Questões de Segurança da Informação para Concurso - Página 638

Q78665

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78665 Segurança da Informação

A respeito da política de segurança da informação, considere as afirmativas a seguir.

I. Uma política específica de sistema pode definir como o banco de dados será utilizado e protegido.
II. Uma política específica de sistema pode definir o nível de privacidade para os conteúdos dos e-mails corporativos.
III. Uma política específica de sistema pode definir como serão aplicados firewalls e sistemas de detecção de intrusos.
IV. Uma política específica de sistema pode atribuir responsabilidades aos funcionários em cargos de confiança.

Assinale:

A

se somente as afirmativas I, II e III estiverem corretas.

B

se todas as afirmativas estiverem corretas.

C

se somente as afirmativas I e II estiverem corretas.

D

se somente as afirmativas II e IV estiverem corretas.

E

se somente as afirmativas I e III estiverem corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q78664

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78664 Segurança da Informação

Quanto à política de segurança da informação organizacional, considere as afirmativas a seguir.

I. A gestão determina como um programa de segurança será criado.
II. A gestão estabelece os objetivos do programa.
III. A gestão atribui responsabilidades e mostra o valor estratégico e tático de segurança.
IV. A gestão realiza a atualização dos sistemas legados que apresentam falhas de segurança.

Assinale:

A

se somente as afirmativas I, II e III estiverem corretas.

B

se todas as afirmativas estiverem corretas.

C

se somente as afirmativas I e II estiverem corretas.

D

se somente as afirmativas II e III estiverem corretas.

E

se somente as afirmativas I e IV estiverem corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q78663

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78663 Segurança da Informação

De modo a oferecerem uma boa razão custo-benefício, os principais valores que devem ser apurados ao elaborar o orçamento para instalações de segurança:

A

são os faturamentos anuais da empresa e da filial em questão.

B

são os valores de bens dentro da propriedade e o da propriedade em si.

C

é o orçamento de, no mínimo, três fornecedores distintos.

D

são os danos causados à propriedade em função da instalação dos equipamentos.

E

é apenas o valor de venda do imóvel.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q78662

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78662 Segurança da Informação

Dentre as alternativas abaixo, a que representa um objetivo ou um dever da política de segurança da informação é:

A

ser independente de tecnologia e solução.

B

ser específica quanto à tecnologia e à solução.

C

definir as ferramentas de gestão de segurança de cada departamento.

D

nomear o responsável pela segurança dos dados sensíveis da empresa.

E

estar vinculada a um fornecedor específico para garantir a entrega da solução.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q78660

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78660 Segurança da Informação

Ao atribuir valores aos bens da corporação, não é determinante o custo:

A

de aquisição.

B

de desenvolvimento.

C

para readquirir ou refazer.

D

de manutenção.

E

para a recuperação de uma ameaça.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q78659

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78659 Segurança da Informação

No campo da análise de risco em segurança da informação, assinale a alternativa que apresenta a explicação verdadeira a respeito do conceito por trás da sigla ARO.

A

Método para evitar e contornar ameaças de segurança.

B

Análise de operações que podem apresentar risco à segurança da empresa.

C

Valor que representa a frequência estimada de uma ameaça específica dentro do prazo de um ano.

D

Valor que representa a frequência dos eventos externos de risco ao longo do prazo de um ano.

E

Índice que revela um número de eventos de risco fora do esperado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q78658

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78658 Segurança da Informação

A respeito da análise de risco em segurança da informação, considere os objetivos a seguir.

I. Identificar os bens e seus valores.
II. Identificar vulnerabilidades e ameaças.
III. Quantificar a probabilidade e o impacto nos negócios das ameaças potenciais.
IV. Oferecer um equilíbrio econômico entre o impacto da ameaça e do custo da prevenção.

São objetivos principais da análise de risco:

A

somente I, II e III.

B

se somente I e IV.

C

somente I e II.

D

se somente II e III.

E

todos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q78657

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78657 Segurança da Informação

Quanto ao tipo regulatório de política de segurança da informação, é correto dizer que:

A

não informa aos funcionários sobre condutas específicas de segurança da empresa.

B

determina as penas a quem vazar informações estratégicas da corporação.

C

parte de mecanismos auto-regulatórios internos são definidos pelos próprios envolvidos nos processos de segurança.

D

assegura que a organização está seguindo normas estabelecidas de forma específica à indústria.

E

determina o orçamento total destinado ao planejamento e implementação das práticas de segurança.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q78656

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78656 Segurança da Informação

Ao elaborar uma análise de risco, a principal abordagem em relação às ameaças deve ser de que:

A

as ameaças devem deixar de existir para garantir a rentabilidade da empresa.

B

as ameaças devem ser identificadas e evitadas com o uso de firewalls e antivírus.

C

as ameaças devem ser constantemente monitoradas para que não excedam o Dano Potencial Suportável (DPS).

D

as ameaças devem ser identificadas, classificadas por categoria e avaliadas para calcular os danos potenciais para a empresa.

E

as ameaças devem ser eliminadas antes da implementação da estratégia de SI.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q78655

Ano: 2010 Banca: FGV Órgão: FIOCRUZ Prova: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação |

Q78655 Segurança da Informação

Com relação à análise de risco em segurança da informação, considere os tipos de risco a seguir.

I. Dano físico, como fogo, vandalismo e desastres naturais.
II. Perda de dados, seja intencional ou não.
III. Falha de equipamento.
IV. Risco de mercado e perda de investimento.

Assinale:

A

se uma empresa deve estar atenta, em sua análise, somente aos riscos I, II e III.

B

se uma empresa deve estar atenta, em sua análise, a todos esses tipos de riscos.

C

se uma empresa deve estar atenta, em sua análise, somente aos riscos I e II.

D

se uma empresa deve estar atenta, em sua análise, somente aos riscos II e III.

E

se uma empresa deve estar atenta, em sua análise, somente aos riscos I e IV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q78496

Ano: 2010 Banca: MSConcursos Órgão: CODENI-RJ Prova: MS CONCURSOS - 2010 - CODENI-RJ - Analista de Sistemas |

Q78496 Segurança da Informação

Uma crítica aos métodos de assinatura é a de que com frequência eles reúnem duas funções distintas: autenticação e sigilo. Em geral, a autenticação é necessária, mas o sigilo, não. Como a criptografia é lenta, normalmente as pessoas preferem enviar documentos em textos simples assinados. Existe um esquema de autenticação que não exige a criptografia da mensagem inteira. Esse esquema baseia-se na ideia de uma função de hash unidirecional que extrai um trecho qualquer do texto simples e, a partir dele, calcula um string de bits de tamanho fixo. Essa função de hash, representada por MD, geralmente é chamada de sumário de mensagem. Qual das opções abaixo corresponde a uma função de sumário de mensagem?

A

CA

B

SHA2.

C

MD5.

D

X.509.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q78495

Ano: 2010 Banca: MSConcursos Órgão: CODENI-RJ Prova: MS CONCURSOS - 2010 - CODENI-RJ - Analista de Sistemas |

Q78495 Segurança da Informação

Cada bloco de texto simples é submetido a uma operação XOR com o bloco de texto cifrado anterior, antes de ser codificado. Conseqüentemente, o mesmo bloco de texto simples não é mais mapeado para o mesmo bloco de texto cifrado, e a criptografia não é mais uma grande cifra de substituição monoalfabética. O primeiro bloco é submetido a uma operação XOR com um IV (Initialization Vector), escolhido ao acaso, que é transmitido em texto simples, juntamente com o texto cifrado. A qual tipo de cifra a descrição acima se refere?

A

Feedback de cifras.

B

Electronic Code Book.

C

Cifra de Luxo.

D

Encadeamento de bloco de cifras.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q78494

Ano: 2010 Banca: MSConcursos Órgão: CODENI-RJ Prova: MS CONCURSOS - 2010 - CODENI-RJ - Analista de Sistemas |

Q78494 Segurança da Informação

Quais são os dois princípios fundamentais da criptografia que estão subjacentes aos sistemas criptográficos?

A

Redundância e Atualidade.

B

Redundância e Inovação .

C

Atualidade e Inovação .

D

Atualidade e Nulidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q76857

Ano: 2010 Banca: FUNCAB Órgão: PRODAM-AM Prova: FUNCAB - 2010 - PRODAM-AM - Analista de redes e comunicação de dados |

Q76857 Segurança da Informação

Para garantir que intrusos não possam comprometer uma conexão, qual o tipo de criptografia o protocolo SSLutiliza?

A

Criptografia Simétrica.

B

CriptografiaAssimétrica.

C

Combinação de Criptografia Simétrica com Criptografia Assimétrica.

D

Combinação de sistema de chaves simétricas com criptografia de chave secreta.

E

Não utiliza criptografia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q76679

Ano: 2010 Banca: FUNCAB Órgão: PRODAM-AM Provas: FUNCAB - 2010 - PRODAM-AM - Analista de Tecnologia da Informação - Banco de Dados | FUNCAB - 2010 - PRODAM-AM - Analista de redes e comunicação de dados | FUNCAB - 2010 - PRODAM-AM - Analista de TI - Desenvolvimento de Sistemas | FUNCAB - 2010 - PRODAM-AM - Analista de TI - Analista de Telecomunicações |

Q76679 Segurança da Informação

Na vulnerabilidade dos sistemas, o cavalo de troia, os applets mal intencionados e o spoofing, são exemplos de métodos de ataque do tipo:

A

adulteração de dados.

B

fraude de programação.

C

falhas humanas.

D

ameaças não intencionais.

E

falhas do sistema computacional.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q76677

Ano: 2010 Banca: FUNCAB Órgão: PRODAM-AM Provas: FUNCAB - 2010 - PRODAM-AM - Analista de Tecnologia da Informação - Banco de Dados | FUNCAB - 2010 - PRODAM-AM - Analista de redes e comunicação de dados | FUNCAB - 2010 - PRODAM-AM - Analista de TI - Desenvolvimento de Sistemas | FUNCAB - 2010 - PRODAM-AM - Analista de TI - Analista de Telecomunicações |

Q76677 Segurança da Informação

Na gestão de risco, o registro da debilidade no sistema atual de proteção em relação a todas as ameaças em potencial, é realizado durante a atividade:

A

análise de proteção.

B

vulnerabilidade dos ativos.

C

análise de perdas.

D

avaliação dos ativos.

E

análise de custo-benefício.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q76513

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: TRE-MT Prova: CESPE - 2010 - TRE-MT - Técnico Judiciário - Operação de Computador |

Q76513 Segurança da Informação

Com relação a cópias de segurança, assinale a opção correta.

A

As cópias de segurança, juntamente com o controle consistente e atualizado dessas cópias e a documentação dos procedimentos de recuperação, devem ser mantidas no mesmo local da instalação principal, em local suficientemente próximo para sua imediata recuperação em caso de falha.

B

Três gerações, ou ciclos, de cópias de segurança das aplicações críticas é a quantidade mínima recomendada que deve ser mantida em local seguro (ambiente de backup) com os mesmos controles adotados para as mídias no ambiente principal.

C

As mídias utilizadas para cópias não precisam ser periodicamente testadas, pois são usadas somente em caso de falha.

D

Uma vez aprovados, os procedimentos de recuperação não devem ser modificados nem verificados periodicamente; a segurança do procedimento inicialmente acordada não será violada.

E

Segurança da informação é obtida a partir da implementação de uma série de controles que podem ser políticos, práticos, procedimentos, estruturas organizacionais e funções de software, sendo caracterizada pela preservação da continuidade, confiabilidade e criptografia dos dados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q75427

Ano: 2010 Banca: CESGRANRIO Órgão: EPE Prova: CESGRANRIO - 2010 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação |

Q75427 Segurança da Informação

Uma empresa deseja disponibilizar, de forma segura, sua Extranet aos seus parceiros. Para tanto, ela decidiu permitir o acesso somente por meio de certificados digitais ICP-Brasil. Com base nessa situação, analise as afirmativas a seguir.

I - O certificado ICP-Brasil de pessoa física pode identificar, em uma conexão HTTPS, o titular do certificado, via Client Authentication.
II - É necessário, para autenticar o usuário, que a empresa armazene, seguramente, a senha associada ao certificado digital de cada parceiro.
III - Caso um usuário perca seu certificado, ele deve, por segurança, solicitar sua revogação.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q74861

Ano: 2010 Banca: FCC Órgão: METRÔ-SP Prova: FCC - 2010 - METRÔ-SP - Analista - Tecnologia da Informação |

Q74861 Segurança da Informação

Sobre segurança da informação, considere:

I. Ameaça: algo que possa provocar danos à segurança da informação, prejudicar as ações da empresa e sua sustentação no negócio, mediante a exploração de uma determinada vulnerabilidade.

II. Vulnerabilidade: é medida pela probabilidade de uma ameaça acontecer e o dano potencial à empresa.

III. Risco: ponto pelo qual alguém pode ser atacado, molestado ou ter suas informações corrompidas.

Está correto o que consta APENAS em

A

II e III.

B

I e II.

C

I e III.

D

I.

E

III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q74445

Ano: 2010 Banca: FGV Órgão: BADESC Prova: FGV - 2010 - BADESC - Analista de Sistemas - Suporte Técnico e Gerência de Redes de Computadores |

Q74445 Segurança da Informação

O método criptográfico que emprega um tipo de chave, em que o emissor e o receptor fazem uso da mesma chave, usada tanto na codificação como na decodificação da informação, é conhecido por:

A

chave ultrasecreta.

B

chave assimétrica.

C

chave simétrica.

D

assinatura cifrada.

E

assinatura digital.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões