Questões de Segurança da Informação para Concurso - Página 578

Q271432

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Sistemas |

Q271432 Segurança da Informação

Os objetivos de controle e controles listados da NBR ISO/IEC 27001 são apresentados em uma tabela do anexo A e são derivados diretamente daqueles listados na NBR ISO/IEC 17799. Assim, o objetivo de controle da Responsabilidade pelos Ativos na Gestão de Ativos é

A

alcançar e manter a proteção adequada dos ativos da organização.

B

garantir a operação segura e correta dos recursos de processamento da informação.

C

prevenir o acesso físico não autorizado, danos e interferências com as instalações e informações da organização.

D

utilizar perímetros de segurança tais como, barreiras, paredes, portões de entrada ou balcões de recepção, para proteger as áreas que contenham as informações.

E

assegurar que funcionários, fornecedores e terceiros deixem a organização ou mudem de trabalho de forma ordenada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q271431

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Sistemas |

Q271431 Segurança da Informação

Segundo a NBR ISO/IEC 27001, para uma organização implementar e operar um SGSI (Sistema de Gestão de Segurança da Informação), ela deve

A

definir uma política do SGSI nos termos das características do negócio, a organização,sua localização, ativos e tecnologia.

B

executar procedimentos de monitoração e análise crítica e outros controles para prontamente detectar erros nos resultados de processamento.

C

atualizar os planos de segurança da informação para levar em consideração os resultados das atividades de monitoramento e análise crítica.

D

formular um plano de tratamento de riscos que identifique a ação de gestão apropriada, recursos, responsabilidades e prioridades para a gestão dos riscos de segurança.

E

aplicar as lições aprendidas de experiências de segurança da informação de outras organizações e aquelas da própria organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q271430

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Sistemas |

Q271430 Segurança da Informação

Segundo a norma NBR ISO/IEC 27001, a definição de Segurança da Informação é

A

atividades coordenadas para direcionar e controlar uma organização no que se refere a riscos.

B

uma indicação de possível violação da política de segurança da informação ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante.

C

um único ou uma série de eventos indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio.

D

propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados.

E

preservação da confidencialidade, integridade e disponibilidade da informação e podem envolver também autenticidade, responsabilidade, não repúdio e confiabilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q271171

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Suporte |

Q271171 Segurança da Informação

Sobre softwares maliciosos, assinale a alternativa correta.

A

O keylogger, dentre outras funções, executa códigos maliciosos e sem o conhecimento do usuário.

B

O bot é um tipo de programa para esconder a presença de um invasor em um computador.

C

O spyware é usado para capturar e armazenar dados trafegando em uma rede de computadores.

D

A propagação do worm se dá por meio da exploração de vulnerabilidades existentes ou falhas na configuração dos softwares instalados nos computadores.

E

O trojan é utilizado para monitorar atividades de um sistema e enviar as informações coletadas para terceiros.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q271170

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Suporte |

Q271170 Segurança da Informação

A criptografia de chave pública é um método de criptografia que utiliza

A

um par de chaves, sendo que ambas devem ser públicas.

B

um par de chaves, sendo que ambas devem ser privadas.

C

um par de chaves, sendo uma pública e uma privada.

D

uma única chave pública.

E

uma única chave privada.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q271168

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Suporte |

Q271168 Segurança da Informação

Sobre uma VPN, assinale a alternativa correta.

A

É uma rede privada que provê a comunicação entre um conjunto de empresas construídas sobre uma rede de comunicação pública.

B

É o nome dado a uma máquina, implementada através de software, que executa programas como um computador real.

C

É a capacidade de se criar túneis de comunicação entre duas máquinas por onde trafegam certas informações.

D

É um termo técnico para designar o encapsulamento de pacotes IP com o propósito de simular uma conexão física entre duas redes remotas.

E

É um protocolo de criptografia que fornece a confidencialidade, autenticação e integridade necessárias para garantir a privacidade das comunicações.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q271167

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Suporte |

Q271167 Segurança da Informação

Segundo a NBR ISO/IEC 17799:2000, a Confidencialidade é

A

avaliar as ameaças às informações e as facilidades de processamento de informações.

B

garantir que as informações sejam acessíveis apenas para aqueles que estão autorizados.

C

salvaguardar a exatidão e a inteireza das informações e métodos de processamento.

D

assegurar que os usuários autorizados tenham acesso às informações e aos ativos associados.

E

preservar a integridade e a disponibilidade das informações organizacionais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q271166

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Suporte |

Q271166 Segurança da Informação

A função da NBR ISO/IEC 17799:2000 é

A

estabelecer uma estrutura gerencial para iniciar e controlar a implementação da segurança de informações na organização.

B

estabelecer uma direção política clara e demonstrar suporte e comprometimento com a segurança da informação.

C

garantir segurança para o desenvolvimento de software por meio de teste comprovado pelo cliente.

D

definir os requisitos para a implementação de controles de segurança personalizados para as necessidades de organizações ou suas partes.

E

recomendar a gestão da segurança de informações para uso daqueles que são responsáveis por iniciar, implementar ou manter a segurança nas organizações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q271165

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Suporte |

Q271165 Segurança da Informação

A função da NBR ISO/IEC 27001:2006 é

A

estabelecer uma estrutura gerencial para iniciar e controlar a implementação da segurança de informações na organização.

B

estabelecer uma direção política clara e demonstrar suporte e comprometimento com a segurança da informação.

C

garantir segurança para o desenvolvimento de software por meio de teste comprovado pelo cliente.

D

definir os requisitos para a implementação de controles de segurança personalizados para as necessidades de organizações ou suas partes.

E

recomendar a gestão da segurança de informações para uso daqueles que são responsáveis por iniciar, implementar ou manter a segurança nas organizações.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q271001

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Administrador de Banco de Dados |

Q271001 Segurança da Informação

Sobre o Secure Sockets Layer, é correto afirmar que

A

sua função é a de prover a comunicação segura na Internet para serviços de transferência de dados, por exemplo.

B

é um protocolo de comunicação específico para bancos de dados e aplicações distantes geograficamente.

C

possibilita a comunicação segura nas redes locais para serviços de acesso às máquinas de usuários.

D

é um serviço para monitorar o acesso indevido de usuários aos dados dos servidores das organizações.

E

é um protocolo seguro para a comunicação entre servidores de diferentes redes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q271000

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Administrador de Banco de Dados |

Q271000 Segurança da Informação

Uma política a ser adotada pelas organizações para impedir o comprometimento ou roubo de informações e, ainda, de processamento de informações, segundo a ISO/IEC 17799 é

A

a política de manter um log de atividades.

B

a política de tela limpa e de mesa limpa.

C

a política de descarte ou reutilização descuidada de equipamentos.

D

a política de controles adicionais para aumentar a segurança em uma área.

E

a política de backup dos softwares e das informações essenciais para o negócio.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q270999

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Administrador de Banco de Dados |

Q270999 Segurança da Informação

Segundo a ISO/IEC 17799, a segurança de informações preserva a

A

confiabilidade,consistência e disponibilidade.

B

confidencialidade, acessibilidade e disponibilidade.

C

confidencialidade, integridade e disponibilidade.

D

confiabilidade, acessibilidade e integridade.

E

confiabilidade, consistência e integridade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q270325

Ano: 2012 Banca: COPESE - UFT Órgão: DPE-TO Prova: COPESE - UFT - 2012 - DPE-TO - Analista em Gestão Especializado - Tecnologia da Informação |

Q270325 Segurança da Informação

Os backups devem fazer parte da rotina de operação dos seus sistemas e seguir uma política sistêmica determinada. É melhor fazê-los da forma mais automatizada possível, de modo a reduzir o seu impacto sobre o trabalho dos administradores e operadores de sistemas.

Em relação aos backups de sistemas, marque a alternativa CORRETA:

A

Backup incremental é o método em que múltiplos backups são gerados e apenas o último é mantido.

B

Backups que incluem binários não são aconselháveis porque abrem a possibilidade de que eventuais cavalos de tróia ou executáveis corrompidos sejam reinstalados na restauração do sistema.

C

Backup diferencial é um método não-cumulativo das alterações feitas desde o último backup completo. Juntos, um backup total e um backup diferencial devem incluir grande parte dos arquivos no computador, alterados e inalterados.

D

Após um backup, quando for necessário restaurar um sistema, isto deve ser feito com a máquina ligada à rede.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q269687

Ano: 2012 Banca: FAURGS Órgão: TJ-RS Prova: FAURGS - 2012 - TJ-RS - Auxiliar de Comunicação |

Q269687 Segurança da Informação

Que informação, entre outras, é fornecida por um certificado digital?

A

( ) Assinatura digital do proprietário do certificado.

B

( ) Assinatura digital da autoridade de registro responsável pela emissão do certificado digital.

C

( ) Chave pública do proprietário do certificado.

D

( ) Chave privada do proprietário do certificado.

E

( ) Chave de sessão a ser empregada em conexões seguras, como HTTPS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q264675

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264675 Segurança da Informação

Na gestão de riscos de um projeto que envolva a TI, há diversas técnicas que podem ser empregadas em sua análise. Do ponto de vista técnico, a análise de riscos deve levar em consideração os 3 principais aspectos que podem levar um projeto a enfrentar riscos. Esses aspectos são:

A

clientes, fornecedores e questões legais.

B

escopo, prazos e recursos.

C

recursos humanos, prazos e agências governamentais.

D

recursos financeiros, fornecedores e questões ambientais.

E

questões regulatórias, escopo e fornecedores.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q264674

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264674 Segurança da Informação

Considerando a TI, as empresas devem ter constante preocupação com os riscos, que se concretizados, podem vir a prejudicar suas atividades. Dessa forma, a gestão de riscos é uma atividade de grande importância na condução dos negócios de uma empresa. Na maioria dos casos, a primeira etapa a ser realizada na gestão de riscos é a identificação dos riscos, que consiste em

A

elaborar os planos de contingência, cujo objetivo é obter um controle preciso dos riscos presentes.

B

minimizar os problemas que possam surgir, eventualmente, em função dos riscos existentes.

C

registrar todas as ações tomadas no decorrer da concretização de um risco de forma a evitar problemas semelhantes no futuro.

D

detectar os perigos potenciais que possam vir a prejudicar as operações da empresa, como, a execução de um projeto de TI.

E

elaborar as medidas mais adequadas a serem tomadas quando da concretização de um risco, dentro do plano de contingência.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q264673

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264673 Segurança da Informação

O Backup de dados e das informações de um computador deve ser realizado considerando as particularidades do uso dos arquivos. Considerando que já foi realizado um Backup normal de uma pasta no início de um dia, a forma mais eficiente e rápida para realizar o Backup dos arquivos modificados daquela pasta, no mesmo dia, é por meio do Backup

A

de cópia.

B

diário.

C

diferencial.

D

incremental.

E

normal.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q264672

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264672 Segurança da Informação

Vírus de computador e outros programas maliciosos (Malwares) agem de diferentes formas para infectar e provocar danos em computadores. O Malware que age no computador capturando as ações e as informações do usuário é denominado

A

Cavalo de Troia.

B

Keyloggers.

C

Backdoors.

D

Spyware.

E

Worm.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q264671

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264671 Segurança da Informação

A detecção instantânea da intrusão em uma rede de computadores é um dos aspectos primordiais para a segurança da informação. Para tal, existem diversas ferramentas, como o IDS (Intrusion Detection System) de rede que pode realizar a detecção por meio da monitoração

A

da quantidade de usuários do sistema operacional.

B

do estado da placa de rede do computador.

C

de pacotes com aplicativos nocivos.

D

de pacotes de dados com vírus.

E

de varreduras de Portas TCP.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q264670

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264670 Segurança da Informação

O DES (Data Encryption Standard), padrão para criptografia de dados, apesar de não mais ser considerado seguro, é ainda amplamente utilizado para a segurança da informação em sua forma modificada 3-DES. O principal problema do DES é o comprimento da chave utilizada que possui

A

24 bits.

B

32 bits.

C

56 bits.

D

64 bits.

E

96 bits.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.332 questões