Questões de Segurança da Informação para Concurso - Página 216

Q3172616

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172616 Segurança da Informação

Sistemas de gestão de segurança da informação são cruciais para proteger os ativos digitais das empresas. Assinale a alternativa correta sobre o que torna os sistemas SIEM (Security Information and Event Management) essenciais para a gestão de segurança em uma empresa.

A

A capacidade de substituir completamente as equipes de auditoria

B

A criação de logs para todos os dispositivos e servidores da rede

C

A normalização e armazenamento de logs em uma base de dados de retenção

D

A automação total dos processos de backup e recuperação de dados

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3172613

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172613 Segurança da Informação

O firewall controla todas as mensagens que passam por ele. Em geral, um firewall é utilizado para interconectar uma rede segura (como a rede interna das empresas) a uma rede insegura, como a Internet. Assinale a alternativa que apresenta o que acontece com o tráfego de rede quando um firewall é configurado com sua configuração padrão.

A

O tráfego de saída é automaticamente permitido, enquanto o tráfego de entrada é bloqueado

B

Apenas o tráfego relacionado a protocolos seguros é permitido por padrão

C

Todo o tráfego, tanto de entrada quanto de saída, é bloqueado até que regras específicas sejam configuradas para liberá-lo

D

O firewall permite todo o tráfego de entrada e bloqueia o tráfego de saída por padrão

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3172611

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172611 Segurança da Informação

O Metasploit pode ser utilizado por hackers com intenções maliciosas para explorar vulnerabilidades e causar danos a sistemas e a redes, embora é importante compreender que este framework não é uma ferramenta utilizada necessariamente para hacking. Diante do exposto, assinale a alternativa que apresenta como o Metasploit é descrito em termos de estrutura e funcionalidade.

A

Como um sistema proprietário com código fechado, limitado a um conjunto específico de exploits e ferramentas de análise

B

Como um framework modular de código aberto, composto por scripts manipuláveis e códigos-fontes abertos para exploração e teste de segurança

C

Como uma plataforma de gerenciamento de redes que se concentra na proteção contra ataques de malware e vírus

D

Como uma ferramenta de análise forense para recuperação de dados em sistemas comprometidos

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3172610

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172610 Segurança da Informação

A segurança cibernética em ambientes industriais é crucial para proteger sistemas de controle e infraestruturas críticas contra ataques e intrusões. Ela envolve a implementação de medidas robustas, como criptografia, monitoramento contínuo e gerenciamento de vulnerabilidades, para garantir a integridade, disponibilidade e confidencialidade dos processos industriais. Com o aumento das ameaças digitais, assegurar a resiliência desses ambientes é fundamental para evitar interrupções e danos operacionais. Desta forma, assinale a alternativa que apresenta a principal vantagem do uso do framework Conpot na construção de um honeypot industrial.

A

Fornece um sistema de criptografia avançado para proteger os dados de análise do honeypot

B

Permite a simulação de um ambiente industrial com uma variedade de protocolos e a criação de um servidor IHM (Interface Homem Máquina) personalizado, aumentando a verossimilhança do ambiente para potenciais atacantes

C

Integra-se diretamente com sistemas de controle de acesso físico para oferecer uma simulação de ambiente industrial em tempo real

D

Oferece suporte para a detecção de intrusões em redes de longa distância sem necessidade de emulação de protocolos industriais

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3172609

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172609 Segurança da Informação

Assinale a alternativa que apresenta o que a ICP-Brasil possibilita em relação à criptografia de chave pública.

A

Suporte para a utilização de criptografia de chave pública, possibilitando fazer a autenticação das partes envolvidas em uma transação digital

B

Introduzir um sistema de criptografia híbrida que combina chaves simétricas e assimétricas para otimizar a performance e segurança de documentos digitais

C

Implementar uma rede de servidores internacionais para a validação e o gerenciamento de chaves públicas, sem a necessidade de certificação digital

D

Desenvolver algoritmos avançados de criptografia para reduzir o overhead computacional associado à criptografia de dados sensíveis

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3172608

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172608 Segurança da Informação

Um certificado digital é um documento eletrônico que autentica a identidade de indivíduos ou entidades na internet, utilizando criptografia para assegurar a integridade e a confidencialidade das informações. Assinale a alternativa que apresenta a função da ICP-Brasil em relação aos certificados digitais.

A

Administrar a padronização internacional de protocolos de criptografia para facilitar a interoperabilidade dos certificados digitais entre diferentes jurisdições

B

Prover uma plataforma para a autenticação biométrica que substitui a necessidade de certificados digitais para transações eletrônicas

C

Gerenciar exclusivamente as técnicas de criptografia de dados em repouso, sem envolvimento direto na emissão ou validação de certificados digitais

D

Regularizar a emissão de certificados digitais e fornecer serviços associados

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3172607

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172607 Segurança da Informação

Uma assinatura digital é uma técnica ou ferramenta aceita pelo governo, pelo judiciário e pelas empresas, que possibilita que um usuário faça a reprodução de sua assinatura em documentos digitais. Assinale a alternativa que apresenta o principal impacto da criação da Infraestrutura de Chaves Públicas Brasileiras (ICP-Brasil) a partir de 2001.

A

A implementação de um sistema de assinatura digital que não substitui a necessidade de autenticação física para documentos legais

B

A criação de um padrão internacional de criptografia para garantir a integridade de documentos eletrônicos

C

A substituição total do uso de papel por documentos digitais com validade jurídica em todo o Brasil

D

O desenvolvimento de uma plataforma única para armazenamento e distribuição de documentos jurídicos eletrônicos em todo o mundo

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3172606

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172606 Segurança da Informação

A criptografia é uma técnica de segurança que transforma informações legíveis em um formato codificado, garantindo que apenas aqueles com a chave correta possam acessá-las. Assinale a alternativa que apresenta qual modelo de criptografia é descrito como aquele em que a chave usada para codificar e decodificar a mensagem é a mesma para ambas as partes envolvidas na comunicação e deve permanecer em segredo.

A

Criptografia simétrica

B

Criptografia assimétrica

C

Criptografia quântica

D

Criptografia homomórfica

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3172605

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172605 Segurança da Informação

A Internet das Coisas é um dos alicerces das cidades inteligentes e um dos principais alvos de ataques cibernéticos, bem como os apps baixados pelos cidadãos para o controle de serviços públicos por meio de seus smartphones, desta maneira, profissionais de segurança da informação trabalham incansavelmente para prevenir ataques aos alvos. Assinale a alternativa que apresenta o motivo pelo qual o controle individual de permissões para cada aplicativo é crucial para a segurança em uma cidade inteligente.

A

Porque ele permite que todos os aplicativos compartilhem dados livremente, aumentando a eficiência do sistema

B

Porque ele simplifica o gerenciamento de dados, reduzindo a necessidade de criptografia

C

Porque ele elimina a necessidade de sistemas de arquivos criptografados, ao restringir o uso de dados sensíveis

D

Porque ele minimiza os riscos de exploração por aplicativos maliciosos, limitando o acesso a dados e a funcionalidades desnecessárias

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3172604

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172604 Segurança da Informação

Segurança cibernética é um assunto amplamente discutido e aplicado por profissionais de segurança da informação. Com o avanço tecnológico, diversas áreas da sociedade vêm aplicando variadas soluções tecnológicas em seu dia a dia, isto é aplicado também em cidades inteligentes, a fim de melhorar os seus serviços ao cidadão por meio da tecnologia. Diante do exposto, assinale a alternativa que apresenta o principal objetivo de uma infraestrutura de comunicação robusta e resiliente em uma cidade inteligente.

A

Reduzir os custos de manutenção dos sistemas de monitoramento

B

Manter todos os serviços da cidade inteligente acessíveis

C

Melhorar a estética urbana da cidade

D

Fornecer pontos de recarga em locais públicos

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3172603

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172603 Segurança da Informação

A complexidade dos sistemas que compõem as cidades inteligentes cria vulnerabilidades que podem ser usadas por hackers para a prática de ataques (MCCULLOUGH, 2020, p. 83). Caso ocorra algum incidente de segurança, ele poderá levar serviços indispensáveis, como o abastecimento de água e energia, a não funcionar adequadamente ou ser temporariamente interrompidos. No contexto de segurança cibernética em cidades inteligentes, assinale a alternativa correta que apresenta qual é um dos possíveis alvos para ataques cibernéticos nas referidas cidades.

A

Blogs pessoais

B

Redes sociais privadas

C

Portais da administração pública e órgãos governamentais

D

Provedores de busca

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3171868

Ano: 2024 Banca: FCC Órgão: TRT - 20ª REGIÃO (SE) Prova: FCC - 2024 - TRT - 20ª REGIÃO (SE) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3171868 Segurança da Informação

Um Analista necessita fornecer autenticação e autorização para usuários que se conectam ao RDS - Remote Desktop Services a partir de redes extemas, ou seja, permitir acesso remoto a desktops e aplicativos através da internet. A função utilizada para isso é o Remote Desktop

A

Licensing (RD Licensing).

B

Web Access (RD Web Access).

C

Gateway (RD Gateway).

D

Connection Broker (RD Connection Broker )

E

Session Host (RD Session Host)

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3171862

Ano: 2024 Banca: FCC Órgão: TRT - 20ª REGIÃO (SE) Prova: FCC - 2024 - TRT - 20ª REGIÃO (SE) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3171862 Segurança da Informação

Uma organização frequentemente troca e-mails sensíveis entre seus funcionários e clientes. Para garantir que os e-mails enviados não sejam alterados e para autenticar os remetentes, a equipe de TI decidiu implementar uma solução de assinatura digital para e-mails corporativos, que também assegure a integridade e a autenticidade das mensagens. Nesse contexto, a solução mais adequada para proteger e-mails com assinatura digital é o uso de

A

AES-GCM.

B

HTTP/2.

C

PGP-IMAP.

D

S/MIME.

E

VPN.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3171853

Ano: 2024 Banca: FCC Órgão: TRT - 20ª REGIÃO (SE) Prova: FCC - 2024 - TRT - 20ª REGIÃO (SE) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3171853 Segurança da Informação

Após um incidente de segurança da informação, a equipe de resposta identifica a necessidade de realizar uma análise pós incidente. O objetivo principal dessa análise, conforme indicado nas diretrizes de resposta a incidentes de segurança da informação da norma ABNT NBR ISO/EC 27002:2022,

A

realizar uma análise forense para identificar o invasor.

B

informar o público sobre o incidente.

C

encerrar o incidente sem mais investigações.

D

identificar a causa-raiz do incidente.

E

estabelecer novos procedimentos de resposta ao incidente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3170560

Ano: 2024 Banca: FURB Órgão: Prefeitura de Timbó - SC Prova: FURB - 2024 - Prefeitura de Timbó - SC - Técnico em Informática |

Q3170560 Segurança da Informação

Qual é a principal diferença entre criptografia simétrica e criptografia assimétrica?

A

A criptografia simétrica usa a mesma chave para criptografar e descriptografar, enquanto a criptografia assimétrica usa um par de chaves pública e privada.

B

A criptografia simétrica depende de algoritmos quânticos para segurança, enquanto a criptografia assimétrica não.

C

A criptografia simétrica é usada apenas para criptografar dados em repouso, enquanto a criptografia assimétrica é usada exclusivamente para dados em trânsito.

D

A criptografia simétrica requer mais poder computacional comparado à criptografia assimétrica, tornando-a menos eficiente.

E

A criptografia simétrica é inerentemente mais segura do que a criptografia assimétrica devido ao uso de comprimentos de chave mais longos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3170542

Ano: 2024 Banca: FURB Órgão: Prefeitura de Timbó - SC Prova: FURB - 2024 - Prefeitura de Timbó - SC - Técnico em Informática |

Q3170542 Segurança da Informação

Qual é o principal propósito da criptografia de dados em segurança da informação?

A

Comprimir dados para economizar espaço de armazenamento.

B

Gerenciar os níveis de acesso dos usuários.

C

Proteger os dados contra acessos não autorizados convertendo-os em um formato codificado.

D

Acelerar a transmissão de dados em redes.

E

Duplicar dados para fins de backup.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3170541

Ano: 2024 Banca: FURB Órgão: Prefeitura de Timbó - SC Prova: FURB - 2024 - Prefeitura de Timbó - SC - Técnico em Informática |

Q3170541 Segurança da Informação

Por que é importante manter o software antivírus atualizado?

A

Para garantir proteção contra os vírus e malwares mais recentes.

B

Para permitir que o antivírus funcione sem acesso à internet.

C

Para tornar a interface do antivírus mais amigável.

D

Para economizar espaço no disco.

E

Para aumentar a velocidade do computador.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3170540

Ano: 2024 Banca: FURB Órgão: Prefeitura de Timbó - SC Prova: FURB - 2024 - Prefeitura de Timbó - SC - Técnico em Informática |

Q3170540 Segurança da Informação

Por que é importante usar senhas fortes e únicas para diferentes contas?

A

Para cumprir exigências estáticas de senhas nos sites.

B

Para prevenir acessos não autorizados e melhorar a segurança.

C

Para acelerar o processo de login evitando o uso de caracteres especiais.

D

Para facilitar a integração de contas em diferentes dispositivos.

E

Para cumprir acordos de licenciamento de software.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3170499

Ano: 2024 Banca: FCC Órgão: TRT - 20ª REGIÃO (SE) Prova: FCC - 2024 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3170499 Segurança da Informação

O parâmetro scope no OAuth 2.0 é usado para especificar

A

o método de autenticação do cliente.

B

o tipo de token de acesso a ser emitido.

C

os recursos e permissões que o cliente deseja acessar.

D

o servidor de autorização a ser utilizado.

E

o tempo de vida do token de acesso.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3170484

Ano: 2024 Banca: FCC Órgão: TRT - 20ª REGIÃO (SE) Prova: FCC - 2024 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3170484 Segurança da Informação

Muitas organizações implementam sistemas de autenticação remota que utilizam criptografia simétrica e assimétrica para proteger o tráfego de dados entre os servidores e usuários. O tráfego pode ser criptografado com AES, enquanto a autenticidade dos usuários é verificada usando algoritmos de criptografia assimétrica em certificados digitais. Para autenticação de usuários, são utilizados algoritmos como

A

S/MIME ou ChaCha256.

B

AES-CERT ou AES-GCM.

C

SHA-256 ou SHA-512.

D

SSL ou TLS.

E

RSA ou ECDSA.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.058 questões