Questões de Concurso Sobre segurança da informação
Foram encontradas 14.644 questões
Ano: 2024
Banca:
ADM&TEC
Órgão:
Prefeitura de Brejo da Madre de Deus - PE
Prova:
ADM&TEC - 2024 - Prefeitura de Brejo da Madre de Deus - PE - Analista de Ouvidoria |
Q2584479
Segurança da Informação
Preencha corretamente as lacunas a seguir.
Na administração de sistemas de TI para ouvidorias, o acesso remoto seguro a computadores é fundamental para garantir que os analistas possam efetuar a manutenção e a atualização dos sistemas sem estar fisicamente presentes. Este acesso é comumente realizado por meio de _______________ (1), que permite a operação do computador à distância como se o usuário estivesse localmente presente. Por outro lado, a transferência eficiente de informações e arquivos entre os membros da equipe é frequentemente realizada através de _____________ (2), que assegura a entrega rápida e segura dos dados.
Ano: 2024
Banca:
MSConcursos
Órgão:
Prefeitura de Potim - SP
Provas:
MS CONCURSOS - 2024 - Prefeitura de Potim - SP - Técnico de Enfermagem
|
MS CONCURSOS - 2024 - Prefeitura de Potim - SP - Agente Administrativo |
MS CONCURSOS - 2024 - Prefeitura de Potim - SP - Agente Administrativo - PSP |
Q2584207
Segurança da Informação
Quem pode fornecer um certificado digital?
Ano: 2024
Banca:
Avança SP
Órgão:
Câmara de Rio Grande da Serra - SP
Prova:
Avança SP - 2024 - Câmara de Rio Grande da Serra - SP - Analista de Tecnologia da Informação |
Q2583300
Segurança da Informação
Entre os conceitos associados à segurança da informação, o acesso não autorizado a uma informação organizacional é classificado como:
Q2576506
Segurança da Informação
São componentes que podem prejudicar, de forma temporária ou permanente, o
funcionamento de um sistema de informação, EXCETO:
Ano: 2024
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Pouso Alegre - MG
Prova:
Instituto Consulplan - 2024 - Prefeitura de Pouso Alegre - MG - Analista de Sistemas |
Q2572307
Segurança da Informação
No desenvolvimento de um sistema, um recurso essencial é a criptografia que tem como objetivo proteger os dados
confidenciais coletados pelo sistema, transformando-os em um formato incompreensível para usuários que não são
autorizados e, ainda, permitindo o acesso para usuários que possuam a chave correta para a descriptografia. Sobre tipos de
criptografia, marque V para as afirmativas corretas e F para as falsas.
( ) DES: é uma proteção de poucos bits que não podem ser decifrados com a técnica de força bruta. ( ) 3DES: recebe esse nome pela sua característica de trabalhar com três chaves de 128 bits. ( ) AES: é confiável e excepcionalmente eficiente na sua forma de 128 bits; porém, também possibilita a utilização de chaves de 192 e 256 bits para uma maior proteção. ( ) RSA: é considerado um dos algoritmos mais seguros do mercado, sendo o primeiro a possibilitar a criptografia na assinatura digital.
A sequência está correta em
( ) DES: é uma proteção de poucos bits que não podem ser decifrados com a técnica de força bruta. ( ) 3DES: recebe esse nome pela sua característica de trabalhar com três chaves de 128 bits. ( ) AES: é confiável e excepcionalmente eficiente na sua forma de 128 bits; porém, também possibilita a utilização de chaves de 192 e 256 bits para uma maior proteção. ( ) RSA: é considerado um dos algoritmos mais seguros do mercado, sendo o primeiro a possibilitar a criptografia na assinatura digital.
A sequência está correta em
Ano: 2024
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Pouso Alegre - MG
Prova:
Instituto Consulplan - 2024 - Prefeitura de Pouso Alegre - MG - Analista de Sistemas |
Q2572294
Segurança da Informação
A PKI, infraestrutura de chave pública, do inglês – Public Key Infrastructure, é um conjunto de hardware, software, políticas,
processos e procedimentos necessários para criar, gerenciar, distribuir, usar, armazenar e revogar certificados digitais e
chaves públicas. Ela fornece uma estrutura de confiança para garantir autenticidade, integridade e confidencialidade.
Considerando as principais características dos componentes de uma infraestrutura de chave pública, assinale a afirmativa
INCORRETA.
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Suporte |
Q2571511
Segurança da Informação
O auditor de controle externo Amon foi encarregado de
configurar um contêiner para a plataforma Grafana, especializada
em análise e visualização de dados. Ele precisa criar e iniciar um
novo contêiner Docker a partir da imagem grafana/grafana,
executando-o em segundo plano. Além disso, Amon deseja
nomear o contêiner como grafanatce e mapear as portas entre o
contêiner e o host, onde a porta 3000 do contêiner será mapeada
para a porta 8080 do host (sua máquina local).
Diante disso, assinale a opção que apresenta os comandos que atendem à essas especificações
Diante disso, assinale a opção que apresenta os comandos que atendem à essas especificações
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Suporte |
Q2571502
Segurança da Informação
Durante uma auditoria de segurança, uma organização descobriu
que seus logs de eventos estavam distribuídos em vários
servidores. A organização decidiu implementar um servidor de
log centralizado que possa receber logs de servidores Linux via
Syslog e de servidores Windows via Microsoft Event Viewer.
Assinale a opção que melhor descreve a principal vantagem de implementar um servidor de log centralizado.
Assinale a opção que melhor descreve a principal vantagem de implementar um servidor de log centralizado.
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Suporte |
Q2571500
Segurança da Informação
O padrão de utilização de cifra assimétrica por muitos anos foi a
cifra RSA. Atualmente está em curso a seleção de um novo
padrão de criptografia assimétrica pelo órgão de padronização
norte-americano NIST.
A motivação principal para esta mudança que visa substituir o RSA é a evolução
A motivação principal para esta mudança que visa substituir o RSA é a evolução
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Suporte |
Q2571496
Segurança da Informação
Para aumentar a segurança em uma rede wireless, é essencial
implementar medidas eficazes contra ataques de falsificação de
pontos de acesso (Evil Twin Attacks). Uma das técnicas desse tipo
de ataque consiste em criar um ponto de acesso falso com o
mesmo SSID (ou similar) de um ponto de acesso legítimo, com o
objetivo de interceptar e manipular o tráfego de dados dos
usuários que se conectam a ele.
Uma prática que pode ajudar a identificar e mitigar os riscos associados a esse tipo de ataques é
Uma prática que pode ajudar a identificar e mitigar os riscos associados a esse tipo de ataques é
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Suporte |
Q2571494
Segurança da Informação
Com relação a tecnologias de segurança de rede, avalie se as
afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Um IPS é um sistema que busca detectar ataques em curso, e pode tomar uma ação automática para mitigar ou impedir o ataque.
( ) Um analisador de tráfego como o WireShark permite visualizar pacotes que trafegam pela rede desde que sua interface de rede não esteja em modo promíscuo.
( ) O NAT (Network Address Translation) pode ser divido em DNAT que altera o cabeçalho dos pacotes e SNAT que altera o payload dos pacotes.
As afirmativas são, respectivamente,
( ) Um IPS é um sistema que busca detectar ataques em curso, e pode tomar uma ação automática para mitigar ou impedir o ataque.
( ) Um analisador de tráfego como o WireShark permite visualizar pacotes que trafegam pela rede desde que sua interface de rede não esteja em modo promíscuo.
( ) O NAT (Network Address Translation) pode ser divido em DNAT que altera o cabeçalho dos pacotes e SNAT que altera o payload dos pacotes.
As afirmativas são, respectivamente,
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Suporte |
Q2571492
Segurança da Informação
Relacione as ameaças cibernéticas a seguir com as suas
características:
1. worm
2. cavalo de Tróia
3. spyware
4. ransomware
( ) Tipo de malware que busca obter informações da máquina alvo sem levantar suspeitas.
( ) Tipo de malware que infecta máquinas alvo através da rede sem interação dos usuários.
( ) Tipo de malware que criptografa os dados da máquina alvo.
( ) Tipo de malware que se passa por um programa legítimo para que o usuário o execute.
Assinale a opção que indica a relação correta, na ordem apresentada.
1. worm
2. cavalo de Tróia
3. spyware
4. ransomware
( ) Tipo de malware que busca obter informações da máquina alvo sem levantar suspeitas.
( ) Tipo de malware que infecta máquinas alvo através da rede sem interação dos usuários.
( ) Tipo de malware que criptografa os dados da máquina alvo.
( ) Tipo de malware que se passa por um programa legítimo para que o usuário o execute.
Assinale a opção que indica a relação correta, na ordem apresentada.
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Suporte |
Q2571489
Segurança da Informação
Ao final de três meses da implantação da gestão de riscos em
uma empresa, foi realizado um estudo, onde foi mensurado o
desempenho da estrutura da gestão de riscos, os indicadores e
comportamento esperado.
Ao final do estudo, foi constatado que as ações estão eficazes e a empresa está com plenas condições de alcançar os seus objetivos dentro da gestão de riscos.
De acordo com a NBR ISO 31000, da ABNT, a componente da estrutura da gestão de riscos associada à atividade descrita é
Ao final do estudo, foi constatado que as ações estão eficazes e a empresa está com plenas condições de alcançar os seus objetivos dentro da gestão de riscos.
De acordo com a NBR ISO 31000, da ABNT, a componente da estrutura da gestão de riscos associada à atividade descrita é
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Suporte |
Q2571487
Segurança da Informação
Uma empresa está se preparando para uma licitação e por isso,
todos os seus empregados estão trabalhando para elaborar a
proposta a ser apresentada.
Ao iniciar mais um dia de trabalho, os empregados constataram que os servidores estavam inacessíveis, impossibilitando-os de trabalhar na proposta.
Após ser notificada do fato, a equipe de TI analisou a situação e chegou à conclusão que a empresa sofreu um ataque do tipo Distributed Denial of Service (DDoS).
De acordo a NBR ISO/IEC 27005, da ABNT, o objetivo alvo dos atacantes era
Ao iniciar mais um dia de trabalho, os empregados constataram que os servidores estavam inacessíveis, impossibilitando-os de trabalhar na proposta.
Após ser notificada do fato, a equipe de TI analisou a situação e chegou à conclusão que a empresa sofreu um ataque do tipo Distributed Denial of Service (DDoS).
De acordo a NBR ISO/IEC 27005, da ABNT, o objetivo alvo dos atacantes era
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571475
Segurança da Informação
SSL (Secure Sockets Layer) e TLS (Transport Layer Security) são
protocolos criptográficos fundamentais para a segurança na
internet. A confidencialidade, a integridade e a autenticidade são
base da segurança da informação.
Neste sentido, correlacione os princípios da confidencialidade, da integridade e da autenticidade com os respectivos protocolos apresentados.
1. Confidencialidade
2. Integridade
3. Autenticidade
( ) SHA (Secure Hash Algorithm)
( ) PSK (Pre-Shared Key)
( ) AES (Advanced Encryption Standard)
( ) RSA (Rivest-Shamir-Adleman)
Assinale a opção que indica a relação correta, na ordem apresentada.
Neste sentido, correlacione os princípios da confidencialidade, da integridade e da autenticidade com os respectivos protocolos apresentados.
1. Confidencialidade
2. Integridade
3. Autenticidade
( ) SHA (Secure Hash Algorithm)
( ) PSK (Pre-Shared Key)
( ) AES (Advanced Encryption Standard)
( ) RSA (Rivest-Shamir-Adleman)
Assinale a opção que indica a relação correta, na ordem apresentada.
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571471
Segurança da Informação
Muitos ataques cibernéticos não exploram vulnerabilidades de
sites, aplicações ou serviços, mas na verdade exploram a
dimensão humana, realizando a chamada engenharia social, para
enganar o usuário visando roubar credenciais de acesso, coletar
informações, injetar malwares, etc. Um desses ataques utiliza email, SMS ou chamadas telefônicas para atacar uma lista restrita
de alvos sobre os quais os criminosos realizaram pesquisa
específica para a elaboração do ataque.
O ataque supramencionado é chamado de
O ataque supramencionado é chamado de
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571470
Segurança da Informação
Conforme a tecnologia avança e cada vez mais utilizamos serviços
ligados a redes de computadores, as ameaças cibernéticas
também vão se diversificando com o surgimento de novas formas
de ataques digitais.
Relacione os tipos de ataque listados a seguir às respectivas descrições.
1. DoS
2. Cross-Site Scripting (XSS)
3. Cross-Site Request Forgery
4. Injection
( ) ataque em que os criminosos injetam scripts maliciosos no conteúdo de um site de outra forma confiável, visando atacar usuários visitantes do site.
( ) ataque em que o criminoso insere código malicioso em campos de entrada, sites, programa ou outros, com a finalidade de executar comandos que podem, por exemplo, ler ou modificar um banco de dados ou alterar dados em um site.
( ) ataque no qual o criminoso faz com que um usuário autenticado em um aplicativo web realize ações não intencionais sem que ele perceba.
( ) ataque no qual o criminoso tem por objetivo tornar um computador, servidor ou serviço indisponível para os usuários a que se destinam, interrompendo o funcionamento normal do dispositivo.
Assinale a opção que indica a relação correta na ordem apresentada.
Relacione os tipos de ataque listados a seguir às respectivas descrições.
1. DoS
2. Cross-Site Scripting (XSS)
3. Cross-Site Request Forgery
4. Injection
( ) ataque em que os criminosos injetam scripts maliciosos no conteúdo de um site de outra forma confiável, visando atacar usuários visitantes do site.
( ) ataque em que o criminoso insere código malicioso em campos de entrada, sites, programa ou outros, com a finalidade de executar comandos que podem, por exemplo, ler ou modificar um banco de dados ou alterar dados em um site.
( ) ataque no qual o criminoso faz com que um usuário autenticado em um aplicativo web realize ações não intencionais sem que ele perceba.
( ) ataque no qual o criminoso tem por objetivo tornar um computador, servidor ou serviço indisponível para os usuários a que se destinam, interrompendo o funcionamento normal do dispositivo.
Assinale a opção que indica a relação correta na ordem apresentada.
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571467
Segurança da Informação
A segurança de dados em dispositivos móveis é cada vez mais
importante devido ao crescente uso deste tipo de dispositivos
para atividades pessoais e profissionais.
Correlacione as boas práticas ou tecnologias apresentadas a seguir com os respectivos riscos à segurança da informação que elas mitigam neste tipo de dispositivo.
1. Usar senhas fortes e biometria
2. Realizar atualizações regulares de software
3. Utilizar antivírus e antimalware
4. Evitar de usar redes Wi-Fi públicas não seguras
( ) Correção de vulnerabilidades de segurança conhecidas.
( ) Proteger contra ameaças conhecidas.
( ) Protege o acesso ao dispositivo.
( ) Evita ataques providos por servidores de rede não confiáveis, como DHCP, PROXY etc.
Assinale a opção que indica a relação correta, na ordem apresentada.
Correlacione as boas práticas ou tecnologias apresentadas a seguir com os respectivos riscos à segurança da informação que elas mitigam neste tipo de dispositivo.
1. Usar senhas fortes e biometria
2. Realizar atualizações regulares de software
3. Utilizar antivírus e antimalware
4. Evitar de usar redes Wi-Fi públicas não seguras
( ) Correção de vulnerabilidades de segurança conhecidas.
( ) Proteger contra ameaças conhecidas.
( ) Protege o acesso ao dispositivo.
( ) Evita ataques providos por servidores de rede não confiáveis, como DHCP, PROXY etc.
Assinale a opção que indica a relação correta, na ordem apresentada.
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571465
Segurança da Informação
O administrador de rede deseja realizar a autenticação de
usuários que se conectam a uma rede sem fio, do tipo wifi, com o
auxílio de um servidor de autenticação.
O protocolo adequado para essa autenticação é
O protocolo adequado para essa autenticação é
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571461
Segurança da Informação
O Guia de Aperfeiçoamento da Segurança Cibernética para
Infraestrutura Crítica publicado pelo NIST provê uma orientação
geral para a melhoria da governança de segurança cibernética
para organizações que compõem a rede de infraestruturas
críticas do país, como geração e distribuição de energia,
distribuição de água entre outras.
Esse Guia estabelece níveis de implementação da estrutura de gestão da segurança cibernética, criando uma contextualização geral de como determinada organização trata o risco de segurança cibernética e os seus processos atualmente instalados para o gerenciamento desse risco.
Nesse contexto, é correto afirmar que
Esse Guia estabelece níveis de implementação da estrutura de gestão da segurança cibernética, criando uma contextualização geral de como determinada organização trata o risco de segurança cibernética e os seus processos atualmente instalados para o gerenciamento desse risco.
Nesse contexto, é correto afirmar que
Conheça nossos planos