Questões de Concurso Sobre segurança da informação
Foram encontradas 14.644 questões
Ano: 2024
Banca:
Instituto Access
Órgão:
INT
Prova:
Instituto Access - 2024 - INT - Tecnologista Pleno - Tecnologia da Informação e Comunicações |
Q2474420
Segurança da Informação
Leia as afirmativas a seguir a respeito de ataques de phishing:
I. Os ataques de phishing podem ocorrer através de textos direcionados, com o objetivo de convencer a vítima a clicar em um link, baixar um anexo, enviar as informações solicitadas ou até mesmo concluir um pagamento real.
II. De Windows e iPhones até Mac’s e Android’s, nenhum sistema operacional está completamente seguro contra phishing.
III. O Windows Defender não realiza proteção contra sites maliciosos, phishing e downloads não seguros.
São corretas as afirmativas:
I. Os ataques de phishing podem ocorrer através de textos direcionados, com o objetivo de convencer a vítima a clicar em um link, baixar um anexo, enviar as informações solicitadas ou até mesmo concluir um pagamento real.
II. De Windows e iPhones até Mac’s e Android’s, nenhum sistema operacional está completamente seguro contra phishing.
III. O Windows Defender não realiza proteção contra sites maliciosos, phishing e downloads não seguros.
São corretas as afirmativas:
Ano: 2024
Banca:
Instituto Access
Órgão:
INT
Prova:
Instituto Access - 2024 - INT - Tecnologista Pleno - Tecnologia da Informação e Comunicações |
Q2474419
Segurança da Informação
Analise as afirmativas abaixo com relação à NBR ISO/IEC
27001:2013:
I A norma NBR ISO/IEC 27001:2013 foi preparada para prover um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da informação (SGSI).
II A norma NBR ISO/IEC 27001:2013 busca de forma objetiva e genérica apresentar os requisitos aplicáveis a todas as organizações, independentemente do tipo, tamanho ou natureza.
III Os requisitos apresentados na norma NBR ISO/IEC 27001:2013 são específicos e destinados a serem aplicados somente em organizações de grande porte.
São corretas as afirmativas:
I A norma NBR ISO/IEC 27001:2013 foi preparada para prover um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da informação (SGSI).
II A norma NBR ISO/IEC 27001:2013 busca de forma objetiva e genérica apresentar os requisitos aplicáveis a todas as organizações, independentemente do tipo, tamanho ou natureza.
III Os requisitos apresentados na norma NBR ISO/IEC 27001:2013 são específicos e destinados a serem aplicados somente em organizações de grande porte.
São corretas as afirmativas:
Ano: 2024
Banca:
Instituto Access
Órgão:
INT
Prova:
Instituto Access - 2024 - INT - Tecnologista Pleno - Tecnologia da Informação e Comunicações |
Q2474418
Segurança da Informação
A segurança da informação pode ser entendida como o processo de
proteção das informações de ameaças para assegurar a sua
Ano: 2024
Banca:
Instituto Access
Órgão:
INT
Prova:
Instituto Access - 2024 - INT - Tecnologista Pleno - Tecnologia da Informação e Comunicações |
Q2474415
Segurança da Informação
Qual alternativa demonstra o tipo de backup que copia apenas os
arquivos que foram alterados ou criados desde o último backup
completo, desse modo ocupando maior espaço nas mídias de
armazenamento e apresentando facilidade na recuperação de
dados?
Ano: 2024
Banca:
Instituto Access
Órgão:
INT
Prova:
Instituto Access - 2024 - INT - Tecnologista Pleno - Tecnologia da Informação e Comunicações |
Q2474408
Segurança da Informação
Conforme descrito na NBR ISO/IEC 27001:2013, quando da
elaboração de um plano de backup, convém que os seguintes itens
sejam levados em consideração, à exceção de um. Assinale-o.
Ano: 2024
Banca:
COPESE - UFT
Órgão:
Prefeitura de Palmas - TO
Prova:
COPESE - UFT - 2024 - Prefeitura de Palmas - TO - Analista de Sistemas |
Q2473164
Segurança da Informação
Sobre o padrão ISO/IEC 27002, assinale a alternativa
INCORRETA
Ano: 2024
Banca:
COPESE - UFT
Órgão:
Prefeitura de Palmas - TO
Prova:
COPESE - UFT - 2024 - Prefeitura de Palmas - TO - Analista de Sistemas |
Q2473160
Segurança da Informação
Analise as afirmativas a seguir em relação aos mecanismos de
criptografia.
I. A criptografia simétrica supõe o uso de duas chaves diferentes, uma para criptografar e outra para descriptografar.
II. A principal função do mecanismo de Hash, tal como o SHA -256, é verificar a integridade (não alteração) da informação.
III. Na criptografia assimétrica, a chave pública é utilizada somente para criptografar a informação, e a chave privada é utilizada somente para descriptografar a informação.
IV. A criptografia RSA faz uso do mecanismo de criptografia assimétrica baseada em chave pública e privada.
Assinale a alternativa CORRETA.
I. A criptografia simétrica supõe o uso de duas chaves diferentes, uma para criptografar e outra para descriptografar.
II. A principal função do mecanismo de Hash, tal como o SHA -256, é verificar a integridade (não alteração) da informação.
III. Na criptografia assimétrica, a chave pública é utilizada somente para criptografar a informação, e a chave privada é utilizada somente para descriptografar a informação.
IV. A criptografia RSA faz uso do mecanismo de criptografia assimétrica baseada em chave pública e privada.
Assinale a alternativa CORRETA.
Ano: 2024
Banca:
SELECON
Órgão:
CRO-MT
Prova:
SELECON - 2024 - CRO-MT - Assistente Administrativo - TI |
Q2472282
Segurança da Informação
Criptografia é definida como a conversão de dados de
um formato legível em um formato codificado. Os dados
criptografados só podem ser lidos ou processados depois de
serem descriptografados. Entre os tipos de criptografia, um
emprega duas chaves diferentes, uma pública e uma privada, que
são vinculadas matematicamente. Essencialmente, as chaves são
apenas grandes números que são emparelhados um ao outro,
mas não são idênticos. A chave privada é mantida em segredo
pelo usuário, e a chave pública também é compartilhada entre
destinatários autorizados ou disponibilizada ao público em geral.
Esse tipo representa um método conhecido como criptografia:
Esse tipo representa um método conhecido como criptografia:
Ano: 2024
Banca:
SELECON
Órgão:
CRO-MT
Prova:
SELECON - 2024 - CRO-MT - Assistente Administrativo - TI |
Q2472281
Segurança da Informação
No que se relaciona aos pilares da segurança da informação,
um deles garante que os dados sejam corretos, autênticos e
confiáveis, ou seja, assegura que os dados não foram adulterados
e, portanto, podem ser confiáveis. Os dados devem ser protegidos
enquanto estão em uso, em trânsito e quando são armazenados,
independentemente de residirem em um laptop, dispositivo de
armazenamento, data center ou na nuvem. Esse pilar pode ser
preservado por meio de criptografia, hashing, assinatura digital,
certificado digital, sistemas de detecção de intrusão, auditoria,
controle de versão, autenticação e controles de acesso.
Esse pilar é conhecido como:
Esse pilar é conhecido como:
Ano: 2024
Banca:
SELECON
Órgão:
CRO-MT
Prova:
SELECON - 2024 - CRO-MT - Assistente Administrativo - TI |
Q2472279
Segurança da Informação
Diferentes tipos de firewall incorporam diversos métodos de
filtragem, sendo um dos tipos conhecidos como firewall de nível de
aplicativo - camada 7, que são únicos no que se refere à leitura e
à filtragem de protocolos de aplicativos. Eles combinam inspeção
em nível de aplicativo, ou "inspeção profunda de pacotes (DPI)"
e inspeção com estado. Esse tipo de firewall é tão parecido com
uma barreira física real quanto possível. Diferentemente de outros
modelos, ele atua como dois hosts adicionais entre redes externas
e computadores host internos, com um como representante para
cada rede. Nesse esquema, a filtragem se baseia em dados
de nível de aplicativo, em vez de apenas endereços IP, portas
e protocolos básicos de pacotes (UDP, ICMP), como ocorre em
firewalls baseados em pacotes. A leitura e a compreensão de FTP,
HTTP, DNS e outros protocolos permitem a investigação mais
aprofundada e a filtragem cruzada de muitas características de
dados diferentes.
Esse tipo é denominado firewall de:
Esse tipo é denominado firewall de:
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
LNA
Prova:
CESPE / CEBRASPE - 2024 - LNA - Tecnologista – Especialidade: Desenvolvimento e Arquitetura de Software |
Q2471736
Segurança da Informação
O método de autenticação por login único conhecido como
SSO (single sign-on) é frequentemente empregado para
administrar a autenticação em intranets ou extranets
corporativas, portais de estudantes, serviços de nuvem pública,
entre outros contextos nos quais os usuários necessitam alternar
entre múltiplos aplicativos para desempenhar suas atividades.
O método de autenticação em apreço
Ano: 2024
Banca:
FUNDATEC
Órgão:
Prefeitura de Capivari do Sul - RS
Prova:
FUNDATEC - 2024 - Prefeitura de Capivari do Sul - RS - Técnico em Informática |
Q2469410
Segurança da Informação
É um tipo de golpe na Internet caracterizado por uma mensagem de conteúdo
alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma
instituição, empresa importante ou órgão governamental. Trata-se de:
Ano: 2024
Banca:
FUNDATEC
Órgão:
Prefeitura de Capivari do Sul - RS
Prova:
FUNDATEC - 2024 - Prefeitura de Capivari do Sul - RS - Técnico em Informática |
Q2469409
Segurança da Informação
Um certificado digital utilizado para prover confidencialidade e integridade em
conexões, mas que não é validado por uma Autoridade Certificadora (AC) comercial, é chamado de
certificado:
Ano: 2024
Banca:
SELECON
Órgão:
Prefeitura de Água Boa - MT
Prova:
SELECON - 2024 - Prefeitura de Água Boa - MT - Técnico em Informática - 40H |
Q2467563
Segurança da Informação
A norma internacional ISO/IEC 27005 é parte da série de
normas da ISO/IEC 27000, da área de gestão de segurança da
informação, que fornece diretrizes para o processo de Gestão
de Riscos de Segurança da Informação de uma organização,
atendendo particularmente aos requisitos de um Sistema de
Gestão de Segurança da Informação (SGSI). O processo de
gestão de riscos é definido por oito atividades, sendo o objetivo
de um deles atribuir valor ao impacto que um risco pode ter e
a probabilidade de sua ocorrência, de forma qualitativa ou
quantitativa, através da combinação entre a probabilidade de um
cenário de incidente e suas consequências.
Do ponto de vista dos riscos, essa atividade é denominada:
Do ponto de vista dos riscos, essa atividade é denominada:
Ano: 2024
Banca:
SELECON
Órgão:
Prefeitura de Água Boa - MT
Prova:
SELECON - 2024 - Prefeitura de Água Boa - MT - Técnico em Informática - 40H |
Q2467562
Segurança da Informação
Em segurança virtual, criptografia é a conversão de dados
de um formato legível em um formato codificado, sendo que os
dados criptografados só podem ser lidos ou processados depois
de serem descriptografados. Entre as técnicas mais comuns de
criptografia, uma utiliza duas chaves diferentes, uma pública e
uma privada, que são vinculadas matematicamente. Basicamente,
as chaves são apenas grandes números que foram emparelhados
um ao outro, mas não são idênticos. A chave privada é mantida
em segredo pelo usuário e a chave pública é compartilhada entre
destinatários autorizados ou disponibilizada ao público em geral.
Essa técnica é conhecida como chave:
Essa técnica é conhecida como chave:
Ano: 2024
Banca:
SELECON
Órgão:
Prefeitura de Água Boa - MT
Prova:
SELECON - 2024 - Prefeitura de Água Boa - MT - Técnico em Informática - 40H |
Q2467561
Segurança da Informação
A segurança da informação é também conhecida por
segurança cibernética e trata da proteção das informações que
chegam aos profissionais da empresa. Nesse sentido, atua para
que a empresa tenha credibilidade perante os clientes, por meio
da criação de protocolos e políticas úteis, além da adoção de
estratégias e ferramentas que impeçam criminosos de invadirem
a rede da organização. Nesse contexto, o plano estratégico
da empresa baseia-se em pilares de segurança, dos quais um
tem por objetivo garantir que a informação que é salva esteja
também correta, além de não ser alterada por meios alternativos,
assegurando que estejam livres de qualquer alteração sem
autorização, se mantendo conforme foram criadas.
Esse pilar é conhecido por:
Esse pilar é conhecido por:
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
MPE-GO
Prova:
CESPE / CEBRASPE - 2024 - MPE-GO - Analista em Informática |
Q2467045
Segurança da Informação
Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação.
A primeira etapa da fase de análise de risco consiste na
identificação de riscos, realizada para que se possam
conhecer e determinar eventos que podem causar perdas,
assim como a forma como esses eventos podem ocorrer.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
MPE-GO
Prova:
CESPE / CEBRASPE - 2024 - MPE-GO - Analista em Informática |
Q2467044
Segurança da Informação
Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação.
Quando um incidente que envolve a segurança da
informação provém de violação de obrigações estatutárias ou
regulatórias, fica caracterizado o impacto imediato
(operacional) direto, de acordo com a ABNT NBR ISO/IEC
27005:2019.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
MPE-GO
Prova:
CESPE / CEBRASPE - 2024 - MPE-GO - Analista em Informática |
Q2467043
Segurança da Informação
Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação.
A prática conhecida como wardriving consiste em procurar e
mapear redes sem fio, podendo as informações obtidas ser
usadas para a identificação de redes inseguras ou
vulneráveis, assim como das que estão disponíveis para uso
público.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
MPE-GO
Prova:
CESPE / CEBRASPE - 2024 - MPE-GO - Analista em Informática |
Q2467042
Segurança da Informação
Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação.
Entre os componentes de um IDS (intrusion detection
system), o sensor é responsável por analisar as informações
coletadas e compará-las com um padrão conhecido, para
determinar se um evento é normal ou malicioso.
Conheça nossos planos