Questões de Concurso Sobre segurança da informação
Foram encontradas 14.730 questões
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218361
Segurança da Informação
Em segurança da informação, uma solução pode ser utilizada para testar, executar e
bloquear programas e códigos potencialmente maliciosos antes que eles afetem uma
aplicação, um sistema ou uma rede. Essa solução é denominada de
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218360
Segurança da Informação
A engenharia reversa é um processo que trabalha com um produto existente, como um
software ou um hardware, tentando entender como esse produto funciona, o que ele faz e
como ele se comporta em várias circunstâncias. Um processo que apoia a engenharia
reversa é
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218359
Segurança da Informação
A integridade de dados é uma característica essencial da segurança da informação. Ela
garante que as informações não sofram alterações não autorizadas ou, até mesmo,
alterações impróprias. No contexto das redes IEEE 802.11, a integridade de dados no
WPA2 é garantida por meio do algoritmo
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218358
Segurança da Informação
A diferença entre um vírus e um malware autorreplicante é que, em vez de criar cópias
de si mesmo em apenas um sistema, o malware propaga-se em uma rede de
computadores. Esse malware autorreplicante é denominado de
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218357
Segurança da Informação
Em segurança da informação, o controle de acesso nada mais é do que um conjunto de
processos que gerencia quem pode acessar, o que cada usuário tem permissão para
fazer e a checagem das ações realizadas pelos usuários em um sistema. Suponha que
um administrador precise conceder aos usuários acesso a diferentes servidores com
base em suas funções de trabalho. O modelo de controle de acesso que representa a
MELHOR escolha a ser realizada pelo administrador é
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218355
Segurança da Informação
Os procedimentos de embaralhamento do AES consistem em quatro operações de
embaralhamento em rodadas que se repetem, com base nos resultados da rodada
anterior, N número de vezes. De forma simplista, se fossem embaralhados X e se
obtivessem Y, isso seria uma rodada. Em seguida, se fossem embaralhados Y, obter-seia Z para a rodada 2, e assim por diante. Sabendo que o tamanho da chave determina o
número de rodadas que o procedimento executará, uma chave de criptografia AES-192
terá
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218354
Segurança da Informação
A segurança cibernética constitui-se de um conjunto de práticas preventivas e processos
com o objetivo de impedir o comprometimento de sistemas digitais. Nesse contexto, a
ação que compromete a segurança cibernética é
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218353
Segurança da Informação
Os protocolos SSL e TLS são utilizados para o estabelecimento de um canal
criptografado de comunicação entre o cliente e o servidor. Quanto ao uso do SSL e do
TLS no HTTPS,
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218352
Segurança da Informação
Os certificados digitais permitem a identificação de uma entidade (usuário, servidor,
sistema, entre outros) por meio de um conjunto de atributos, cujo hash é assinado
digitalmente por uma autoridade certificadora aceita como confiável pelas partes
envolvidas na comunicação. Podem ser armazenados em arquivo ou hardware protegido e
viabilizam a autenticação da entidade por meio de criptografia. A esse respeito, analise
as afirmativas abaixo.
I Certificados digitais utilizam criptografia simétrica para autenticação dos usuários.
II Certificados digitais do tipo A1 são fornecidos apenas em tokens e smartcards.
III Certificados digitais do tipo A3 permitem a implantação da autenticação de 2 fatores.
IV Certificados digitais SSL são utilizados em servidores web para viabilizar o uso do HTTPS.
Entre as afirmativas, estão corretas
I Certificados digitais utilizam criptografia simétrica para autenticação dos usuários.
II Certificados digitais do tipo A1 são fornecidos apenas em tokens e smartcards.
III Certificados digitais do tipo A3 permitem a implantação da autenticação de 2 fatores.
IV Certificados digitais SSL são utilizados em servidores web para viabilizar o uso do HTTPS.
Entre as afirmativas, estão corretas
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218349
Segurança da Informação
O DNSSEC visa mitigar ataques existentes no DNS, tais como MITM, spoofing e
poluição de cache. Para tanto, o DNSSEC
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218347
Segurança da Informação
Protocolos de autenticação e autorização federados permitem que o usuário mantenha
suas credenciais e a respectiva validação em um único local, porém acessando serviços
diversos, incluindo aqueles fornecidos por instituições e/ou empresas diversas daquela
que mantém seus dados de autenticação. Um exemplo desse tipo de protocolo é
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218346
Segurança da Informação
Um alvo comum em ataques de ransonware é também o sistema de backup, uma vez que
uma cópia de segurança recente e funcional dos dados pode permitir à vítima a
restauração de seu ambiente sem o pagamento do "resgate" ao atacante, reduzindo o
impacto e frustrando os objetivos do ataque. Nesse contexto, uma política de backup
adequada deve fazer o uso de
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218344
Segurança da Informação
Em abordagens de segurança baseadas na defesa em profundidade, é fundamental
assegurar a proteção dos endpoints. Algumas ferramentas voltadas para essa finalidade
visam limitar o acesso da aplicação, mesmo que comprometida, a recursos fora do seu
contexto, incluindo aqueles fornecidos por outras aplicações ou pelo sistema operacional.
Nesse cenário, o SELinux e o AppArmor
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218343
Segurança da Informação
O avanço da sofisticação dos ataques cibernéticos exige das instituições uma
abordagem multicamada de proteção de dados, em oposição ao paradigma tradicional de
segurança baseada em perímetro de rede. Nesse contexto, é uma ferramenta de
segurança de camada 7
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218342
Segurança da Informação
Vulnerabilidades de hardware decorrem de falhas de segurança em projeto de
componentes físicos de tecnologia da informação, especialmente processadores,
permitindo ao atacante executar instruções privilegiadas e/ou obter acesso a dados
sensíveis, como credenciais de acesso e chaves criptográficas residentes em memória.
São exemplos de vulnerabilidades de hardware
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218341
Segurança da Informação
A violação da confidencialidade ocorre quando uma informação é acessada por um
indivíduo ou grupo não autorizado. A depender do teor do conteúdo acessado
indevidamente, podem ocorrer impactos diversos (financeiros, legais, entre outros), além
de danos à reputação e à imagem da empresa, da instituição, de seus parceiros e de
seus clientes. Um exemplo de ataque voltado à violação da confidencialidade é
Ano: 2023
Banca:
COMPERVE - UFRN
Órgão:
UFRN
Prova:
COMPERVE - UFRN - 2023 - UFRN - Analista de Tecnologia da Informação - Segurança da Informação |
Q3218340
Segurança da Informação
Do ponto de vista institucional, a segurança da informação é uma disciplina que se
baseia em modelos, normas e padrões bem definidos. Nesse aspecto, a NBR ISO/IEC
27001 define
Ano: 2023
Banca:
FCC
Órgão:
TRT - 15ª Região (SP)
Prova:
FCC - 2023 - TRT - 15ª Região (SP) - Técnico Judiciário - Área de Apoio Especializado - Especialidade Tecnologia da Informação |
Q2760868
Segurança da Informação
Dentre os controles de segurança da informação referenciados na norma ABNT NBR ISO/IEC 27001:2022 está o
que recomenda que
Ano: 2023
Banca:
VUNESP
Órgão:
TRF - 3ª REGIÃO
Prova:
VUNESP - 2023 - TRF - 3ª REGIÃO - Analista Judiciário / Área: Apoio Especializado - Especialidade: Informática |
Q2637766
Segurança da Informação
A Portaria no 162 do Conselho Nacional de Justiça contém o anexo IV, intitulado Manual de Referência – Proteção de Infraestruturas Críticas de TIC. Nesse anexo é estabelecida uma classificação para a organização, de acordo com seu porte, havendo três níveis, sendo que no Grupo
Ano: 2023
Banca:
VUNESP
Órgão:
TRF - 3ª REGIÃO
Prova:
VUNESP - 2023 - TRF - 3ª REGIÃO - Analista Judiciário / Área: Apoio Especializado - Especialidade: Informática |
Q2637759
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002:2022 (Segurança da informação cibernética e proteção à privacidade – Controles de segurança da informação) estabelece, em seu capítulo 5, uma seção sobre inteligência de ameaças, na qual preconiza que tal tipo de inteligência seja dividido ou classificado em três camadas para tratamento de ameaças. Essas três camadas são as inteligências de ameaças
Conheça nossos planos