Questões de Segurança da Informação para Concurso - Página 294

Q4301728

Ano: 2023 Banca: FADE - UFPE Órgão: UFPE Prova: FADE - UFPE - 2023 - UFPE - Técnico em Tecnologia da Informação - Área: Sistemas |

Q4301728 Segurança da Informação

Qual das seguintes alternativas descreve corretamente uma categoria de classificação de informações frequentemente utilizada para categorizar informações com base na sua sensibilidade?

A

Classificação Cronológica

B

Classificação Hierárquica

C

Classificação Alfabética

D

Classificação Numérica

E

Classificação por Níveis de Sigilo

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4301727

Ano: 2023 Banca: FADE - UFPE Órgão: UFPE Prova: FADE - UFPE - 2023 - UFPE - Técnico em Tecnologia da Informação - Área: Sistemas |

Q4301727 Segurança da Informação

Em criptografia de chave assimétrica, qual é o conceito das chaves pública e privada?

A

Chave pública é usada para criptografar dados e chave privada é usada para descriptografar dados.

B

Chave pública é usada para descriptografar dados e chave privada é usada para criptografar dados.

C

Chave pública e chave privada são usadas apenas para autenticação de usuários.

D

Chave pública e chave privada são intercambiáveis e podem ser usadas indistintamente.

E

Chave pública é usada para assinar digitalmente documentos e chave privada é usada para autenticar servidores.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4270896

Ano: 2023 Banca: IDCAP Órgão: Prefeitura de Vargem Alta - ES Prova: IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Fonoaudiólogo 20 horas (Lei 908) |

Q4270896 Segurança da Informação

Dentro do contexto de Segurança na Internet, identifique o(s) item(s) que está(ão) diretamente relacionado ao conceito de "Ataque de Força Bruta":

1.Este tipo de ataque consiste em adivinhar, por tentativa e erro, a senha de um usuário para acessar seus sites e computadores.
2.Esses ataques são realizados com o uso de ferramentas manuais para tentar adivinhara sua senha.
3.É uma técnica para escrever mensagens cifradas ou em código, como se as letras fossem "embaralhadas" e também trocadas, de forma a evitar que sua forma original seja interceptada. Muitas empresas utilizam esta técnica para proteger seus clientes destas interceptações.

Assinale a alternativa correta:

A

O item 2 apenas.

B

Os itens 1 e 2 apenas.

C

O item 3 apenas.

D

O item 1 apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4269965

Ano: 2023 Banca: IDCAP Órgão: Prefeitura de Vargem Alta - ES Prova: IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Técnico de Informática |

Q4269965 Segurança da Informação

Ao acessar um site seguro, como um banco online, é comum notar a presença de "https://" na barra de endereços do navegador. O "https://" indica que:

A

A conexão com o site é criptografada e segura.

B

O site está conectado a uma rede Wi-Fi.

C

O site está hospedado em um servidor externo.

D

O site utiliza um protocolo de transferência de arquivos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4269962

Ano: 2023 Banca: IDCAP Órgão: Prefeitura de Vargem Alta - ES Prova: IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Técnico de Informática |

Q4269962 Segurança da Informação

Ao realizar a instalação de um novo software em um servidor Windows, qual dos seguintes passos é uma prática comum para garantir uma instalação segura e eficiente?

A

Ignorar as atualizações de segurança.

B

Desativar o firewall permanentemente.

C

Realizar a instalação usando uma conta de usuário com privilégios mínimos.

D

Permitir a execução automática de scripts e macros durante a instalação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4269950

Ano: 2023 Banca: IDCAP Órgão: Prefeitura de Vargem Alta - ES Prova: IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Técnico de Informática |

Q4269950 Segurança da Informação

Ao realizar videoconferências em plataformas como o Microsoft Teams e o Google Meet, qual medida contribui para garantir a segurança e privacidade das reuniões?

A

Compartilhar publicamente o link de convite para aumentar a participação.

B

Gravar automaticamente todas as reuniões para fins de documentação.

C

Utilizar senhas de acesso para restringir a entrada na reunião.

D

Desativar completamente as notificações durante a videoconferência.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4262395

Ano: 2023 Banca: Instituto UniFil Órgão: Prefeitura de Maringá - PR Prova: Instituto UniFil - 2023 - Prefeitura de Maringá - PR - Agente Administrativo |

Q4262395 Segurança da Informação

A proteção de dados tem como objetivo a proteção de dados pessoais. Já a Segurança da informação visa manter a proteção de informações, dados e sistemas. Para isso, os processos de negócios e suas dependências de informações são analisados na perspectiva de possíveis riscos, a fim de minimizá-los por meio de medidas adequadas e economicamente justificáveis. Considerando essas informações, analise as assertivas e assinale a alternativa correta sobre segurança da informação.

I. A segurança da informação visa evitar perigos como acesso ou manipulação de dados não autorizados.

II. Um dos pilares da segurança da informação é a integridade. O termo integridade significa que a modificação não autorizada dos dados não deve ser possível.

III. Na segurança da informação, o termo confidencialidade significa que os dados só podem ser visualizados e gerenciados por pessoas autorizadas a fazê-lo.

IV. A segurança da informação não se estende apenas as informações que são importantes para o sucesso da empresa, mas também às informações relacionadas aos dados pessoais. Esses são sujeitos à proteção de dados e, portanto, devem ser protegidos por lei.

A

Apenas I, II e III estão corretas.

B

Apenas I, III e IV estão corretas.

C

Apenas II, III e IV estão corretas.

D

Todas estão corretas.

Q4238705

Ano: 2023 Banca: IDECAN Órgão: Prefeitura de Serra - ES Prova: IDECAN - 2023 - Prefeitura de Serra - ES - Agente Comunitário de Segurança |

Q4238705 Segurança da Informação

As empresas devem atuar no atendimento aos requisitos dos princípios da segurança da informação. De acordo com um desses, o importante é ter a certeza de que as informações não sofreram nenhuma modificação sem a devida autorização, além de assegurar que as informações não sejam alteradas durante seu tráfego, armazenamento ou processamento. Ele representa um pilar da informação, que garante aos destinatários receberem os dados tais quais como foram enviados, sendo denominado por

A

confidencialidade.

B

disponibilidade.

C

autenticidade.

D

integridade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4238704

Ano: 2023 Banca: IDECAN Órgão: Prefeitura de Serra - ES Prova: IDECAN - 2023 - Prefeitura de Serra - ES - Agente Comunitário de Segurança |

Q4238704 Segurança da Informação

No que se refere à segurança da informação, um recurso é implementado nas redes de computadores das instituições com acesso à internet, que constitui um software, uma ferramenta de segurança que atua limitando o acesso às portas do computador, impedindo a entrada de invasores e hackers à rede, além de manter um maior controle no acesso às informações.

Esse recurso é conhecido por

A

firewall.

B

flooding.

C

backdoor.

D

swapping.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4207741

Ano: 2023 Banca: Objetivas Órgão: Prefeitura de São José do Inhacorá - RS Provas: Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Agente Educacional | Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Técnico em Farmácia |

Q4207741 Segurança da Informação

Phishing, phishing-scam ou phishing/scam é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social. Com relação ao phishing, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) O phishing geralmente ocorre por meio do envio de mensagens eletrônicas.
(_) O fraudador tenta se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular.
(_) Uma das formas de prevenção contra esse tipo de fraude é utilizar mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.

A

C - C - C.

B

E - E - C.

C

C - E - E.

D

E - C - C.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4207415

Ano: 2023 Banca: Objetivas Órgão: Prefeitura de São José do Inhacorá - RS Prova: Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Professor - Educação Infantil |

Q4207415 Segurança da Informação

Visando à segurança na internet, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Ao receber um e-mail de um banco e achar que é suspeito, o usuário deve clicar em qualquer link contido na mensagem e informar seus dados para registrar o conhecimento.
(_) As redes Wi-Fi públicas utilizam criptografia de ponta, o que as torna as redes mais seguras para os usuários na atualidade.
(_) Ao acessar um site, para estar mais seguro, o usuário deve verificar se tem o protocolo de dados seguros HTTPS.

A

C - C - E.

B

C - E - C.

C

E - E - C.

D

E - C - E.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4205915

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Canoas - RS Prova: OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico Administrativo |

Q4205915 Segurança da Informação

Texto associado

Atenção! Para responder à questão de Informática, a menos que seja informado o contrário, considerar que os programas mencionados se encontram na versão Português-BR e em sua configuração padrão de instalação, possuem licença de uso, o mouse está configurado para destros, um clique ou duplo clique correspondem ao botão esquerdo do mouse, e teclar corresponde à operação de pressionar uma tecla e, rapidamente, liberá-la, acionando-a apenas uma vez.

Os JavaScripts, entre outros scripts Web disponíveis, são utilizados para incorporar maior funcionalidade e melhorar a aparência nas páginas Web. Apesar de nem sempre apresentarem riscos, eles vêm sendo utilizados por atacantes para causar violações de segurança em computadores. Um tipo de ataque envolvendo JavaScript consiste em:

A

Redirecionar usuários de um site legítimo para um site falso.

B

Executar automaticamente programas anexados em e-mails.

C

Identificar e eliminar a ação de malware.

D

Bloquear a ação do firewall presente na rede.

E

Atualizar service packs de programas já instalados no computador.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4205489

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Canoas - RS Provas: OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico Ambiental | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Segurança do Trabalho | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Fiscalização | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Manutenção | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Trânsito e Transportes | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Urbanismo e Edificações |

Q4205489 Segurança da Informação

Texto associado

Atenção! Para responder à questão de Informática, a menos que seja informado o contrário, considerar que os programas mencionados se encontram na versão Português-BR e em sua configuração padrão de instalação, possuem licença de uso, o mouse está configurado para destros, um clique ou duplo clique correspondem ao botão esquerdo do mouse, e teclar corresponde à operação de pressionar uma tecla e, rapidamente, liberá-la, acionando-a apenas uma vez.

Algumas medidas preventivas para o uso de browsers podem reduzir o risco de problemas relacionados à segurança na navegação da internet. Sobre essas medidas preventivas, analisar os itens abaixo:

I. É recomendado que o usuário mantenha o seu browser sempre atualizado com a última versão disponível.
II. Permitir que programas ActiveX sejam executados em seu computador em todos os sites visitados é uma ação que contribui com a segurança.
III. É uma ação adequada bloquear janelas pop-up e permiti-las apenas para sites conhecidos e confiáveis em que forem realmente necessárias.

Estão corretos:

A

Somente o item I.

B

Somente o item II.

C

Somente os itens I e II.

D

Somente os Itens I e III.

E

Todos os itens.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4204706

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Novo Itacolomi - PR Provas: OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor de Educação Física | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor de Língua Inglesa | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor Pedagogo |

Q4204706 Segurança da Informação

Para maximizar a segurança do usuário, é fundamental que, ao criar uma senha nova, alguns cuidados sejam tomados. Assinalar a alternativa que NÃO representa um comportamento adequado ou seguro na hora de elaborar uma nova senha:

A

Utilizar caracteres aleatórios.

B

Misturar caracteres, como números, sinais de pontuação e letras maiúsculas e minúsculas.

C

Evitar senhas parecidas com senhas que você já utiliza.

D

Utilizar a mesma senha para o máximo de coisas que puder.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4201585

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Técnico de TI Junior (Infraestrutura) |

Q4201585 Segurança da Informação

A segurança da informação compreende diversos conceitos e controles de forma a buscar sua garantia. Dessa forma, assinale a alternativa correta sobre tais conceitos e controles.

A

A única forma de implementar o controle de acesso a ativos é por meio de técnicas de criptografia.

B

A autenticidade significa assegurar o acesso a um sistema a qualquer momento.

C

O não repúdio representa a forma de proteção utilizada para bloquear acesso de pessoas não autorizadas.

D

A vulnerabilidade representa um aspecto de um ativo que pode ser explorado por uma ou mais ameaças.

E

Informações sensíveis representam informações que podem ser liberadas ao público em geral.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4198361

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Designer de UX Pleno |

Q4198361 Segurança da Informação

Texto associado

Leia o texto para responder à questão.

Information Security (InfoSec) defined

Information security, often abbreviated InfoSec, is a set of security procedures and tools that broadly protect sensitive enterprise information from misuse, unauthorized access, disruption, or destruction. InfoSec encompasses physical and environmental security, access control, and cybersecurity. It often includes technologies like cloud access security brokers (CASB), deception tools, endpoint detection and response (EDR), and security testing for DevOps (DevSecOps), among others.

Key elements of information security

InfoSec comprises a range of security tools, solutions, and processes that keep enterprise information secure across devices and locations, helping to protect against cyberattacks or other disruptive events.

• Application security - Policies, procedures, tools, and best practices enacted to protect applications and their data.w

• Cloud security - Policies, procedures, tools, and best practices enacted to protect all aspects of the cloud, including systems, data, applications, and infrastructure.

• Cryptography - An algorithm-based method of securing communication meant to ensure only intended recipients of a specific message can view and decipher it.

• Disaster recovery - A method to reestablish functional technological systems in the wake of an event like a natural disaster, cyberattack, or another disruptive event.

• Incident response - An organization’s plan for responding to, remediating, and managing the aftermath of a cyberattack, data breach, or another disruptive event.

• Infrastructure security - Security that encompasses an organization’s entire technological infrastructure, including both hardware and software systems.

• Vulnerability management - The process an organization takes to identify, assess, and remediate vulnerabilities in its endpoints, software, and systems.

Three pillars of information security: the CIA triad

Confidentiality, integrity, and availability make up the cornerstones of strong information protection, creating the basis for an enterprise’s security infrastructure. The CIA triad offers these three concepts as guiding principles for implementing an InfoSec plan.

Confidentiality

Privacy is a major component of InfoSec, and organizations should enact measures that allow only authorized users access to information. Data encryption, multi-factor authentication, and data loss prevention are some of the tools enterprises can employ to help ensure data confidentiality.

Integrity

Enterprises must maintain data’s integrity across its entire lifecycle. Enterprises with strong InfoSec will recognize the importance of accurate, reliable data, and permit no unauthorized user to access, alter, or otherwise interfere with it. Tools like file permissions, identity management, and user access controls help ensure data integrity.

Availability

InfoSec involves consistently maintaining physical hardware and regularly completing system upgrades to guarantee that authorized users have dependable, consistent access to data as they need it.

(www.microsoft.com/en-ww/security/business/security-101/ what-is-information-security-infosec#:~:text=Information%20 security%2C%20often%20abbreviated%20(InfoSec,access%2C%20 disruption%2C%20or%20destruction. Adaptado.)

O(s) item(ns) que destaca(m) a necessidade de permissão de acesso a dados apenas aos usuários autorizados são

A

Availability, apenas.

B

Integrity, apenas.

C

Availability e Integrity.

D

Confidentiality e Availability.

E

Confidentiality e Integrity.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4198320

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Arquiteto de Redes Pleno |

Q4198320 Segurança da Informação

A respeito de “firewalls de próxima geração” (next-generation firewalls), é correto afirmar que

A

possuem a habilidade de filtrar tráfego com base na camada de aplicação, inspecionando dados acima da camada 4 do modelo OSI.

B

não requerem atualizações de segurança, o que simplifica a manutenção e operação.

C

não adicionam novas capacidades em relação aos firewalls tradicionais, mas possuem desempenho significativamente superior.

D

são do tipo firewall de software, funcionando com facilidade em ambientes de nuvem e máquinas virtuais, mas não estão disponíveis como hardware.

E

só protegem contra ataques de ransomware, devendo funcionar em combinação com firewalls tradicionais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4198316

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Arquiteto de Redes Pleno |

Q4198316 Segurança da Informação

O serviço da Amazon AWS que tem como finalidade auditar configurações e proteger dispositivos IoT é denominado

A

FreeRTOS.

B

AWS IoT ExpressLink.

C

AWS IoT TwinMaker.

D

AWS IoT Device Defender.

E

AWS IoT Site Protection.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4198085

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Arquiteto de Sistemas Pleno (Desenvolvimento de Sistemas) |

Q4198085 Segurança da Informação

Na forma de integração de aplicações conhecida como webhook, o uso de um segredo (webhook secret)

A

possibilita a utilização de HTTPS ao invés de HTTP.

B

aumenta a capacidade de requisições simultâneas recebidas que podem ser processadas.

C

converte chamadas recebidas no padrão REST para mensagens do protocolo SOAP.

D

possibilita verificar se a chamada recebida provém da origem esperada.

E

possibilita a comunicação de aplicações que executam em diferentes sistemas operacionais, como Linux e Windows.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4197988

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Junior (Mobile) |

Q4197988 Segurança da Informação

A exploração da vulnerabilidade de aplicações web conhecida como HTTP Response Splitting consiste em o atacante

A

sobrecarregar um servidor web por meio de excesso de requisições HTTP em curto intervalo de tempo.

B

abrir requisições HTTP parciais com o servidor web, mantendo-as abertas pelo maior tempo possível e, assim, consumir recursos do servidor.

C

remover o certificado digital do servidor web, revertendo a comunicação HTTPS para HTTP, que não tem encriptação.

D

fazer o servidor web emitir uma sequência CR LF, seguida de um conteúdo arbitrário possivelmente malicioso, no cabeçalho de uma resposta HTTP.

E

acessar, via requisições HTTP, arquivos e diretórios localizados fora do diretório raiz (root) do servidor web, por meio da manipulação de variáveis que referenciam arquivos com o uso de sequências do tipo “../”.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.060 questões