Questões de Segurança da Informação para Concurso - Página 200

Q3255718

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255718 Segurança da Informação

Uma possível prática na realização de backups é a utilização do chamado air gap backup. Essa prática é caracterizada

A

pela utilização de meios de armazenamento “somente-leitura” para guardar backups, tais como discos óticos (CDs) graváveis uma única vez, sem possibilidade de modificação dos dados.

B

pela utilização exclusiva de rede cabeada no servidor ou dispositivo que contém o backup, não sendo permitida a conectividade via redes sem fio.

C

pela guarda dos dispositivos de armazenamento de backups, tais como fitas magnéticas e HDs externos, em câmaras de vácuo especializadas, aumentando o tempo de vida útil desses dispositivos e, consequentemente, dos dados armazenados.

D

pela automação total no processo de realização e checagem do backup, não envolvendo interações manuais de qualquer usuário.

E

pelo isolamento físico do servidor ou dispositivo que contém o backup de qualquer tipo de rede, deixando- o totalmente desconectado.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3255710

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255710 Segurança da Informação

Quando um determinado website é acessado, um navegador web está apresentando uma mensagem de erro, informando que o certificado do servidor está revogado.
Assinale a alternativa que apresenta uma causa relacionada.

A

O certificado SSL/TLS do servidor expirou.

B

Um servidor OCSP foi consultado e retornou essa informação.

C

O certificado SSL/TLS do servidor se refere a outro website, diferente da URL digitada.

D

O emissor do certificado SSL/TLS do servidor é desconhecido pelo navegador.

E

O certificado digital da autoridade certificadora que emitiu o certificado SSL/TLS do website expirou.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3255709

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255709 Segurança da Informação

Uma prática em segurança de redes é utilizar um sistema falso “sacrificial”, possivelmente com aplicativos e dados, que se parece com um ativo de rede real, com o objetivo de desviar a atenção de atacantes, fazendo-os pensar que estão atacando o alvo legítimo. Esse tipo de sistema é chamado de

A

honeypot.

B

rainbow.

C

servidor proxy.

D

web crawler.

E

intrusion detection system.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3255708

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255708 Segurança da Informação

Um firewall do tipo WAF oferecido por um provedor de serviços de nuvem apresenta regras padrões de configuração que podem ser usadas para defesa contra tipos específicos de ataque. Um desses tipos de ataque é conhecido como Remote File Inclusion, o qual consiste

A

em fazer uma aplicação web baixar arquivos de código-fonte maliciosos e possivelmente executá-los no servidor

B

na injeção de código SQL por meio de formulários web.

C

no “sequestro” (hijacking) de uma sessão ativa de uma aplicação web de outro usuário.

D

em sobrecarregar um servidor web pelo envio de muitos arquivos remotos simultaneamente por meio de formulários de páginas HTML vulneráveis, possivelmente tirando o serviço do ar.

E

em introduzir código malicioso client-side em uma página web, com a expectativa de que esse código seja executado no navegador de um usuário vítima quando a página é acessada.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3255513

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Assistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Administração de Sistemas de Computação de alto Desempenho |

Q3255513 Segurança da Informação

Uma prática comum em desenvolvimento de sistemas é o armazenamento de senhas em bancos de dados na forma de hashes criptográficos, de alguma maneira.

Assinale a alternativa que contém apenas funções de hash criptográficas atualmente consideradas obsoletas ou inseguras.

A

MD5 e SHA1.

B

SHA-256 e SHA-384.

C

MD5 e SHA-256.

D

SHA3-256 e Keccak-256.

E

Keccak-256 e MD5.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3255509

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Assistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Administração de Sistemas de Computação de alto Desempenho |

Q3255509 Segurança da Informação

O firewall de software de um servidor Linux apresenta as seguintes regras de entrada, em que o asterisco (*) representa todos(as).

Q29.png (292×120)

Considerando os números de portas padrões da Internet, assinale a alternativa que descreve um potencial risco de segurança. Suponha que existem serviços em execução associados a cada uma das portas que aparecem na tabela apresentada.

A

Se um atacante descobrir um usuário e senha válidos, o servidor pode ser usado para envio de spam por SMTP.

B

O servidor FTP usado para envio de arquivos ao servidor web pode ser acessado com um usuário anônimo a partir de qualquer endereço IP.

C

Se um atacante descobrir um usuário e senha válidos, o servidor pode ser acessado remotamente via SSH.

D

O protocolo HTTPS para acesso ao servidor web está bloqueado, exigindo o acesso por HTTP, que é menos seguro.

E

Se um atacante descobrir um usuário e senha válidos, o servidor pode ser acessado remotamente via RLogin.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3255306

Ano: 2024 Banca: IBAM Órgão: Prefeitura de Guarulhos - SP Prova: IBAM - 2024 - Prefeitura de Guarulhos - SP - Agente de Defesa Civil |

Q3255306 Segurança da Informação

A utilização do correio eletrônico e a navegação na Internet tornaram-se práticas cotidianas que exigem cuidados especiais para evitar golpes e proteger dados pessoais. Assim, qual das seguintes práticas é recomendada?

A

Sempre use links encontrados em e-mails desconhecidos para acessar sites importantes como bancos.

B

Todos os sites na Internet são seguros para navegação e não representam risco de vírus.

C

A impressão de páginas da Internet é proibida em todos os navegadores modernos.

D

URLs devem ser cuidadosamente verificadas antes de serem acessadas para evitar sites fraudulentos.

E

É seguro anexar arquivos grandes a e-mails sem considerar as limitações do servidor do destinatário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3255279

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - Analista de Informática II |

Q3255279 Segurança da Informação

Um certificado digital X.509 associa uma chave pública a uma identidade. Quando emitido por uma autoridade certificadora raiz (AC), o algoritmo de verificação de validade do certificado necessita, além do certificado digital a ser validado em si, da(s) seguinte(s) chave(s):

A

chave privada da AC, apenas.

B

chave pública da AC, apenas.

C

chave privada do sujeito (subject) do certificado, apenas.

D

chave pública do sujeito (subject) do certificado, apenas.

E

chaves públicas da AC e do sujeito (subject) do certificado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3250629

Ano: 2024 Banca: FGV Órgão: EBSERH Prova: FGV - 2024 - EBSERH - Grupo Analista de Tecnologia da Informação |

Q3250629 Segurança da Informação

Aplicativos de software ou scripts que executam tarefas sob comando de terceiros, permitindo que um invasor assuma remotamente o controle total do computador afetado, em que a máquina comprometida também pode ser chamada de zumbi são rotulados pelo termo:

A

web drive-by.

B

backdoor.

C

scraper.

D

trojan.

E

bot.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3250615

Ano: 2024 Banca: FGV Órgão: EBSERH Prova: FGV - 2024 - EBSERH - Grupo Analista de Tecnologia da Informação |

Q3250615 Segurança da Informação

A ISO 27001 (2013) é a norma que define requisitos para a gestão da segurança da informação, sendo que o tratamento de riscos possui um grande destaque. Uma decisão de tratamento de risco dever ser tomada para cada risco identificados após sua avaliação. Avalie se são possíveis controles para o tratamento de riscos dispostos na ISO 27001:

I. mitigar de forma consciente e objetiva os riscos considerados mais baixos, desde que satisfaçam claramente a política de custos e os critérios de aceitação de risco da organização;
II. evitar riscos, não permitindo ações que possam causar sua ocorrência;
III. aplicar os controles adequados para reduzir os riscos, transferir os riscos associados a outras partes, por exemplo, para seguradoras ou fornecedores.

Está correto o que se afirma em

A

I e III, apenas.

B

I e II, apenas.

C

II e III, apenas.

D

I, II e III.

E

II, apenas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3237791

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Sistemas) |

Q3237791 Segurança da Informação

A OWASP Application Security Verification Standard (ASVS) é um padrão desenvolvido pela OWASP que contempla uma lista de requisitos e controles de segurança para aplicações web seguirem. Em relação ao OWASP ASVS 4.0.3, analise as afirmações abaixo.
I Uma aplicação atinge o nível 2 do ASVS, passando apenas nos testes do OWASP Top 10.
II Faz parte dos objetivos principais da ASVS, permitir que fornecedores de serviços de segurança, fornecedores de ferramentas de segurança e consumidores alinhem seus requisitos e ofertas.
III O Nível 3 do ASVS é o nível mais baixo de verificação no ASVS.
IV Faz parte dos objetivos principais da ASVS, ajudar as organizações a desenvolver e manter aplicações seguras.
Das afirmativas, estão corretas

A

II e IV.

B

I e II.

C

I e III.

D

III e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3234347

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234347 Segurança da Informação

Quanto à certificação digital utilizada em servidores web, o HTTPS (Hypertext Transfer Protocol Secure) representa uma versão segura do HTTP. Para habilitar o HTTPS, os sites implementam um certificado SSL/TLS (Secure Sockets Layer/Transport Layer Security), visando estabelecer uma comunicação segura com o servidor. Em relação a essas tecnologias de segurança, no

A

TLS 1.3, quando um usuário tenta acessar um site visitado anteriormente, a conexão é, instantaneamente, retomada pela troca das chaves pré-compartilhadas da sessão anterior

B

TLS 1.2, dois passos são executados para completar o handshake, resultando em melhoria na segurança das conexões

C

TLS 1.3, as cifras como CBC (Cipher Block Chaining) e RC4 são suportadas.

D

TLS 1.2, um passo é necessário para completar o handshake, resultando em conexões HTTPS mais rápidas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3234344

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234344 Segurança da Informação

Um ataque de Negação Distribuída de Serviço (Distributed Denial of Service, DDoS) é projetado para forçar um sistema a ficar indisponível. Esse tipo de ataque é feito inundando o alvo com muitas solicitações, consumindo sua capacidade e tornando-o incapaz de responder a solicitações legítimas. O ataque DDoS

A

utiliza SYN FLOOD para explorar o Protocolo de Controle de Transmissão (TCP) sobrecarregando o sistema de destino com mensagens SYN e solicitando a inicialização de conexões.

B

torna inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário.

C

propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados bem como enviando cópias de si mesmo de dispositivo para dispositivo.

D

permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um dispositivo comprometido.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3234334

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234334 Segurança da Informação

A Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil representa uma cadeia hierárquica de confiança permitindo a emissão de certificados digitais para identificação virtual. Nessa estrutura, a entidade contratada para disponibilizar infraestrutura física, lógica ou recursos humanos especializados é

A

o Prestador de Serviço de Suporte – PSS.

B

o Prestador de Serviço de Confiança – PSC.

C

a Autoridade de registro – AR.

D

a Autoridade Certificadora – AC.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3234333

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234333 Segurança da Informação

A assinatura digital é realizada em duas fases. Inicialmente, gera-se um resumo dos dados do documento que se deseja enviar (função hash). Em seguida, utiliza-se a chave privada do remetente para encriptar o resumo. O resultado deste processo é a assinatura digital. Dessa forma, a assinatura digital garante

A

autenticidade.

B

confidencialidade.

C

confiabilidade.

D

disponibilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3234322

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Suporte e Redes) |

Q3234322 Segurança da Informação

O setor de TI de uma instituição precisa definir uma política de backup. Nesse sentido, existem dois conceitos para auxiliar na definição de ações para tornar a infraestrutura de TI robusta e confiável: RTO e RPO. O primeiro, Recovery Time Objective (RTO), é um termo que significa a quantidade máxima de tempo de tolerância que uma organização tem para fazer a recuperação de um serviço, depois da ocorrência de uma interrupção ou falha. O segundo, Recovery Point Objective (RPO), é um termo que designa a quantidade máxima de dados que se tolera perder, após uma interrupção de um serviço.
Como ação de contingência, algumas técnicas podem ser adotadas pelo setor de TI, entre elas, a

A

D2D2C que, em um primeiro estágio, envolve um backup local em disco e, posteriormente, na nuvem, causando impacto positivo no RPO e no RTO.

B

D2T em que os dados são copiados do disco para fita de forma sequencial, aumentando a eficiência e causando impacto positivo no RPO e no RTO.

C

D2D em que os dados são copiados de disco para disco, com a vantagem de produzir RPO e RTO maiores.

D

D2D2T que, em um primeiro estágio, envolve um backup local em disco e, posteriormente, em fita, tornando o gerenciamento mais fácil.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3233560

Ano: 2024 Banca: IBPTEC Órgão: Prefeitura de Lagarto - SE Provas: IBPTEC - 2024 - Prefeitura de Lagarto - SE - Professor de Educação Básica - Matemática | IBPTEC - 2024 - Prefeitura de Lagarto - SE - Professor de Educação Básica - Pedagogia | IBPTEC - 2024 - Prefeitura de Lagarto - SE - Fisioterapeuta | IBPTEC - 2024 - Prefeitura de Lagarto - SE - Nutricionista |

Q3233560 Segurança da Informação

Considerando os conceitos acerca da segurança dos dados na atualidade, a internet pode ser considerada como um ambiente digital decisivo para a proteção de dados pessoais e empresariais. Entre os diversos tipos de ameaças, os vírus de computador são especialmente prejudiciais.
Assinale a alternativa incorreta acerca da segurança na Internet e vírus de computador:

A

Um firewall é uma ferramenta que monitora e controla o tráfego de rede com base em regras de segurança pré-estabelecidas.

B

Phishing é uma técnica utilizada por cibercriminosos para obter informações confidenciais, como senhas e números de cartões de crédito, ao se passarem por entidades confiáveis.

C

Um vírus de computador é um tipo de malware que, ao infectar um sistema, não pode se replicar sem intervenção do usuário.

D

Antivírus são programas projetados para detectar, prevenir e remover malware, incluindo vírus de computador.

E

Atualizações regulares de software são essenciais para corrigir vulnerabilidades de segurança que podem ser exploradas por cibercriminosos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3233290

Ano: 2024 Banca: VUNESP Órgão: UNIFESP Prova: VUNESP - 2024 - UNIFESP - Analista de Tecnologia da Informação |

Q3233290 Segurança da Informação

No Kaspersky Premium, existem diversas opções de ação do usuário na tela principal do aplicativo, sendo uma delas a opção Desempenho que, quando selecionada, apresenta o recurso Aceleração do PC. Esse recurso permite

A

indicar o que poder estar deixando o PC lento para que, assim, o problema possa ser resolvido.

B

indicar que tipos de memórias são mais apropriadas para serem utilizadas com o processador do PC.

C

ajustar as partições em disco para otimizar o espaço reservado para a memória virtual.

D

ajustar o clock do processador, para que os aplicativos possam ser executados mais rapidamente.

E

ajustar a velocidade da memória, para que os aplicativos possam ser executados mais rapidamente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3233239

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFERSA Prova: COMPERVE - UFRN - 2024 - UFERSA - Assistente em Administração |

Q3233239 Segurança da Informação

Um vírus de computador é um tipo de software malicioso, projetado para se replicar e se espalhar de um sistema para outro, com o objetivo de causar danos, de roubar informações, ou de comprometer a funcionalidade dos sistemas infectados. Esse vírus

A

precisa ser executado pelo usuário para desencadear suas ações danosas.

B

pode existir de forma independente, sem a necessidade de um hospedeiro.

C

é impedido de infectar um computador apenas com a instalação de um antivírus.

D

é replicado se tiver a extensão de arquivo .exe.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3229224

Ano: 2024 Banca: AMEOSC Órgão: Prefeitura de Belmonte - SC Prova: AMEOSC - 2024 - Prefeitura de Belmonte - SC - Professor de Informática |

Q3229224 Segurança da Informação

Qual medida preventiva é sugerida para proteger informações pessoais e financeiras durante transações online?

A

Usar senhas simples e fáceis de lembrar para todas as contas.

B

Utilizar cartões de crédito temporários para compras e pagamentos via métodos que não reutilizem dados.

C

Salvar informações financeiras em dispositivos e navegadores para acesso mais rápido.

D

Ignorar atualizações de antivírus e usar apenas a proteção do navegador.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

7.7: MENOR PREÇO É HOJE!

7.7: MENOR PREÇO É HOJE!

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.721 questões