Questões de Segurança da Informação para Concurso - Página 576

Q825516

Ano: 2012 Banca: COPEVE-UFAL Órgão: MPE-AL Prova: COPEVE-UFAL - 2012 - MPE-AL - Analista do Ministério Público - Desenvolvimento de Sistemas |

Q825516 Segurança da Informação

Que tipo de ataque, frequente em aplicações Web, pode ser evitado desabilitando a execução de JavaScript no navegador e removendo caracteres que possam formar tags HTML no lado do servidor?

A

SQL injection

B

Cross-site request forgery (CSRF)

C

Cross-site scripting (XSS)

D

Request spoofing

E

Acesso direto a arquivos

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q825515

Ano: 2012 Banca: COPEVE-UFAL Órgão: MPE-AL Prova: COPEVE-UFAL - 2012 - MPE-AL - Analista do Ministério Público - Desenvolvimento de Sistemas |

Q825515 Segurança da Informação

Dadas as sentenças a seguir

I. A tríade CIA (Confidentiality, Integrity and Availability - Confidencialidade, Integridade e Disponibilidade) representa os principais atributos que, atualmente, orientam a análise, o planejamento e a implementação da segurança da informação.

II. Confidencialidade é a propriedade que limita o acesso à informação para somente as entidades legítimas.

III. Integridade é a propriedade que garante que a informação chegue de forma integral, ou seja, completa às entidades legítimas.

IV. Disponibilidade é a propriedade que garante que a informação esteja sempre disponível para o uso legítimo.

V. A chamada segurança física está relacionada a ameaças, tais como: incêndios, desabamentos, relâmpagos, alagamento, acesso indevido de pessoas etc.

verifica-se que estão corretas

A

I e III, apenas.

B

I, II, IV e V.

C

I, II e V, apenas.

D

III, IV e V, apenas.

E

II, III e IV, apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q579133

Ano: 2012 Banca: Quadrix Órgão: CFP Prova: Quadrix - 2012 - CFP - Analista de Tecnologia da Informação - Desenvolvimento |

Q579133 Segurança da Informação

Sobre análise/avaliação e tratamento de riscos segundo a Norma ABNT NBR ISO/IEC 27002:2005, é correto afirmar que:

A

o escopo de uma análise/avaliação de riscos deve ser sempre em toda a organização.

B

os riscos nunca devem ser aceitos, mesmo que sejam baixos ou se o custo do tratamento não for viável para a organização.

C

riscos não podem ser evitados, pois não há como impedir ações que podem causar a ocorrência de riscos.

D

para riscos onde a decisão de tratamento do risco seja a de aplicar controles apropriados, esses controles devem ser selecionados e implementados para atender aos requisitos identificados pela análise/avaliação de riscos.

E

os riscos não podem ser transferidos para outras partes, como seguradoras ou fornecedores, por exemplo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q579132

Ano: 2012 Banca: Quadrix Órgão: CFP Prova: Quadrix - 2012 - CFP - Analista de Tecnologia da Informação - Desenvolvimento |

Q579132 Segurança da Informação

Sobre o Documento da Política de Segurança da Informação, analise:

I. Uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação.

II. Uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio.

III. Uma estrutura para estabelecer os objetivos de controle e os controles, incluindo a estrutura de análise/avaliação e gerenciamento de risco.

IV. Uma definição das responsabilidades gerais e específicas na gestão da segurança da informação, incluindo o registro dos incidentes de segurança da informação.

A Norma ABNT NBR ISO/IEC 27002:2005 recomenda que o Documento da Política de Segurança da Informação contenha o que se afirma em:

A

1, II, III e IV.

B

1 e II, apenas.

C

II, III e IV, apenas.

D

I, apenas.

E

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q575705

Ano: 2012 Banca: Quadrix Órgão: CFP Prova: Quadrix - 2012 - CFP - Analista de Tecnologia da Informação - Suporte |

Q575705 Segurança da Informação

Uma das ferramentas utilizadas atualmente para back-up é o Bacula. São características do Bacula:
I. Estrutura cliente/servidor. II. Portabilidade. III. Funcionalidade que permite a execução de scripts (ou executáveis) antes e depois do início de jobs (backup/restore), tanto no cliente quanto no servidor Bacula. IV. Suporte à maioria dos dispositivos de storage do mercado (inclusive mídias ópticas).
Está correto o que se afirma em:

A

somente I, II e III.

B

somente I, III e IV.

C

somente III e IV.

D

somente I e III.

E

todos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q575703

Ano: 2012 Banca: Quadrix Órgão: CFP Prova: Quadrix - 2012 - CFP - Analista de Tecnologia da Informação - Suporte |

Q575703 Segurança da Informação

Em relação à norma ISO/IEC 27001, seguem as afirmações:
I. O objetivo da política da segurança da informação é prover uma orientação e apoio da direção para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes. II. Deve ser definido e implementado um processo de gestão de autorização para novos recursos de processamento da informação. III. A informação deve ser classificada em termos do seu valor, requisitos legais, sensibilidade e criticidade para a organização. IV. Deve existir um processo disciplinar formal para os funcionários que tenham cometido uma violação da segurança da informação.
Está correto o que se afirma em:

A

somente I, II e III.

B

somente I, III e IV.

C

somente III e IV.

D

somente I e III.

E

todos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q575693

Ano: 2012 Banca: Quadrix Órgão: CFP Prova: Quadrix - 2012 - CFP - Analista de Tecnologia da Informação - Suporte |

Q575693 Segurança da Informação

Com o crescimento da internet nas organizações, surgiram alguns problemas sobre segurança da informação. As organizações começaram a investir pesadamente nos seus funcionários e prestadores de serviços para diminuir os riscos de perdas financeiras na área de TI. Baseado nessa situação, quais os três fatores críticos de sucesso e influenciadores dos critérios de proteção da segurança da informação?

A

Compartilhamento, Segurança Física e Sigilo.

B

Pessoas, Segurança Patrimonial e Tecnologia.

C

Medidas de Segurança, Pessoas e Processos.

D

Integridade, Confidencialidade e Tecnologia.

E

Processos, Pessoas e Tecnologia.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q509343

Ano: 2012 Banca: IDECAN Órgão: Banestes Prova: IDECAN - 2012 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q509343 Segurança da Informação

A segurança da informação pode ser definida como um processo de proteger a informação do mau uso tanto acidental como intencional, por pessoas internas ou externas a organização, incluindo empregados, consultores e hackers.
(Moraes, 2010)

Relacione as colunas corretamente sobre termos utilizados em segurança.

1. Ativo.
2. Controle.
3. Segurança da informação.
4. Política.

( ) Intenções e diretrizes globais formalmente expressas pela direção.
( ) Forma de gerenciar o risco, incluindo políticas, procedimentos etc.
( ) Qualquer coisa que tenha valor para a organização.
( ) Preservação da confidencialidade, da integridade e da disponibilidade da informação.

A sequência está correta em

A

1, 3, 4, 2

B

2, 4, 1, 3

C

4, 2, 3, 1

D

3, 1, 2, 4

E

4, 2, 1, 3

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q509342

Ano: 2012 Banca: IDECAN Órgão: Banestes Prova: IDECAN - 2012 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q509342 Segurança da Informação

Um esquema de criptografia simétrica possui cinco ingredientes/características.
(Stallings, 2008)

São elas, EXCETO:

A

Texto claro.

B

Algoritmo de criptografia.

C

Chave pública.

D

Texto cifrado.

E

Algoritmo de descriptografia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q509341

Ano: 2012 Banca: IDECAN Órgão: Banestes Prova: IDECAN - 2012 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q509341 Segurança da Informação

Um hacker normalmente faz uso de uma série de técnicas e ferramentas para conseguir atacar a máquina alvo. Qual das alternativas melhor define a técnica de Buffer Overflow?

A

Explorar a falta de tratamento dos dados de uma entrada do sistema.

B

Obter um privilégio de administração a partir de uma conta comprometida de um usuário comum.

C

Utilizar uma ferramenta para varrer os endereços da vítima, tentando fazer conexões para serviços nas portas conhecidas.

D

Identificar a versão do servidor Web para depois escolher o melhor exploit a ser utilizado.

E

Buscar tornar indisponíveis os serviços e a rede da vítima.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q509339

Ano: 2012 Banca: IDECAN Órgão: Banestes Prova: IDECAN - 2012 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q509339 Segurança da Informação

Em qualquer sistema computadorizado, falhas podem ocorrer e devem ser evitadas, ou numa eventual ação, corrigidas. Assinale a alternativa INCORRETA.

A

O objetivo de ponto de recuperação (Recovery Point Objective – RPO) é a idade dos arquivos que devem ser recuperados do armazenamento em backup para as operações normais com a finalidade de retornar a operação caso um computador, sistema ou a rede “caia” como resultado de falha de hardware, de programas ou de comunicação.

B

O RPO é expresso para trás no tempo (isto é, no passado) a partir do instante em que a falha ocorre e pode ser especificado em segundos, minutos, horas ou dias.

C

O RTO é uma função na medida em que a interrupção perturba o funcionamento normal e a quantidade de perda de receita por unidade de tempo, como resultado do desastre.

D

O Objetivo de Tempo para Recuperação (RTO – Recovery Time Objective) é o período de tempo máximo tolerado durante o qual um computador, sistema, rede ou aplicação pode estar desligado após a ocorrência de uma falha ou desastre.

E

MTBR – (Mean Time Between Repair) – é dado como sendo a divisão entre a soma das horas de indisponibilidade para a operação devido à manutenção (HIM) pelo número de intervenções corretivas no período (NC).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q509119

Ano: 2012 Banca: CEFET-BA Órgão: CREF - 13ª Região (BA-SE) Prova: CEFET-BA - 2012 - CREF - 13ª Região (BA-SE) - Assistente de Tecnologia |

Q509119 Segurança da Informação

A alternativa que informa o significado de WORM é a

A

Vírus específico para Smartphones.

B

Periférico de armazenamento externo de última geração, baseado em unidades de disco de alta performance.

C

Efeito de aquecimento excessivo de um computador quando ele é submetido à execução de softwares gráficos de alto desempenho.

D

Recurso para envio de múltiplos e-mails batizado com o sobrenome do pesquisador criador da ferramenta de e-mails (Robert T. Morris Worm Jr.).

E

Código malicioso, semelhante ao vírus de computador, que possui a capacidade de reprodução automática através do envio de cópia do seu código por meio da rede.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q509115

Ano: 2012 Banca: CEFET-BA Órgão: CREF - 13ª Região (BA-SE) Prova: CEFET-BA - 2012 - CREF - 13ª Região (BA-SE) - Assistente de Tecnologia |

Q509115 Segurança da Informação

Uma cópia de segurança, tecnicamente conhecida como backup, garante a recuperação de dados em caso de problemas operacionais com o dispositivo computacional.

Identifique com V as falhas que podem ser contornadas pela recuperação de um backup e com F, as demais.

( ) Defeito que implica a substituição da Unidade de Disco Rígido.
( ) Apagamento, de forma inadvertida, de arquivos contendo informações importantes.
( ) Contaminação de arquivos por vírus.

A alternativa que contém a sequência correta, de cima para baixo, é a

A

V V V

B

V V F

C

V F V

D

F V F

E

F F V

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q507913

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Tecnologia da Informação |

Q507913 Segurança da Informação

Com relação à certificação digital, é correto afirmar que:

A

certificados digitais não utilizam a tecnologia de chaves públicas e privadas, visando evitar que chaves trafeguem na rede sem criptografia;

B

um certifcado digital deve ser autenticado pelo maior número de Autoridades Certificadoras reconhecidas, aumentando significativamente a segurança das partes envolvidas na transação;

C

certificados digitais garantem a identificação do autor de uma transação ou mensagem e, opcionalmente, que o seu conteúdo não seja adulterado;

D

autoridades certificadoras podem suspender ou revogar certificados digitais a qualquer momento;

E

o tipo de criptografia usado em cada transação dependerá do tamanho da chave gerada no certificado digital.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q507893

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Tecnologia da Informação |

Q507893 Segurança da Informação

Um plano de Continuidade do Negócio deve:

A

permitir que uma organização recupere ou mantenha suas atividades em caso de desastre, a partir de critérios departamentais do que é considerado importante;

B

incluir um plano de contingência operacional, voltado para administração de situações pré-desastres;

C

evitar a realização de testes, pois isso implica riscos aos ativos de informação;

D

prever ações que tenham um caráter de continuidade imediata e temporária;

E

ser elaborado com base em duas variáveis do funcionamento da organização, componentes e processos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q507892

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Tecnologia da Informação |

Q507892 Segurança da Informação

De acordo com a norma ISO 27005, a retenção de riscos:

A

analisa apenas atos intencionais que possam produzir violações de segurança;

B

trata apenas fragilidades em ativos de informação, as chamadas ameaças;

C

considera somente consequências negativas (perdas);

D

procura eliminar uma atividade ou processo através da mudança na forma de sua ocorrência;

E

compara o risco estimado com critérios de risco predefinidos para determinar a sua importância.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q507891

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Tecnologia da Informação |

Q507891 Segurança da Informação

A gestão de riscos envolve diversas atividades. Segundo a norma ISO 27005, faz parte da atividade chamada análise/ avaliação de riscos:

A

a definição de contexto;

B

a estimativa de riscos;

C

o tratamento do risco;

D

a comunicação do risco;

E

a aceitação do risco.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q492991

Ano: 2012 Banca: FUNIVERSA Órgão: CFM Prova: FUNIVERSA - 2012 - CFM - Assistente de Tecnologia da Informação |

Q492991 Segurança da Informação

No contexto de segurança da informação, o que consiste na prática ou na habilidade de obter informações ou acesso indevido a determinado ambiente ou sistema, utilizando técnicas de persuasão ou exploração da confiança das pessoas, é o(a)

A

worm.

B

conformidade da informação.

C

spyware.

D

engenharia social.

E

política de segurança.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q492987

Ano: 2012 Banca: FUNIVERSA Órgão: CFM Prova: FUNIVERSA - 2012 - CFM - Assistente de Tecnologia da Informação |

Q492987 Segurança da Informação

Em segurança da informação, o objetivo da classificação da informação é assegurar que os ativos da informação recebam um nível adequado de proteção. Com relação à classificação da informação, assinale a alternativa correta.

A

Pode-se classificar a informação estritamente em relação ao seu gestor, ao seu distribuidor, ao tempo de retenção em cópias de segurança por questões regulatórias e também em relação ao autor da informação.

B

A classificação quanto à integridade pode ser dividida em restrita, básica e rotulada.

C

Normalmente, as informações podem ser classificadas quanto a confidencialidade, integridade, disponibilidade e retenção.

D

Interna, vital e normal são classificações da categoria ativo da organização.

E

A classificação quanto à integridade no nível rotulada é aquela em que a perda da integridade implica grandes impactos para a organização, exigindo alto custo em controles de auditoria e de acesso.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q486883

Ano: 2012 Banca: CESGRANRIO Órgão: PETROQUÍMICA SUAPE Prova: CESGRANRIO - 2012 - PETROQUÍMICA SUAPE - Analista de Infraestrutura Pleno |

Q486883 Segurança da Informação

Um determinado protocolo de comunicação permite que os dados enviados sejam criptografados. Para tal, é necessário que o 4° bit (da direita para a esquerda; isto é, do menos significativo para o mais significativo) de um determinado byte de controle seja igual a 1.

Supondo que esse byte esteja armazenado em uma variável chamada x1 (unsigned char x1), qual comando C é capaz de habilitar a opção de criptografia sem, contudo, alterar os demais bits do byte de controle?

A

x1= x1*8;

B

x1= x1|8;

C

x1= x1&8;

D

x1= x1^8;

E

x1= x1<<3;

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões