Questões de Segurança da Informação para Concurso - Página 197

Q3323590

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323590 Segurança da Informação

O Open Worldwide Application Security Project (OWASP) é uma fundação sem fins lucrativos que trabalha para melhorar a segurança do software. Segundo a OWASP, em um processo de DevSecOps, o pipeline de DevSecOps deve seguir a seguinte sequência de execução de ferramentas:

A

SCA, SAST, IAST e DAST.

B

SAST, SCA, IAST e DAST.

C

IAST, SAST, DAST e SCA.

D

SCA, IAST, SAST e DAST.

E

SAST, IAST, SCA e DAST.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3323587

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323587 Segurança da Informação

Malware é um software malicioso, projetado para infiltrar um sistema computacional, com a intenção de roubar dados ou danificar aplicativos ou o sistema operacional. O malware que tem como objetivo apagar e destruir os dados é conhecido como:

A

ransomware.

B

worm.

C

trojan.

D

rootkits.

E

wiper.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323586

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323586 Segurança da Informação

Spear phishing é um(a):

A

tipo de ataque de phishing altamente direcionado.

B

ato de falsificar a identidade da fonte de uma comunicação ou interação.

C

forma de ataque de phishing que ocorre em VoIP.

D

técnica maliciosa em que uma vítima é induzida a clicar em URL, botão ou outro objeto de tela que ela não tenha percebido e nem pretendido clicar.

E

tipo específico de phishing que visa membros de alto escalação de organizações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323585

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323585 Segurança da Informação

As seguintes ferramentas são utilizadas para port scan, EXCETO:

A

nmap.

B

nessus.

C

metasploit.

D

exploit-db.

E

burp suite.

Q3323584

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323584 Segurança da Informação

Suponha que você esteja desenvolvendo uma aplicação web que utiliza consultas SQL para interagir com um banco de dados. Considerando as boas práticas de prevenção de SQL injection preconizadas pela OWASP (Open Web Application Security Project), a abordagem para proteger o sistema contra esse tipo de ataque deve ser:

A

utilizar consultas SQL dinâmicas com concatenação de strings.

B

implementar uma blacklist de caracteres especiais e rejeitar qualquer entrada que contenha esses caracteres.

C

validar e sanitizar todas as entradas de usuário antes de incorporá-las em consultas SQL.

D

ocultar completamente mensagens de erro do banco de dados para evitar revelar informações sensíveis

E

utilizar a função eval() para avaliar dinamicamente as consultas SQL com base nas entradas do usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323583

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323583 Segurança da Informação

OpenID Connect é um(a):

A

metodologia de provisionamento que eleva os usuários ao acesso privilegiado necessário para executar uma tarefa específica.

B

camada de autenticação construída sobre o protocolo OAuth 2.

C

padrão aberto para autorização de terceiros.

D

serviço de segurança que autentica e autoriza usuários e é um mecanismo centralizado de controle de acesso.

E

tecnologia que permite que um usuário se autentique uma vez e depois acesse recursos no ambiente sem precisar se autenticar novamente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3323582

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323582 Segurança da Informação

São serviços de segurança disponibilizados pela Amazon Web Services (AWS):

A

Sentinel, CloudTrail e Cloud Armour.

B

Cloud Armour, GuardDuty e Defender.

C

Entra, Defender, Sentinel.

D

Sentinel, Cognito e Cloud Armour.

E

CloudTrail, GuardDuty e Cognito.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3323581

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323581 Segurança da Informação

Controles de segurança são políticas, métodos, técnicas ou procedimentos implementados para reduzir o risco de um agente de ameaça explorar uma vulnerabilidade. Os controles podem ser categorizados em físicos, lógicos e administrativos. Os seguintes controles lógicos são utilizados de forma predominantemente detectiva:

A

access control lists (ACLs) e logs de auditoria.

B

softwares de anti-malware e backup de dados.

C

intrusion detection system (IDS) e criptografia.

D

logs de auditoria e intrusion detection system (IDS).

E

access control lists (ACLs) e backup de dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3323580

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323580 Segurança da Informação

Nos termos da Política Nacional de Segurança da Informação (PNSI), a competência para instituir o sistema de gestão de segurança da informação é do(a):

A

Gestor(a) de Segurança da Informação.

B

Alta Administração.

C

Comitê Gestor de Segurança da Informação.

D

Comitê Interno de Segurança da Informação.

E

Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323060

Ano: 2024 Banca: FURB Órgão: Prefeitura de Guabiruba - SC Prova: FURB - 2024 - Prefeitura de Guabiruba - SC - Técnico em Informática |

Q3323060 Segurança da Informação

Qual das seguintes opções é uma configuração comum recomendada para a maioria dos softwares antivírus, visando maximizar a proteção contra ameaças?

A

Limitar a varredura do antivírus apenas aos arquivos baixados da internet, ignorando os dispositivos removíveis.

B

Realizar varreduras completas do sistema em intervalos regulares e atualizar automaticamente as definições de vírus.

C

Permitir que todos os usuários do sistema modifiquem as configurações do antivírus para personalizar a proteção de acordo com suas preferências.

D

Desativar atualizações automáticas para evitar interrupções durante o uso intensivo do computador.

E

Configurar o antivírus para excluir a varredura de e-mails, pois isso pode violar a privacidade do usuário.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3323055

Ano: 2024 Banca: FURB Órgão: Prefeitura de Guabiruba - SC Prova: FURB - 2024 - Prefeitura de Guabiruba - SC - Técnico em Informática |

Q3323055 Segurança da Informação

Selecione a afirmação que discorre corretamente sobre a segurança de computadores:

A

Phishing é o processo de criptografar os dados de uma vítima e exigir pagamento pela chave de descriptografia.

B

Um gateway é um tipo de firewall que decifra e analisa cada bit entra em uma rede, para prever e neutralizar ameaças cibernéticas em tempo real antes que elas possam penetrar e comprometer os sistemas internos.

C

Malware é um software malicioso projetado para interromper, danificar ou obter acesso não autorizado a um sistema de computador.

D

Iniciativas DDoS (Distributed Dosis of Service) melhoram o desempenho de uma rede distribuindo a carga por vários servidores, evitando, assim, ataques cibernéticos.

E

Ransomware é um protocolo usado para criptografar de forma segura as comunicações entre servidores web e navegadores.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323047

Ano: 2024 Banca: FURB Órgão: Prefeitura de Guabiruba - SC Prova: FURB - 2024 - Prefeitura de Guabiruba - SC - Técnico em Informática |

Q3323047 Segurança da Informação

A respeito de conceitos de segurança de informação, analise as afirmações a seguir:

I. _______: Garantir que a informação seja acessível apenas a pessoas autorizadas.
II. ________ : Assegurar que os dados sejam precisos e completos, e que não tenham sido alterados de forma não autorizada.
III. _________: Assegurar que as informações e os recursos estejam disponíveis para usuários autorizados quando necessário.

Assinale a alternativa que correta e respectivamente preenche as lacunas nos excertos:

A

Autorização, Consistência, Acessabilidade.

B

Confidencialidade, Integridade, Acessabilidade.

C

Autorização, Integridade, Acessabilidade.

D

Autorização, Consistência, Disponibilidade.

E

Confidencialidade, Integridade, Disponibilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3322723

Ano: 2024 Banca: Instituto Ágata Órgão: Prefeitura de Anajás - PA Prova: Instituto Ágata - 2024 - Prefeitura de Anajás - PA - Assistente em Digitação de Dados |

Q3322723 Segurança da Informação

No contexto da segurança da informação, a confidencialidade tem como objetivo garantir

A

que nenhuma pessoa tenha acesso ao arquivo cifrado.

B

a autenticidade da informação, ou seja, dar a certeza da autoria da informação enviada para o destinatário.

C

que somente pessoas autorizadas tenham acesso ao conteúdo do dado cifrado. No contexto simétrico, entendese como pessoa autorizada aquela que possui a chave secreta.

D

a autenticidade da informação, ou seja, dar a certeza de autoria da informação cifrada.

E

que somente pessoas autorizadas tenham acesso ao arquivo cifrado. No contexto simétrico, entende-se como pessoa autorizada aquela que possui a chave pública.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3321513

Ano: 2024 Banca: INAZ do Pará Órgão: Câmara de Igarapé-Açu - PA Prova: INAZ do Pará - 2024 - Câmara de Igarapé-Açu - PA - Auxiliar Administrativo - Digitador |

Q3321513 Segurança da Informação

Sobre o uso da INTERNET, avalie e marque que resposta está incorreta sobre seu uso.

A

Engenharia social é o nome que se dá a toda abordagem que visa convencer uma pessoa a revelar determinada informação.

B

O phishing é uma das abordagens mais recentes da internet.

C

A abordagem de engenharia social se manifesta por meio de uma mensagem.

D

O AVA existe para simular uma sala de aula real no meio digital.

E

Na modalidade de ensino EAD podemos atingir no máximo 100 alunos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3317460

Ano: 2024 Banca: IDCAP Órgão: ARSP-ES Prova: IDCAP - 2024 - ARSP-ES - Especialista em Regulação e Fiscalização: Engenharia Ambiental |

Q3317460 Segurança da Informação

Com a crescente conectividade e o uso intensivo de dispositivos digitais, a segurança da informação tornou-se uma prioridade essencial para indivíduos e organizações e para proteger sistemas contra uma variedade de ameaças cibernéticas, como vírus, malwares, acessos não autorizados e espionagem digital, ferramentas de segurança, como antivírus, firewalls e anti-spyware, são amplamente utilizadas. Sobre os aplicativos para segurança, como antivírus, firewall e anti-spyware, analise as afirmativas a seguir: I.Firewalls funcionam como barreiras de segurança que controlam o tráfego de entrada e saída em uma rede, podendo impedir acessos não autorizados.
II.Todos os softwares antivírus são capazes de detectar e remover todos os tipos de malware, incluindo vírus, worms, trojans e spyware.
III.Anti-spyware é um tipo de software projetado especificamente para detectar, remover e proteger contra programas espiões que coletam informações sem o consentimento do usuário.
IV.A combinação de um antivírus, firewall e anti-spyware garante 100% de segurança para o usuário, eliminando completamente todos os riscos de invasão e contaminação por malware.

Assinale a alternativa correta.

A

Apenas as afirmativas III e IV são verdadeiras.

B

Apenas as afirmativas I, III e IV são verdadeiras.

C

Apenas as afirmativas I, II e III são verdadeiras.

D

Apenas as afirmativas II e IV são verdadeiras.

E

Apenas as afirmativas I e III são verdadeiras.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3317147

Q3317147 Segurança da Informação

Conta com um usuário que faça seu download inadvertidamente porque ele parece ser um aplicativo ou arquivo legítimo. Após baixado, ele pode baixar e instalar malware adicional, como vírus ou worms e dar a um criminoso cibernético controle de um dispositivo infectado, é correto afirmar que o enunciado se refere ao:

A

Golpe de suporte técnico.

B

Vírus.

C

Trojans.

D

Worms.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3317146

Q3317146 Segurança da Informação

Quando um criminoso cibernético o usa, ele oculta malware em um dispositivo pelo máximo de tempo possível, às vezes até por anos, para que roube informações e recursos de modo contínuo. Ao interceptar e alterar os processos padrão do sistema operacional pode alterar as informações que seu dispositivo reporta sobre o sistema. Por exemplo, um dispositivo infectado com ele, pode não mostrar uma lista precisa dos programas que estão em execução. Também podem dar privilégios administrativos ou elevados de dispositivos a criminosos cibernéticos, para que eles possam controlar por completo um dispositivo e executar ações potencialmente mal-intencionadas, como roubar dados, espionar a vítima e instalar malware adicional. Diante da afirmativa, marque a alternativa correta que nomeia o malware mencionado.

A

Spyware.

B

Phishing.

C

Adware.

D

Trojans.

E

Rootkits.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3316865

Ano: 2024 Banca: DECORP Órgão: Prefeitura de Feijó - AC Provas: DECORP - 2024 - Prefeitura de Feijó - AC - Administrador | DECORP - 2024 - Prefeitura de Feijó - AC - Assistente Social | DECORP - 2024 - Prefeitura de Feijó - AC - Biomédico | DECORP - 2024 - Prefeitura de Feijó - AC - Cirurgião Dentista | DECORP - 2024 - Prefeitura de Feijó - AC - Enfermeiro | DECORP - 2024 - Prefeitura de Feijó - AC - Engenheiro Civil | DECORP - 2024 - Prefeitura de Feijó - AC - Fiscal de Tributos | DECORP - 2024 - Prefeitura de Feijó - AC - Fiscal Sanitário | DECORP - 2024 - Prefeitura de Feijó - AC - Médico - Clínico Geral | DECORP - 2024 - Prefeitura de Feijó - AC - Médico - Ginecologista | DECORP - 2024 - Prefeitura de Feijó - AC - Nutricionista | DECORP - 2024 - Prefeitura de Feijó - AC - Psicólogo |

Q3316865 Segurança da Informação

Como são chamados os programas maliciosos independentes que, ao violarem o sistema, costumam exibir falsos alertas e ameaças para assustar os usuários e induzi-los a tomar medidas prejudiciais?

A

Vírus.

B

Cavalos de Troia.

C

Scareware.

D

Worms.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3316569

Ano: 2024 Banca: DECORP Órgão: Prefeitura de Feijó - AC Prova: DECORP - 2024 - Prefeitura de Feijó - AC - Fiscal de Obras e Posturas |

Q3316569 Segurança da Informação

Como são chamados os programas maliciosos independentes que podem se autorreplicar e se propagar de forma independente assim que violam o sistema?

A

Vírus.

B

Cavalos de Troia.

C

Scareware.

D

Worms.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3314028

Ano: 2024 Banca: IADES Órgão: Correios Prova: IADES - 2024 - Correios - Engenheiro de Segurança do Trabalho Júnior |

Q3314028 Segurança da Informação

Considere hipoteticamente que, em uma reunião de revisão das politicas de segurança, esteja em discussão a implementação de um novo software de gerenciamento de riscos. Qual aspecto deveria ser um critério secundário na escolha do software?

A

Facilidade de uso pelos funcionários

B

Compatibilidade com sistemas existentes

C

Custo de implementação

D

Recomendacões de outras empresas

E

Capacidade de gerar relatórios automáticos

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

7.7: MENOR PREÇO É HOJE!

7.7: MENOR PREÇO É HOJE!

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.721 questões