Questões de Segurança da Informação para Concurso - Página 591

Q231811

Ano: 2012 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2012 - Prefeitura de São Paulo - SP - Auditor Fiscal do Município - Gestão Tributária - Prova 4 |

Q231811 Segurança da Informação

Sobre o backup de informações em uma organização, é correto afirmar:

A

Para a implementação do backup, deve-se levar em consideração apenas a importância da informação e o nível de classificação utilizado.

B

É recomendável fazer backup com frequência apenas dos dados e arquivos executáveis de um sistema computacional.

C

Os backups devem ser mantidos no mesmo local físico da localidade de armazenamento dos dados originais.

D

A frequência para a realização dos backups nada tem a ver com a periodicidade em que os dados são alterados.

E

Os testes de restauração (restore) devem ser periódicos com o objetivo de garantir a qualidade dos backups.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q231810

Ano: 2012 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2012 - Prefeitura de São Paulo - SP - Auditor Fiscal do Município - Gestão Tributária - Prova 4 |

Q231810 Segurança da Informação

No texto a seguir:

A assinatura digital é o resultado da aplicação de uma função matemática que gera uma espécie de impressão digital de uma mensagem. O primeiro passo no processo de assinatura digital de um documento eletrônico é a aplicação dessa função, que fornece uma sequência única para cada documento conhecida como "resumo".

a função matemática citada é mais conhecida como função

A

de Hash.

B

quadrática.

C

de Euler.

D

binária.

E

quântica.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q231809

Ano: 2012 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2012 - Prefeitura de São Paulo - SP - Auditor Fiscal do Município - Gestão Tributária - Prova 4 |

Q231809 Segurança da Informação

Considere a frase a seguir.

Na criptografia Imagem 011.jpg

, um emissor codifica seu documento com a chave Imagem 012.jpg

da pessoa que receberá a mensagem. O texto codificado apenas poderá ser decodificado pelo Imagem 013.jpg

, pois, somente ele tem a chave Imagem 014.jpg

relacionada à chave Imagem 015.jpg

que originou o texto cifrado.

As lacunas I, II, III, IV e V devem ser preenchidas, correta e respectivamente, por

A

assimétrica, privada, emissor, pública e privada.

B

simétrica, pública, emissor, privada e pública.

C

assimétrica, pública, destinatário, privada e pública.

D

simétrica, privada, destinatário, pública e privada.

E

de chaves públicas, privada, destinatário, pública e privada.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q231808

Ano: 2012 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2012 - Prefeitura de São Paulo - SP - Auditor Fiscal do Município - Gestão Tributária - Prova 4 |

Q231808 Segurança da Informação

Sobre vírus, considere:

I. Um vírus de celular pode propagar-se de telefone para telefone através da tecnologia bluetooth ou da tecnologia MMS (Multimedia Message Service).

II. Para proteger o computador da infecção por vírus é recomendável desabilitar, no programa leitor de e-mails, a autoexecução de arquivos anexados às mensagens.

III. Para proteger o telefone celular da infecção por vírus é recomendável aplicar todas as correções de segurança (patches) que forem disponibilizadas pelo fabricante do aparelho.

IV. Todos os vírus são programas independentes que não necessitam de um programa hospedeiro para funcionar e são carregados na memória RAM automaticamente quando o computador é ligado.

Está correto o que se afirma em

A

I, II, III e IV.

B

I, II e III, apenas.

C

II e III, apenas.

D

II, apenas.

E

I e III, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q231747

Ano: 2012 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2012 - TRF - 2ª REGIÃO - Analista Judiciário - Informática |

Q231747 Segurança da Informação

De acordo com a Norma ABNT NBR ISO/IEC 27002:2005, convém que o processo de planejamento da continuidade de negócios considere uma série de itens, EXCETO:

A

Implementação dos procedimentos que permitam a recuperação e restauração das operações do negócio e da disponibilidade da informação nos prazos necessários.

B

Identificação da perda aceitável de informações e serviços.

C

Educação adequada de pessoas nos procedimentos e processos definidos, incluindo o gerenciamento de crise.

D

Documentação dos processos e procedimentos acordados.

E

Avaliação da gestão da continuidade de negócios, tendo como referência o grau da inserção da mesma na gestão corporativa.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q231746

Ano: 2012 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2012 - TRF - 2ª REGIÃO - Analista Judiciário - Informática |

Q231746 Segurança da Informação

Paulo resolveu criptografar um texto simples de 227 bytes de comprimento utilizando um algoritmo de cifragem simétrica de blocos. A cifragem utilizada opera com blocos de 16 bytes. Nesse caso, o algoritmo pega os primeiros 16 bytes de dados, encripta-os, utilizando a tabela de chaves, e produz 16 bytes de texto cifrado. Em seguida, ele inicia novamente o processo, encriptando os próximos 16 bytes de texto simples. Após encriptar 14 blocos (224 bytes),

A

o algoritmo cria um bloco com os 3 bytes restantes e anexa uma referência a esse bloco no último bloco de 16 bytes encriptado.

B

o algoritmo opera sobre os 3 bytes restantes, encriptando-os sozinhos em uma nova operação.

C

deve-se adicionar bytes extras aos 3 bytes restantes, formando um bloco de 16 bytes e, em seguida, encriptá-lo.

D

o algoritmo encripta os 3 bytes restantes em um bloco de texto cifrado e anexa esse bloco ao último bloco de 16 bytes encriptado, formando um bloco final de 19 bytes.

E

deve-se acrescentar um byte cifrado a cada um dos últimos 3 blocos encriptados tornando-os blocos de 17 bytes cifrados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q231745

Ano: 2012 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2012 - TRF - 2ª REGIÃO - Analista Judiciário - Informática |

Q231745 Segurança da Informação

Com relação aos controles e à política de segurança da informação de uma organização, analise:

I. A distribuição de diretrizes e normas sobre a política de segurança da informação para todos os gerentes, funcionários e outras partes envolvidas é um fator crítico para o sucesso da implementação da segurança da informação em uma organização.

II. A segurança da informação é obtida a partir da implementação de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.

III. Uma política de segurança da informação que reflita os objetivos do negócio, apesar de importante, não representa um fator crítico para o sucesso da implementação da segurança da informação dentro de uma organização.

IV. Um controle é uma forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal.

Está correto o que consta em

A

I, II, III e IV.

B

I, II e IV, apenas.

C

II e III, apenas.

D

II, apenas.

E

I e III, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q231744

Ano: 2012 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2012 - TRF - 2ª REGIÃO - Analista Judiciário - Informática |

Q231744 Segurança da Informação

A informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização. Sobre os ativos, segundo a Norma ABNT NBR ISO/IEC 27002:2005, é correto afirmar:

A

Alguns ativos de informação, como documentos em forma eletrônica, não podem ser fisicamente rotulados, sendo necessário usar um rótulo eletrônico.

B

O inventário do ativo deve incluir apenas seu tipo, formato e localização, pois essas são as únicas informações relevantes para o caso da recuperação de um desastre.

C

A implementação de controles específicos não pode ser delegada pelo proprietário do ativo, mesmo sendo ele o único responsável pelos controles e pela proteção adequada de seus ativos.

D

Todos os ativos devem ter um alto nível de proteção pois, independentemente da sua importância, possuem valor para o negócio.

E

O processo de compilação de um inventário de ativos é importante, mas não é pré-requisito no gerenciamento de riscos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q223758

Ano: 2012 Banca: FCC Órgão: TCE-SP Prova: FCC - 2012 - TCE-SP - Auxiliar de Fiscalização Financeira |

Q223758 Segurança da Informação

O termo insegurança computacional está relacionado, entre outras coisas, a ação de programas que podem comprometer a segurança dos recursos e informações contidas em ambientes computacionais. Sobre esses programas, considere:

I. É um código escrito com a intenção explícita de se autoduplicar. Tenta se alastrar de computador para computador, incorporando-se a um programa hospedeiro. Ele pode danificar hardware, software ou informações.

II. Cria cópias de si mesmo de um computador para outro automaticamente, ou seja, sem a ação do usuário. Primeiro ele controla recursos no computador que permitem o transporte de arquivos ou informações. Depois que ele contamina o sistema, ele se desloca sozinho, distribuindo cópias de si mesmo pelas redes. Seu grande perigo é a capacidade de se replicar em grande volume. Não precisa de um programa hospedeiro.

III. É um programa de computador que parece ser útil, mas na verdade causa danos. Alastra-se quando a pessoa é seduzida a abrir um programa por pensar que ele vem de uma fonte legítima.

IV. É um termo genérico usado para softwares que realizam certas atividades como anúncios, coleta de informações pessoais ou alteração das configurações do computador, geralmente sem o devido consentimento.

Os itens I, II, III e IV referem-se, correta e respectivamente, a

A

worm, phishing, vírus, spyware.

B

vírus, worm, cavalo de Troia e spyware.

C

cavalo de Troia, vírus, worm e phishing.

D

vírus, spyware, worm e adware.

E

worm, vírus, spyware e spam.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q222054

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista de Sistemas |

Q222054 Segurança da Informação

Sobre os sistemas de criptografia, é correto afirmar que:

A

no modelo de criptografia simétrica, duas chaves são utilizadas para realizar os processos de criptografar e descriptografar.

B

a criptografia simétrica não é recomendada para fluxo intenso de dados já que o tempo computacional para seu processamento é elevado.

C

a criptografia assimétrica fundamenta-se na utilização de chaves secretas.

D

os protocolos TLS e SSL combinam as criptografias simétrica e assimétrica a fim de aliar as vantagens de cada uma delas.

E

a camada TLS responsável por realizar a criptografia dos dados é a camada de Alerta.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q221959

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221959 Segurança da Informação

Os programas keyloggers e screenloggers são considerados programas do tipo:

A

adware

B

cavalo de troia.

C

spyware

D

worns

E

hoaxes

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q221958

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221958 Segurança da Informação

Suponha que exista um método de criptografia simétrico sendo utilizado por oito usuários de um sistema. Nesse caso, o número de chaves criptográficas necessárias é:

A

16

B

64

C

32

D

8

E

24

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q221957

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221957 Segurança da Informação

Em uma rede perimetral (DMZ), a segurança recomenda que:

A

haja ausência de umservidor proxy na DMZ.

B

o roteador interno esteja fora dessa rede.

C

a rede interna corporativa faça parte da DMZ.

D

seja proibido qualquer acesso de entrada ou de saída por via telefônica comutada

E

a autenticação de qualquer usuário seja facultativa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q221954

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221954 Segurança da Informação

Éo padrão mais utilizado para certificação digital:

A

X-509.

B

RC2.

C

SHA-1.

D

MD5.

E

Verisign

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q221953

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221953 Segurança da Informação

São algumas características e elementos de uma boa política de segurança da informação (PSI), EXCETO:

A

implementação baseada em procedimentos definidos pelas diversas instâncias hierárquicas da organização.

B

divulgação restrita e publicação moderada de suas normas, boas práticas emétodos.

C

implantação conjunta com ferramentas que garantam a execução das normas, assim como sua gerência,monitoramento e auditoria.

D

definição de sanções quando houver violação da PSI.

E

definição dos responsáveis em cada uma das instâncias da PSI.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q221952

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221952 Segurança da Informação

Dos algoritmos criptográficos seguintes, aquele que é um algoritmo assimétrico mais utilizado:

A

DES.

B

IDEA.

C

Triple DES.

D

RC4.

E

RSA.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q221951

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221951 Segurança da Informação

Em relação aos objetivos da criptografia, aquele que está diretamente relacionado coma garantia de que o conteúdo não sofreu qualquer tipo de alteração é:

A

disponibilidade.

B

integridade.

C

controle de acesso.

D

autenticidade.

E

não repúdio

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q221950

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221950 Segurança da Informação

Das opções seguintes, assinale aquela que NÃO apresenta uma característica da implantação de uma DMZ:

A

ser habilitada pela criação de uma pequena rede entre a rede interna e a rede externa.

B

possuir no seu contexto todos os e servidores responsáveis pelos serviços que são acessados pela rede externa.

C

limitar a extensão dos eventuais danos causados por uma invasão.

D

apresentar a delimitação pormeio de firewalls.

E

disponibilizar normalmente um firewall com base em filtragem de pacotes entre a rede interna e a DMZ.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q220593

Ano: 2012 Banca: FCC Órgão: TRE-CE Prova: FCC - 2012 - TRE-CE - Técnico Judiciário - Programação de Sistemas |

Q220593 Segurança da Informação

Sobre criptografia é correto afirmar:

A

Na criptografia/descriptografia simétrica, a chave privada que é usada para criptografia é diferente da chave pública usada para decriptografia. A chave pública está disponível ao público geral; a chave privada fica disponível apenas para um indivíduo.

B

Na criptografia de chave assimétrica, a mesma chave é usada pelo emissor (para criptografia) e pelo receptor (para descriptografia). A chave é compartilhada.

C

A cifra de César é uma cifra de substituição que troca um símbolo por outro na mensagem, mantendo a mesma posição.

D

Embora o algoritmo RSA possa ser usado para criptografar e descriptografar mensagens reais, é muito lento se a mensagem for longa. É, portanto, útil para mensagens curtas como pequeno resumo de mensagem ou uma chave simétrica a ser usada para um criptosistema de chave simétrica.

E

Em uma cifra de transposição, há substituição de caracteres mas as posições não mudam.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q220592

Ano: 2012 Banca: FCC Órgão: TRE-CE Prova: FCC - 2012 - TRE-CE - Técnico Judiciário - Programação de Sistemas |

Q220592 Segurança da Informação

No processo de assinatura digital, após gerar o ...I.., ele deve ser criptografado através de um sistema de ...II... , para garantir a ...III..... e a ...IV.... . O autor da mensagem deve usar sua ...V... para assinar a mensagem e armazenar o ...VI..... criptografado junto à mensagem original.

As lacunas I, II, III, IV, V e VI são preenchidas correta e respectivamente por

A

hash, chave pública, autenticação, irretratabilidade, chave privada e hash

B

digest, criptografia, confidencialidade, autenticidade, chave privada e digest

C

resumo, encriptação, autenticidade, integridade, chave privada e resumo

D

algoritmo, embaralhamento, irretratabilidade, integridade, chave privada e hash

E

hash, chave privada, autenticação, irretratabilidade, chave pública e hash

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões