Questões de Segurança da Informação para Concurso - Página 626

Q78656

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78656 Segurança da Informação

Ao elaborar uma análise de risco, a principal abordagem em relação às ameaças deve ser de que:

A

as ameaças devem deixar de existir para garantir a rentabilidade da empresa.

B

as ameaças devem ser identificadas e evitadas com o uso de firewalls e antivírus.

C

as ameaças devem ser constantemente monitoradas para que não excedam o Dano Potencial Suportável (DPS).

D

as ameaças devem ser identificadas, classificadas por categoria e avaliadas para calcular os danos potenciais para a empresa.

E

as ameaças devem ser eliminadas antes da implementação da estratégia de SI.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q78655

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78655 Segurança da Informação

Com relação à análise de risco em segurança da informação, considere os tipos de risco a seguir.

I. Dano físico, como fogo, vandalismo e desastres naturais.
II. Perda de dados, seja intencional ou não.
III. Falha de equipamento.
IV. Risco de mercado e perda de investimento.

Assinale:

A

se uma empresa deve estar atenta, em sua análise, somente aos riscos I, II e III.

B

se uma empresa deve estar atenta, em sua análise, a todos esses tipos de riscos.

C

se uma empresa deve estar atenta, em sua análise, somente aos riscos I e II.

D

se uma empresa deve estar atenta, em sua análise, somente aos riscos II e III.

E

se uma empresa deve estar atenta, em sua análise, somente aos riscos I e IV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q78496

Ano: 2010 Banca: MSConcursos Órgão: CODENI-RJ Prova: MS CONCURSOS - 2010 - CODENI-RJ - Analista de Sistemas |

Q78496 Segurança da Informação

Uma crítica aos métodos de assinatura é a de que com frequência eles reúnem duas funções distintas: autenticação e sigilo. Em geral, a autenticação é necessária, mas o sigilo, não. Como a criptografia é lenta, normalmente as pessoas preferem enviar documentos em textos simples assinados. Existe um esquema de autenticação que não exige a criptografia da mensagem inteira. Esse esquema baseia-se na ideia de uma função de hash unidirecional que extrai um trecho qualquer do texto simples e, a partir dele, calcula um string de bits de tamanho fixo. Essa função de hash, representada por MD, geralmente é chamada de sumário de mensagem. Qual das opções abaixo corresponde a uma função de sumário de mensagem?

A

CA

B

SHA2.

C

MD5.

D

X.509.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q78495

Ano: 2010 Banca: MSConcursos Órgão: CODENI-RJ Prova: MS CONCURSOS - 2010 - CODENI-RJ - Analista de Sistemas |

Q78495 Segurança da Informação

Cada bloco de texto simples é submetido a uma operação XOR com o bloco de texto cifrado anterior, antes de ser codificado. Conseqüentemente, o mesmo bloco de texto simples não é mais mapeado para o mesmo bloco de texto cifrado, e a criptografia não é mais uma grande cifra de substituição monoalfabética. O primeiro bloco é submetido a uma operação XOR com um IV (Initialization Vector), escolhido ao acaso, que é transmitido em texto simples, juntamente com o texto cifrado. A qual tipo de cifra a descrição acima se refere?

A

Feedback de cifras.

B

Electronic Code Book.

C

Cifra de Luxo.

D

Encadeamento de bloco de cifras.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q78494

Ano: 2010 Banca: MSConcursos Órgão: CODENI-RJ Prova: MS CONCURSOS - 2010 - CODENI-RJ - Analista de Sistemas |

Q78494 Segurança da Informação

Quais são os dois princípios fundamentais da criptografia que estão subjacentes aos sistemas criptográficos?

A

Redundância e Atualidade.

B

Redundância e Inovação .

C

Atualidade e Inovação .

D

Atualidade e Nulidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q76857

Ano: 2010 Banca: FUNCAB Órgão: PRODAM-AM Prova: FUNCAB - 2010 - PRODAM-AM - Analista de redes e comunicação de dados |

Q76857 Segurança da Informação

Para garantir que intrusos não possam comprometer uma conexão, qual o tipo de criptografia o protocolo SSLutiliza?

A

Criptografia Simétrica.

B

CriptografiaAssimétrica.

C

Combinação de Criptografia Simétrica com Criptografia Assimétrica.

D

Combinação de sistema de chaves simétricas com criptografia de chave secreta.

E

Não utiliza criptografia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q76679

Ano: 2010 Banca: FUNCAB Órgão: PRODAM-AM Provas: FUNCAB - 2010 - PRODAM-AM - Analista de Tecnologia da Informação - Banco de Dados | FUNCAB - 2010 - PRODAM-AM - Analista de redes e comunicação de dados | FUNCAB - 2010 - PRODAM-AM - Analista de TI - Desenvolvimento de Sistemas | FUNCAB - 2010 - PRODAM-AM - Analista de TI - Analista de Telecomunicações |

Q76679 Segurança da Informação

Na vulnerabilidade dos sistemas, o cavalo de troia, os applets mal intencionados e o spoofing, são exemplos de métodos de ataque do tipo:

A

adulteração de dados.

B

fraude de programação.

C

falhas humanas.

D

ameaças não intencionais.

E

falhas do sistema computacional.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q76677

Ano: 2010 Banca: FUNCAB Órgão: PRODAM-AM Provas: FUNCAB - 2010 - PRODAM-AM - Analista de Tecnologia da Informação - Banco de Dados | FUNCAB - 2010 - PRODAM-AM - Analista de redes e comunicação de dados | FUNCAB - 2010 - PRODAM-AM - Analista de TI - Desenvolvimento de Sistemas | FUNCAB - 2010 - PRODAM-AM - Analista de TI - Analista de Telecomunicações |

Q76677 Segurança da Informação

Na gestão de risco, o registro da debilidade no sistema atual de proteção em relação a todas as ameaças em potencial, é realizado durante a atividade:

A

análise de proteção.

B

vulnerabilidade dos ativos.

C

análise de perdas.

D

avaliação dos ativos.

E

análise de custo-benefício.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q76513

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: TRE-MT Prova: CESPE - 2010 - TRE-MT - Técnico Judiciário - Operação de Computador |

Q76513 Segurança da Informação

Com relação a cópias de segurança, assinale a opção correta.

A

As cópias de segurança, juntamente com o controle consistente e atualizado dessas cópias e a documentação dos procedimentos de recuperação, devem ser mantidas no mesmo local da instalação principal, em local suficientemente próximo para sua imediata recuperação em caso de falha.

B

Três gerações, ou ciclos, de cópias de segurança das aplicações críticas é a quantidade mínima recomendada que deve ser mantida em local seguro (ambiente de backup) com os mesmos controles adotados para as mídias no ambiente principal.

C

As mídias utilizadas para cópias não precisam ser periodicamente testadas, pois são usadas somente em caso de falha.

D

Uma vez aprovados, os procedimentos de recuperação não devem ser modificados nem verificados periodicamente; a segurança do procedimento inicialmente acordada não será violada.

E

Segurança da informação é obtida a partir da implementação de uma série de controles que podem ser políticos, práticos, procedimentos, estruturas organizacionais e funções de software, sendo caracterizada pela preservação da continuidade, confiabilidade e criptografia dos dados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q75427

Ano: 2010 Banca: CESGRANRIO Órgão: EPE Prova: CESGRANRIO - 2010 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação |

Q75427 Segurança da Informação

Uma empresa deseja disponibilizar, de forma segura, sua Extranet aos seus parceiros. Para tanto, ela decidiu permitir o acesso somente por meio de certificados digitais ICP-Brasil. Com base nessa situação, analise as afirmativas a seguir.

I - O certificado ICP-Brasil de pessoa física pode identificar, em uma conexão HTTPS, o titular do certificado, via Client Authentication.
II - É necessário, para autenticar o usuário, que a empresa armazene, seguramente, a senha associada ao certificado digital de cada parceiro.
III - Caso um usuário perca seu certificado, ele deve, por segurança, solicitar sua revogação.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q74861

Ano: 2010 Banca: FCC Órgão: METRÔ-SP Prova: FCC - 2010 - METRÔ-SP - Analista - Tecnologia da Informação |

Q74861 Segurança da Informação

Sobre segurança da informação, considere:

I. Ameaça: algo que possa provocar danos à segurança da informação, prejudicar as ações da empresa e sua sustentação no negócio, mediante a exploração de uma determinada vulnerabilidade.

II. Vulnerabilidade: é medida pela probabilidade de uma ameaça acontecer e o dano potencial à empresa.

III. Risco: ponto pelo qual alguém pode ser atacado, molestado ou ter suas informações corrompidas.

Está correto o que consta APENAS em

A

II e III.

B

I e II.

C

I e III.

D

I.

E

III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q74445

Ano: 2010 Banca: FGV Órgão: BADESC Prova: FGV - 2010 - BADESC - Analista de Sistemas - Suporte Técnico e Gerência de Redes de Computadores |

Q74445 Segurança da Informação

O método criptográfico que emprega um tipo de chave, em que o emissor e o receptor fazem uso da mesma chave, usada tanto na codificação como na decodificação da informação, é conhecido por:

A

chave ultrasecreta.

B

chave assimétrica.

C

chave simétrica.

D

assinatura cifrada.

E

assinatura digital.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q74308

Ano: 2010 Banca: CESGRANRIO Órgão: IBGE Prova: CESGRANRIO - 2010 - IBGE - Analista de Sistemas - Suporte de Produção e Rede |

Q74308 Segurança da Informação

Thiago, administrador de uma rede, acaba de receber uma ligação de um diretor dizendo que ele excluiu acidentalmente um arquivo importante do servidor de arquivos que roda o sistema operacional Windows XP. O diretor está precisando desse arquivo imediatamente, pois irá utilizá-lo em uma apresentação que será realizada no dia seguinte. Hoje é quinta-feita e o arquivo foi criado há três semanas atrás. Sabe-se que um backup diferencial é executado todas as noites, exceto na sexta-feira, às 22h, quando é feito um backup completo. O backup de cada dia é gravado em uma fita separada, a qual é rotulada com o dia em que foi executado. O diretor acredita que tenha excluído o arquivo ontem pela manhã. O arquivo foi modificado pela última vez na segunda-feira e não foi acessado no final de semana. Assumindo que o diretor esteja correto, a cópia mais recente do arquivo pode ser encontrada apenas nas fitas de backup de

A

sexta-feira.

B

terça-feita.

C

domingo e segunda-feira.

D

segunda-feira e terça-feira.

E

terça-feira e quarta-feita.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q74277

Ano: 2010 Banca: CESGRANRIO Órgão: IBGE Prova: CESGRANRIO - 2010 - IBGE - Analista de Sistemas - Suporte de Produção e Rede |

Q74277 Segurança da Informação

A SSL (Secure Sockets Layer), um pacote de segurança que fornece criptografia de dados e autenticação entre um cliente e um servidor Web,

A

exige que ambos, cliente e servidor, possuam certificados digitais.

B

opera na camada física do TCP/IP construindo uma conexão segura entre cliente e servidor.

C

garante a privacidade e a autenticação do cliente, mas não garante a integridade da mensagem.

D

se restringe aos navegadores utilizados para navegar na Internet.

E

utiliza uma combinação de tecnologias de chave secreta e pública para garantir a segurança dos dados transmitidos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q72725

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: TRE-BA Prova: CESPE - 2010 - TRE-BA - Analista Judiciário - Análise de Sistemas |

Q72725 Segurança da Informação

Texto associado

Com relação à segurança da informação, julgue os itens a seguir.

Um ativo, segundo a norma ISO/IEC 27002, é qualquer elemento que tenha valor para a organização. Os ativos fornecem suporte aos processos de negócios, portanto, devem ser protegidos. Um dos agrupamentos que os ativos podem assumir é informações, hardware, software, ambiente físico e pessoas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q72724

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: TRE-BA Prova: CESPE - 2010 - TRE-BA - Analista Judiciário - Análise de Sistemas |

Q72724 Segurança da Informação

Texto associado

Com relação à segurança da informação, julgue os itens a seguir.

Segundo a norma ISO/IEC 27002, uma ameaça é a causa potencial (agente) de um incidente indesejado, que pode resultar em dano para um sistema ou organização. A segurança da informação precisa prover mecanismos para impedir que as ameaças explorem as vulnerabilidades. Os tipos de ameaças definidos na referida norma são: naturais, físicas e intencionais.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q72723

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: TRE-BA Prova: CESPE - 2010 - TRE-BA - Analista Judiciário - Análise de Sistemas |

Q72723 Segurança da Informação

Texto associado

Com relação à segurança da informação, julgue os itens a seguir.

Na criptografia, os algoritmos de chave pública ou assimétrica, como RSA, Rabin e outros, além de proverem sigilo, integridade, não repúdio e autenticidade, são rápidos na execução, comparativamente aos algoritmos simétricos, e possibilitam a utilização de assinatura e certificação digital.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q72708

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: TRE-BA Prova: CESPE - 2010 - TRE-BA - Analista Judiciário - Análise de Sistemas |

Q72708 Segurança da Informação

Texto associado

Julgue os itens a seguir referentes à administração de redes de
dados.

DMZ (demilitarized zone network) é uma solução de segurança para redes na qual é criada uma rede intermediária entre a rede externa e a rede interna. Assim, não é possível implementar uma DMZ utilizando um único firewall.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q71947

Ano: 2010 Banca: IF-SE Órgão: IF-SE Prova: IF-SE - 2010 - IF-SE - Analista - Tecnologia da Informação |

Q71947 Segurança da Informação

Marque a alternativa CORRETA. Um computador (ou sistema computacional) é dito seguro se este atende a três requisitos básicos relacionados aos recursos que o compõem:

A

Confidencialidade, responsabilidade e disponibilidade.

B

Responsabilidade, integridade e disponibilidade.

C

Confidencialidade, integridade e responsabilidade.

D

Integridade, confidencialidade e disponibilidade.

E

Nenhuma das afirmativas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q71419

Ano: 2010 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2010 - BNDES - Analista de Sistemas - Suporte |

Q71419 Segurança da Informação

Um conjunto de computadores está sendo utilizado para tirar de operação um serviço de determinado órgão público. Essa situação configura o ataque do tipo

A

Replay.

B

SQL Injection.

C

XSS.

D

Buffer Overflow.

E

DDoS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões