Questões de Segurança da Informação para Concurso - Página 195

Q3255306

Ano: 2024 Banca: IBAM Órgão: Prefeitura de Guarulhos - SP Prova: IBAM - 2024 - Prefeitura de Guarulhos - SP - Agente de Defesa Civil |

Q3255306 Segurança da Informação

A utilização do correio eletrônico e a navegação na Internet tornaram-se práticas cotidianas que exigem cuidados especiais para evitar golpes e proteger dados pessoais. Assim, qual das seguintes práticas é recomendada?

A

Sempre use links encontrados em e-mails desconhecidos para acessar sites importantes como bancos.

B

Todos os sites na Internet são seguros para navegação e não representam risco de vírus.

C

A impressão de páginas da Internet é proibida em todos os navegadores modernos.

D

URLs devem ser cuidadosamente verificadas antes de serem acessadas para evitar sites fraudulentos.

E

É seguro anexar arquivos grandes a e-mails sem considerar as limitações do servidor do destinatário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3255279

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Analista de Informática II |

Q3255279 Segurança da Informação

Um certificado digital X.509 associa uma chave pública a uma identidade. Quando emitido por uma autoridade certificadora raiz (AC), o algoritmo de verificação de validade do certificado necessita, além do certificado digital a ser validado em si, da(s) seguinte(s) chave(s):

A

chave privada da AC, apenas.

B

chave pública da AC, apenas.

C

chave privada do sujeito (subject) do certificado, apenas.

D

chave pública do sujeito (subject) do certificado, apenas.

E

chaves públicas da AC e do sujeito (subject) do certificado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3250629

Ano: 2024 Banca: FGV Órgão: EBSERH Prova: FGV - 2024 - EBSERH - Grupo Analista de Tecnologia da Informação |

Q3250629 Segurança da Informação

Aplicativos de software ou scripts que executam tarefas sob comando de terceiros, permitindo que um invasor assuma remotamente o controle total do computador afetado, em que a máquina comprometida também pode ser chamada de zumbi são rotulados pelo termo:

A

web drive-by.

B

backdoor.

C

scraper.

D

trojan.

E

bot.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3250615

Ano: 2024 Banca: FGV Órgão: EBSERH Prova: FGV - 2024 - EBSERH - Grupo Analista de Tecnologia da Informação |

Q3250615 Segurança da Informação

A ISO 27001 (2013) é a norma que define requisitos para a gestão da segurança da informação, sendo que o tratamento de riscos possui um grande destaque. Uma decisão de tratamento de risco dever ser tomada para cada risco identificados após sua avaliação. Avalie se são possíveis controles para o tratamento de riscos dispostos na ISO 27001:

I. mitigar de forma consciente e objetiva os riscos considerados mais baixos, desde que satisfaçam claramente a política de custos e os critérios de aceitação de risco da organização;
II. evitar riscos, não permitindo ações que possam causar sua ocorrência;
III. aplicar os controles adequados para reduzir os riscos, transferir os riscos associados a outras partes, por exemplo, para seguradoras ou fornecedores.

Está correto o que se afirma em

A

I e III, apenas.

B

I e II, apenas.

C

II e III, apenas.

D

I, II e III.

E

II, apenas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3237791

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Sistemas) |

Q3237791 Segurança da Informação

A OWASP Application Security Verification Standard (ASVS) é um padrão desenvolvido pela OWASP que contempla uma lista de requisitos e controles de segurança para aplicações web seguirem. Em relação ao OWASP ASVS 4.0.3, analise as afirmações abaixo.
I Uma aplicação atinge o nível 2 do ASVS, passando apenas nos testes do OWASP Top 10.
II Faz parte dos objetivos principais da ASVS, permitir que fornecedores de serviços de segurança, fornecedores de ferramentas de segurança e consumidores alinhem seus requisitos e ofertas.
III O Nível 3 do ASVS é o nível mais baixo de verificação no ASVS.
IV Faz parte dos objetivos principais da ASVS, ajudar as organizações a desenvolver e manter aplicações seguras.
Das afirmativas, estão corretas

A

II e IV.

B

I e II.

C

I e III.

D

III e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3234347

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234347 Segurança da Informação

Quanto à certificação digital utilizada em servidores web, o HTTPS (Hypertext Transfer Protocol Secure) representa uma versão segura do HTTP. Para habilitar o HTTPS, os sites implementam um certificado SSL/TLS (Secure Sockets Layer/Transport Layer Security), visando estabelecer uma comunicação segura com o servidor. Em relação a essas tecnologias de segurança, no

A

TLS 1.3, quando um usuário tenta acessar um site visitado anteriormente, a conexão é, instantaneamente, retomada pela troca das chaves pré-compartilhadas da sessão anterior

B

TLS 1.2, dois passos são executados para completar o handshake, resultando em melhoria na segurança das conexões

C

TLS 1.3, as cifras como CBC (Cipher Block Chaining) e RC4 são suportadas.

D

TLS 1.2, um passo é necessário para completar o handshake, resultando em conexões HTTPS mais rápidas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3234344

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234344 Segurança da Informação

Um ataque de Negação Distribuída de Serviço (Distributed Denial of Service, DDoS) é projetado para forçar um sistema a ficar indisponível. Esse tipo de ataque é feito inundando o alvo com muitas solicitações, consumindo sua capacidade e tornando-o incapaz de responder a solicitações legítimas. O ataque DDoS

A

utiliza SYN FLOOD para explorar o Protocolo de Controle de Transmissão (TCP) sobrecarregando o sistema de destino com mensagens SYN e solicitando a inicialização de conexões.

B

torna inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário.

C

propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados bem como enviando cópias de si mesmo de dispositivo para dispositivo.

D

permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um dispositivo comprometido.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3234334

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234334 Segurança da Informação

A Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil representa uma cadeia hierárquica de confiança permitindo a emissão de certificados digitais para identificação virtual. Nessa estrutura, a entidade contratada para disponibilizar infraestrutura física, lógica ou recursos humanos especializados é

A

o Prestador de Serviço de Suporte – PSS.

B

o Prestador de Serviço de Confiança – PSC.

C

a Autoridade de registro – AR.

D

a Autoridade Certificadora – AC.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3234333

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234333 Segurança da Informação

A assinatura digital é realizada em duas fases. Inicialmente, gera-se um resumo dos dados do documento que se deseja enviar (função hash). Em seguida, utiliza-se a chave privada do remetente para encriptar o resumo. O resultado deste processo é a assinatura digital. Dessa forma, a assinatura digital garante

A

autenticidade.

B

confidencialidade.

C

confiabilidade.

D

disponibilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3234322

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234322 Segurança da Informação

O setor de TI de uma instituição precisa definir uma política de backup. Nesse sentido, existem dois conceitos para auxiliar na definição de ações para tornar a infraestrutura de TI robusta e confiável: RTO e RPO. O primeiro, Recovery Time Objective (RTO), é um termo que significa a quantidade máxima de tempo de tolerância que uma organização tem para fazer a recuperação de um serviço, depois da ocorrência de uma interrupção ou falha. O segundo, Recovery Point Objective (RPO), é um termo que designa a quantidade máxima de dados que se tolera perder, após uma interrupção de um serviço.
Como ação de contingência, algumas técnicas podem ser adotadas pelo setor de TI, entre elas, a

A

D2D2C que, em um primeiro estágio, envolve um backup local em disco e, posteriormente, na nuvem, causando impacto positivo no RPO e no RTO.

B

D2T em que os dados são copiados do disco para fita de forma sequencial, aumentando a eficiência e causando impacto positivo no RPO e no RTO.

C

D2D em que os dados são copiados de disco para disco, com a vantagem de produzir RPO e RTO maiores.

D

D2D2T que, em um primeiro estágio, envolve um backup local em disco e, posteriormente, em fita, tornando o gerenciamento mais fácil.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3233560

Ano: 2024 Banca: IBPTEC Órgão: Prefeitura de Lagarto - SE Provas: IBPTEC - 2024 - Prefeitura de Lagarto - SE - Professor de Educação Básica - Matemática | IBPTEC - 2024 - Prefeitura de Lagarto - SE - Professor de Educação Básica - Pedagogia | IBPTEC - 2024 - Prefeitura de Lagarto - SE - Fisioterapeuta | IBPTEC - 2024 - Prefeitura de Lagarto - SE - Nutricionista |

Q3233560 Segurança da Informação

Considerando os conceitos acerca da segurança dos dados na atualidade, a internet pode ser considerada como um ambiente digital decisivo para a proteção de dados pessoais e empresariais. Entre os diversos tipos de ameaças, os vírus de computador são especialmente prejudiciais.
Assinale a alternativa incorreta acerca da segurança na Internet e vírus de computador:

A

Um firewall é uma ferramenta que monitora e controla o tráfego de rede com base em regras de segurança pré-estabelecidas.

B

Phishing é uma técnica utilizada por cibercriminosos para obter informações confidenciais, como senhas e números de cartões de crédito, ao se passarem por entidades confiáveis.

C

Um vírus de computador é um tipo de malware que, ao infectar um sistema, não pode se replicar sem intervenção do usuário.

D

Antivírus são programas projetados para detectar, prevenir e remover malware, incluindo vírus de computador.

E

Atualizações regulares de software são essenciais para corrigir vulnerabilidades de segurança que podem ser exploradas por cibercriminosos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3233290

Ano: 2024 Banca: VUNESP Órgão: UNIFESP Prova: VUNESP - 2024 - UNIFESP - Analista de Tecnologia da Informação |

Q3233290 Segurança da Informação

No Kaspersky Premium, existem diversas opções de ação do usuário na tela principal do aplicativo, sendo uma delas a opção Desempenho que, quando selecionada, apresenta o recurso Aceleração do PC. Esse recurso permite

A

indicar o que poder estar deixando o PC lento para que, assim, o problema possa ser resolvido.

B

indicar que tipos de memórias são mais apropriadas para serem utilizadas com o processador do PC.

C

ajustar as partições em disco para otimizar o espaço reservado para a memória virtual.

D

ajustar o clock do processador, para que os aplicativos possam ser executados mais rapidamente.

E

ajustar a velocidade da memória, para que os aplicativos possam ser executados mais rapidamente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3233239

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFERSA Prova: COMPERVE - UFRN - 2024 - UFERSA - Assistente em Administração |

Q3233239 Segurança da Informação

Um vírus de computador é um tipo de software malicioso, projetado para se replicar e se espalhar de um sistema para outro, com o objetivo de causar danos, de roubar informações, ou de comprometer a funcionalidade dos sistemas infectados. Esse vírus

A

precisa ser executado pelo usuário para desencadear suas ações danosas.

B

pode existir de forma independente, sem a necessidade de um hospedeiro.

C

é impedido de infectar um computador apenas com a instalação de um antivírus.

D

é replicado se tiver a extensão de arquivo .exe.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3229224

Ano: 2024 Banca: AMEOSC Órgão: Prefeitura de Belmonte - SC Prova: AMEOSC - 2024 - Prefeitura de Belmonte - SC - Professor de Informática |

Q3229224 Segurança da Informação

Qual medida preventiva é sugerida para proteger informações pessoais e financeiras durante transações online?

A

Usar senhas simples e fáceis de lembrar para todas as contas.

B

Utilizar cartões de crédito temporários para compras e pagamentos via métodos que não reutilizem dados.

C

Salvar informações financeiras em dispositivos e navegadores para acesso mais rápido.

D

Ignorar atualizações de antivírus e usar apenas a proteção do navegador.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3229222

Ano: 2024 Banca: AMEOSC Órgão: Prefeitura de Belmonte - SC Prova: AMEOSC - 2024 - Prefeitura de Belmonte - SC - Professor de Informática |

Q3229222 Segurança da Informação

Compras online oferecem praticidade e conveniência, permitindo adquirir produtos de qualquer lugar com apenas alguns cliques. Qual é uma das recomendações para verificar a autenticidade de um site ao realizar compras online?

A

Ignorar a seção de 'Contato' ou 'Sobre Nós' do site.

B

Verificar se o site oferece uma grande quantidade de promoções.

C

Salvar o número do cartão de crédito no navegador para facilitar futuras compras.

D

Conferir se o site possui um certificado SSL e se o URL começa com "https://".

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3228976

Ano: 2024 Banca: AMEOSC Órgão: Prefeitura de Belmonte - SC Prova: AMEOSC - 2024 - Prefeitura de Belmonte - SC - Técnico em Informática |

Q3228976 Segurança da Informação

Dado o contexto dos princípios de segurança da informação, associe as colunas relacionando os princípios com suas respectivas características:

Coluna 1:

A.Confidencialidade.
B.Integridade.
C.Disponibilidade.

Coluna 2:

(__)Refere-se à proteção de informações contra acessos não autorizados, garantindo que apenas indivíduos autorizados possam visualizá-las.
(__)Refere-se à garantia de que as informações não foram alteradas ou destruídas de forma não autorizada, preservando sua precisão e consistência ao longo do tempo.
(__)Assegura que as informações e sistemas estejam acessíveis e funcionais sempre que necessário, permitindo que usuários autorizados as utilizem.

Assinale a alternativa cuja sequência da associação, de cima para baixo, esteja CORRETA:

A

C, B, A.

B

A, B, C.

C

A, C, B.

D

B, A, C.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3228967

Ano: 2024 Banca: AMEOSC Órgão: Prefeitura de Belmonte - SC Prova: AMEOSC - 2024 - Prefeitura de Belmonte - SC - Técnico em Informática |

Q3228967 Segurança da Informação

A criptografia RSA (Rivest-Shamir-Adleman) é um sistema de criptografia de chave pública que usa duas chaves diferentes para criptografar e descriptografar dados. Assinale a alternativa que contém um conceito matemático chave utilizado na criptografia RSA.

A

Números primos.

B

Matrizes.

C

Inversão de Matrizes.

D

Séries de Fourier.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3228966

Ano: 2024 Banca: AMEOSC Órgão: Prefeitura de Belmonte - SC Prova: AMEOSC - 2024 - Prefeitura de Belmonte - SC - Técnico em Informática |

Q3228966 Segurança da Informação

Avalie as proposições com relação às ferramentas e técnicas de proteção usadas para garantir a segurança em sistemas computacionais:

I.Os firewalls funcionam bloqueando ou permitindo o tráfego de dados com base em um conjunto de regras predefinidas, sendo responsáveis por impedir ataques de vírus diretamente no sistema operacional.
II.Os antivírus identificam e removem arquivos maliciosos, como vírus, cavalos de troia e malwares, utilizando assinaturas de ameaças conhecidas, além de técnicas heurísticas para identificar comportamentos suspeitos.
III.A criptografia é uma técnica de segurança que protege os dados ao transformá-los em um formato ilegível para quem não possui a chave de decodificação, sendo utilizada principalmente para proteger senhas e informações sigilosas em trânsito e armazenamento.

Assinale a alternativa CORRETA:

A

Apenas as proposições I e III estão corretas.

B

Apenas a proposição I está correta.

C

Apenas a proposição II está correta.

D

Apenas as proposições II e III estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3226457

Ano: 2024 Banca: VUNESP Órgão: DESENVOLVE-SP Prova: VUNESP - 2024 - DESENVOLVE-SP - Analista de Sistemas |

Q3226457 Segurança da Informação

Um tipo de ataque cibernético é caracterizado pelo aparecimento de mensagens pop-up no computador do usuário que, de maneira falsa, alertam que o sistema está infectado por alguma ameaça. Essas mensagens buscam convencer o usuário a baixar um programa do tipo antivírus, também falso, que supostamente corrige o problema. Esse programa, na verdade, é um malware que pode trazer mais danos.
Esse tipo de ataque é conhecido como

A

DoS.

B

DDoS.

C

ransomware.

D

scareware.

E

XSS.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3225036

Q3225036 Segurança da Informação

Assinale, dentre as opções a seguir, a única URL que indica uma conexão não criptografada.

A

https://www.vunesp.com.br/

B

https://vunesp.sp.gov.br/

C

http://transparencia.vunesp.sp.gov.br/

D

https://transparencia.vunesp.sp.gov.br/

E

https://www.transparencia.vunesp.sp.gov.br/

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões