Questões de Segurança da Informação para Concurso - Página 229

Q3009297

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009297 Segurança da Informação

A capacidade de uma pessoa determinar, por si mesma, quando, como e em que medida as informações pessoais sobre ela poderão ser compartilhadas ou comunicadas a outras pessoas, entidades ou organizações está diretamente relacionada

A

ao custodiante de dados.

B

ao segredo compartilhado.

C

à privacidade de dados.

D

à informação classificada.

E

ao armazenamento público.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3009285

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009285 Segurança da Informação

Conforme a ABNT NBR ISO/IEC 27001:2022, os atributos para tipo de controle são

A

preventivo, detectivo e corretivo.

B

identificar, proteger, detectar, responder e recuperar.

C

governança, gestão de ativos, segurança física e continuidade.

D

confidencialidade, integridade e disponibilidade.

E

governança e ecossistema, proteção, defesa e resiliência.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3009284

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009284 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27001:2022, a classificação das informações está dentro do grupo de controles

A

de acesso.

B

tecnológicos.

C

físicos.

D

pessoais.

E

organizacionais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3009283

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009283 Segurança da Informação

Na segurança da informação, o responsável por autorizar o acesso às informações da organização é o

A

auditor.

B

custodiante do recurso.

C

gestor da informação.

D

gestor do usuário.

E

usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3009282

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009282 Segurança da Informação

Diferentemente dos vírus, os worms têm a capacidade de

A

autorreplicar-se sem ação do usuário.

B

comprometer o sistema operacional.

C

alterar arquivos do computador.

D

causar danos ao sistema de arquivos.

E

infectar máquinas sem vulnerabilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3009281

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009281 Segurança da Informação

O phishing é considerado uma ameaça virtual com muito impacto e seu objetivo é

A

descobrir as credenciais para acesso a um sistema ou serviço.

B

tornar o sistema computacional inacessível.

C

alterar o conteúdo de uma página web.

D

mapear informações de sistemas computacionais.

E

coletar informações pessoais ou financeiras.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3009280

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009280 Segurança da Informação

Com referência ao acesso lógico da segurança da informação, a função que trata do reconhecimento do usuário ou processo que pode acessar determinado recurso é

A

a gerência.

B

a identificação.

C

o credenciamento.

D

o monitoramento.

E

a atribuição.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3009279

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009279 Segurança da Informação

Em um projeto para a elaboração de políticas de segurança da informação, as ações que acontecerão durante a totalidade do projeto são definidas no item conhecido como

A

descrição, justificativa e objetivo.

B

premissas assumidas.

C

escopo considerado.

D

restrições possíveis.

E

definição do produto a ser entregue.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3009278

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Prova: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática |

Q3009278 Segurança da Informação

No processo de segurança da informação em uma organização, o quesito que garante que a informação não pode ser corrompida ao longo de tempo é a

A

auditabilidade.

B

confidencialidade.

C

integridade.

D

autenticidade.

E

disponibilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3007532

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Eletrônica | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Eletrotécnica | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Enfermagem do Trabalho | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Geoprocessamento | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Informática | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Mecânica | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Saneamento | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Técnico em Segurança do Trabalho |

Q3007532 Segurança da Informação

No âmbito da segurança da informação, spyware é um

A

programa que remove partições lógicas do disco rígido do computador.

B

trecho de código incorporado a um sistema de software.

C

programa que coleta informação no computador do usuário e a envia para outra parte.

D

pequeno programa que propositalmente se replica no computador.

E

programa de computador que viola o princípio da disponibilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3007199

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Administrador | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Jornalista | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Médico do Trabalho | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Psicólogo | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Advogado | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Arquiteto | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Assistente Social | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Atuário | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Contador | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Tecnólogo em Geoprocessamento | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Economista | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Engenheiro Ambiental e Sanitário | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Engenheiro Civil | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Engenheiro Eletricista | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Engenheiro Mecânico | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Engenheiro Químico |

Q3007199 Segurança da Informação

Em determinado ataque de computador, são enviados vários pacotes e requisições usando uma bot-net para bombardear o servidor com requisições, impedindo o fornecimento dos serviços aos usuários e causando prejuízos.

Nessa situação, o ataque descrito é do tipo

A

phishing.

B

DDoS (distributed denial of service).

C

flood.

D

smurf.

E

teardrop.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3007033

Ano: 2024 Banca: Qconcursos Órgão: Qconcursos Prova: Qconcursos - 2024 - Qconcursos - Simulado Ilimitada - 7° Simulado |

Q3007033 Segurança da Informação

[Questão Inédita] O que significa o conceito de "autenticação de dois fatores" na segurança da informação?

A

A criptografia de dados em dois níveis diferentes

B

A exigência de duas formas de identificação para acessar um sistema

C

O uso de duas senhas para acessar uma conta

D

O uso de dois dispositivos para acessar um sistema

E

A verificação de identidade por dois usuários simultaneamente

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3006676

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Sistemas de TI | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Suporte de TI |

Q3006676 Segurança da Informação

Acerca do OWASP TOP 10, julgue os itens a seguir.

I Em 2021, a quebra de controle de acesso ocupou a primeira posição, porque teve mais ocorrências em aplicações do que qualquer outra categoria.
II Humanos assistidos por ferramentas (TaH) são geradores de alta-frequência.
III A categoria A8:2017 – Desserialização insegura faz parte da categoria A07:2021 – Falha de identificação e autenticação.
IV Design inseguro é uma nova categoria para o OWASP TOP 10:2021.

Assinale a opção correta.

A

Apenas os itens I e II estão certos.

B

Apenas os itens I e IV estão certos.

C

Apenas os itens II e III estão certos.

D

Apenas os itens III e IV estão certos.

E

Todos os itens estão certos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3006673

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Sistemas de TI | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Suporte de TI |

Q3006673 Segurança da Informação

Assinale a opção correta com referência à certificação digital.

A

O certificado do tipo A1 tem validade de até 5 anos e é usado por meio de mídia criptográfica (token ou cartão USB) que precisa estar conectada em computador para cada uso.

B

Os certificados digitais não são utilizados no Brasil para emitir prescrições médicas, atestados e serviços do PEP (prontuário eletrônico do paciente).

C

Certificado digital é equivalente a uma chave digital que permite o acesso a quaisquer áreas protegidas na Internet, mesmo aquelas ultrassecretas do governo.

D

O certificado em nuvem SerproID pode ser usado em smartphone e instalado em vários computadores e celulares; para cada uso, é encaminhado um pedido de autorização para o celular.

E

O e-CPF e o e-CNPJ são serviços disponíveis no sítio gov.br para a emissão de certidões e não para a emissão de certificados digitais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3006672

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Sistemas de TI | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Suporte de TI |

Q3006672 Segurança da Informação

O algoritmo simétrico conhecido por seu nome original Rijndael, no qual a mesma chave é usada para criptografar e descriptografar os dados, é do tipo

A

AES (Advanced Encryption Standard).

B

MD5.

C

SHA-256.

D

PGP (Pretty Good Privacy).

E

RSA (Rivest-Shamir-Adleman).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3006671

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: CAGEPA - PB Provas: CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Sistemas de TI | CESPE / CEBRASPE - 2024 - CAGEPA - PB - Analista de Sistemas - Suporte de TI |

Q3006671 Segurança da Informação

Segundo a norma ISO/IEC 27000:2018, o conceito de integridade é violado quando

A

o administrador da rede dá permissão para todos os usuários da intranet acessarem uma informação sigilosa.

B

um empregado não cumpre o procedimento operacional previsto no manual da empresa.

C

um usuário modifica a formatação e corrige a concordância verbal do texto original.

D

um usuário tenta acessar um sistema na intranet que está fora do ar e envia uma mensagem ofensiva para o administrador do sistema.

E

um usuário envia uma mensagem se passando por outra pessoa.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2847972

Ano: 2024 Banca: FGV Órgão: EPE Prova: FGV - 2024 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação (Infraestrutura e Segurança) |

Q2847972 Segurança da Informação

Um analista estava acessando uma página de Internet Banking autêntica, e realizou normalmente sua autenticação, recebendo um cookie de sessão.

Em paralelo a isso, também estava verificando sua caixa de correio eletrônico, e clicou em um link suspeito que recebeu em um email. Mais tarde, ao verificar seu extrato bancário, percebeu inúmeras operações que ele não realizou. Ao fazer contato com seu banco, o mesmo informou que as operações foram realizadas a partir do usuário autenticado do cliente.
Com base nessas informações, assinale a opção que apresenta o ataque sofrido.

A

SQL Injection.

B

CSRF.

C

XSS.

D

Spoofing.

E

DDoS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2847971

Ano: 2024 Banca: FGV Órgão: EPE Prova: FGV - 2024 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação (Infraestrutura e Segurança) |

Q2847971 Segurança da Informação

Com relação aos códigos maliciosos e malwares, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Um vírus de macro é um tipo de vírus escrito em linguagem de script, como JavaScript.
( ) Worm é um tipo de malware que replica a si mesmo de forma automática, sendo capaz de se propagar por uma rede. Geralmente, eles consomem muitos recursos, afetando o desempenho da rede e dos computadores infectados.
( ) Um keylogger é um tipo de spyware voltado para teclados virtuais que armazena a posição do cursor e a tela quando o mouse é clicado. Dessa forma, ele pode capturar teclas selecionadas em teclados virtuais.

As afirmativas são, respectivamente,

A

V – V – F.

B

V – F – F.

C

F – V – V.

D

F – V – F.

E

V – F – V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2847968

Ano: 2024 Banca: FGV Órgão: EPE Prova: FGV - 2024 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação (Infraestrutura e Segurança) |

Q2847968 Segurança da Informação

A EPE está implementando diversas tecnologias para aumentar a segurança de sua rede. Entre essas tecnologias estão os sistemas de detecção de intrusão (IDS) e os sistemas de prevenção de intrusão (IPS), protocolos como SSL e TLS e ferramentas de monitoramento de tráfego e sniffers.
Sobre essas medidas, analise as afirmativas a seguir.

I. Os sistemas de detecção de intrusão (IDS) apenas monitoram e alertam sobre atividades suspeitas, sem tomar medidas para bloqueá-las.

II. Os protocolos SSL e TLS são utilizados para garantir a comunicação segura através da criptografia dos dados em trânsito.

III. Os sniffers de rede são ferramentas usadas para bloquear o tráfego de rede não autorizado.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2847967

Ano: 2024 Banca: FGV Órgão: EPE Prova: FGV - 2024 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação (Infraestrutura e Segurança) |

Q2847967 Segurança da Informação

Considerando a necessidade da EPE em proteger suas informações, seus sistemas, seus servidores estações de trabalho contra diversas ameaças, ela irá revisar e implementar as melhores práticas de segurança.
Para garantir uma defesa robusta contra ameaças cibernéticas, a EPE deve implementar nos servidores e estações de trabalho

A

um firewall, e confiar apenas em redes seguras para acesso externo.

B

um sistema de detecção e resposta de endpoint (EDR), para monitorar e responder a atividades maliciosas em tempo real.

C

um Proxy, e confiar em que ele sozinho proteja contra todos os tipos de ameaças.

D

apenas antivírus e antispam para proteção contra malware e e-mails indesejados.

E

uma VLAN, para garantir que todas as comunicações de rede sejam seguras.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões