Questões de Segurança da Informação para Concurso - Página 208

Ano: 2024 Banca: FGV Órgão: DATAPREV Prova: FGV - 2024 - DATAPREV - ATI - Desenvolvimento de Software |

Q3086017 Segurança da Informação

Em um sistema de blockchain tradicional, cada bloco armazena informações importantes para garantir a integridade e a validação das transações.
Considerando a estrutura de blockchains públicas como Bitcoin e Ethereum, o elemento que não é armazenado diretamente em um bloco

A

é o Hash do bloco anterior.

B

são as Assinaturas digitais das transações.

C

é o Registro de saldo das carteiras participantes.

D

é o Timestamp (carimbo de tempo).

E

são os Dados das transações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3086007

Ano: 2024 Banca: FGV Órgão: DATAPREV Prova: FGV - 2024 - DATAPREV - ATI - Desenvolvimento de Software |

Q3086007 Segurança da Informação

Em um ambiente corporativo, uma empresa de e-commerce precisa garantir a segurança das transações realizadas por seus clientes através de seu site. Para isso, o site utiliza o protocolo HTTPS, que combina o protocolo HTTP com uma camada adicional de segurança.
Assinale a opção que apresenta a diferença entre os protocolos SSL e TLS no contexto de sua aplicação em comunicações seguras via HTTPS.

A

O SSL é mais seguro que o TLS, pois utiliza um algoritmo de criptografia mais avançado.

B

O TLS substitui o SSL, corrigindo vulnerabilidades encontradas nas versões anteriores do SSL e implementando melhorias de segurança.

C

O TLS e o SSL são intercambiáveis, pois ambos oferecem o mesmo nível de segurança, com a única diferença sendo a compatibilidade de alguns navegadores.

D

O HTTPS só funciona com o protocolo SSL, pois foi o primeiro protocolo desenvolvido para essa finalidade.

E

O SSL e o TLS são usados conjuntamente para garantir um nível de segurança adicional em transações bancárias, sendo o SSL utilizado para a autenticação e o TLS para a criptografia dos dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3084001

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3084001 Segurança da Informação

Determinada organização pública está desenvolvendo um sistema de gestão para assegurar a continuidade das suas operações essenciais em caso de incidentes disruptivos. Considere os conceitos fundamentais desse sistema e relacione adequadamente as colunas a seguir.

1. Gestão de continuidade de negócios. 2. Análise de impacto nos negócios. 3. Plano de continuidade de negócios. 4. Estratégia de continuidade. 5. Recuperação de desastres.

( ) Processo que identifica operações críticas e impactos de uma interrupção nos negócios. ( ) Conjunto de procedimentos documentados que guiam as organizações para responder, recuperar, retomar e restaurar um nível predefinido de operações após uma interrupção. ( ) Capacidade de uma organização para continuar a entrega de produtos ou serviços em níveis aceitáveis após um incidente disruptivo. ( ) Abordagem e diretrizes para garantir que as operações essenciais possam continuar durante e após uma crise. ( ) Processos e decisões para o planejamento da recuperação técnica e operacional, assim como a restauração das operações de TI.

A sequência está correta em

A

3, 1, 2, 4, 5.

B

1, 3, 5, 2, 4.

C

2, 3, 1, 4, 5.

D

5, 2, 4, 3, 1.

E

4, 5, 3, 1, 2.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3083998

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083998 Segurança da Informação

A Câmara Municipal de Cotia está implementando um Plano de Continuidade de Negócios para garantir que suas operações essenciais possam continuar durante e após eventos adversos, como desastres naturais ou falhas de sistema. Um plano de continuidade de negócios, também conhecido como plano de contingência ou de recuperação de desastres, é uma estratégia que ajuda a organização a manter suas funções críticas em operação durante uma crise e a recuperar plena funcionalidade o mais rápido possível após o evento. Sobre o papel da liderança na implementação de um sistema de gestão de continuidade na Câmara Municipal de Cotia, marque V para as afirmativas verdadeiras e F para as falsas.

( ) A liderança deve apenas aprovar a política de continuidade, sem envolvimento direto na sua formulação.
( ) É essencial que a liderança garanta que os objetivos de continuidade estejam alinhados com a direção estratégica da organização. ( ) A liderança deve assegurar que o sistema de gestão seja capaz de atingir os resultados esperados e promova a melhoria contínua.
( ) A responsabilidade de comunicar a importância da gestão de continuidade deve ser delegada apenas aos gestores de nível médio.
( ) A liderança deve apoiar outros papéis gerenciais para demonstrar compromisso com a gestão de continuidade.

A sequência está correta em

A

V, V, V, V, V.

B

V, F, F, V, F.

C

V, V, V, F, V.

D

F, V, V, F, V.

E

F, F, F, F, F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3083997

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083997 Segurança da Informação

Uma instituição financeira sofreu um ataque coordenado de DDoS, que sobrecarregou seus servidores web, impedindo que clientes acessassem suas contas on-line durante várias horas. O ataque foi meticulosamente planejado para coincidir com o lançamento de um novo produto financeiro, gerando uma grande confusão e insatisfação entre os clientes. A infraestrutura de TI não estava totalmente preparada para um ataque de tal magnitude, revelando falhas críticas na capacidade de resposta a incidentes e na escalabilidade do sistema. Dado o ataque de DDoS descrito, NÃO se alinha corretamente a um cenário plausível de continuação ou complemento desse tipo de ataque:

A

Em resposta ao ataque, a instituição poderia implementar uma melhor gestão de tráfego e balanceamento de carga para distribuir uniformemente as requisições e mitigar futuros ataques de DDoS.

B

Os atacantes poderiam ter aproveitado o ataque de DDoS para realizar um spoofing de IP, manipulando o endereço de IP de origem dos pacotes enviados para ocultar a verdadeira origem dos ataques e dificultar a rastreabilidade.

C

Para intensificar a sobrecarga dos servidores, é possível que os atacantes tenham simultaneamente realizado um ataque de flood SYN, criando um número excessivo de conexões semiabertas que esgotariam ainda mais os recursos dos servidores.

D

Os atacantes podem ter explorado a situação para realizar ataques de phishing, enviando e-mails fraudulentos aos clientes durante o período de caos, se passando por comunicações oficiais da instituição financeira para extrair informações sensíveis.

E

Além do ataque de DDoS, a instituição suspeitou que os atacantes também utilizaram técnicas de amplificação de DNS para diminuir a carga no servidor alvo, distribuindo o tráfego de maneira mais uniforme entre múltiplos servidores para evitar a detecção.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3083996

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083996 Segurança da Informação

Durante uma auditoria de segurança, uma grande empresa de e-commerce descobriu uma série de incidentes suspeitos em seu sistema de processamento de transações. Análises preliminares indicaram que os atacantes utilizaram técnicas de spoofing para enganar o sistema, fazendo-se passar por usuários legítimos. Os invasores conseguiram alterar endereços de entrega e realizar compras fraudulentas, causando prejuízos significativos. A empresa, que utiliza protocolos robustos de autenticação e criptografia, foi surpreendida pela sofisticação e especificidade do ataque. Considerando o contexto apresentado, NÃO descreve corretamente um cenário adicional relacionado ao spoofing descrito:

A

Além do spoofing de identidade, é possível que os atacantes tenham empregado técnicas de interceptação de tráfego de rede para obter mais dados de acesso.

B

Os atacantes podem ter usado técnicas de e-mail spoofing para enviar comunicações fraudulentas em nome da empresa, solicitando informações confidenciais dos clientes.

C

Os atacantes também poderiam ter utilizado ARP spoofing para redirecionar o tráfego em uma rede local, interceptando dados sensíveis entre terminais de pagamento e servidores.

D

Os atacantes podem ter explorado vulnerabilidades no protocolo DNS para redirecionar os usuários a sites fraudulentos que imitam a aparência do site legítimo da empresa, coletando suas credenciais

E

Além das técnicas de spoofing já utilizadas, os atacantes podem ter empregado a estratégia de “pharmin”, direcionando os usuários para uma versão maliciosa do website através de alterações sutis na configuração do servidor DNS da empresa, sem necessidade de comprometimento de dispositivos individuais dos usuários.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3083995

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083995 Segurança da Informação

Após uma série de incidentes de segurança em uma multinacional, o departamento de TI iniciou uma análise detalhada do sistema para identificar a presença de malwares e suas respectivas ações. O seguinte exercício requer que os analistas de segurança relacionem corretamente as ações dos malwares aos contextos apresentados. NÃO corresponde à ação típica do malware mencionado:

A

Worms: um malware exigiu que um usuário executasse um arquivo para que ele pudesse se propagar através da rede da empresa, infectando máquinas conectadas após ser acionado manualmente pelo usuário.

B

Cavalo de Troia: um aplicativo baixado para agendar reuniões, que parecia legítimo, foi, na verdade, uma ferramenta maliciosa que criou uma backdoor, permitindo a intrusos acesso remoto ao sistema da empresa sem serem detectados.

C

Vírus de computador: em uma empresa de design gráfico, vários arquivos de projeto foram corrompidos após um funcionário abrir um anexo de e-mail infectado. O malware se replicou, espalhando-se para outros arquivos no mesmo diretório.

D

Novo software de edição de vídeo: começou a exibir anúncios pop-up frequentes, interferindo na experiência do usuário. Além disso, o software modificou as configurações do navegador para redirecionar todas as buscas para um motor de busca patrocinado.

E

Spyware: uma ferramenta de otimização de PC, supostamente gratuita, foi instalada em vários computadores da empresa. Posteriormente, descobriu-se que tal ferramenta estava coletando informações de login e senhas, enviando-as para um servidor externo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3083994

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083994 Segurança da Informação

Uma empresa da indústria farmacêutica desenvolveu um algoritmo de criptografia próprio para proteger informações sensíveis sobre suas fórmulas e processos. O algoritmo utiliza uma função afim real de grau 1 para transformar cada letra de uma palavra em um número correspondente. A função utilizada é

Q43_1.png (128×38)

onde ( x ) é o valor numérico da letra (A=1, B=2, C=3, D=4, E=5, F=6, G=7, H=8, I=9, J=10, K=11, L=12, M=13, N=14, O=15, P=16, Q=17, R=18, S=19, T=20, U=21, V=22, W=23, X=24, Y=25, Z=26, Á=27, É=28, Í=29, Ó=30, Ú=31, Â=32, Ê=33, Î=34, Ô=35, Û=36, Ã=37, Õ=38, Ç=39 ). Recentemente foi necessário descriptografar uma mensagem para verificar a integridade dos dados. A sequência numérica criptografada recebida foi: 11, 20, 23, 17, 26, 29, 32, 35, 38. Para descriptografar a mensagem, utiliza-se a função inversa da função afim, que é dada por:

Q43_2.png (136×45)

Qual é a palavra de nove letras que corresponde à sequência numérica após aplicar a função inversa da criptografia?

A

FERMACETI.

B

FARMACETI.

C

FERMACEUT.

D

FARMACEUT.

E

FERMACETU.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3083993

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083993 Segurança da Informação

Em sistemas de pagamento eletrônico, a segurança das transações é fundamental para proteger contra fraudes e vazamentos de dados. A criptografia simétrica desempenha um papel crucial ao garantir a confidencialidade das informações durante a transmissão entre o cliente e o servidor. Considerando os conceitos de criptografia simétrica e suas aplicações em sistemas de pagamento, analise as afirmativas a seguir.

I. A criptografia simétrica é amplamente utilizada em sistemas de pagamento eletrônico para cifrar dados sensíveis como números de cartão de crédito durante a transmissão.
II. Para garantir uma comunicação segura, a chave utilizada na criptografia simétrica deve ser trocada usando um método de criptografia assimétrica.
III. AES (Advanced Encryption Standard) e DES (Data Encryption Standard) são exemplos de algoritmos de criptografia simétrica empregados para proteger transações financeiras on-line.
IV. Um dos principais desafios da criptografia simétrica em sistemas de pagamento é que ela pode autenticar e verificar a integridade das mensagens transmitidas.

Está correto o que se afirma apenas em

A

I e III.

B

II e IV.

C

III e IV.

D

I, II e III.

E

I, II e IV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3083992

Ano: 2024 Banca: Instituto Consulplan Órgão: Câmara de Cotia - SP Prova: Instituto Consulplan - 2024 - Câmara de Cotia - SP - Analista de Redes |

Q3083992 Segurança da Informação

A Câmara de Vereadores está implementando urnas eletrônicas com avançados sistemas de criptografia para assegurar a integridade e a confidencialidade dos votos. Para isso, dois tipos de tecnologias criptográficas são necessárias: uma para criptografar os votos (usando criptografia de chave pública) e outra para assinar digitalmente os registros de votação, assegurando que os dados não possam ser alterados ou forjados. Qual combinação de algoritmos é a mais apropriada para criptografar e assinar digitalmente os votos nas urnas eletrônicas, respectivamente?

A

RSA (Rivest-Shamir-Adleman) para ambos, criptografia e assinatura digital.

B

RSA (Rivest-Shamir-Adleman) para criptografia e ECC (Elliptic Curve Cryptography) para assinatura digital.

C

ECC (Elliptic Curve Cryptography) para criptografia e RSA (Rivest-Shamir-Adleman) para assinatura digital.

D

AES (Advanced Encryption Standard) para criptografia e RSA (Rivest-Shamir-Adleman) para assinatura digital.

E

RSA (Rivest-Shamir-Adleman) para criptografia e AES (Advanced Encryption Standard) para assinatura digital.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3083543

Q3083543 Segurança da Informação

Qual das seguintes práticas aumenta a segurança ao navegar na Internet?

A

Usar sempre o mesmo nome de usuário e senha para todos os sites.

B

Baixar programas de fontes desconhecidas.

C

Utilizar senhas fortes e habilitar a autenticação em dois fatores.

D

Desativar o firewall para navegar mais rápido.

E

Permitir o armazenamento de senhas em todos os navegadores.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3079094

Ano: 2024 Banca: IVIN Órgão: Prefeitura de São Domingos do Capim - PA Prova: IVIN - 2024 - Prefeitura de São Domingos do Capim - PA - Operador de Computador |

Q3079094 Segurança da Informação

Backup é um termo utilizado para uma atividade que consiste em realizar cópias de segurança de dados digitais de um dispositivo, com o intuito de recuperá-los em caso de perdas e/ou falhas no sistema. Uma estratégia de backup que copia somente os dados recém-adicionados e alterados desde o último backup completo recebe o nome de:

A

Incremental.

B

Diferencial.

C

Completo.

D

Segregação.

E

Vigente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3079047

Ano: 2024 Banca: IDESG Órgão: Câmara de Areal - RJ Provas: IDESG - 2024 - Câmara de Areal - RJ - Tesoureiro | IDESG - 2024 - Câmara de Areal - RJ - Motorista | IDESG - 2024 - Câmara de Areal - RJ - Assistente Legislativo | IDESG - 2024 - Câmara de Areal - RJ - Operador de Aúdio e Vídeo | IDESG - 2024 - Câmara de Areal - RJ - Secretário Geral de Mesa | IDESG - 2024 - Câmara de Areal - RJ - Secretário Geral das Sessões | IDESG - 2024 - Câmara de Areal - RJ - Técnico de Informática |

Q3079047 Segurança da Informação

Qual das alternativas a seguir descreve corretamente a função principal de um firewall em um sistema de segurança?

A

Melhorar a velocidade da conexão à internet e otimizar a largura de banda.

B

Monitorar e controlar o tráfego de rede, permitindo ou bloqueando conexões com base em regras de segurança predefinidas.

C

Realizar backups automáticos de dados e garantir a recuperação em caso de falha do sistema.

D

Detectar e remover softwares desatualizados e gerenciar as atualizações do sistema operacional.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3078839

Ano: 2024 Banca: FEPESE Órgão: Prefeitura de Mafra - SC Prova: FEPESE - 2024 - Prefeitura de Mafra - SC - Técnico em Informática |

Q3078839 Segurança da Informação

A instalação e configuração de softwares de segurança, como antivírus e firewalls, são passos essenciais para proteger sistemas contra ameaças cibernéticas.
Considerando as melhores práticas para instalação e configuração de softwares de segurança em um ambiente corporativo, é correto afirmar:

A

Ao instalar um antivírus, a verificação em tempo real deve ser desativada para não comprometer o desempenho do sistema, realizando apenas varreduras manuais periodicamente.

B

A configuração de um firewall pessoal deve permitir todas as conexões de entrada e saída por padrão, para evitar interrupções na comunicação de rede.

C

Um software de segurança deve ser instalado e configurado com privilégios de administrador para garantir que ele tenha o controle total do sistema e possa proteger todas as áreas críticas.

D

Após a instalação de um software antivírus, não é necessário realizar atualizações regulares, pois a maioria dos antivírus já vem com as definições mais recentes integradas.

E

Em uma rede corporativa, a instalação de software de segurança deve ser feita de forma descentralizada, permitindo que cada usuário configure as suas próprias políticas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3078838

Ano: 2024 Banca: FEPESE Órgão: Prefeitura de Mafra - SC Prova: FEPESE - 2024 - Prefeitura de Mafra - SC - Técnico em Informática |

Q3078838 Segurança da Informação

No contexto da segurança da informação e continuidade dos negócios, a realização de backups regulares é essencial para proteger os dados contra perda acidental ou falhas do sistema.
Assinale a alternativa correta quanto as práticas recomendadas para a realização de backup.

A

Um backup incremental armazena apenas os arquivos que foram modificados desde o último backup completo, reduzindo significativamente o tempo e o espaço necessário para o backup.

B

O backup diferencial é idêntico ao backup completo, pois ambos copiam todos os dados disponíveis, independentemente das alterações realizadas.

C

Backups em nuvem são recomendados apenas para dados não sensíveis, pois a transferência de dados para servidores remotos sempre compromete a segurança dos arquivos.

D

A estratégia de backup 3-2-1 sugere que três cópias dos dados sejam armazenadas em dois dispositivos físicos diferentes e uma cópia em um local geograficamente distante, mas sempre no mesmo tipo de dispositivo.

E

Um backup completo deve ser realizado diariamente, pois é o único tipo de backup que garante a recuperação total dos dados em caso de falha.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3078836

Ano: 2024 Banca: FEPESE Órgão: Prefeitura de Mafra - SC Prova: FEPESE - 2024 - Prefeitura de Mafra - SC - Técnico em Informática |

Q3078836 Segurança da Informação

As ameaças cibernéticas constituem riscos substanciais para a integridade dos dados e a operação segura dos sistemas computacionais.
Considerando os diversos tipos de ameaças que podem comprometer um computador, assinale a alternativa que descreve corretamente uma dessas ameaças.

A

Ransomware: Um tipo de software malicioso que coleta dados pessoais do usuário e os vende em mercados da dark web sem qualquer interação do usuário.

B

Trojan Horse (Cavalo de Troia): Um programa malicioso que se disfarça de software legítimo, mas, ao ser executado, dá ao atacante controle remoto sobre o sistema infectado.

C

Phishing: Um ataque que infecta o computador por meio de um download automático de software malicioso enquanto o usuário navega em sites legítimos.

D

Worm: Um tipo de malware que, ao infectar um computador, se esconde profundamente no sistema e impede que o usuário acesse seus arquivos pessoais.

E

Spyware: Um software que encripta todos os arquivos do computador, exigindo pagamento para que o usuário recupere o acesso a eles.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3078562

Ano: 2024 Banca: FUNDATEC Órgão: Prefeitura de Cruz Alta - RS Prova: FUNDATEC - 2024 - Prefeitura de Cruz Alta - RS - Técnico em Informática |

Q3078562 Segurança da Informação

Sobre os conceitos de segurança da informação, analise as seguintes asserções e a relação proposta entre elas:
I. Na segurança da informação, o conceito de não repúdio atrelado à utilização de certificados digitais, por exemplo, é de suma importância.
PORQUE
II. Auditorias, monitoramento de atividades e políticas de segurança, precisam responsabilizar os indivíduos por não proteger os dados e sistemas que utilizam, e o não repúdio garante que uma pessoa ou entidade não possa negar a autoria de uma ação ou transação realizada.
A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

E

As asserções I e II são proposições falsas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3078403

Ano: 2024 Banca: MSConcursos Órgão: SAAE de São Carlos - SP Prova: MS CONCURSOS - 2024 - SAAE de São Carlos - SP - Técnico em Segurança do Trabalho |

Q3078403 Segurança da Informação

O que é um certificado SSL/TLS?

A

Um tipo de software antivírus.

B

Um protocolo de comunicação para redes de computadores.

C

Um certificado que garante a segurança das comunicações na internet.

D

Um método de gerenciamento de redes corporativas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3077968

Ano: 2024 Banca: UFES Órgão: UFES Prova: UFES - 2024 - UFES - Técnico de Tecnologia da Informação |

Q3077968 Segurança da Informação

Em uma universidade, a equipe de tecnologia da informação (TI) está configurando um sistema de segurança para a rede interna. O objetivo é implementar uma solução que monitore o tráfego de rede e, ao identificar atividades maliciosas, bloqueie automaticamente essas tentativas antes de os sistemas da instituição serem comprometidos. O dispositivo de segurança apropriado para essas funções é o

A

DLP.

B

Firewall.

C

IDS.

D

IPS.

E

Proxy.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3077967

Ano: 2024 Banca: UFES Órgão: UFES Prova: UFES - 2024 - UFES - Técnico de Tecnologia da Informação |

Q3077967 Segurança da Informação

Durante uma avaliação de segurança, uma organização identifica que seu sistema de controle de acesso não está adequadamente protegido contra a exploração de vulnerabilidades conhecidas. De acordo com os fundamentos de segurança da informação e com as recomendações das normas ABNT NBR ISO/IEC 27001 e ISO/IEC 27002, a medida adequada para reduzir o risco associado a essas vulnerabilidades e melhorar a segurança do sistema é:

A

Estabelecer um plano de continuidade de negócios para garantir a operação contínua durante incidentes de segurança.

B

Implementar uma política de segurança que defina claramente os requisitos de controle de acesso e autenticação.

C

Realizar atualizações regulares de software e aplicar patches para corrigir vulnerabilidades conhecidas.

D

Realizar treinamentos periódicos com os usuários para aumentar a conscientização sobre segurança da informação.

E

Utilizar criptografia para proteger dados sensíveis em trânsito e em repouso.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões