Questões de Segurança da Informação para Concurso - Página 176

Q3982096

Ano: 2024 Banca: Instituto JK Órgão: Prefeitura de Alto Alegre do Maranhão - MA Prova: Instituto JK - 2024 - Prefeitura de Alto Alegre do Maranhão - MA - Técnico de Informática |

Q3982096 Segurança da Informação

A recuperação de dados é uma prática essencial em ambientes de computação, especialmente em situações de perda de informações devido a falhas de hardware, ataques cibernéticos ou erros humanos. Compreender as técnicas e metodologias disponíveis para a recuperação de dados é fundamental para garantir a integridade das informações. Analise as afirmativas a seguir e assinale a alternativa correta.

A

A técnica de recuperação de dados por imagem forense envolve a cópia bit a bit de um dispositivo de armazenamento, permitindo a análise e recuperação de dados sem alterar a integridade original do sistema.

B

A recuperação de dados somente é possível em dispositivos de armazenamento danificados fisicamente e não pode ser aplicada a arquivos excluídos acidentalmente ou corrompidos.

C

A recuperação de dados em ambientes de armazenamento em nuvem é inviável, pois as informações não são armazenadas de forma permanente, sendo apenas acessíveis temporariamente.

D

O uso de ferramentas de recuperação de dados é desnecessário quando backups regulares são realizados, pois a simples cópia de arquivos para um dispositivo externo garante proteção total contra perdas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3982094

Ano: 2024 Banca: Instituto JK Órgão: Prefeitura de Alto Alegre do Maranhão - MA Prova: Instituto JK - 2024 - Prefeitura de Alto Alegre do Maranhão - MA - Técnico de Informática |

Q3982094 Segurança da Informação

Os dispositivos de segurança têm uma importância fundamental na salvaguarda das redes de computadores e na proteção das informações, desempenhando um papel essencial na mitigação de ameaças cibernéticas. A segurança da informação não se resume apenas à implementação de tecnologias, mas também envolve a configuração e a gestão adequadas de ferramentas como antivírus, firewalls e sistemas de detecção de intrusões (IDS). Com base nisso, analise as afirmativas a seguir que discutem a instalação e configuração dessas soluções de segurança e identifique a alternativa correta.

A

Firewalls de próxima geração (NGFW) possuem a capacidade de inspecionar o tráfego de rede em tempo real e podem bloquear ameaças com base em critérios de conteúdo, ao contrário dos firewalls tradicionais que operam apenas na camada de rede e se baseiam exclusivamente em endereços IP e portas para a filtragem de pacotes.

B

A instalação de software antivírus em todos os dispositivos da rede é considerada desnecessária, uma vez que a proteção centralizada em um único servidor é suficiente para resguardar toda a rede contra malware, garantindo a segurança de forma abrangente.

C

As regras de configuração de um firewall devem ser de caráter genérico, aplicáveis a todos os usuários da rede, já que essa abordagem simplifica o gerenciamento e a configuração do dispositivo, evitando a complexidade na administração das políticas de segurança.

D

A utilização de dispositivos de segurança, como sistemas de detecção de intrusões (IDS), torna-se desnecessária em ambientes que contam com firewalls robustos, pois a funcionalidade desses últimos é considerada suficiente para impedir a ocorrência de ataques cibernéticos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3982093

Ano: 2024 Banca: Instituto JK Órgão: Prefeitura de Alto Alegre do Maranhão - MA Prova: Instituto JK - 2024 - Prefeitura de Alto Alegre do Maranhão - MA - Técnico de Informática |

Q3982093 Segurança da Informação

A segurança da informação é uma preocupação fundamental para as organizações, e as políticas e técnicas adotadas podem variar significativamente. Considerando a instalação e configuração de antivírus, firewalls e outros dispositivos de segurança, analise as afirmativas a seguir e assinale a alternativa correta.

A

A instalação de um firewall apenas na rede externa de uma organização é suficiente para garantir a segurança, pois protege todos os dispositivos conectados à rede interna de ataques externos.

B

O uso de antivírus é desnecessário em sistemas operacionais que possuem proteção embutida, como o Windows Defender, pois ele já garante a segurança completa contra malware.

C

As políticas de segurança da informação devem ser dinâmicas e atualizadas regularmente, considerando novas ameaças e vulnerabilidades, bem como as mudanças nas operações da organização.

D

A configuração de dispositivos de segurança deve ser realizada apenas uma vez, pois as ameaças de segurança são estáticas e não mudam ao longo do tempo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3978108

Q3978108 Segurança da Informação

Os vírus de computador são uma das formas mais conhecidas de malware, capazes de comprometer a segurança de sistemas operacionais e dados armazenados. Sua capacidade de se replicar e propagar através de dispositivos e redes pode resultar em danos significativos tanto para usuários individuais quanto para organizações. Considerando as características e funcionalidades dos vírus de computador, qual das alternativas a seguir descreve corretamente uma de suas principais características?

A

Os vírus de computador requerem a interação do usuário para se propagar, frequentemente se disfarçando como arquivos inofensivos que precisam ser abertos ou executados.

B

Os vírus são programas independentes que operam fora do sistema operacional, não afetando o desempenho ou a funcionalidade dos dispositivos nos quais estão instalados.

C

Uma vez instalados, os vírus não têm a capacidade de replicação e, portanto, não se espalham para outros sistemas ou dispositivos sem a intervenção direta do usuário.

D

Os vírus podem se instalar e propagar automaticamente por meio de redes, explorando vulnerabilidades no sistema, e geralmente operam sem qualquer necessidade de interação do usuário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3970116

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970116 Segurança da Informação

Em meio à diversidade de ataques cibernéticos, cada qual com suas características e seus métodos particulares, destaca-se um tipo específico, em que criminosos injetam códigos maliciosos no conteúdo de um site alvo. Esses códigos são incluídos com o conteúdo dinâmico entregue ao navegador da vítima, que os executa sem perceber que são maliciosos. Trata-se de qual tipo de ataque?

A

Denial of Service.

B

Cross-Site Request Forgery.

C

Distributed Denial of Service.

D

Zero Day.

E

Cross-Site Scripting.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3970115

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970115 Segurança da Informação

As ameaças à segurança da informação são diversas e incluem qualquer ação, evento ou condição que possa comprometer a integridade, a confidencialidade e a disponibilidade dos dados. Sabendo disso, assinale a alternativa que apresenta CORRETAMENTE uma categoria de ameaças à segurança da informação.

A

Backup.

B

Firewall.

C

Malware.

D

Criptografia.

E

Disaster Recovery.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3970094

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970094 Segurança da Informação

Dentro do contexto dos ataques a redes de computadores, é importante reconhecer a diversidade de abordagens, cada uma apresentando características e métodos únicos de execução. Em um dos tipos de ataque mais notáveis, o atacante falsifica ou manipula informações de identificação para ocultar sua identidade ou para que a comunicação pareça confiável. Essa estratégia pode incluir a falsificação de endereços IP (Internet Protocol), MAC (Media Access Control), e-mails ou outras formas de identificação, com o intuito de ludibriar os sistemas de segurança e obter acesso não autorizado. Trata-se de:

A

Spoofing.

B

Flooding.

C

Man-in-the-Middle.

D

Ransomware.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3970089

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970089 Segurança da Informação

Quando se trata da segurança de aplicativos web, é fundamental compreender a diversidade de ataques cibernéticos, cada um apresentando seus próprios métodos e características exclusivos de execução. Um tipo de ataque, em particular, envolve um invasor induzindo um usuário a usar suas credenciais sem permissão. Esse invasor engana um usuário autenticado para realizar ações não autorizadas em um aplicativo no qual o usuário já está autenticado. Esse tipo de ataque é realizado por meio de solicitações não autorizadas, explorando a confiança do aplicativo nas credenciais do usuário. Trata-se do:

A

Zero Day.

B

Cross-Site Request Forgery.

C

LDAP (Lightweight Directory Access Protocol) Injection.

D

SQL (Structured Query Language) Injection.

E

Cross-Site Scripting.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3970088

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970088 Segurança da Informação

Na segurança de aplicativos web, é crucial estar ciente a respeito dos diversos tipos de ataques cibernéticos, cada um com seus próprios métodos e características. Um desses ataques envolve o invasor tentando adivinhar a senha de contas digitais por meio de uma lista de palavras, frases e números comumente usados. Diante disso, assinale a alternativa que apresenta, CORRETAMENTE, o nome dado a esse tipo de ataque.

A

Estratégia de Glossário.

B

Investida de Lexicografia.

C

Ofensiva de Listagem de Palavras.

D

Ataque de Dicionário.

E

Ataque de Escrutínio de Palavras-Chave.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3970087

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970087 Segurança da Informação

Os malwares, programas de software maliciosos, são desenvolvidos com o intuito de infiltrar-se em sistemas de computador, dispositivos móveis ou redes, com a finalidade de causar danos, roubar informações confidenciais ou comprometer a segurança do sistema. Entre esses malwares, há um, em particular, que é projetado para ocultar sua presença em um sistema, frequentemente concedendo acesso privilegiado ao sistema operacional. Isso possibilita que invasores controlem o sistema sem serem detectados. Com base nessas características, assinale a alternativa que apresenta CORRETAMENTE esse tipo de malware.

A

Adware.

B

Worm.

C

Rootkit.

D

Spyware.

E

Keylogger.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3970086

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970086 Segurança da Informação

Autenticação é o processo de verificar a identidade de um usuário ou de uma entidade, para garantir que eles sejam quem afirmam ser. No âmbito da segurança da informação, diversos protocolos e mecanismos são empregados para esse fim, cada um com suas características e finalidades específicas. Sabendo disso, assinale a alternativa que apresenta, CORRETA e respectivamente, um protocolo e um mecanismo de autenticação.

A

Kerberos; Token de Segurança.

B

Telnet; Biometria.

C

LDAP (Lightweight Directory Access Protocol); Buckup.

D

OAuth (Open Authorization); Firewall.

E

SSH (Secure Shell); Firewall.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3970085

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970085 Segurança da Informação

As funções de hash são algoritmos utilizados para produzir resumos criptográficos de dados. No entanto, essas funções podem variar em termos de tamanho de saída e resistência a colisões. Com base nisso, analise as assertivas a seguir, sobre algumas dessas funções, julgando-as V, se verdadeiras, ou F, se falsas.

( ) O tamanho do hash gerado pelo algoritmo SHA1 (Secure Hash Algorithm 1) é 160 bits.

( ) O tamanho do hash gerado pelo algoritmo MD5 (Message Digest Algorithm 5) é 150 bits.

( ) Em relação à questão de colisões, recomenda-se utilizar o algoritmo SHA-1 (Secure Hash Algorithm 1) em detrimento do SHA-256 (Secure Hash Algorithm 256).

Qual alternativa preenche, CORRETAMENTE, os parênteses, na ordem em que aparecem?

A

V-F-V.

B

F-V-F.

C

F-F-F.

D

V-F-F.

E

V-V-V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3970084

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970084 Segurança da Informação

Na criptografia, existem dois tipos principais de algoritmos: os algoritmos de chave simétrica e os algoritmos de chave assimétrica. Os algoritmos de chave simétrica utilizam uma única chave para criptografar e descriptografar dados, enquanto os algoritmos de chave assimétrica envolvem um par de chaves, uma pública e outra privada, para criptografia e descriptografia, proporcionando uma comunicação segura em ambientes públicos. Considerando isso, assinale a alternativa que apresenta, CORRETA e respectivamente, um algoritmo de chave simétrica e dois de chave assimétrica.

A

Blowfish; 3DES (Triple DES); IDEA (Internacional Encryption Algorithm).

B

DES (Data Encryption Standard); ECC (Elliptic Curve Cryptography); DSA (Digital Signature Algorithm).

C

ECDSA (Elliptic Curve Digital Signature Algorithm); AES (Advanced Encryption Standard); Blowfish.

D

RSA (Rivest-Shamir-Adleman); ECDSA (Elliptic Curve Digital Signature Algorithm); DSA (Digital Signature Algorithm).

E

AES (Advanced Encryption Standard); 3DES (Triple DES); DES (Data Encryption Standard).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3970082

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970082 Segurança da Informação

Conforme as diretrizes das normas ISO (International Organization for Standardization)/IEC (International Electrotechnical Commission) 27005, é recomendado que as organizações definam o escopo e os limites da gestão de riscos de segurança da informação. Ao fazer isso, é essencial considerar diversos fatores para garantir uma abordagem abrangente. Entre as alternativas a seguir, qual NÃO é uma consideração recomendada ao definir o escopo e os limites de acordo com essas normas?

A

Processos de negócio.

B

Ativos de informação.

C

Ambiente industrial.

D

Ambiente sociocultural.

E

Funções e estrutura da organização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3970081

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970081 Segurança da Informação

Na área de segurança da informação, é essencial compreender profundamente o funcionamento interno de sistemas e softwares para identificar vulnerabilidades e desenvolver medidas de proteção adequadas. Este processo, fundamental para a análise de códigos-fonte e protocolos de comunicação, é conhecido como:

A

Engenharia Reversa.

B

Inversão de Engenharia.

C

Decifração de Software.

D

Análise de Software Oculto.

E

Tratamento de Dados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3970079

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970079 Segurança da Informação

De acordo com as normas ISO (International Organization for Standardization)/IEC (International Electrotechnical Commission) 27002, existe uma prática essencial para a segurança da informação que impede a execução de programas não autorizados em um ambiente específico. Trata-se de:

A

Sniffer.

B

Logging.

C

Gateway.

D

Scripts.

E

Whitelisting.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3969715

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Provas: LEGALLE Concursos - 2024 - UNIR - Administrador | LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação | LEGALLE Concursos - 2024 - UNIR - Engenheiro Civil |

Q3969715 Segurança da Informação

Existem diversos tipos de ataques à segurança da informação em redes de computadores, cada um deles desempenhando uma função específica e apresentando suas próprias peculiaridades. Um exemplo são os malwares, um termo amplo que abrange uma variedade de softwares maliciosos. Cada tipo de malware tem sua função única, desde danificar arquivos e sistemas até roubar informações confidenciais ou exigir resgates em troca de dados sequestrados. Sabendo disso, assinale a alternativa que apresenta a função típica do malware conhecido como Ransomware.

A

É um tipo de malware que visa sobrecarregar um servidor, uma rede ou um serviço com tráfego malicioso, tornando-o inacessível para usuários legítimos.

B

É um tipo de malware que criptografa os arquivos de um sistema e exige um resgate em troca da chave de descriptografia, geralmente distribuido por e-mail ou através de sites comprometidos.

C

É um tipo de malware que envolve a manipulação psicológica dos usuários para obter acesso não autorizado a sistemas ou informações confidenciais, muitas vezes através de interações pessoais ou online.

D

É um tipo de malware que serve para interceptação de comunicações entre duas partes, permitindo que o atacante leia, modifique ou injete dados na comunicação.

E

É um tipo de malware que serve para falsificação do endereço IP (Internet Protocol) de origem em pacotes de rede para mascarar a identidade do atacante ou enganar o destinatário

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3969683

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Assistente em Administração |

Q3969683 Segurança da Informação

Analise o excerto abaixo:
Tipo de criptografia que usa um par de chaves criptográficas distintas (privada e pública) e matematicamente relacionadas. A chave pública está disponível para todos que queiram cifrar informações para o dono da chave privada ou para verificação de uma assinatura digital criada com a chave privada correspondente; a chave privada é mantida em segredo pelo seu dono e pode decifrar informações ou gerar assinaturas digitais.
A descrição acima caracteriza o seguinte conceito arquivistico:

A

Criptografia Simétrica.

B

Credencial de Segurança.

C

Criptografia de Dois Fatores.

D

Criptografia Pública.

E

Criptografia Assimétrica.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3969650

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Assistente em Administração |

Q3969650 Segurança da Informação

Dentro do cenário da segurança da informação, diversos ataques permeiam o ambiente digital, cada um com sua função específica e suas particularidades. Os malwares, em particular, constituem uma categoria vasta, englobando uma variedade de softwares maliciosos. Cada tipo de malware exerce sua própria função, desde danificar arquivos até roubar informações confidenciais ou exigir resgate em troca de dados sequestrados. Essa diversidade de ataques demanda uma abordagem multifacetada e adaptativa para garantir a segurança dos sistemas e dos dados. Considerando esse contexto, assinale a alternativa que NÃO representa um exemplo de ataque à segurança da informação em redes de computadores.

A

Adware.

B

Scareware.

C

Firewall.

D

Rootkit.

E

Keylogger.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3962985

Ano: 2024 Banca: IDECAN Órgão: Prefeitura de João Pessoa - PB Prova: IDECAN - 2024 - Prefeitura de João Pessoa - PB - Agente de Combate às Endemias |

Q3962985 Segurança da Informação

Assinale a alternativa que apresenta um procedimento de segurança usado para proteger dados durante a transmissão através de redes inseguras.

A

Hashing de senhas.

B

Uso de sítios com HTTP.

C

Criptografia de ponta a ponta.

D

Criptografia de dados em repouso.

E

Autenticação baseada em certificados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões