Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.345 questões
Q697189
Segurança da Informação
Com relação à cláusula de Responsabilidades da Direção da
norma ISO/IEC 27001, as alternativas a seguir apresentam ações
relativas ao comprometimento da direção, à exceção de uma.
Assinale‐a
Assinale‐a
Q697188
Segurança da Informação
Com relação à clausula de Gestão de Incidentes de Segurança da
Norma ISO/IEC 27002, assinale a afirmativa correta.
Ano: 2013
Banca:
FUMARC
Órgão:
TJM-MG
Prova:
FUMARC - 2013 - TJM-MG - Técnico Judiciário - Admintrador de Banco de Dados |
Q635788
Segurança da Informação
De acordo com o conjunto de normas ISO/IEC 27000, analise os itens a seguir sobre Políticas de Segurança em uma organização, identificando com (V) as assertivas verdadeiras e com (F) as assertivas falsas.
( ) “Políticas” são diretrizes que devem ser seguidas e respondem “por que” a segurança da informação deve ser realizada na organização.
( ) “Normas” são atividades detalhadas sobre “como” deve ser implementado o controle ou conjunto de controles de segurança.
( ) “”Procedimentos” são regras básicas definidas para responder “o quê” fazer para se alcançar as diretrizes da política de segurança.
( ) “Evidências” são mecanismos adotados para coletar e comprovar a aplicação dos controles de segurança da informação.
A sequência CORRETA, de cima para baixo, é:
Ano: 2013
Banca:
FGV
Órgão:
SUDENE
Prova:
FGV - 2013 - SUDENE-PE - Analista Técnico Administrativo - Ciência da Computação |
Q624856
Segurança da Informação
Um usuário acessa sua caixa de mensagens e abre uma
mensagem supostamente enviada pelo seu banco solicitando que
ele acesse o site do banco e atualize alguns dados. O usuário clica
no link e um site idêntico ao do banco aparece. Ele entra com a
sua senha, atualiza os dados e os transmite. Depois de algum
tempo, ele percebe que foi enganado, pois uma grande quantia
em dinheiro foi retirada da sua conta. Assinale a alternativa que
indica o tipo de ataque que ele sofreu.
Q619861
Segurança da Informação
Com relação à otimização do “backup”, analise as afirmativas a seguir.
I. O processamento adicional requerido para compressão de backups em fita é eliminado pela adição de processadores especializados em realizar as operações de compressão e descompressão.
II. A técnica de deduplicação pós‐processamento é mais eficiente do que a deduplicação “inline”, mas requer mais espaço em disco.
III. A técnica de deduplicação não pode ser aplicada para backup em fitas, mesmo que o “disk staging” esteja sendo utilizado.
Assinale:
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614175
Segurança da Informação
Para promover a transmissão segura das informações entre
os sites da Internet e os programas navegadores, o
SSL (Secure Socket Layer) é utilizado juntamente ao
protocolo HTTP, originando o HTTPS (identificado pela figura
de um cadeado na barra de endereço do navegador)
e que utiliza a Porta TCP de número
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614174
Segurança da Informação
O SSL (Secure Socket Layer) é um protocolo para o gerenciamento
da segurança nas mensagens transmitidas
pela Internet, e utiliza a criptografia com o esquema de
chave
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614173
Segurança da Informação
A criptografia é utilizada para a segurança da informação
e pode ser implementada utilizando diversificados esquemas.
Um desses esquemas faz uso de duas chaves, uma
privada e outra pública, sendo denominado de criptografia
de chaves públicas por essa razão. Um exemplo de criptografia
de chaves públicas é o
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614172
Segurança da Informação
Nos sistemas de detecção de intrusão (IDS), um dos possíveis
erros que podem acontecer é o de subversão que
ocorre quando
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614171
Segurança da Informação
Para prover um canal de transferência de dados seguro, o
IPSec se utiliza de um conjunto de recursos de criptografia,
autenticação, dentre outros. O elemento do IPSec
que provê a confidencialidade é o
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614170
Segurança da Informação
O IPSec é utilizado para a criação de VPNs (Rede Privada
Virtual) que tem como função melhorar a segurança na
transferência da informação pela Internet. Considerando o
modelo OSI (Open System Interconnection), o IPSec pertence
à camada
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614168
Segurança da Informação
No contexto da segurança da informação em rede de computadores,
existe um tipo de ataque que provoca uma sobrecarga
na rede por meio de uma quantidade excessiva
de solicitações de serviços. Esse tipo de ataque é conhecido
como
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614167
Segurança da Informação
No escopo da política de segurança da informação está
incluso o estabelecimento dos controles aplicáveis. Dentre
os tipos de controle, existe o denominado físico, no qual,
um exemplo é a
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614166
Segurança da Informação
No processo de implantação da segurança da informação
em uma organização, algumas etapas ou procedimentos
são estabelecidos como diretrizes pelas Normas. Nesse
contexto, a etapa ou o processo de “uso sistemático de
informações para identificar fontes e estimar o risco", é
conhecido como
Q610975
Segurança da Informação
Como é chamado o software capaz de interceptar e registrar
o tráfego de dados em uma rede de computadores?
Q609289
Segurança da Informação
Considere o cenário a seguir.
Vários computadores, em diversas localidades do mundo, são utilizados para enviar pacotes TCP/IP com a flag de SYN acionada para determinado servidor na Internet.
O cenário descrito acima representa um ataque do tipo
Vários computadores, em diversas localidades do mundo, são utilizados para enviar pacotes TCP/IP com a flag de SYN acionada para determinado servidor na Internet.
O cenário descrito acima representa um ataque do tipo
Ano: 2013
Banca:
FCC
Órgão:
MPE-SE
Prova:
FCC - 2013 - MPE-SE - Analista - Informática - Gestão e Análise de Projeto de Infraestrutura |
Q608608
Segurança da Informação
É uma maneira de compensar a baixa eficiência característica da criptografia de chaves públicas e privadas, na qual o código é
gerado sobre o hash e não sobre o conteúdo em si, pois é mais rápido codificar este valor, que possui um tamanho fixo e
certamente mais reduzido, do que a informação a qual o hash foi gerado.
A codificação a que se refere este texto é executada
A codificação a que se refere este texto é executada
Ano: 2013
Banca:
FCC
Órgão:
MPE-SE
Prova:
FCC - 2013 - MPE-SE - Analista - Informática - Gestão e Análise de Projeto de Infraestrutura |
Q608607
Segurança da Informação
Considere:
I. Necessidade de um canal de comunicação seguro para promover o compartilhamento da chave secreta entre as partes.
II. Dificuldade de gerenciamento de grandes quantidades de chaves para a comunicação com destinatários diferentes.
São características intrínsecas
I. Necessidade de um canal de comunicação seguro para promover o compartilhamento da chave secreta entre as partes.
II. Dificuldade de gerenciamento de grandes quantidades de chaves para a comunicação com destinatários diferentes.
São características intrínsecas
Ano: 2013
Banca:
FCC
Órgão:
MPE-SE
Prova:
FCC - 2013 - MPE-SE - Analista - Informática - Gestão e Análise de Projeto de Infraestrutura |
Q608606
Segurança da Informação
Falsificação de e-mail, ou e-mail spoofing é uma técnica que consiste em alterar campos do cabeçalho de um e-mail, de forma a
aparentar que ele foi enviado de uma determinada origem, quando na verdade foi enviado de outra. Este tipo de ataque é
possível devido a
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RO
Prova:
CESPE - 2013 - TCE-RO - Auditor de Controle Externo - Tecnologia da Informação |
Q599202
Segurança da Informação
Acerca de prevenção e tratamento a ataques a redes de computadores, julgue o item subsecutivo.
Ataques de buffer overflow não são evitados com a inspeção de cabeçalhos.
Ataques de buffer overflow não são evitados com a inspeção de cabeçalhos.
Conheça nossos planos