Questões de Segurança da Informação para Concurso - Página 587

Q249058

Ano: 2012 Banca: ESAF Órgão: CGU Prova: ESAF - 2012 - CGU - Analista de Finanças e Controle - Infraestrutura de TI |

Q249058 Segurança da Informação

Com relação ao processo de verificação de assinatura digital, tem-se que o algoritmo de assinatura digital é aplicado sobre a assinatura digital recebida, usando a chave pública do remetente, o que resulta no resumo criptográfico da mensagem; em seguida, o algoritmo de hash é aplicado na mensagem recebida. A assinatura digital é válida se

A

os dois resumos obtidos forem simétricos.

B

os dois certificados digitais forem iguais.

C

o resumo obtido na recepção for o hash do resumo original.

D

os dois resumos obtidos forem iguais.

E

as chaves públicas forem diferentes.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q249057

Ano: 2012 Banca: ESAF Órgão: CGU Prova: ESAF - 2012 - CGU - Analista de Finanças e Controle - Infraestrutura de TI |

Q249057 Segurança da Informação

Comparando a criptografia simétrica com a assimétrica, observa-se que

A

a primeira possui o problema do gerenciamento de chaves, ao passo que a segunda possui o problema da complexidade binária.

B

a primeira possui o problema da privacidade da chave universal, ao passo que a segunda possui o problema da criação e distribuição de chaves.

C

a primeira possui o problema da distribuição e gerenciamento de chaves, ao passo que a segunda possui o problema do desempenho.

D

a primeira possui o problema do desempenho em redes sem fio, ao passo que a segunda possui o problema do desempenho em ambientes corporativos.

E

a primeira possui o problema do desempenho, ao passo que a segunda possui o problema da geração de chaves.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q246795

Ano: 2012 Banca: CEPERJ Órgão: PROCON-RJ Prova: CEPERJ - 2012 - PROCON-RJ - Técnico em Informática |

Q246795 Segurança da Informação

No que tange à segurança, existem duas classes de algoritmos criptográficos, caracterizadas a seguir.

1- utiliza uma mesma chave tanto para cifrar como para decifrar uma mensagem, ou seja, a mesma chave utilizada para “fechar o cadeado” é utilizada para “abrir o cadeado”.

2- utiliza chaves distintas, uma para cifrar e “fechar” e outra para decifrar e “abrir”, sempre geradas aos pares.

As classes descritas caracterizam algoritmos criptográficos conhecidos, respectivamente, como:

A

absolutos e relativos

B

simétricos e assimétricos

C

de chave pública e de chave secreta

D

de assinatura assimétrica e de assinatura simétrica

E

de cifras de transposição e de cifras de substituição

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q246794

Ano: 2012 Banca: CEPERJ Órgão: PROCON-RJ Prova: CEPERJ - 2012 - PROCON-RJ - Técnico em Informática |

Q246794 Segurança da Informação

Com o objetivo de impedir a atividade de programas maliciosos, sites da área bancária e financeira têm implementado um mecanismo de segurança que gera uma imagem com combinações de quatro dígitos aleatórios e que deverão ser digitadas pelos usuários para validação das transações, como exemplificado na

Imagem associada para resolução da questão

Imagem associada para resolução da questão

Esse mecanismo é conhecido por:

A

sniffer

B

captcha

C

hijacker

D

phishing

E

spoofing

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q243757

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: Câmara dos Deputados Prova: CESPE - 2012 - Câmara dos Deputados - Analista - Técnico em Material e Patrimônio - BÁSICOS |

Q243757 Segurança da Informação

Texto associado

Julgue os itens que se seguem, acerca de procedimentos e conceitos
de segurança da informação.

Os worms, assim como os vírus, infectam computadores, mas, diferentemente dos vírus, eles não precisam de um programa hospedeiro para se propagar.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q243756

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: Câmara dos Deputados Prova: CESPE - 2012 - Câmara dos Deputados - Analista - Técnico em Material e Patrimônio - BÁSICOS |

Q243756 Segurança da Informação

Texto associado

Julgue os itens que se seguem, acerca de procedimentos e conceitos
de segurança da informação.

Ao se realizar um procedimento de backup de um conjunto arquivos e pastas selecionados, é possível que o conjunto de arquivos e pastas gerado por esse procedimento ocupe menos espaço de memória que aquele ocupado pelo conjunto de arquivos e pastas de que se fez o backup.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q243755

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: Câmara dos Deputados Prova: CESPE - 2012 - Câmara dos Deputados - Analista - Técnico em Material e Patrimônio - BÁSICOS |

Q243755 Segurança da Informação

Texto associado

Julgue os itens que se seguem, acerca de procedimentos e conceitos
de segurança da informação.

Para garantir que os computadores de uma rede local não sofram ataques vindos da Internet, é necessária a instalação de firewalls em todos os computadores dessa rede.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q242677

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: Câmara dos Deputados Prova: CESPE - 2012 - Câmara dos Deputados - Analista - Engenharia Eletrônica |

Q242677 Segurança da Informação

Texto associado

Com relação a noções de criptografia em redes de
telecomunicações, julgue os próximos itens.

A criptografia mais usada em sistemas de segurança na Internet é a RSA, cifrada e decifrada por duas chaves, uma pública e outra privada.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q242333

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242333 Segurança da Informação

A norma ISO27001 foi preparada para prover um modelo para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI). Com relação ao monitoramento, a organização deve conduzir auditorias internas no SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos de seu SGSI:

I. Obedecem aos requisitos desta Norma e à legislação pertinente ou regulamentos;

II. São executados conforme esperado;

III. Obedecem aos requisitos de segurança da informação identificadas;

IV. São efetivamente implementados e mantidos.

São afirmações corretas:

A

Nenhuma das afirmações;

B

I, II e III, somente;

C

I, II e IV, somente;

D

II, III e IV, somente;

E

Todas as afirmações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q242328

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242328 Segurança da Informação

De acordo com a ISO27001, norma que define os requisitos de um sistema de gestão de segurança da informação, não faz parte do processo de identificação dos riscos:

A

Estimar os níveis de riscos;

B

Identificar os impactos que perdas de confidencialidade integridade e disponibilidade podem causar aos ativos;

C

Identificar as ameaças para esses ativos;

D

Identificar as vulnerabilidades que poderiam ser exploradas pelas ameaças;

E

Identificar os ativos dentro do escopo do SGSI, e os proprietários destes ativos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q242327

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242327 Segurança da Informação

A gestão da continuidade do negócio está associada, a não permitir a interrupção das atividades do negócio e proteger os processos críticos contra efeitos de falhas ou desastres significativos.

Analise:

I. Registros importantes devem ser protegidos contra perda, destruição e falsificação, de acordo com os requisitos regulamentares, estatutários, contratuais e do negócio;

II. Os planos de continuidade do negócio devem ser testados e atualizados regularmente, de forma a assegurar sua permanente atualização e efetividade;

III. Deve ser desenvolvida e implementada uma política para o uso de controles criptográficos para a proteção da informação.

IV. Devem ser identificados os eventos que podem causar interrupções aos processos de negócio, junto à probabilidade e impacto de tais interrupções e as conseqüências para a segurança de informação;

Quanto aos controles relacionados à gestão da continuidade do negócio, marque a opção correta:

A

I e II, somente;

B

I, II e III, somente;

C

I e III, somente;

D

I, II e IV, somente;

E

II e IV, somente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q242326

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242326 Segurança da Informação

Analise:

I. No cerne da certificação digital está o certificado digital, um documento eletrônico que contém informações que mostram quem somos para as pessoas e para os sistemas de informação.

II. Depois de emitido, um certificado digital não pode ser revogado, mesmo que a chave privada tenha sido comprometida.

III. Um exemplo comum do uso de certificados digitais é o serviço bancário provido via Internet.

IV. A AC (Autoridade Certificadora) é o principal componente de uma infraestrutura de chaves públicas e é responsável pela emissão dos certificados digitais.

São corretas as afirmações:

A

I e III, somente;

B

I e IV, somente;

C

I, II e III, somente;

D

I, III e IV, somente;

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q242325

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242325 Segurança da Informação

São aplicações maliciosas caracterizadas por multiplicar-se e espalharem-se automaticamente em redes de computadores, assim como alterar seu próprio conteúdo para não serem identificadas.

A

Virus

B

Sniffers

C

Worms (Vermes)

D

Porta dos Fundos (Backdoor)

E

Cavalos de Tróia (Trojan Horses)

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q242324

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242324 Segurança da Informação

Sobre os sistemas de detecção de intrusão é incorreto afirmar que:

A

Funcionam como os antivírus, onde a eficiência do mesmo na detecção de ameaças está relacionado diretamente com a atualização frequente de suas bases de dados.

B

Configuram-se automaticamente em uma rede local de computadores.

C

Um IPS tem a capacidade de reagir a um determinado evento, podendo realizar inclusive contra-ataques;

D

Devem ser conectados em segmentos de rede ou hosts por onde passe o tráfego que necessite ser avaliado;

E

Podem ser instalados sozinhos em uma rede de computadores, independente de qualquer outro serviço.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q242323

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242323 Segurança da Informação

Na criptografia de chave simétrica:

A

Os usuários precisam gerar um par de chaves criptográficas diferentes para se comunicarem;

B

Existe a necessidade de implementação do algoritmo MD5 para garantir a real eficiência e segurança da comunicação;

C

Existe o problema da utilização em processos de comunicação, uma vez que existe a necessidade do envio da chave única ao destino para que o mesmo possa decifrar a informação.

D

Temos como representante o algoritmo RSA, que trabalha com chaves criptográficas de tamanho variável e é gratuito.

E

Podemos implementar serviços como assinaturas e certificados digitais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q242322

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242322 Segurança da Informação

Uma política de segurança da informação possui como objetivo prover orientação e apoio da direção para a segurança da informação de acordo com os requisitos de negócio e com as leis e regulamentações pertinentes. Não pode ser considerada uma diretriz para a implementação do documento da política de segurança da informação:

A

Assegurar que as informações e os ativos associados com os recursos de processamento da informação estejam adequadamente classificados;

B

Uma declaração de comprometimento da direção, apoiando as metas e princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio;

C

Definição das responsabilidades gerais e específicas na gestão da segurança da informação, incluindo o registro dos incidentes de segurança da informação;

D

Referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que os usuários devem seguir;

E

Uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q242321

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242321 Segurança da Informação

Analise:

I. Segurança física está associada à proteção de recursos através de controles como guardas, iluminação e detectores de movimento.

II. Controle de acesso através de usuário e senha específicos em um determinado software aplicativo pode ser caracterizado como um controle físico.

III. A segurança física está associada ao ambiente e a segurança lógica aos programas.

IV. A segurança lógica deve ocorrer após a segurança física, através de softwares e protocolos.

São corretas as afirmações:

A

I, II e III, somente;

B

I, II e IV, somente;

C

II, III e IV, somente;

D

I, III e IV, somente;

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q242318

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242318 Segurança da Informação

Analise os itens e aponte a opção incorreta:

I. Em segurança da informação, de acordo com o princípio da confidencialidade, somente o remetente e o destinatário pretendido podem entender o conteúdo da mensagem transmitida.

II. A integridade da mensagem é desejável em uma comunicação segura. Neste princípio, devemos garantir que o conteúdo de sua comunicação não seja alterado durante a transmissão.

III. Um dos princípios básicos da segurança da informação é a disponibilidade. Neste princípio, devemos garantir que os usuários são quem eles realmente dizem ser.

IV. Em criptografia, a função de uma chave criptográfica é personalizar o processo de criptografia, uma vez que o processo a ser realizado utilizará a combinação do algoritmo desejado com a chave informada pelo usuário.

A

I e III, somente;

B

II, somente;

C

II e III, somente;

D

III somente;

E

IV, somente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q242316

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242316 Segurança da Informação

É a aplicação responsável por oferecer um serviço de transferência segura de arquivos utilizando criptografia.

Estamos falando do protocolo:

A

SMTP

B

ICMP

C

RIP

D

SFTP

E

WPA2

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q242315

Ano: 2012 Banca: INSTITUTO CIDADES Órgão: TCM-GO Prova: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática |

Q242315 Segurança da Informação

Sobre os mecanismos de autenticação é incorreto afirmar:

A

Reconhecimento da face, impressão digital e geometria da mão são exemplos de mecanismos de autenticação biométrica.

B

As senhas são soluções baseadas no conhecimento (o que se sabe).

C

É comum ver a combinação de mecanismos de autenticação para aumentar a segurança.

D

Na identificação biométrica temos um processo de um para muitos, onde uma amostra é submetida ao sistema, que a compara com todos os modelos da base de dados a fim de verificar se coincide com qualquer um destes modelos para identificar o usuário.

E

Os crachás e tokens são exemplos de soluções baseadas em características.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.332 questões