDECAN Órgão: AGU Prova: IDECAN - 2014 - AGU - Analista de Sistemas |

Q418837 Segurança da Informação

Segundo a Norma ISO/ IEC 27002: 2005, a segurança física e do ambiente tem como objetivo prevenir o acesso físico não autorizado, danos e interferências com as instalações e informações. Em seu subitem perímetro de segurança física são apresentadas algumas diretrizes para implementação. Assinale a alternativa INCORRETA acerca do perímetro de segurança física.

A

Sejam construídas barreiras físicas, onde aplicável, para impedir o acesso físico não autorizado e a contaminação do meio ambiente.

B

As instalações de processamento da informação gerenciadas pela organização devem ficar fisicamente separadas daquelas que são gerenciadas por terceiros.

C

Seja implantada uma área de recepção, ou um outro meio para controlar o acesso físico ao local ou ao edifício; o acesso aos locais ou edifícios deve ficar restrito somente ao pessoal autorizado.

D

Os perímetros de segurança sejam claramente definidos e que a localização e a capacidade de resistência de cada perímetro dependam dos requisitos de segurança dos ativos existentes no interior do perímetro, e dos resultados da análise/avaliação de riscos.

E

A data e a hora da entrada e saída de visitantes sejam registradas, e todos os visitantes sejam supervisionados, a não ser que o seu acesso tenha sido previamente aprovado; é necessário que as permissões de acesso sejam concedidas somente para finalidades específicas e autorizadas, e sejam emitidas com instruções sobre os requisitos de segurança da área e os procedimentos de emergência.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q418833

Ano: 2014 Banca: IDECAN Órgão: AGU Prova: IDECAN - 2014 - AGU - Analista de Sistemas |

Q418833 Segurança da Informação

A gestão de incidentes de segurança da informação de acordo com a Norma ISO/ IEC 27002:2005 tem como objetivo assegurar que fragilidades e eventos de segurança da informação associados com sistemas de informação sejam comu- nicados, permitindo a tomada de ação corretiva em tempo hábil. Na notificação de eventos de segurança da informação, é necessário que os eventos de segurança da informação sejam relatados através de canais apropriados da direção, o mais rapidamente possível. É correto afirmar que, em suas diretrizes para implementação, os procedimentos devem incluir

A

trilhas de auditoria e evidências similares coletadas e protegidas.

B

ações para recuperação de violações de segurança e correção de falhas do sistema cuidadosa e formalmente controladas.

C

informação resultante da análise de incidentes de segurança da informação usada para identificar recorrentes ou de alto impacto.

D

formulário para apoiar a ação de notificar um evento de segurança da informação e ajudar as pessoas a lembrar as ações necessárias para a notificação do evento.

E

objetivos da gestão de incidentes de segurança da informação em concordância com a direção, e que seja assegurado que os responsáveis por essa gestão entendam as prioridades da organização no manuseio de incidentes de segurança da informação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q418832

Ano: 2014 Banca: IDECAN Órgão: AGU Prova: IDECAN - 2014 - AGU - Analista de Sistemas |

Q418832 Segurança da Informação

A assinatura digital é um mecanismo de autenticação, que torna possível a quem envia uma mensagem, anexar um código que atue como uma assinatura, provando ser ele o autor da mensagem ou mesmo quem se apresenta. Existem dois modelos: assinatura digital direta e arbitrada. "Utiliza um algoritmo que foi projetado para oferecer apenas a função de assinatura digital." Trata-se de

A

PGP - Pretty Good Privacy.

B

CBC - Cipher Block Chaining.

C

DSS - Digital Signature Standard

D

DSA - Digital Signature Algorithm.

E

OAE P - Optimal Assymetric Encryption Padding.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q416072

Ano: 2014 Banca: IADES Órgão: EBSERH Provas: IADES - 2014 - EBSERH - Analista de TI - Suporte e Redes | IADES - 2014 - UFBA - Analista de TI - Suporte |

Q416072 Segurança da Informação

Assinale a alternativa que indica o tipo de vírus de computador que possui a capacidade de se modificar a cada infecção, tornando a identificação pelos programas de antivírus mais difícil.

A

Worm.

B

Spyware.

C

Backdoor.

D

Cavalo de Troia.

E

Polimórficos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q411395

Ano: 2014 Banca: VUNESP Órgão: PRODEST-ES Prova: VUNESP - 2014 - PRODEST-ES - Técnico de Tecnologia da Informação - Infraestrutura Operação |

Q411395 Segurança da Informação

Devido aos altos custos com mídias de armazenamento, foi requisitado que as rotinas de backup da empresa fossem revisadas de modo a reduzir o espaço utilizado por estas. Considerando que eram realizados backups completos diariamente, é possível reduzir o volume de dados e proporcionar o mesmo nível de segurança realizando

A

backups completos a cada dois dias.

B

backups completos a cada 15 dias com backups incrementais semanais.

C

um único backup completo e backups incrementais diários

D

um único backup completo e backups diferenciais a cada dois dias.

E

um único backup completo e backups diferenciais semanais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q411394

Ano: 2014 Banca: VUNESP Órgão: PRODEST-ES Prova: VUNESP - 2014 - PRODEST-ES - Técnico de Tecnologia da Informação - Infraestrutura Operação |

Q411394 Segurança da Informação

No manual de um software antivírus, o fabricante recomenda que o software seja atualizado periodicamente para aumentar a eficácia da proteção ao sistema. Essa recomendação é válida, pois

A

falhas de segurança não conhecidas no momento de aquisição do software podem ter sido exploradas.

B

o uso contínuo do sistema de antivírus provoca sua degradação e faz com que este perca a sua eficiência com o passar do tempo.

C

o sistema operacional não permite que sistemas desatualizados analisem os arquivos do sistema operacional.

D

o sistema somente pode ser analisado durante o processo de atualização e fica desprotegido caso este não seja executado periodicamente.

E

sempre que o computador é atualizado, ele deve ser reiniciado, e, somente dessa forma, é possível que as pragas em execução sejam removidas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q410685

Ano: 2014 Banca: FCC Órgão: TRT - 16ª REGIÃO (MA) Prova: FCC - 2014 - TRT - 16ª REGIÃO (MA) - Técnico Judiciário - Tecnologia da Informação |

Q410685 Segurança da Informação

Os certificados usados para confirmação da identidade na web, correio eletrônico, transações online, redes privadas virtuais, transações eletrônicas, informações eletrônicas, cifração de chaves de sessão e assinatura de documentos com verificação da integridade de suas informações, são os Certificados de Assinatura Digital

A

A1, A2, A3 e A4.

B

SHA-0, SHA-1, SHA-256 e SHA-512.

C

B1, B2, B3, B4 e B5.

D

S1, S2, S3 e S4.

E

SHA-32, SHA-64, SHA-128 e SHA-256.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q410684

Ano: 2014 Banca: FCC Órgão: TRT - 16ª REGIÃO (MA) Prova: FCC - 2014 - TRT - 16ª REGIÃO (MA) - Técnico Judiciário - Tecnologia da Informação |

Q410684 Segurança da Informação

Considere o texto abaixo.

É a entidade subordinada à hierarquia da ICP-Brasil, responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais. Cabe também a esta entidade emitir listas de certificados revogados (LCR) e manter registros de suas operações sempre obedecendo às práticas definidas na Declaração de Práticas de Certificação (DPC). Desempenha como função essencial a responsabilidade de verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado. Cria e assina digitalmente o certificado do assinante, onde o certificado emitido representa a declaração da identidade do titular, que possui um par único de chaves (pública/privada).
Na hierarquia dos Serviços de Certificação Pública, esta entidade está subordinada às entidades de nível hierarquicamente superior.

O texto refere-se à Autoridade

A

Certificadora Raiz (AC Raiz).

B

Gestora de Políticas da ICP-Brasil.

C

de Registro (AR).

D

de Validação de Chaves (AVC).

E

Certificadora (AC).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q410672

Ano: 2014 Banca: FCC Órgão: TRT - 16ª REGIÃO (MA) Prova: FCC - 2014 - TRT - 16ª REGIÃO (MA) - Técnico Judiciário - Tecnologia da Informação |

Q410672 Segurança da Informação

Considerando os mecanismos de segurança e os tipos de ataques em redes de computadores, é INCORRETO afirmar:

A

Defacement é uma técnica que consiste em alterar o conteúdo da página web de um site. Para chamar mais atenção e atingir maior número de visitantes, os atacantes geralmente alteram a página principal do site, porém páginas internas também podem ser alteradas.

B

O desrespeito à política de segurança ou à política de uso aceitável de uma instituição pode ser considerado como um incidente de segurança e, dependendo das circunstâncias, ser motivo para encerramento de contrato (de trabalho, de prestação de serviços etc.).

C

Log é o registro de atividade gerado por programas e serviços de um computador. A partir da análise da informação do log podem-se tomar medidas preventivas para tentar evitar que um problema maior ocorra ou, caso não seja possível, tentar reduzir os danos.

D

Os filtros antispam já vêm integrados à maioria dos webmails e programas leitores de e-mails. A maioria dos filtros passa por um período de treinamento, no qual o usuário seleciona manualmente as mensagens consideradas spam e, com base nas classificações, o filtro pode conseguir distinguir as mensagens.

E

Interceptação de tráfego é uma técnica que consiste em inspecionar os dados trafegados em redes, por meio de programas chamados spoofings. As informações capturadas por esta técnica, caso estejam criptografadas, são facilmente decodificadas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q410670

Ano: 2014 Banca: FCC Órgão: TRT - 16ª REGIÃO (MA) Prova: FCC - 2014 - TRT - 16ª REGIÃO (MA) - Técnico Judiciário - Tecnologia da Informação |

Q410670 Segurança da Informação

Luiza é responsável pela política de backup do Tribunal Regional do Trabalho da 16ª Região e recebeu a seguinte lista de recomendações:

I. faça o backup apenas com frequência e data pré-definidas (toda última 6ª feira do mês, por exemplo), pois todos devem saber o dia e hora certos do backup.
II. mantenha os backups em locais seguros, bem acondicionados (longe de poeira, muito calor ou umidade) e com acesso restrito (apenas pessoas autorizadas).
III. garanta que os backups sejam realizados manualmente e certifique-se de que estejam realmente sendo feitos (backups manuais são menos propensos a erros e esquecimento).
IV. além dos backups periódicos, sempre faça backups antes de efetuar grandes alterações no sistema e de enviar o computador para manutenção.
V. mantenha backups redundantes, ou seja, várias cópias, para evitar perder os dados em um incêndio, inundação, furto ou pelo uso de mídias defeituosas.
VI. nunca armazene dados sensíveis ou confidenciais em formato criptografado, pois isso pode colocar em risco sua recuperação em uma emergência.

Para implantar uma política de backups segura, Luiza deve seguir APENAS as recomendações:

A

III, IV e V.

B

I, III, V e VI.

C

I, II, IV e VI.

D

II, IV e V.

E

III, V e VI.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q409737

Ano: 2014 Banca: IBFC Órgão: TRE-AM Prova: IBFC - 2014 - TRE-AM - Analista Judiciário - Análise de Sistemas |

Q409737 Segurança da Informação

O tipo de backup de dados recomendado por ser mais rápido e que exige menos espaço de armazenamento, é aquele que utiliza uma combinação de backups:

A

normal e mensal.

B

normal e diferencial

C

normal e incremental.

D

incrementai e diferencial

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q409721

Ano: 2014 Banca: IBFC Órgão: TRE-AM Prova: IBFC - 2014 - TRE-AM - Analista Judiciário - Análise de Sistemas |

Q409721 Segurança da Informação

Quanto a Política de Segurança da Informação, analise as afirmativas abaixo, dê valores Verdadeiro (V) ou Falso (F) e assinale a alternativa que apresenta a sequencia correta de cima para baixo:

( )Os sistemas de autenticação são realizados exclusivamente por softwares e procedimentos que permitem o acesso de usuários aos recursos computacionais.

( ) São consideradas boas senhas aquelas que incluem, na composição, letras (maiúsculas e minúsculas), números e símbolos embaralhados, totalizando de preferência até seis caracteres.

( )A Lei Sarbanes-Oxley, conhecida também como SOX, visa garantir a transparência na gestão financeira das organizações, incluindo a auditoria e a segurança das informações para que sejam realmente confiáveis.

Assinale a alternativa correta:

A

V - F - F

B

F - V - F

C

V-F-V

D

F -F-V

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões