Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.332 questões
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
TRE-AL
Prova:
CESPE - 2004 - TRE-AL - Analista Judiciário - Tecnologia da Informação |
Q5587
Segurança da Informação
Texto associado
A respeito de ferramentas e métodos relacionados à segurança da
informação, julgue os itens seguintes.
informação, julgue os itens seguintes.
Algoritmos de criptografia simétricos envolvem o uso de
uma chave compartilhada. Isso implica que as entidades
comunicantes devem conhecer a chave, considerada pública
na comunicação.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
TRE-AL
Prova:
CESPE - 2004 - TRE-AL - Analista Judiciário - Tecnologia da Informação |
Q5586
Segurança da Informação
Texto associado
A respeito de ferramentas e métodos relacionados à segurança da
informação, julgue os itens seguintes.
informação, julgue os itens seguintes.
Um dos mecanismos utilizados pelos sistemas detectores de
intrusão (IDS - intrusion detection system) é a detecção por
assinatura, em que a assinatura típica de um tráfego
malicioso permite identificá-lo como um ataque a
computador.
intrusão (IDS - intrusion detection system) é a detecção por
assinatura, em que a assinatura típica de um tráfego
malicioso permite identificá-lo como um ataque a
computador.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
TRE-AL
Prova:
CESPE - 2004 - TRE-AL - Analista Judiciário - Tecnologia da Informação |
Q5584
Segurança da Informação
Texto associado
A respeito de ferramentas e métodos relacionados à segurança da
informação, julgue os itens seguintes.
informação, julgue os itens seguintes.
Uma ferramenta largamente empregada na Internet para
análise de vulnerabilidades em sistemas operacionais é o
NESSUS, que permite realizar diagnóstico de vários tipos de
dispositivos instalados em redes que utilizam o protocolo
TCP/IP.
análise de vulnerabilidades em sistemas operacionais é o
NESSUS, que permite realizar diagnóstico de vários tipos de
dispositivos instalados em redes que utilizam o protocolo
TCP/IP.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
TRE-AL
Prova:
CESPE - 2004 - TRE-AL - Analista Judiciário - Tecnologia da Informação |
Q5583
Segurança da Informação
Texto associado
A respeito de ferramentas e métodos relacionados à segurança da
informação, julgue os itens seguintes.
informação, julgue os itens seguintes.
É impossível encontrar vulnerabilidade em um sistema
operacional que esteja protegido por um firewall, mesmo
quando configurado para permitir que determinadas portas
sejam utilizadas para a execução de serviços com a Internet.
operacional que esteja protegido por um firewall, mesmo
quando configurado para permitir que determinadas portas
sejam utilizadas para a execução de serviços com a Internet.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4040
Segurança da Informação
Texto associado
As aplicações web que necessitam de segurança criptográfica dos
dados transmitidos entre o navegador (cliente) e o servidor web
utilizam o protocolo SSL/TLS para o estabelecimento de sessões
seguras. Acerca do SSL/TLS e suas aplicações, julgue os itens a
seguir.
Para se definir os algoritmos de criptografia simétrica que
serão usados em uma sessão SSL, cliente e servidor trocam
uma mensagem informando qual é a suíte de algoritmos que
cada um suporta. Cabe ao servidor a escolha do algoritmo que
será usado, tendo como critério o algoritmo que suporte a
maior chave simétrica, em número de bits.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4039
Segurança da Informação
Texto associado
As aplicações web que necessitam de segurança criptográfica dos
dados transmitidos entre o navegador (cliente) e o servidor web
utilizam o protocolo SSL/TLS para o estabelecimento de sessões
seguras. Acerca do SSL/TLS e suas aplicações, julgue os itens a
seguir.
Durante a fase de transmissão de dados, os dados são cifrados
com criptografia simétrica.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4038
Segurança da Informação
Texto associado
As aplicações web que necessitam de segurança criptográfica dos
dados transmitidos entre o navegador (cliente) e o servidor web
utilizam o protocolo SSL/TLS para o estabelecimento de sessões
seguras. Acerca do SSL/TLS e suas aplicações, julgue os itens a
seguir.
Certificados digitais são assinados com criptografia
assimétrica. A mesma chave usada para assinar o certificado
deve ser usada para assinar as requisições de chave de sessão,
o que garante a autenticidade e o não-repúdio no
estabelecimento da sessão e serve como comprovação da
propriedade do certificado.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4037
Segurança da Informação
Texto associado
As aplicações web que necessitam de segurança criptográfica dos
dados transmitidos entre o navegador (cliente) e o servidor web
utilizam o protocolo SSL/TLS para o estabelecimento de sessões
seguras. Acerca do SSL/TLS e suas aplicações, julgue os itens a
seguir.
O reconhecimento da confiança em um certificado digital pode
ser feito por delegação, com uso de terceiras partes
mutuamente confiáveis, denominadas autoridades
certificadoras.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4036
Segurança da Informação
Texto associado
As aplicações web que necessitam de segurança criptográfica dos
dados transmitidos entre o navegador (cliente) e o servidor web
utilizam o protocolo SSL/TLS para o estabelecimento de sessões
seguras. Acerca do SSL/TLS e suas aplicações, julgue os itens a
seguir.
Para o estabelecimento de uma sessão SSL, é necessário que
o servidor e o cliente tenham um certificado digital válido.
Esses certificados devem ser trocados e reconhecidos pelos
destinatários como certificados confiáveis.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4035
Segurança da Informação
Texto associado
A criptografia moderna tem três tipos de ferramentas básicas:
algoritmos criptográficos simétricos e assimétricos e as funções de
resumo de mensagem. Acerca dos principais algoritmos para esses
tipos de ferramenta criptográfica, julgue os itens subseqüentes.
O algoritmo criptográfico RC4 tem como princípio de
funcionamento o segredo criptográfico perfeito, em que a
chave criptográfica deve ter o mesmo tamanho que a
mensagem. Desse modo, no RC4, a chave de criptografia é a
semente de uma seqüência pseudo-aleatória que é usada para
chavear os bytes cifrados em uma operação linear.
A mensagem cifrada pode ser tão longa quanto o período da
seqüência gerada.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4034
Segurança da Informação
Texto associado
A criptografia moderna tem três tipos de ferramentas básicas:
algoritmos criptográficos simétricos e assimétricos e as funções de
resumo de mensagem. Acerca dos principais algoritmos para esses
tipos de ferramenta criptográfica, julgue os itens subseqüentes.
MD5 e SHA-1 são funções de resumo de mensagem (funções
hash). Esses algoritmos têm a finalidade de garantir a
integridade e a autenticidade para mensagens de tamanho
arbitrário.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4033
Segurança da Informação
Texto associado
A criptografia moderna tem três tipos de ferramentas básicas:
algoritmos criptográficos simétricos e assimétricos e as funções de
resumo de mensagem. Acerca dos principais algoritmos para esses
tipos de ferramenta criptográfica, julgue os itens subseqüentes.
O DES e o seu sucessor como padrão de criptografia do
governo norte-americano, o AES, são cifradores de bloco que
obedecem o esquema geral de cifradores de Feistel. Nesses
cifradores, os blocos cifrados são divididos em metades (lado
esquerdo e lado direito) de mesmo tamanho, que são
processadas independentemente, a cada rodada de cifração.
Esse processo faz que apenas metade dos bits do bloco cifrado
sofra influência da chave, em cada rodada, introduzindo
confusão no processo criptográfico.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4032
Segurança da Informação
Texto associado
A criptografia moderna tem três tipos de ferramentas básicas:
algoritmos criptográficos simétricos e assimétricos e as funções de
resumo de mensagem. Acerca dos principais algoritmos para esses
tipos de ferramenta criptográfica, julgue os itens subseqüentes.
O algoritmo criptográfico DES é uma cifra de substituição que
mapeia um bloco de texto claro de 64 bits em um outro bloco
de criptograma de 64 bits.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4031
Segurança da Informação
Texto associado
A criptografia moderna tem três tipos de ferramentas básicas:
algoritmos criptográficos simétricos e assimétricos e as funções de
resumo de mensagem. Acerca dos principais algoritmos para esses
tipos de ferramenta criptográfica, julgue os itens subseqüentes.
Cada uma das chaves pública e privada de um criptossistema
RSA são formadas por dois números inteiros denominados
expoente e módulo, ambos devendo ser números primos.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4030
Segurança da Informação
Texto associado
Os sistemas de informação possuem diversas vulnerabilidades que
podem ser exploradas para se comprometer a segurança da informação.
Para reduzir os riscos de segurança, empregam-se diversos mecanismos
de controle e de proteção física e lógica desses sistemas. Acerca das
vulnerabilidades e proteções dos sistemas de informação, julgue os
itens a seguir.
Um sistema de detecção de intrusão (IDS) por uso incorreto
utiliza descrições de ataques previamente conhecidos (assinaturas)
para identificar a ocorrência de ataques. Esse tipo de IDS tem
como inconveniente a geração de um número elevado de falsos
positivos quando ataques novos, para os quais ainda não foram
especificadas assinaturas de ataque convenientes, são lançados
contra o sistema monitorado pelo IDS.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4028
Segurança da Informação
Texto associado
Os sistemas de informação possuem diversas vulnerabilidades que
podem ser exploradas para se comprometer a segurança da informação.
Para reduzir os riscos de segurança, empregam-se diversos mecanismos
de controle e de proteção física e lógica desses sistemas. Acerca das
vulnerabilidades e proteções dos sistemas de informação, julgue os
itens a seguir.
Um ataque de buffer overflow consiste em desviar o fluxo de
execução de um software para um programa arbitrário que esteja
copiado no disco rígido do sistema atacado. Esse é um exemplo
clássico de backdoor resultante de um defeito de programação,
que só pode ser eliminado com a atualização de versão do
software defeituoso.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4027
Segurança da Informação
Texto associado
Os sistemas de informação possuem diversas vulnerabilidades que
podem ser exploradas para se comprometer a segurança da informação.
Para reduzir os riscos de segurança, empregam-se diversos mecanismos
de controle e de proteção física e lógica desses sistemas. Acerca das
vulnerabilidades e proteções dos sistemas de informação, julgue os
itens a seguir.
A captura de pacotes que trafegam na rede com uso de um sniffer
é um exemplo de ataque para o qual não há nenhuma forma de
detecção possível pelo administrador de rede.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4026
Segurança da Informação
Texto associado
Os sistemas de informação possuem diversas vulnerabilidades que
podem ser exploradas para se comprometer a segurança da informação.
Para reduzir os riscos de segurança, empregam-se diversos mecanismos
de controle e de proteção física e lógica desses sistemas. Acerca das
vulnerabilidades e proteções dos sistemas de informação, julgue os
itens a seguir.
Um ataque de scanner consiste na monitoração de serviços e
versões de software que estão sendo executados em um
determinado sistema. Um sistema firewall que implementa um
filtro de conexões é capaz de anular os efeitos desse tipo de
ataque.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4025
Segurança da Informação
Texto associado
Os sistemas de informação possuem diversas vulnerabilidades que
podem ser exploradas para se comprometer a segurança da informação.
Para reduzir os riscos de segurança, empregam-se diversos mecanismos
de controle e de proteção física e lógica desses sistemas. Acerca das
vulnerabilidades e proteções dos sistemas de informação, julgue os
itens a seguir.
Os programas conhecidos como spyware são um tipo de trojan
que tem por objetivo coletar informações acerca das atividades de
um sistema ou dos seus usuários e representam uma ameaça à
confidencialidade das informações acessadas no sistema infectado.
Esses programas não são considerados como vírus de computador,
desde que não se repliquem a partir de um sistema onde tenham
sido instalados.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática |
Q4024
Segurança da Informação
Texto associado
A política de segurança é um conjunto de diretrizes, normas,
procedimentos e instruções de trabalho que estabelecem os
critérios de segurança para serem adotados no nível local ou
a institucional, visando o estabelecimento, a padronização
e a normalização da segurança tanto no âmbito humano
quanto tecnológico. Acerca das boas práticas para
elaboração, implantação e monitoração da política de
segurança, julgue os itens seguintes.
Uma fonte primária para a definição dos requisitos de
segurança consiste na avaliação de riscos dos ativos de
informação. Essa análise permite ainda equilibrar os
gastos com os controles de segurança de acordo com os
danos causados aos negócios gerados pelas potenciais
falhas na segurança.
Conheça nossos planos