Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.587 questões
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Técnico - Operação de Redes |
Q319994
Segurança da Informação
A adoção de um sistema de gestão de segurança da informação (SGSI) deve ser uma decisão estratégica para uma organização. Por sua vez, a forma de implantação do SGSI é influenciada por necessidades e objetivos, requisitos de segurança, processos empregados, e tamanho e estrutura da organização. Acerca desse assunto e com base na especificação de segurança da informação descrita na norma ISO 27001, julgue os itens a seguir.
Na fase de implementação e operação do SGSI, a organização deve executar procedimentos para prontamente determinar se as ações tomadas para solucionar uma violação de segurança foram eficazes, assim como implantar os controles selecionados para atender aos objetivos de controle
Na fase de implementação e operação do SGSI, a organização deve executar procedimentos para prontamente determinar se as ações tomadas para solucionar uma violação de segurança foram eficazes, assim como implantar os controles selecionados para atender aos objetivos de controle
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Técnico - Operação de Redes |
Q319993
Segurança da Informação
No que concerne à segurança, julgue os itens subsequentes.
O RSA é um algoritmo de criptografia que gera uma chave pública e uma privada, e essa última deve ser armazenada por uma autoridade certificadora (CA), que também possui um par de chaves pública e privada. A veracidade das informações fornecidas pela CA é comprovada por meio de um certificado digital.
O RSA é um algoritmo de criptografia que gera uma chave pública e uma privada, e essa última deve ser armazenada por uma autoridade certificadora (CA), que também possui um par de chaves pública e privada. A veracidade das informações fornecidas pela CA é comprovada por meio de um certificado digital.
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Técnico - Operação de Redes |
Q319992
Segurança da Informação
No que concerne à segurança, julgue os itens subsequentes.
Falsos positivos referem-se a ataques ocorridos e que são considerados como normais por um IDS (intrusion detection system). Nesse caso, os IDSs embasados em estatísticas de anomalias conseguem gerar uma quantidade menor de falsos positivos que os fundamentados em regras, por causa do controle das ACLs (access control lists).
Falsos positivos referem-se a ataques ocorridos e que são considerados como normais por um IDS (intrusion detection system). Nesse caso, os IDSs embasados em estatísticas de anomalias conseguem gerar uma quantidade menor de falsos positivos que os fundamentados em regras, por causa do controle das ACLs (access control lists).
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Técnico - Operação de Redes |
Q319991
Segurança da Informação
No que concerne à segurança, julgue os itens subsequentes.
Os firewalls que mantêm o estado das conexões atuam na camada de rede, mas podem tomar decisões com base em informações das camadas de transporte e aplicação. Por esse motivo, conseguem perceber mais facilmente as tentativas de DOS (denial of service) nos servidores protegidos por esse firewall.
Os firewalls que mantêm o estado das conexões atuam na camada de rede, mas podem tomar decisões com base em informações das camadas de transporte e aplicação. Por esse motivo, conseguem perceber mais facilmente as tentativas de DOS (denial of service) nos servidores protegidos por esse firewall.
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Técnico - Operação de Redes |
Q319990
Segurança da Informação
No que concerne à segurança, julgue os itens subsequentes.
O IPSec, no modo AH, é uma alternativa para construção de VPNs para a conexão segura entre pontos remotos na Internet. Essa configuração permite oferecer privacidade e integridade dos dados além da autenticação das fontes (origem e destino). Essas funcionalidades são alcançadas pela encriptação dos pacotes IP, com base nos parâmetros combinados entre as partes comunicantes.
O IPSec, no modo AH, é uma alternativa para construção de VPNs para a conexão segura entre pontos remotos na Internet. Essa configuração permite oferecer privacidade e integridade dos dados além da autenticação das fontes (origem e destino). Essas funcionalidades são alcançadas pela encriptação dos pacotes IP, com base nos parâmetros combinados entre as partes comunicantes.
Ano: 2013
Banca:
COVEST-COPSET
Órgão:
UFPE
Prova:
COVEST-COPSET - 2013 - UFPE - Analista de Tecnologia da Informação - Suporte e Redes |
Q319853
Segurança da Informação
Qual das seguintes alternativas não representa maneiras de implementar single sign-on?
Ano: 2013
Banca:
COVEST-COPSET
Órgão:
UFPE
Prova:
COVEST-COPSET - 2013 - UFPE - Analista de Tecnologia da Informação - Suporte e Redes |
Q319849
Segurança da Informação
Hoje, é reconhecido como boa prática de armazenamento de backups o uso de fitas LTO. Qual a capacidade máxima do padrão LTO6 sem compressão?
Ano: 2013
Banca:
COVEST-COPSET
Órgão:
UFPE
Prova:
COVEST-COPSET - 2013 - UFPE - Analista de Tecnologia da Informação - Suporte e Redes |
Q319848
Segurança da Informação
Qual das seguintes alternativas descreve um backup diferencial?
Ano: 2013
Banca:
COVEST-COPSET
Órgão:
UFPE
Prova:
COVEST-COPSET - 2013 - UFPE - Analista de Tecnologia da Informação - Suporte e Redes |
Q319847
Segurança da Informação
Qual das alternativas abaixo apresenta uma criptografia de função de hash e outra de chave simétrica, respectivamente?
Ano: 2013
Banca:
COVEST-COPSET
Órgão:
UFPE
Prova:
COVEST-COPSET - 2013 - UFPE - Analista de Tecnologia da Informação - Suporte e Redes |
Q319846
Segurança da Informação
Uma sequência de pacotes ICMP, onde o request é enviado seguidas vezes sem esperar pela resposta. Que ataque é esse?
Ano: 2013
Banca:
COVEST-COPSET
Órgão:
UFPE
Prova:
COVEST-COPSET - 2013 - UFPE - Analista de Tecnologia da Informação - Suporte e Redes |
Q319845
Segurança da Informação
Um email é enviado com todas as características visuais de um email de banco, pedindo login e senha para realizar uma determinada operação. Ao se olhar o remetente, percebe-se que o email nada tem a ver com o banco. Que ataque é esse?
Ano: 2013
Banca:
FCC
Órgão:
SEFAZ-SP
Prova:
FCC - 2013 - SEFAZ-SP - Agente Fiscal de Rendas - Gestão Tributária - Prova 3 |
Q319315
Segurança da Informação
A auditoria da segurança da informação avalia a política de segurança e os controles relacionados adotados em cada organização. Nesse contexto, muitas vezes, as organizações não se preocupam, ou até negligenciam, um aspecto básico da segurança que é a localização dos equipamentos que podem facilitar a intrusão. Na auditoria de segurança da informação, esse aspecto é avaliado no Controle de :
Ano: 2013
Banca:
FCC
Órgão:
SEFAZ-SP
Provas:
FCC - 2013 - SEFAZ-SP - Agente Fiscal de Rendas - Gestão Tributária - Prova 3
|
FCC - 2013 - SEFAZ-SP - Agente Fiscal de Rendas - Tecnologia da Informação - Prova 3 |
Q319314
Segurança da Informação
Um dos recursos básicos utilizados na segurança da informação é a criptografia que tem como objetivo assegurar a:
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Programador de computador |
Q315887
Segurança da Informação
Texto associado
Com relação a sistemas de replicação de dados e conceitos de becape e recuperação de dados, julgue os próximos itens.
Replicação de dados é uma técnica de armazenamento de dados para manter automaticamente a disponibilidade dos dados, a despeito das falhas do servidor.
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Programador de computador |
Q315856
Segurança da Informação
Texto associado
A respeito de segurança da informação, julgue os próximos itens.
O algoritmo de Estado, função matemática empregada para a codificação e a decodificação, é desenvolvido pelo Estado para uso exclusivo de órgãos ou entidades do Poder Executivo federal.
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Programador de computador |
Q315855
Segurança da Informação
Texto associado
A respeito de segurança da informação, julgue os próximos itens.
O prazo máximo de restrição de acesso à informação ultrassecreta em poder dos órgãos e entidades públicas é de quinze anos.
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Programador de computador |
Q315854
Segurança da Informação
Texto associado
A respeito de segurança da informação, julgue os próximos itens.
Mediante a cifração, sinais de linguagem em claro são substituídos por outros sinais ininteligíveis por pessoas não autorizadas a conhecer a informação cifrada.
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Analista - Suporte Técnico |
Q315818
Segurança da Informação
Texto associado
A respeito de teoria e políticas de becape e recuperação de dados, julgue os itens subsecutivos.
Becape quente e frio são métodos utilizados em equipamentos com e sem refrigeração, respectivamente.
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Analista - Suporte Técnico |
Q315817
Segurança da Informação
Texto associado
A respeito de teoria e políticas de becape e recuperação de dados, julgue os itens subsecutivos.
A recuperação de desastres visa a restauração dos dados em um local alternativo no caso de incapacidade do local de origem devido a um desastre.
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2013 - SERPRO - Analista - Suporte Técnico |
Q315816
Segurança da Informação
Texto associado
A respeito de teoria e políticas de becape e recuperação de dados, julgue os itens subsecutivos.
Becape completo, incremental e cumulativo são estratégias que definem o nível de granularidade do backup e só podem ser utilizados de forma exclusiva.
Conheça nossos planos