Questões de Segurança da Informação para Concurso - Página 598

Q237733

Ano: 2011 Banca: CESGRANRIO Órgão: Petrobras Prova: CESGRANRIO - 2011 - Petrobras - Analista de Sistemas Júnior - Infra-Estrutura - 2011 |

Q237733 Segurança da Informação

A empresa XPTO observou que as mensagens de correio eletrônico estavam sendo capturadas indevidamente.
Para resolver esse problema, o analista de segurança deverá implementar

A

o imap4 em lugar do pop3, uma vez que o primeiro é mais seguro.

B

o serviço de assinatura digital, a fim de garantir a integridade dos dados.

C

o serviço de FTP, por permitir dados criptografados.

D

o IPSEC entre as estações e os servidores, criptografando a comunicação.

E

uma nova porta de serviço para correio eletrônico, garantindo a confidencialidade dos dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q237227

Ano: 2011 Banca: FDC Órgão: CREMERJ Prova: FDC - 2011 - CREMERJ - Técnico de Informática |

Q237227 Segurança da Informação

No que tange à segurança dos sistemas de informação, a ISO 17.799 recomenda dois controles para o cabeamento elétrico e de telecomunicações, descritas a seguir:

I - as linhas devem ser implementadas preferencialmente de um modo ALFA

II - cabos elétricos e de telecomunicações devem ser instalados de um modo BETA.

ALFA e BETA referem-se, respectivamente, aos seguintes modos de instalação:

A

aérea / no mesmo duto

B

aérea / em dutos separados

C

subterrânea / no mesmo duto

D

blindada / em dutos separados

E

subterrânea / em dutos separados

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q220698

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista - Desenvolvimento e Manutenção |

Q220698 Segurança da Informação

É uma forma de criptosistema em que a criptografia e a decriptografia são realizadas usando a mesma chave. Permite transformar o texto claro em texto cifrado, usando uma chave secreta e um algoritmo de criptografia. Usando a mesma chave e um algoritmo de decriptografia, o texto claro é recuperado a partir do texto cifrado.
O texto acima faz referência à

A

criptografia de hash.

B

criptografia de curvas elípticas.

C

esteganografia.

D

criptografia assimétrica.

E

criptografia simétrica.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q220608

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista - Banco de Dados | FCC - 2011 - INFRAERO - Analista - Engenharia de Software | FCC - 2011 - INFRAERO - Analista - Rede e Suporte |

Q220608 Segurança da Informação

Os arquivos que não são marcados pelo utilitário como arquivos que passaram por backup caracterizam os tipos de backup

A

Normal e Diferencial.

B

Normal e Incremental.

C

Normal e Diário.

D

Diferencial e Incremental.

E

Incremental e Diário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q220607

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista - Banco de Dados | FCC - 2011 - INFRAERO - Analista - Engenharia de Software | FCC - 2011 - INFRAERO - Analista - Rede e Suporte |

Q220607 Segurança da Informação

Considerando backups como itens de segurança, uma topologia de backup de arquivos baseada em SAN implica dizer que os dados

A

são enviados para um servidor de backup por agentes clientes.

B

para serem gravados têm design e implantação mais baratos.

C

são gravados por aplicativos de backup em servidores dedicados.

D

são gravados, porém, com limitações na capacidade de gerenciamento e na escalabilidade.

E

não necessitam passar pela LAN para serem gravados no backup.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q214095

Ano: 2011 Banca: FCC Órgão: TCE-PR Prova: FCC - 2011 - TCE-PR - Analista de Controle - Informática |

Q214095 Segurança da Informação

Convém que o documento da política da segurança da informação contenha, entre outras coisas, uma breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização, incluindo:

I. Conformidade com a legislação e com requisitos regulamentares e contratuais.

II. Gestão da continuidade do negócio.

III. Requisitos de conscientização, treinamento e educação em segurança da informação.

IV. Consequências das violações na política de segurança da informação.

Está correto o que se afirma em

A

I, II, III e IV.

B

III e IV, apenas.

C

I, III e IV, apenas.

D

II e IV, apenas.

E

I, II e III, apenas

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q214094

Ano: 2011 Banca: FCC Órgão: TCE-PR Prova: FCC - 2011 - TCE-PR - Analista de Controle - Informática |

Q214094 Segurança da Informação

Sobre os sistemas criptográficos simétricos e de chave pública, é correto afirmar:

A

O esquema RSA é uma cifra de bloco em que o texto claro e o texto cifrado são inteiros entre 1 e n + 1, para algum n. Um tamanho típico para n é 512 bits ou 64 dígitos decimais.

B

No processo de assinatura digital, o emissor assina uma mensagem com sua chave pública. A assinatura é feita por algoritmo criptográfico aplicado à mensagem.

C

Para que haja segurança na utilização de criptografia de chave pública, o conhecimento do algoritmo mais uma das chaves mais amostras do texto cifrado precisam ser suficientes para determinar a outra chave.

D

A criptografia simétrica deve ser usada para garantir a confidencialidade, autenticação ou ambos.

E

A dificuldade de atacar o criptossistema de chave pública RSA está na dificuldade de encontrar os fatores primos de um número composto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q214093

Ano: 2011 Banca: FCC Órgão: TCE-PR Prova: FCC - 2011 - TCE-PR - Analista de Controle - Informática |

Q214093 Segurança da Informação

Representam medidas de proteção em aplicações web, EXCETO

A

garantir que todas URLs e funções de negócio sejam protegidas por um mecanismo de controle de acesso efetivo que verifique as funções e direitos do usuário antes que qualquer processamento ocorra.

B

usar algoritmos de criptografia fortes como MD5 e SHA1 ou um algoritmo de criptografia próprio.

C

usar o SSL em todas as conexões autenticadas ou em qualquer informação sensível em transmissão.

D

usar APIs seguras, como por exemplo, queries parametrizadas e bibliotecas de mapeamento objeto relacional em aplicações que acessem bancos de dados, caso haja a necessidade de invocar um interpretador.

E

usar somente algoritmos de criptografia aprovados publicamente como, AES, criptografia de chaves públicas RSA, SHA-256 etc.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q212762

Ano: 2011 Banca: FUMARC Órgão: PRODEMGE Prova: FUMARC - 2011 - PRODEMGE - Analista de Tecnologia da Informação |

Q212762 Segurança da Informação

Em relação às políticas de backup para armazenamento de dados, todas as afrmativas a seguir estão corretas, EXCETO:

A

O backup incremental é uma política em que múltiplos backups precisam ser mantidos.

B

O backup incremental permite restaurar as diversas versões de um arquivo em momentos diferentes do tempo.

C

O backup total abrange na íntegra todos os diretórios e arquivos existentes em um servidor/computador e tem a vantagem de, no caso de restauração, os dados serem facilmente encontrados em um único conjunto de backup.

D

No backup diferencial, cada arquivo é armazenado uma única vez e, em seguida, sucessivos backups terão apenas as informações alteradas, após uma cópia de segurança anterior.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q212750

Ano: 2011 Banca: FUMARC Órgão: PRODEMGE Prova: FUMARC - 2011 - PRODEMGE - Analista de Tecnologia da Informação |

Q212750 Segurança da Informação

Associe, da melhor forma, o conceito à funcionalidade que ele implementa.
I.    Criptografa                    (       ) Distribuição segura de chaves.
II. Função hash                    (       ) Identificação.
III. Biometria                        (       ) Lista de certificados revogados.
IV. Chaves Assimétricas         (       ) Sigilo.
V. Autoridade certificadora    (       ) Integridade.
Está CORRETA a seguinte sequência de respostas, na ordem de cima para baixo:

A

IV, I, II, V, III.

B

V, III, IV, I, II.

C

IV, III, V, I, II.

D

II, IV, V, I, III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q212749

Ano: 2011 Banca: FUMARC Órgão: PRODEMGE Prova: FUMARC - 2011 - PRODEMGE - Analista de Tecnologia da Informação |

Q212749 Segurança da Informação

Analise as seguintes afrmativas sobre gestão de segurança da informação:
I. A lei Sarbanes-Oxley visa garantir a transparência na gestão fnanceira das organizações e a credibilidade de suas informações.

II. A norma ISO/IEC 27001 foi elaborada para prover um modelo de sistema de gestão de segurança da informação (SGSI) e também para avaliar a conformidade deste pelas partes interessadas internas e externas.

III. A norma NBR ISO/IEC 27002 sugere métricas e relatórios para um sistema de gestão de segurança da informação (SGSI).
Assinale a alternativa VERDADEIRA:

A

Apenas as afrmativas I e II estão corretas.

B

Apenas as afrmativas II e III estão corretas.

C

Apenas as afrmativas I e III estão corretas.

D

Todas as afrmativas estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q212748

Ano: 2011 Banca: FUMARC Órgão: PRODEMGE Prova: FUMARC - 2011 - PRODEMGE - Analista de Tecnologia da Informação |

Q212748 Segurança da Informação

Um Plano de Continuidade de Negócio visa garantir a continuidade dos serviços essenciais de uma organização, minimizando perdas decorrentes de um evento de segurança de grande impacto. O Plano de Continuidade de Negócio é constituído pelos seguintes planos, EXCETO:

A

Plano de Administração de Crises (PAC).

B

Plano de Recuperação de Desastres (PRD).

C

Plano de Continuidade Operacional (PCO).

D

Plano de Proteção e Comunicação (PPC).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q210305

Ano: 2011 Banca: FCC Órgão: TRE-PE Prova: FCC - 2011 - TRE-PE - Analista Judiciário - Análise de Sistemas |

Q210305 Segurança da Informação

Analise:
I. Inserir dados falsos em sistema de informações (Artigo 313-A do Código Penal).
II. Entrar em rede corporativa e alterar informações sem autorização prévia (Artigo 313-B do Código Penal).
III. Interceptação de comunicação de informática sem autorização judicial ou com objetivos não autorizados em lei (Artigo 10 da Lei nº 9.296/96).
IV. Copiar um conteúdo e não mencionar a fonte, baixar arquivos de mídia que não possua controle de direitos autorais (Artigo 139 do Código Penal).
No que se refere a crimes eletrônicos, está correto o que consta em

A

I, II, III e IV.

B

II e III, apenas.

C

I, II e IV, apenas.

D

II, III e IV, apenas.

E

I, II e III, apenas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q210304

Ano: 2011 Banca: FCC Órgão: TRE-PE Prova: FCC - 2011 - TRE-PE - Analista Judiciário - Análise de Sistemas |

Q210304 Segurança da Informação

As políticas, normas e procedimentos de segurança da informação

A

não necessitam do envolvimento da alta administração, já que são responsabilidade da área de TI.

B

devem estar alinhadas com as estratégias de negócio da empresa, padrões e procedimentos já existentes.

C

devem ser concentradas exclusivamente em ações proibitivas e punitivas, para garantir a segurança dos recursos de informação e a responsabilização legal daqueles que infringirem as normas e procedimentos de segurança.

D

são criadas e implantadas pelo Comitê de Segurança da Informação, constituído na sua totalidade por profissionais das áreas administrativas e de Tecnologia da Informação.

E

devem abranger todos os serviços e áreas da organização e ser implantadas de uma única vez para minimizar a possível resistência de alguns setores da empresa.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q210293

Ano: 2011 Banca: FCC Órgão: TRE-PE Prova: FCC - 2011 - TRE-PE - Analista Judiciário - Análise de Sistemas |

Q210293 Segurança da Informação

Em uma rotina de backup de ciclo semanal, iniciada por uma cópia total, seguida de backups parciais extraídos diariamente, é correto afirmar:

A

O conteúdo dos arquivos extraídos, quer se escolha o backup diferencial ou o backup incremental, será idêntico num único dia do ciclo.

B

Durante o ciclo, se for necessário guardar várias versões de um mesmo arquivo, os backups parciais terão que ser do tipo diferencial.

C

Apenas no backup incremental a restauração com- pleta do sistema pode levar mais tempo do que se for usado o backup normal.

D

O conteúdo dos arquivos extraídos, tanto no backup diferencial quanto no incremental, poderão coincidir em alguns dias do ciclo.

E

A extração do backup diferencial requer a menor quantidade de armazenamento de dados no menor tempo de janela de execução.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q210292

Ano: 2011 Banca: FCC Órgão: TRE-PE Prova: FCC - 2011 - TRE-PE - Analista Judiciário - Análise de Sistemas |

Q210292 Segurança da Informação

Em relação a firewall, IPS e IDS é correto afirmar:

A

NIDS são instalados em servidores para analisar o tráfego de forma individual em uma rede, tais como, logs de sistema operacional, logs de acesso e logs de aplicação.

B

O IDS usa sua capacidade de detecção e algumas funcionalidades de bloqueio, típicas de um firewall, para notificar e bloquear eficazmente qualquer tipo de ação suspeita ou indevida.

C

O firewall do tipo Roteador de Barreira não examina cada pacote, em vez disso, compara o padrão de bits do pacote com um padrão sabidamente confiável.

D

Poder avaliar hipertextos criptografados, que, normalmente, não são analisados por firewalls tradicionais de rede, constitui uma vantagem do firewall de aplicação.

E

Um conjunto IDS/IPS instalado em um switch pode ser considerado do tipo HIDS/HIPS, dada a sua atuação na detecção e prevenção de intrusões com base no comportamento e no histórico do tráfego de dados do dispositivo de rede.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q209672

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista - Segurança da Informação |

Q209672 Segurança da Informação

No que se refere ao processo de restauração de dados, é INCORRETO afirmar:

A

Como um sistema de backup envolve diversos componentes como softwares para gerenciamento do sistema de backup, disco rígido, mídia de armazenamento removível, hardware para gravação de backup, cabeamento de rede etc., a integridade dos dados restaurados pode ser comprometida.

B

É recomendável a adoção de testes de integridade das unidades de armazenamento com a realização de rotinas de backup amostrais.

C

É essencial a obtenção das características que dizem respeito ao dado a ser restaurado, como por exemplo: versão, tipo, tamanho e proprietário.

D

O tempo de restore é sempre baixo devido aos recursos abundantes de processamento e memória, independente do tamanho dos dados a serem restaurados e do tipo de mídia de backup.

E

Os testes de restauração têm por finalidade verificar a integridade da informação armazenada, avaliar a funcionalidade dos procedimentos, verificar a capacidade e o treinamento da equipe, identificar falhas e defeitos etc.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q209671

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista - Segurança da Informação |

Q209671 Segurança da Informação

A norma ISO/IEC 27005:2008 adota o modelo “Plan-Do-Check-Act” (PDCA), que é aplicado para estruturar os processos do ISMS (Information Security Management System). Na fase “Do” do ISMS é representado o processo de gerenciamento de risco:

A

Risk acceptance.

B

Continual monitoring and reviewing of risks.

C

Implementation of risk treatment plan.

D

Maintain and improve the Information Security Risk Management Process.

E

Developing risk treatment plan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q209670

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista - Segurança da Informação |

Q209670 Segurança da Informação

No que se refere à análise/avaliação de riscos descrita na norma ABNT NBR ISO/IEC 27002, analise:

I. Por meio da análise/avaliação de riscos, são identificadas as ameaças aos ativos e às vulnerabilidades destes, e realizada uma estimativa da probabilidade de ocorrência das ameaças e do impacto potencial ao negócio.

II. Não é conveniente que a análise/avaliação de riscos seja repetida periodicamente para não impactar negativamente nos custos dos projetos de TI.

III. Uma vez que os riscos tenham sido identificados e as decisões para o tratamento dos riscos tenham sido tomadas, convém que controles apropriados sejam selecionados e implementados para assegurar que os riscos sejam reduzidos a zero.

IV. Convém que a análise/avaliação de riscos inclua um enfoque sistemático de estimar a magnitude do risco (análise de riscos) e o processo de comparar os riscos estimados contra os critérios de risco para determinar a significância do risco (avaliação do risco).

Está correto o que consta em

A

I, II, III e IV.

B

II e III, apenas.

C

I, III e IV, apenas.

D

I e IV, apenas.

E

I, II e III, apenas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q209669

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista - Segurança da Informação |

Q209669 Segurança da Informação

Sobre a norma ABNT NBR ISO/IEC 27001:2006, é INCORRETO afirmar:

A

Promove a adoção de uma abordagem de processo para estabelecer e implementar, operar, monitorar, analisar criticamente, manter e melhorar o SGSI de uma organização.

B

Foi desenvolvida para organizações privadas e seus requisitos genéricos não são aplicáveis às organizações públicas ou privadas de pequeno porte.

C

Adota o modelo conhecido como “Plan-do-Check-Act” (PDCA), que é aplicado para estruturar todos os processos do SGSI.

D

Específica os requisitos para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI documentado dentro do contexto dos riscos de negócio globais da organização.

E

Específica requisitos para a implementação de controles de segurança personalizados para as necessidades individuais de organizações ou suas partes.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões