Questões de Segurança da Informação para Concurso - Página 189

Q3334639

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |

Q3334639 Segurança da Informação

A NBR ISO/IEC 27002:2022 detalha os controles de Segurança da Informação da NBR ISO/IEC 27001:2022, fornecendo definição, propósito e um guia de como implementá-los. Nesse contexto, está correta a seguinte afirmação:

A

Papéis e responsabilidades de Segurança da Informação devem ser definidos e alocados de acordo com o tamanho da organização.

B

Requisitos relevantes de Segurança da Informação devem ser estabelecidos e acordados com cada fornecedor, conforme os seus tipos de relacionamento.

C

Direitos de acesso a informações e outros ativos associados devem ser provisionados, revisados, modificados e removidos, de acordo com políticas de tópicos específicos do mercado no qual a organização está inserida.

D

Informações relacionadas às ameaças de Segurança da Informação devem ser coletadas e analisadas, a fim de produzir um arquivo de ameaças.

E

Funções e áreas de responsabilidade conflitantes devem ser agregadas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3334638

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |

Q3334638 Segurança da Informação

Firewall é um sistema de proteção de redes internas contra acessos não autorizados originados de uma rede não confiável (Internet), ao mesmo tempo que permite o acesso controlado da rede interna à Internet. O ato de enviar o número máximo de pacotes no menor espaço de tempo possível a fim de tornar a conexão de um usuário lenta(leg), desconectando-o da rede, é denominado de:

A

Ataque syn.

B

Ip spoofing.

C

Inundação icmp.

D

Tiny fragmente.

E

Ataque man in the middle.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3334637

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |

Q3334637 Segurança da Informação

O protocolo de acordo de chaves de Diffie-Hellmann revolucionou a criptografia em 1976, ao criar a família de criptossistemas assimétricos. Os algoritmos assimétricos se caracterizam pelo uso de um par de chaves complementares: uma chave pública e uma chave privada. Uma das características dos cifradores assimétricos é:

A

Chaves pequenas, de 64 a 256 bits.

B

Cifragem de grandes quantidades de dados.

C

A criptografia assimétrica também pode ser usada para identificar a autoria de um documento.

D

Alta velocidade, centenas de MBytes por segundo.

E

Pode ser realizado por do criptossistema assimétrico RC4.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3334636

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |

Q3334636 Segurança da Informação

IDS − (Intrusion Detection Systems) são responsáveis por analisar o comportamento de uma rede ou sistema em busca de tentativas de invasão. Quando utilizado o método de detecção por assinaturas, tem-se a seguinte característica:

A

Observa o comportamento da rede em um período normal, e o compara com o comportamento atual da rede.

B

Apesar de detectar o ataque, não o identifica.

C

Não exige atualizações frequentes do fabricante.

D

Associam um ataque a um determinado conjunto de pacotes ou chamadas de sistema.

E

Utiliza métodos estatísticos ou inteligência artificial.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3334635

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |

Q3334635 Segurança da Informação

Existem vários tipos de certificados digitais e cada um é utilizado para casos específicos, de acordo com as necessidades do negócio. Por isso, é importante que você conheça as diferenças entre eles para evitar o uso incorreto. Assinale a alternativa que se refere ao tipo de certificado descrito abaixo:

Esse tipo de certificado tem o objetivo de atestar o momento em que a emissão de determinado documento digital foi realizada. As informações podem ser fraudadas com o objetivo de oferecer vantagens para uma das partes do acordo. Por esse motivo, esse tipo de certificado usa uma terceira parte certificadora para validar o instante em que a emissão foi feita. Além disso, para garantir que as transações sejam mais seguras, você pode utilizá-lo em conjunto de outros certificados.

A

Certificado tipo S2.

B

Certificado tipo A1.

C

Certificado tipo S4.

D

Certificado tipo A3.

E

Certificado tipo T.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3334632

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |

Q3334632 Segurança da Informação

A norma ABNT NBR ISO/IEC 27.005 tem papel fundamental na Gestão de Riscos de Segurança de Informação, pois seu passo a passo, fornece condições de geral implementação em uma organização que tem como core a Tecnologia da Informação, e até mesmo para um nível departamental relacionado a TI. Trabalhar com o risco existente por ele estar dentro de um nível de criticidade registrado e aceito conforme política da organização, é o conceito da seguinte opção no tratamento de riscos de segurança da informação:

A

Cálculo do risco.

B

Evitar o risco.

C

Transferência do risco.

D

Retenção do risco.

E

Mitigação do risco.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3332138

Ano: 2024 Banca: FEPESE Órgão: Prefeitura de Palhoça - SC Prova: FEPESE - 2024 - Prefeitura de Palhoça - SC - Guarda Patrimonial - Edital n° 12 |

Q3332138 Segurança da Informação

Nos dias atuais tem crescido a preocupação com a segurança patrimonial e isso tem ampliado de forma significativa o uso de tecnologias no controle de acesso de pessoas e veículos em órgãos públicos.

Uma das soluções mais empregadas atualmente é a utilização das impressões digitais que permitem a entrada e saída de pessoas.

Qual o nome dado a esse recurso tecnológico?

A

Acesso biométrico

B

Acesso facial

C

Acesso por CPF

D

Acesso por sistema GPS

E

Acesso por cancela eletrônica

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3331780

Ano: 2024 Banca: Avança SP Órgão: Prefeitura de Pedreira - SP Provas: Avança SP - 2024 - Prefeitura de Pedreira - SP - Agente Comunitário de Saúde | Avança SP - 2024 - Prefeitura de Pedreira - SP - Agente Educacional | Avança SP - 2024 - Prefeitura de Pedreira - SP - Agente Administrativo I | Avança SP - 2024 - Prefeitura de Pedreira - SP - Auxiliar de Saúde Bucal |

Q3331780 Segurança da Informação

Qual das diretrizes a seguir está correta com relação às boas práticas de anexação de documentos e arquivos ao enviar o correio eletrônico:

A

Deve-se criar os anexos com nomes indecifráveis para que o destinatário só tenha conhecimento do seu conteúdo ao abri-lo.

B

Jamais os arquivos devem ser comprimidos para reduzir o tamanho do anexo.

C

Recomenda-se o envio de arquivos que contenham malware.

D

Os arquivos em formato PDF não devem ser enviados como anexos.

E

Ao enviar informações sensíveis, recomenda se o uso de criptografia ou senhas para proteger os arquivos anexados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3331067

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Garantia da qualidade |

Q3331067 Segurança da Informação

Em relação às assinaturas eletrônicas de registros eletrônicos, avalie se são verdadeiras (V) ou falsas (F) as afirmativas a seguir.
I. Tem o mesmo impacto que as assinaturas manuscritas dentro dos limites da empresa.
II. Está ligada permanentemente ao seu respectivo registro.
III. Inclui a hora ou data em que foram aplicadas.
IV. Para os registros utilizados externamente, a assinatura eletrônica deve atender às diretrizes de certificação digital aplicáveis localmente.
As afirmativas I, II, III e IV são, respectivamente:

A

F, V, V e V.

B

V, V, F e V.

C

V, V, V e V.

D

F, V, F e V.

E

V, V, V e F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3331055

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - ecnologia da informação e comunicação (TIC) com foco em análise e desenvolvimento de sistema |

Q3331055 Segurança da Informação

Sobre ataques cibernéticos, enumere os tipos de ataques com suas respectivas descrições:
1-Spoofing 2-Phishing 3-SQL Injection 4-Cross-site scripting (XSS) 5-Negação de Serviço

( ) É um tipo de fraude eletrônica comumente cometida por golpistas que têm por objetivo roubar dados pessoais e financeiros de um usuário.

( ) método de ataque que explora vulnerabilidades de scripting entre sites.

( ) bloqueio de acesso devidamente autorizado a um recurso ou a geração de atraso nas operações e funções normais de um sistema, com a resultante perda da disponibilidade aos usuários autorizados.

( ) ato de falsificar a identidade da fonte de uma comunicação ou interação.

( ) ocorre quando o usuário mal intencionado consegue inserir uma série de instruções SQL dentro de uma consulta através da manipulação das entradas de uma aplicação

A sequência correta, de cima para baixo, é:

A

2, 4, 5, 1, 3.

B

2, 5, 1, 3, 4.

C

3, 2, 4, 5, 1.

D

3, 1, 2, 4, 5.

E

4, 3, 5, 1, 2.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3331053

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - ecnologia da informação e comunicação (TIC) com foco em análise e desenvolvimento de sistema |

Q3331053 Segurança da Informação

Sobre sistemas criptográficos simétricos e assimétricos é correto afirmar que a criptografia:

A

simétrica se baseia em chave pública e privada.

B

assimétrica se baseia em chave pública e privada.

C

simétrica e assimétrica são iguais.

D

simétrica é a base da certificação digital.

E

assimétrica se baseia em uma única chave, porém utilizada em lados opostos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3330095

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Ibirataia - BA Prova: IDCAP - 2024 - Prefeitura de Ibirataia - BA - Analista de Sistemas |

Q3330095 Segurança da Informação

Julgue as seguintes afirmações como verdadeiras (V) ou falsas (F) no tocante a Norma ISO 27001 que trata dos requisitos dos sistemas de gestão da segurança da informação:

(__)A Alta Direção deve estabelecer uma política de segurança da informação que seja apropriada ao propósito da organização.
(__)A política de segurança da informação deve estar disponível como informação documentada.
(__)A organização deve planejar as ações para considerar os riscos e oportunidades.

Assinale a alternativa cuja respectiva ordem de julgamento esteja correta:

A

V − V − V.

B

V − V − F.

C

F − F − F.

D

V − F − F.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3330094

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Ibirataia - BA Prova: IDCAP - 2024 - Prefeitura de Ibirataia - BA - Analista de Sistemas |

Q3330094 Segurança da Informação

Considere um sistema de criptografia RSA onde as chaves públicas são n=143 e e=7. Assinale qual seria o número que representa o número 5 após ser encriptado.

A

60.

B

62.

C

45.

D

47.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3329318

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Suporte |

Q3329318 Segurança da Informação

Os tipos de certificados digitais variam de acordo com sua aplicação e nível de segurança exigida. O texto abaixo, refere-se ao seguinte tipo de certificado digital:

Esse certificado só permite a codificação e a decodificação do arquivo, de mensagens e de dados, garantindo que ela seja feita somente por pessoas autorizadas. Ótima opção para documentos e transações que exigem segurança máxima, é muito útil para acordos cujas informações — como valor monetário, dados pessoais e cláusulas da negociação entre as partes — são extremamente sigilosos.

A

Certificado tipo S.

B

Certificado tipo A3.

C

Certificado tipo SS.

D

Certificado tipo A1.

E

Certificado tipo T.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3329317

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Suporte |

Q3329317 Segurança da Informação

Assinale a alternativa que se refere ao tipo de vírus descrito no texto abaixo:

A forma usual de inclusão desse vírus consiste na disponibilização de um novo serviço ou substituição de um determinado serviço por uma versão alterada, normalmente possuindo recursos que permitam acesso remoto (através da Internet). Pode ser incluído por um invasor ou através de um cavalo de troia. Uma outra forma é a instalação de pacotes de software da plataforma Windows, utilizados para administração remota. Se mal configurados ou utilizados sem o consentimento do usuário, podem ser classificados como esse tipo de vírus.

A

Backdoor.

B

Bootnet.

C

Spyware.

D

Rootkit.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3329278

Ano: 2024 Banca: FURB Órgão: Prefeitura de Guabiruba - SC Prova: FURB - 2024 - Prefeitura de Guabiruba - SC - Vigia |

Q3329278 Segurança da Informação

No contexto da segurança eletrônica, é essencial compreender os princípios do manuseio e da configuração adequados dos equipamentos para garantir a eficiência da vigilância e a proteção dos ativos. Nesse contexto, analise as proposições a seguir sobre o manuseio e configuração de equipamentos de vigilância eletrônica:

I. A configuração correta dos ângulos de visão das câmeras é fundamental para cobrir áreas estratégicas sem deixar pontos cegos.

II. A manutenção preventiva dos equipamentos de segurança pode ser realizada anualmente, independentemente das condições de uso e exposição ambiental.

III. Testes regulares dos sistemas de monitoramento são desnecessários se os equipamentos forem de alta qualidade e de marcas reconhecidas.

É correto o que se afirma em:

A

I, II e III.

B

I, apenas.

C

II, apenas.

D

apenas.

E

I e II, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3329276

Ano: 2024 Banca: FURB Órgão: Prefeitura de Guabiruba - SC Prova: FURB - 2024 - Prefeitura de Guabiruba - SC - Vigia |

Q3329276 Segurança da Informação

Na operação de equipamentos de vigilância eletrônica, é crucial entender não só o aspecto técnico dos dispositivos, mas também a importância do monitoramento constante e a análise profunda dos dados coletados. Isso envolve não apenas a observação das transmissões em tempo real, mas também a capacidade de identificar e interpretar eventos significativos para a segurança e responder adequadamente a incidentes. Sobre o assunto, analise as afirmações a seguir. Marque V, para verdadeiras, e F, para falsas:

(__) O monitoramento constante de equipamentos de vigilância é opcional durante períodos de baixa atividade.
(__) A análise de dados de vigilância deve ser feita apenas quando há suspeitas de atividades ilegais.
(__) Documentar e relatar incidentes significativos é essencial para uma resposta de segurança eficaz.

Assinale a alternativa que apresenta a ordem correta:

A

F - V - F.

B

V - F - F.

C

F - F - F.

D

F - V - V.

E

V - V - V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3329267

Ano: 2024 Banca: FURB Órgão: Prefeitura de Guabiruba - SC Prova: FURB - 2024 - Prefeitura de Guabiruba - SC - Vigia |

Q3329267 Segurança da Informação

A observação de movimentação por meio de circuito interno é uma ferramenta vital na manutenção da segurança de locais públicos e privados. Esse método permite a monitoração contínua e a análise de comportamentos dentro de um determinado perímetro, proporcionando uma resposta imediata em caso de situações anormais ou de emergência. Com base na descrição apresentada, assinale a alternativa que melhor representa a importância da observação de movimentação por meio do circuito interno:

A

Câmeras de vigilância são efetivas apenas durante o dia, pois as imagens noturnas são sempre de baixa qualidade.

B

O principal objetivo das câmeras de circuito interno é monitorar a eficiência dos empregados em vez de garantir a segurança.

C

A presença de câmeras de segurança tem pouco impacto na dissuasão de potenciais infratores.

D

A gravação de imagens é desnecessária, uma vez que a observação em tempo real é suficiente para prevenir e resolver todas as situações de segurança.

E

A utilização de câmeras de vigilância melhora significativamente a segurança, pois permite a identificação e a ação rápida frente a atividades suspeitas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3329244

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Infraestrutura |

Q3329244 Segurança da Informação

Assinale a alternativa que se refere ao algoritmo criptográfico descrito no texto abaixo:

O algoritmo é estruturado seguindo as mesmas linhas gerais do DES. Mas na maioria dos microprocessadores, uma implementação por software desse algoritmos é mais rápido do que uma implementação por software do DES. Ele é utilizado principalmente no mercado financeiro e no PGP, o programa para criptografia de e-mail pessoal mais disseminado no mundo.

A

RC2.

B

CAST.

C

3DES.

D

IDEA.

E

S/MIME.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3329239

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Infraestrutura |

Q3329239 Segurança da Informação

Trojan ou trojan-horse é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosa, e sem conhecimento do usuário. A instalação de outros códigos maliciosos, embutidos no próprio código do trojan, caracteriza o:

A

Trojan proxy.

B

Trojan downloader.

C

Trojan dropper.

D

Trojan backdoor.

E

Trojan spy.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões