Questões de Segurança da Informação para Concurso - Página 180

Q3548910

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Mogi das Cruzes - SP Prova: VUNESP - 2024 - Prefeitura de Mogi das Cruzes - SP - Operador de Rede |

Q3548910 Segurança da Informação

Assinale a alternativa que apresenta um conceito de Segurança da Informação e sua correta definição.

A

Integridade: estar acessível e utilizável sob demanda por uma entidade autorizada.

B

Autenticidade: nem o emissor nem o receptor de uma informação podem negar o fato e a sua autoria.

C

Autenticação: assegura que a informação é realmente da fonte de que se declara ser.

D

Confidencialidade: propriedade de que a informação não esteja disponível ou revelada a processos não autorizados.

E

Não repúdio: comportamento e resultados pretendidos consistentes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3548905

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Mogi das Cruzes - SP Prova: VUNESP - 2024 - Prefeitura de Mogi das Cruzes - SP - Operador de Rede |

Q3548905 Segurança da Informação

Assinale a alternativa correta sobre criptografia.

A

Na criptografia simétrica, há o uso de um par de chaves: pública e privada.

B

A criptografia assimétrica garante a integridade de uma mensagem, assim como sua confidencialidade e disponibilidade.

C

A chave pública está disponível ao público em geral, enquanto a chave privada fica disponível apenas para um indivíduo ou organização.

D

A chave privada não pode ser utilizada para decodificação da mensagem, apenas em sua codificação.

E

Na criptografia de chave assimétrica, o emissor usa uma chave e um algoritmo de criptografia para criptografar os dados e o receptor usa a mesma chave e o algoritmo de descriptografia correspondente para descriptografar os dados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3548904

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Mogi das Cruzes - SP Prova: VUNESP - 2024 - Prefeitura de Mogi das Cruzes - SP - Operador de Rede |

Q3548904 Segurança da Informação

Autenticação multifator é cada vez mais uma necessidade para o aprimoramento da segurança de serviços de rede.
Assinale a alternativa que combine dois tipos diferentes de autenticação, dentre três possíveis: algo que você sabe, algo que você tem e algo que você é.

A

Senha e PIN memorizado.

B

Token USB e aprovação via smartphone.

C

Impressão digital e reconhecimento de íris.

D

Reconhecimento facial e PIN memorizado.

E

Reconhecimento de íris e impressão digital.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3547659

Ano: 2024 Banca: Instituto Darwin Órgão: Prefeitura de Lagoa de Itaenga - PE Provas: Instituto Darwin - 2024 - Prefeitura de Lagoa de Itaenga - PE - Enfermeiro(a) ESF | Instituto Darwin - 2024 - Prefeitura de Lagoa de Itaenga - PE - Enfermeiro(a) Plantonista |

Q3547659 Segurança da Informação

Considerando as práticas recomendadas para implementação de rotinas de backup em empresas, analise as afirmações abaixo e indique quais são verdadeiras e quais são falsas:
I. Para a maioria das empresas, a estratégia de backup diferencial é recomendada como uma técnica singular, pois oferece o melhor equilíbrio entre velocidade de recuperação e economia de espaço de armazenamento.
II. As rotinas de backup devem ser planejadas desatendendo a sensibilidade dos dados, uma vez que todas as informações devem ser tratadas com o mesmo nível de segurança.
III. É recomendável realizar backups em data centers locais para garantir o controle completo sobre o acesso físico aos dados armazenados. Embora backups em nuvem sejam práticos e amplamente acessíveis, são mais difíceis de restaurar e acessar.
IV - A escolha da metodologia de backup deve considerar tanto a frequência necessária quanto o tipo de dados, assegurando que os backups sejam eficientes e seguros.

A

Apenas I é verdadeira.

B

Apenas II é verdadeira.

C

Apenas III é verdadeira.

D

Apenas IV é verdadeira.

E

Todas são verdadeiras.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3547652

Ano: 2024 Banca: Instituto Darwin Órgão: Prefeitura de Lagoa de Itaenga - PE Provas: Instituto Darwin - 2024 - Prefeitura de Lagoa de Itaenga - PE - Enfermeiro(a) ESF | Instituto Darwin - 2024 - Prefeitura de Lagoa de Itaenga - PE - Enfermeiro(a) Plantonista |

Q3547652 Segurança da Informação

Qual aspecto do Microsoft Defender Application Guard (MDAG) destaca a sua capacidade de proteção em um ambiente empresarial ao usar o Microsoft Edge?

A

MDAG utiliza a tecnologia de virtualização baseada em Kernel para isolar sites confiáveis e garantir a integridade dos dados do usuário.

B

Sites considerados não confiáveis são executados em um ambiente isolado, utilizando contêineres Hyper-V para separá-los do sistema operacional anfitrião.

C

Apenas usuários com privilégios administrativos podem ativar o MDAG para isolar o tráfego da internet e proteger contra ameaças externas.

D

O MDAG é compatível com todos os navegadores baseados em Chromium, utilizando o mesmo contêiner isolado para operações de navegação.

E

A funcionalidade de isolamento do MDAG é limitada a URLs específicas que são definidas através de políticas de grupo aplicadas somente ao Microsoft Edge.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3543576

Ano: 2024 Banca: OBJETIVA Órgão: Prefeitura de Dezesseis de Novembro - RS Prova: OBJETIVA - 2024 - Prefeitura de Dezesseis de Novembro - RS - Técnico de Informática |

Q3543576 Segurança da Informação

“É um programa ou parte de um programa de computador, normalmente malicioso, que se propaga infectando, isto é, inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos de um computador. Ele depende da execução do programa ou de arquivo hospedeiro para que possa se tornar ativo e dar continuidade ao processo de infecção.”
Qual dos seguintes termos descreve o conceito acima?

A

Adware.

B

Spyware.

C

Worm.

D

Vírus.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3542955

Ano: 2024 Banca: Instituto JK Órgão: Prefeitura de São João do Paraíso - MA Prova: Instituto JK - 2024 - Prefeitura de São João do Paraíso - MA - Professor de 6° ao 9° Ano - Informática |

Q3542955 Segurança da Informação

Uma empresa sofreu um ataque após ter recebido uma mensagem por meio de um site com IP que parecia ser confiável à primeira vista. Nessa situação, a empresa foi alvo de:

A

Man-in-the-middle.

B

Spoofing.

C

Phising.

D

DDos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3542951

Ano: 2024 Banca: Instituto JK Órgão: Prefeitura de São João do Paraíso - MA Prova: Instituto JK - 2024 - Prefeitura de São João do Paraíso - MA - Professor de 6° ao 9° Ano - Informática |

Q3542951 Segurança da Informação

Um analista de segurança da informação de determinado órgão público identificou que uma remessa de informações teria sofrido violação do seu conteúdo, com exclusão de dados. Considerando os princípios básicos de segurança da informação, o analista determinou que ocorreu uma violação ao princípio da:

A

Privacidade.

B

Confidencialidade.

C

Integridade.

D

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3541999

Ano: 2024 Banca: Ibest Órgão: Prefeitura de Cristalina - GO Provas: Ibest - 2024 - Prefeitura de Cristalina - GO - Técnico em Segurança do Trabalho | Ibest - 2024 - Prefeitura de Cristalina - GO - Operador de Computador | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal de Vigilância Sanitária | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal de Tributos | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal de Obras e Posturas | Ibest - 2024 - Prefeitura de Cristalina - GO - Entrevistador Social I | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal Ambiental | Ibest - 2024 - Prefeitura de Cristalina - GO - Almoxarife | Ibest - 2024 - Prefeitura de Cristalina - GO - Visitador Social | Ibest - 2024 - Prefeitura de Cristalina - GO - Coletor | Ibest - 2024 - Prefeitura de Cristalina - GO - Orientador Social |

Q3541999 Segurança da Informação

A rede de computadores infectados que podem ser controlados remotamente e forçados a enviar spam ou espalhar malware, sem o consentimento do usuário do computador, recebe o nome de

A

worms.

B

adware.

C

botnet.

D

keyloggers.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3541017

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Santo André - SP Prova: VUNESP - 2024 - Prefeitura de Santo André - SP - Analista de Tecnologia da Informação - Redes e Data Center |

Q3541017 Segurança da Informação

A norma ABNT NBR ISO/IEC 27 002 (Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação) apresenta quatro seções de controles (organizacionais, de pessoas, físicos e tecnológicos), estabelecendo os seguintes cinco conceitos de segurança cibernética utilizados para classificar cada subtipo de controle:

A

Identificar, Proteger, Detectar, Responder e Recuperar.

B

Corrigir, Prevenir, Detectar, Garantir e Suprir.

C

Limitar, Expandir, Gerenciar, Identificar e Resistir.

D

Garantir, Capacitar, Continuar, Recuperar e Corrigir.

E

Resistir, Suprir, Conter, Prevenir e Limitar.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3541012

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Santo André - SP Prova: VUNESP - 2024 - Prefeitura de Santo André - SP - Analista de Tecnologia da Informação - Redes e Data Center |

Q3541012 Segurança da Informação

A prática conhecida como encriptação de dados em repouso, ou data encryption at rest, tem o potencial de evitar o roubo de dados em caso de

A

ataques de ransomware.

B

furto ou perda do computador que contém o dispositivo físico de armazenamento.

C

ataques do tipo man-in-the-middle em redes corporativas ou na Internet.

D

registro indevido de teclas digitadas por um malware do tipo keylogger.

E

ataques do tipo SQL Injection em aplicações web que utilizam bancos de dados relacionais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3541006

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Santo André - SP Prova: VUNESP - 2024 - Prefeitura de Santo André - SP - Analista de Tecnologia da Informação - Redes e Data Center |

Q3541006 Segurança da Informação

Uma subcategoria de ataque do tipo XSS é caracterizada pelo envio de scripts maliciosos, como parâmetros de requisições a um website, explorando o fato de o conteúdo dessas requisições ser enviado de volta na resposta ao navegador sem tratamento adequado, tais como em mensagens de erro ou em exibição de strings de busca.

Essa subcategoria é conhecida como

A

Stored XSS.

B

Reflected XSS.

C

Persistent XSS.

D

DOM Based XSS.

E

Denial of Service.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3539797

Q3539797 Segurança da Informação

Malwares é o termo que designa um software intencionalmente desenvolvido com o objetivo de provocar danos a um computador. Assinale a alternativa que NÃO representa uma espécie de malwares, conforme Novo (2010):

NOVO, ). P. C. Softwares de Segurança da Informação. Apostila rede e-tec Brasil. 2010. 116p. Disponível em: http://proedu.rnp.br/handle/123456789/436

A

Cavalo de troia.

B

Spywares.

C

Backdoor.

D

Worms.

E

Forga bruta.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3538998

Ano: 2024 Banca: INSTITUTO AOCP Órgão: UFS Prova: INSTITUTO AOCP - 2024 - UFS - Analista de Tecnologia da Informação - Classe E |

Q3538998 Segurança da Informação

Informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) O SSL opera abaixo da camada de aplicação para prover segurança diretamente aos protocolos da camada de transporte.
( ) O SSL pode ser usado para proteger comunicações entre servidores web e navegadores.
( ) O SSL faz uso do algoritmo de hashing MD5 para todas as suas operações de verificação.
( ) O handshake SSL inicializa a troca de chaves entre cliente e servidor.
( ) O SSL é incapaz de fornecer autenticação de dois lados.

A

V – V – F – V – F.

B

F – V – F – V – F.

C

F – F – F – V – V.

D

V – F – V – V – F.

E

V – V – F – F – F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3538992

Ano: 2024 Banca: INSTITUTO AOCP Órgão: UFS Prova: INSTITUTO AOCP - 2024 - UFS - Analista de Tecnologia da Informação - Classe E |

Q3538992 Segurança da Informação

A Universidade Federal de Sergipe (UFS) está implementando um novo sistema para facilitar o envio e a aprovação de documentos acadêmicos. Para garantir a integridade e a autenticidade dos documentos, a UFS planeja utilizar assinaturas digitais. João, o administrador de sistemas, está revisando as características das assinaturas digitais. Com base no cenário apresentado, a respeito da implementação de assinaturas digitais na UFS, assinale alternativa correta.

A

As assinaturas digitais garantem tanto a integridade dos documentos quanto a autenticidade do remetente.

B

As assinaturas digitais não são seguras e podem ser facilmente falsificadas.

C

As assinaturas digitais apenas garantem a integridade dos documentos, mas não a autenticidade do remetente.

D

As assinaturas digitais tornam o documento ilegível para qualquer pessoa que não seja o destinatário.

E

As assinaturas digitais reduzem a velocidade de transferência dos documentos em 20%.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3538733

Ano: 2024 Banca: INSTITUTO AOCP Órgão: UFS Prova: INSTITUTO AOCP - 2024 - UFS - Técnico em Tecnologia da Informação - Classe D |

Q3538733 Segurança da Informação

Malwares são programas maliciosos que podem assumir várias formas e realizar ações prejudiciais nos sistemas. Existem muitos tipos de malwares, um deles é o adware. Em relação ao malware adware, assinale a alternativa correta.

A

É um programa autônomo que se replica e se espalha para outros computadores em uma rede ou pela internet. Ele não precisa se anexar a outros programas para se espalhar, ao contrário dos vírus.

B

É um software que exibe anúncios indesejados, muitas vezes na forma de pop-ups, banners ou redirecionando o navegador para sites de publicidade. Embora não seja necessariamente prejudicial, pode ser intrusivo e prejudicar a experiência do usuário.

C

É projetado para registrar todas as teclas digitadas em um teclado, capturando informações confidenciais, como senhas e informações de cartão de crédito. São frequentemente usados por cibercriminosos para roubo de dados.

D

É projetado para coletar informações sobre a atividade do usuário, como hábitos de navegação, histórico de pesquisa e informações pessoais, sem o conhecimento do usuário. Essas informações podem ser usadas para fins publicitários ou maliciosos.

E

É um malware que se infiltra profundamente no sistema operacional, muitas vezes ocultando sua presença. Eles podem ser usados para manter o acesso não autorizado ao sistema, mascarar outras atividades maliciosas e evitar a detecção.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3536805

Ano: 2024 Banca: PROMUN Órgão: Câmara de São José do Barreiro - SP Prova: PROMUN - 2024 - Câmara de São José do Barreiro - SP - Assistente Legislativo II |

Q3536805 Segurança da Informação

Fernando recebeu em seu e-mail um arquivo com a extensão “.exe”. É correto afirmar que:

A

Trata-se de um arquivo de texto, e portanto seguro para ser aberto

B

Trata-se de um arquivo executável, e portanto sua execução pode trazer riscos ao sistema

C

Trata-se de um arquivo compactado, pode ser aberto mas deve-se verificar o conteúdo dos arquivos extraídos antes de abri-los

D

Trata-se de um arquivo de imagem, e portanto seguro para ser aberto

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3532044

Ano: 2024 Banca: Instituto Fênix Órgão: Prefeitura de São José do Cerrito - SC Prova: Instituto Fênix - 2024 - Prefeitura de São José do Cerrito - SC - Agente Administrativo II |

Q3532044 Segurança da Informação

Quando se trata da transmissão de informações confidenciais, qual das seguintes práticas é recomendada?

A

Utilizar canais de comunicação públicos e plataformas de redes sociais para garantir a máxima divulgação.

B

Enviar informações sensíveis por e-mail sem criptografia, confiando na discrição do destinatário.

C

Adotar medidas de segurança, como criptografia e canais de comunicação seguros, para proteger a integridade e confidencialidade das informações.

D

Compartilhar informações confidenciais em reuniões abertas, para promover a cultura de transparência.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3529941

Ano: 2024 Banca: Instituto Fênix Órgão: Prefeitura de São José do Cerrito - SC Prova: Instituto Fênix - 2024 - Prefeitura de São José do Cerrito - SC - Analista de Sistemas |

Q3529941 Segurança da Informação

Em uma discussão sobre a segurança em redes de computadores, um especialista menciona a importância da criptografia para proteger a comunicação de dados. Qual das seguintes opções melhor descreve a criptografia?

A

A criptografia é um processo que garante a integridade dos dados, verificando a autenticidade da fonte sem alterar o conteúdo da mensagem.

B

A criptografia é uma técnica que utiliza algoritmos matemáticos para transformar informações em um formato que só pode ser lido pelo destinatário pretendido.

C

A criptografia é um método de compressão de dados que reduz o tamanho da mensagem para facilitar a transmissão através de redes congestionadas.

D

A criptografia é um protocolo de rede que estabelece uma conexão segura entre o cliente e o servidor, garantindo que todos os dados transmitidos sejam visíveis apenas para essas duas partes.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3522920

Ano: 2024 Banca: COTEC Órgão: Prefeitura de Pirapora - MG Prova: COTEC - 2024 - Prefeitura de Pirapora - MG - Professor - Bilíngue - Língua Portuguesa e Língua Brasileira de Sinais/Libras |

Q3522920 Segurança da Informação

Ataques na internet são tentativas de crimes, conhecidos como hackers , de danificar ou destruir uma rede de sistemas. Essas revelações podem fazer com que dados sigilosos sejam roubados ou expostos, podendo causar roubo de identidade e extorsão do titular dos dados. Avalie as proposições a respeito do ataque de phishing :

I - O phishing é um dos golpes mais antigos e conhecidos da internet. O termo phishing se deve ao fato de os cibercriminosos irem “pescar” (em inglês, pescar ) com uma isca atraente para fisgar as vítimas do vasto oceano dos usuários da internet.
II - O phishing funciona com o golpista enviando um texto direcionado, com o objetivo de convencer a vítima a ter contato pessoalmente a fim de capturar informações sigilosas ou, até mesmo, conseguir obter recursos financeiros da vítima.
III - Alguns hackers chegam ao ponto de criar perfis falsos nas redes sociais e investem tempo na construção de um relacionamento com possíveis vítimas e só ativam a armadilha após estabelecer confiança.
IV - Um e-mail de phishing é um e-mail fraudulento criado para induzi-lo a revelar informações provisórias ou infectá-lo por meio de links para sites mal-intencionados ou anexos com malware.

Estão CORRETAS:

A

Eu, II, III.

B

I, II, IV.

C

I, III, IV.

D

II, III, IV.

E

I, II, III, IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões