Questões de Segurança da Informação para Concurso - Página 640

Ano: 2009 Banca: CESGRANRIO Órgão: DECEA

Q1222197 Segurança da Informação

Considere o contexto no qual não existe falha de segurança na proteção da(s) chave(s) privada(s) e pública(s). Dentro deste contexto, se Marcelo escreve um e-mail para José e o assina digitalmente, José pode ter certeza de que

A

Marcelo foi quem enviou a mensagem para José.

B

receberá a mensagem, mesmo se seu servidor de e- mail deixar de existir.

C

receberá a mensagem, mesmo que Marcelo não consiga enviá-la

D

somente quem possui a chave privada de Marcelo pode ter acesso à mensagem.

E

somente ele próprio pode ter acesso à mensagem que Marcelo enviou.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1209692

Ano: 2009 Banca: FUNRIO Órgão: MPO

Q1209692 Segurança da Informação

Assinale a alternativa que NÃO faz parte do modelo de gerenciamento de rede criado pela ISO (International Organization for Standartization).

A

Gestão de desenvolvimento.

B

Gestão de contabilização.

C

Gestão de segurança.

D

Gestão de falhas.

E

Gestão de configuração.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1185656

Ano: 2009 Banca: NC-UFPR Órgão: UFPR

Q1185656 Segurança da Informação

ICP-Brasil é:

A

o certificado com raiz única adotado pelo Brasil.

B

o padrão brasileiro composto pelo hash MD5 para certificação digital.

C

um conjunto de entidades, padrões técnicos e regulamentos, elaborados para suportar um sistema criptográfico com base em certificados digitais.

D

o processo de certificação digital brasileiro, que utiliza procedimentos lógicos e matemáticos para assegurar confidencialidade, integridade das informações e confirmação de autoria.

E

um documento eletrônico, assinado digitalmente por uma terceira parte confiável, que associa uma entidade (pessoa, processo, servidor) a uma chave pública.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q988513

Ano: 2009 Banca: FADESP Órgão: Prefeitura de São Félix do Xingu - PA Prova: FADESP - 2009 - Prefeitura de São Félix do Xingu - PA - Escrivão de Polícia - QS |

Q988513 Segurança da Informação

Julgue o próximo item, em relação aos conceitos da Segurança da Informação.

Para obter confidencialidade na transferência de informações sobre a internet, o destinatário de uma mensagem deve possuir a chave privada do remetente.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q988510

Ano: 2009 Banca: FADESP Órgão: Prefeitura de São Félix do Xingu - PA Prova: FADESP - 2009 - Prefeitura de São Félix do Xingu - PA - Escrivão de Polícia - QS |

Q988510 Segurança da Informação

Julgue o próximo item, a respeito de elementos utilizados para proteção, ataques, segurança permanente e pragas virtuais.

Com a crescente evolução de ataques de vírus de macro, sabendo que são construídos, normalmente, por scripts, a sua principal função é roubar informações digitadas em metadados, comprometendo, assim, a privacidade dos autores.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q371975

Ano: 2009 Banca: UFSJ Órgão: UFSJ Prova: UFSJ - 2009 - UFSJ - Técnico de Tecnologia da Informação |

Q371975 Segurança da Informação

Em termos da aplicação de firewall e da sua atuação em ambientes de rede, é INCORRETO afirmar que:

A

no Linux, o ipchains gerencia regras por si só, não necessitando de funções específicas do kernel do sistema operacional para efetuar seu trabalho.

B

sendo o firewall o ponto de conexão com a Internet, ele tem como responsabilidades aplicar regras de segurança e manter regras de tráfego para auditoria, de acordo com as determinações da política de segurança da organização.

C

iptables é um firewall para filtragem de pacotes em ambientes Linux que pode também ser usado para monitorar o tráfego da rede, fazer NAT (Network Address Translation) e redirecionamento de pacotes, entre outras funcionalidades.

D

a DMZ (DeMilitarized Zone) compreende o segmento (ou segmentos) de rede,parcialmente protegido, que se localiza entre uma rede confiável e uma não-confiável, geralmente entre a rede local e a Internet.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q371970

Ano: 2009 Banca: UFSJ Órgão: UFSJ Prova: UFSJ - 2009 - UFSJ - Técnico de Tecnologia da Informação |

Q371970 Segurança da Informação

A política de segurança é um conjunto de diretrizes, normas, procedimentos e instruções de trabalho que estabelecem os critérios de segurança para serem adotados no nível local ou institucional, visando ao estabelecimento, à padronização e à normalização da segurança, tanto no âmbito humano quanto tecnológico.

Acerca das boas práticas para elaboração, implantação e monitoração da política de segurança, é CORRETO afirmar que:

A

a elaboração de uma política de segurança institucional deve refletir, sobretudo, o know-how de segurança dos profissionais envolvidos com a sua elaboração, e não a cultura da organização.

B

a política de segurança não deve ter caráter punitivo, mas conscientizador e participativo. Assim, na política de segurança, não se definem sanções ou penalidades aplicáveis em caso de descumprimento das normas.

C

uma fonte primária para a definição dos requisitos de segurança consiste na avaliação de riscos dos ativos de informação. Essa análise permite ainda equilibrar os gastos com os controles de segurança, de acordo com os danos causados aos negócios gerados pelas potenciais falhas na segurança.

D

a política não precisa ser aprovada pela administração da organização, nem formalmente comunicada a todos que devem cumpri-la, pois sua aplicação deve ser, naturalmente, de fácil controle e aceitação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q186589

Ano: 2009 Banca: FUNCAB Órgão: SESAU-RO Prova: FUNCAB - 2009 - SESAU-RO - Analista de Sistemas |

Q186589 Segurança da Informação

O pacote de segurança SSL (Secure Sockets Layer ) constrói uma conexão segura entre dois soquetes, EXCETO:

A

negociação de parâmetros entre cliente e servidor;

B

autenticação mútua de cliente e servidor;

C

comunicação secreta

D

controle do fluxo de dados de forma que receptores lentos não sejam atropelados por transmissores rápidos;

E

proteção de integridade dos dados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q186588

Ano: 2009 Banca: FUNCAB Órgão: SESAU-RO Prova: FUNCAB - 2009 - SESAU-RO - Analista de Sistemas |

Q186588 Segurança da Informação

Sobre métodos de criptografia, é correto afirmar que:

A

em uma cifra de transposição, cada letra ou grupo é substituído por outra letra ou grupo de letras;

B

em uma cifra de substituição, além de disfarçar símbolos, tambémos reordenam;

C

uma cifra de uso único é imune a ataques já que não existe nenhuma informação na mensagem, todos os textos simples possíveis com o tamanho dado são igualmente prováveis;

D

a criptografia simétrica se baseia no fato de que a luz se propaga empequenos pacotes chamados fótons;

E

a criptografia de chave simétrica utiliza chaves distintas para codificação e decodificação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q148025

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: TRE-GO Prova: CESPE / CEBRASPE - 2009 - TRE-GO - Técnico Judiciário - Programação de Sistemas |

Q148025 Segurança da Informação

Com relação a conceitos de segurança da informação, assinale a opção incorreta.

A

Os controles de acesso lógico são ferramentas usadas para identificação, autenticação, autorização e auditabilidade.

B

A identificação descreve o método de garantir que o sujeito é a entidade que ele afirma ser.

C

Os componentes de software que reforçam as medidas de controle de acesso a sistemas, programas, processos e informação podem ser inseridos em sistemas operacionais, aplicações, pacotes de segurança ou sistemas gerenciadores de bases de dados e redes.

D

Uma matriz de controle de acesso é uma tabela de sujeitos e objetos que indicam quais são as restrições de acesso físico de sujeitos individuais sobre objetos individuais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q148024

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: TRE-GO Prova: CESPE / CEBRASPE - 2009 - TRE-GO - Técnico Judiciário - Programação de Sistemas |

Q148024 Segurança da Informação

Os três tipos de controle de acesso lógico utilizados em segurança de informação são

A

discrecional, mandatório e RBAC (role based access control).

B

hierárquico, discrecional e mandatório.

C

individual, de grupo e biométrico.

D

conceitual, físico e hierárquico.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q148023

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: TRE-GO Prova: CESPE / CEBRASPE - 2009 - TRE-GO - Técnico Judiciário - Programação de Sistemas |

Q148023 Segurança da Informação

Acerca de segurança da informação, julgue os itens a seguir.

I Uma chave privada é um valor secreto que deve pertencer a uma única pessoa e nunca ser revelado.

II A biometria é a ciência que verifica e estabelece a identidade de um indivíduo, a partir de características físicas ou comportamentais.

III A identificação descreve o método que garante que o sujeito é a entidade que ele afirma ser, enquanto que a autenticação realiza a verificação de identidade do sujeito.

IV A implementação da não repudiação garante que o participante de uma comunicação não possa negá-la posteriormente.

A quantidade de itens certos é igual a

A

1.

B

2.

C

3.

D

4.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q147582

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: TCE-TO Prova: CESPE - 2009 - TCE-TO - Analista de Controle Externo - Informática - Processamento de Dados |

Q147582 Segurança da Informação

Assinale a opção correta, acerca da legislação relativa à segurança dos sistemas de informação.

A

A Lei n.º 8.666/2003 define requisitos legais para a interceptação telefônica, que configura violação do sigilo das comunicações em tráfego por terceiro, sem o conhecimento dos interlocutores e mediante autorização judicial, para fins de investigação criminal e outros.

B

A Lei n.º 8.112/1990 enquadra como ilícito administrativo a revelação de segredo da repartição, cuja sanção aplicável não pode ser a demissão.

C

Conforme o Código Penal, o conceito de servidor público, para fins criminais, exclui as pessoas que trabalham em empresas contratadas para a prestação de serviços para a administração pública.

D

A política de segurança da informação nos órgãos e entidades da administração pública, nos âmbitos federal, estadual e municipal, dos poderes Executivo, Legislativo e Judiciário, foi instituída por meio do Decreto n.º 3.505/2000.

E

São ilícitos que implicam em pena de reclusão para servidores públicos: a violação do sigilo profissional por funcionário do serviço postal; o extravio, a sonegação ou a inutilização de livro ou documento de que tem a guarda em função do cargo público; e a inserção de dados falsos em sistema informatizado ou banco de dados da administração pública, bem como a alteração ou a exclusão de dados corretos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q139082

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE / CEBRASPE - 2009 - INMETRO - Analista Executivo em Metrologia e Qualidade - Infraestrutura - Suporte |

Q139082 Segurança da Informação

Texto associado

Com referência a backup em um ambiente Linux com
configurações padrões, julgue os itens que se seguem.

No uso do comando dump, as especificações das opções de densidade e tamanho afetarão a forma como os dados serão escritos na mídia de backup.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q129431

Ano: 2009 Banca: NCE-UFRJ Órgão: UFRJ Prova: NCE-UFRJ - 2009 - UFRJ - Técnico - Tecnologia da Informação |

Q129431 Segurança da Informação

Uma das maiores preocupações atuais é a segurança de computadores e redes. Uma ferramenta de segurança que tem como principal objetivo detectar se alguém está tentando entrar no seu sistema ou se algum usuário autorizado está fazendo mau uso do sistema é conhecida como:

A

Firewall;

B

Criptografia;

C

VPN;

D

Certificado digital;

E

IDS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q128162

Ano: 2009 Banca: FCC Órgão: TRT - 7ª Região (CE) Prova: FCC - 2009 - TRT - 7ª Região (CE) - Analista Judiciário - Tecnologia da Informação |

Q128162 Segurança da Informação

Após um incidente de segurança da informação convém que evidências sejam exigidas e coletadas para assegurar

A

respostas rápidas, efetivas e ordenadas ao incidente.

B

conformidade com as exigências legais.

C

que todas as ações de emergência sejam documentadas em detalhe.

D

que as ações de emergência sejam relatadas para a direção.

E

a integridade dos sistemas do negócio e que seus controles sejam validados na maior brevidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q128161

Ano: 2009 Banca: FCC Órgão: TRT - 7ª Região (CE) Prova: FCC - 2009 - TRT - 7ª Região (CE) - Analista Judiciário - Tecnologia da Informação |

Q128161 Segurança da Informação

Dentre os ativos que necessitam de adequada proteção, a reputação e a imagem da organização são ativos do tipo

A

de informação.

B

de serviço.

C

de software.

D

físico.

E

intangível.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q128155

Ano: 2009 Banca: FCC Órgão: TRT - 7ª Região (CE) Prova: FCC - 2009 - TRT - 7ª Região (CE) - Analista Judiciário - Tecnologia da Informação |

Q128155 Segurança da Informação

São algoritmos de criptografia simétrica:

A

AES e RSA.

B

RSA e ElGamal.

C

DES e RSA.

D

3DES e ElGamal.

E

3DES e AES.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q123664

Ano: 2009 Banca: FCC Órgão: TCE-GO Prova: FCC - 2009 - TCE-GO - Analista de Controle Externo - Tecnologia da Informação |

Q123664 Segurança da Informação

Em um processo de análise de riscos em TI, uma avaliação da vulnerabilidade depende das avaliações

A

do risco e dos controles.

B

do ativo e dos controles.

C

do ativo e das ameaças.

D

das ameaças e das contramedidas.

E

dos controles e do risco residual.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q123658

Ano: 2009 Banca: FCC Órgão: TCE-GO Prova: FCC - 2009 - TCE-GO - Analista de Controle Externo - Tecnologia da Informação |

Q123658 Segurança da Informação

Um algoritmo de criptografia de chave pública é o

A

KDC.

B

RSA.

C

DES.

D

3DES.

E

AES.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões