Questões de Segurança da Informação para Concurso - Página 649

Q309540

Ano: 2008 Banca: CESPE / CEBRASPE Órgão: SERPRO Prova: CESPE - 2008 - SERPRO - Analista - Suporte Técnico |

Q309540 Segurança da Informação

Texto associado

Quanto à segurança da informação, julgue os itens de 89 a 95.

Para que uma entidade A use uma infra-estrutura de chaves públicas (PKI) de modo a se comunicar, solicita um certificado digital à autoridade registradora (RA), que confirma a identidade de A. Uma vez confirmada a identidade, o certificado é criado e assinado pela autoridade certificadora (CA). Se B receber o certificado de A, deve avaliar se confia na CA que assinou o certificado de A, em caso afirmativo, pode obter a chave privada de A a partir do certificado recebido.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q309539

Ano: 2008 Banca: CESPE / CEBRASPE Órgão: SERPRO Prova: CESPE - 2008 - SERPRO - Analista - Suporte Técnico |

Q309539 Segurança da Informação

Texto associado

Quanto à segurança da informação, julgue os itens de 89 a 95.

Algoritmos criptográficos simétricos e assimétricos podem ser combinados de modo que as vantagens de cada um deles sejam aproveitadas. Por exemplo, um algoritmo simétrico pode ser usado para cifrar mensagens trocadas, e um assimétrico, para distribuir a chave usada pelo algoritmo simétrico. Nesse caso, se A deseja enviar uma mensagem para B, A deve realizar as seguintes operações: gerar uma chave C1, usando o algoritmo simétrico e C1 para cifrar a mensagem; cifrar C1 usando o algoritmo assimétrico e a chave pública de B para cifrar C1; enviar para B a mensagem cifrada e C1 cifrada.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q309538

Ano: 2008 Banca: CESPE / CEBRASPE Órgão: SERPRO Prova: CESPE - 2008 - SERPRO - Analista - Suporte Técnico |

Q309538 Segurança da Informação

Texto associado

Quanto à segurança da informação, julgue os itens de 89 a 95.

Na criptografia assimétrica, se A cifrar uma mensagem com a chave pública de B, apenas B poderá decifrar a mensagem enviada por A. Se A cifrar a mensagem usando a sua chave pública, B poderá ter certeza de que a mensagem foi enviada por A, mas não poderá garantir o sigilo da mensagem. Na criptografia simétrica, é possível garantir o sigilo, mas não é possível autenticar mensagens.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q309503

Ano: 2008 Banca: CESPE / CEBRASPE Órgão: SERPRO Prova: CESPE - 2008 - SERPRO - Analista - Suporte Técnico |

Q309503 Segurança da Informação

Texto associado

Acerca da administração do Linux, julgue os itens de 51 a 60.

Com relação a cópias de segurança (backups), é correto afirmar que o comando dump pode criar cópias de segurança de partições ou de diretórios específicos; quando se executa dump, o nível deve ser 9, caso se deseje uma cópia total (full dump), e 0, caso se deseje que a cópia seja incremental (incremental backup); o comando restore possibilita recuperar sistemas de arquivos, mas não arquivos ou diretórios específicos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q287852

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Julho |

Q287852 Segurança da Informação

Um determinado servidor de arquivos S realiza backup:

• completo (full) no 1^o dia de cada mês;
• diferencial nos dias 8, 15 e 22 de cada mês;
• incremental no restante dos dias.

Existe uma mídia para cada backup, que ocorre diariamente às 19h e dura, no máximo, 4 horas. Em determinado mês, no dia 19, às 15h, houve uma pane em S, ocasionando a perda total de seus arquivos. Para restaurar a posição mais recente dos arquivos de S, o conjunto necessário e suficiente é formado pelas mídias dos dias

A

1 a 18

B

15 e 18

C

1, 8, 15 e 18

D

1, 15, 16, 17 e 18

E

8, 15, 16, 17 e 18

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q287847

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Julho |

Q287847 Segurança da Informação

NÃO é uma boa prática de uma política de segurança:

A

difundir o cuidado com a segurança.

B

definir responsabilidades claras de usuários e administradores.

C

ser de fácil leitura e compreensão.

D

incluir os detalhes técnicos de implementação dos mecanismos de segurança.

E

explicitar conseqüências das violações da própria política.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q287837

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Julho |

Q287837 Segurança da Informação

A força do algoritmo RSA é baseada na

A

impossibilidade de se quebrar o algoritmo SHA-1 em tempo computacionalmente viável.

B

dificuldade de implementação de um algoritmo eficiente para fatoração de números grandes.

C

dificuldade de implementação de um algoritmo eficiente para determinar a primalidade de um número.

D

obscuridade do algoritmo de geração do par de chaves assimétricas, que varia de acordo com a implementação.

E

utilização de números complexos, fortemente aleatórios, na geração da chave simétrica.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q287830

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Julho |

Q287830 Segurança da Informação

Uma determinada empresa implantou um sistema WEB para relacionamento com seus clientes e fornecedores pela Internet. O diretor dessa empresa determinou que o nível de segurança desse sistema fosse alto, e as seguintes medidas foram tomadas:

• utilização do protocolo HTTPS em qualquer tipo de acesso;
• antes de serem armazenadas no banco de dados, as senhas dos usuários passam por um algoritmo forte de hash;
• autenticação do usuário é realizada por login, senha e 2 perguntas aleatórias de uma base de dados composta por dados pessoais do usuário, tais como data de nascimento, nome do pai, número de telefone celular, local de nascimento etc.

Baseado nessa situação, tem-se que

A

a autenticação implementada por esse sistema é caracterizada como forte, uma vez que existem 4 fatores questionados ao usuário.

B

um atacante pode obter as senhas originais dos usuários, uma vez que possua os hashes das senhas, o algoritmo e a chave simétrica utilizada no hashing.

C

para maior segurança, esse sistema pode ser evoluído para permitir, adicionalmente, o uso de certificados digitais ICP-Brasil na autenticação de cliente via HTTPS.

D

embora a autenticidade e integridade das conexões HTTPS sejam garantidas, não existe confidencialidade nesse tipo de tráfego.

E

RIJNDAEL e DSA são exemplos de algoritmos de hash que poderiam ser utilizados na geração do hash das senhas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q287827

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Julho |

Q287827 Segurança da Informação

Um conjunto de algoritmos de criptografia simétrica é:

A

DSA, MD5, IDEA e SHA-256.

B

RSA, SERPENT, DES e RC4.

C

RIJNDAEL, IDEA, Blowfish e RC5.

D

MD5, DES, RC5 e 3DES.

E

Diffie-Hellman, IDEA, Blowfish e RC4.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q287823

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Julho |

Q287823 Segurança da Informação

No Apache 2.x, que diretiva de configuração está relacionada à segurança por obscuridade?

A

ServerTokens

B

HeaderConfig

C

FooterConfig

D

AuthConfigLimiter

E

SecurityHostInfo

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q287819

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Julho |

Q287819 Segurança da Informação

O backup de um determinado servidor, que possui uma unidade de fita P para armazenamento, demora 2h e 30min para ser concluído. Esse mesmo backup, desse mesmo servidor, é finalizado em 1h e 40min, quando um dispositivo Q é utilizado como armazenamento. O desempenho de Q em relação a P é

A

50% superior.

B

2/3 superior.

C

9/23 superior.

D

1/3 inferior.

E

30% inferior.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q287815

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Julho |

Q287815 Segurança da Informação

No âmbito de segurança, é INCORRETO afirmar que o single sign-on

A

permite que um usuário se autentique uma única vez para acessar múltiplos sistemas e aplicações.

B

é aplicável em sistemas WEB, mesmo que não se utilize certificação digital.

C

é implantado mais facilmente em ambientes de infra-estrutura homogênea do que heterogênea.

D

reduz a complexidade da infra-estrutura e dificulta ataques de força-bruta em senhas.

E

facilita a gerência e a administração centralizada de identidades.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q240184

Ano: 2008 Banca: ESAF Órgão: CGU Prova: ESAF - 2008 - CGU - Tecnologia da Informação - Desenvolvimento de Sistemas |

Q240184 Segurança da Informação

No modelo de desenvolvimento em espiral, cada ciclo da espiral representa uma fase do processo de software. Nesse modelo, a atividade que obrigatoriamente estará presente em todos os ciclos é:

A

Planejamento de desenvolvimento

B

Análise de requisitos.

C

Teste de unidade.

D

Análise, Projeto, Implementação e Teste.

E

Análise de riscos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q213795

Ano: 2008 Banca: FCC Órgão: TRT - 2ª REGIÃO (SP) Prova: FCC - 2008 - TRT - 2ª REGIÃO (SP) - Analista Judiciário - Tecnologia da Informação |

Q213795 Segurança da Informação

Um conjunto de dados de computador, em observância à Recomendação Internacional ITUT X.509, que se destina a registrar, de forma única, exclusiva e intransferível, a relação existente entre uma chave de criptografia e uma pessoa física, jurídica, máquina ou aplicação é

A

uma autoridade certificadora.

B

uma trilha de auditoria.

C

uma chave assimétrica.

D

uma assinatura digital.

E

um certificado digital.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q213794

Ano: 2008 Banca: FCC Órgão: TRT - 2ª REGIÃO (SP) Prova: FCC - 2008 - TRT - 2ª REGIÃO (SP) - Analista Judiciário - Tecnologia da Informação |

Q213794 Segurança da Informação

NÃO é um algoritmo de chave simétrica o sistema de criptografia de chave

A

única.

B

pública.

C

secreta.

D

simétrica.

E

compartilhada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q164242

Ano: 2008 Banca: FCC Órgão: TRE-PB Prova: FCC - 2008 - TRE-PB - Operador de Computador |

Q164242 Segurança da Informação

Senhas de má qualidade colocam as contas, os dados e todo o sistema em risco. Portanto, deve-se evitar:
I. Nomes próprios, logins e datas, mesmo que digitados alternando letras minúsculas e maiúsculas.
II. Nomes de computadores da rede que o usuário participa.
III. Palavras, mesmo que difíceis, de dicionário e datas no estilo “ddmmaaaa".
IV. Juntar pequenos “pedaços" de uma frase combinados com pontuação.

É correto o que se afirma APENAS em:

A

III e IV.

B

II e IV.

C

II e III.

D

I, II e III.

E

I e II.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q164234

Ano: 2008 Banca: FCC Órgão: TRE-PB Prova: FCC - 2008 - TRE-PB - Operador de Computador |

Q164234 Segurança da Informação

Em relação aos algoritmos de criptografia, é correto afirmar que:

A

O AES é um algoritmo de chave privada com duas chaves de codificação e decodificação.

B

Em um sistema criptográfico assimétrico, como o DES, uma chave é usada para criptografar e outra para decriptografar.

C

O RSA é um algoritmo que usa chave pública para criar uma chave para criptografar (codificação) e outra para decriptografar (decodificação).

D

DES e AES são algoritmos que usam chaves públicas ou assimétricas.

E

RSA e AES são algoritmos que usam chaves privadas ou assimétricas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q164226

Ano: 2008 Banca: FCC Órgão: TRE-PB Prova: FCC - 2008 - TRE-PB - Operador de Computador |

Q164226 Segurança da Informação

A principal dificuldade na utilização de criptografia reside

A

na impossibilidade de transmitir a chave de criptografia de forma segura.

B

no tamanho máximo da chave a ser utilizada em uma determinada criptografia.

C

no alto consumo de processamento para realizar a criptografia.

D

na complexidade de implementar o algoritmo de criptografia simétrica.

E

no aumento no consumo de banda durante a transmissão dos dados criptografados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q164223

Ano: 2008 Banca: FCC Órgão: TRE-PB Prova: FCC - 2008 - TRE-PB - Operador de Computador |

Q164223 Segurança da Informação

Quanto aos tipos de mídia existente no mercado para backup corporativo, é correto afirmar:

A

A capacidade de um DVD para backup corporativo pode chegar a 700 GB.

B

Existem atualmente três tipos de backups corporativos: a Fita, o DVD ou CD e o D2D.

C

A capacidade de armazenamento das fitas existentes no mercado pode chegar até 10 GB.

D

Diferentemente das fitas, a tecnologia D2D (armazenagem em disco) pode ser monitorada constantemente, tornando-a mais confiável contra falhas.

E

Por ser uma mídia de acesso aleatório, a fita pode proporcionar que o dado onde usuário queira localizar seja encontrado rapidamente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q164106

Ano: 2008 Banca: CESPE / CEBRASPE Órgão: FUB Prova: CESPE - 2008 - FUB - Técnico de Tecnologia da Informação |

Q164106 Segurança da Informação

Texto associado

Com relação a backup e sua aplicação em ambientes de
tecnologia da informação, julgue os itens a seguir.

Softwares de backup do tipo cliente-servidor necessitam de uma rede local com protocolo específico, que se denomina backup policy protocol, com suporte a criptografia.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões