Questões de Concurso Sobre segurança da informação
Foram encontradas 14.730 questões
Ano: 2023
Banca:
IF-MT
Órgão:
IF-MT
Provas:
IF-MT - 2023 - IF-MT - Administrador
|
IF-MT - 2023 - IF-MT - Engenheiro Agrônomo |
IF-MT - 2023 - IF-MT - Psicólogo |
IF-MT - 2023 - IF-MT - Médico - Área Psiquiatra |
Q2335345
Segurança da Informação
Sobre os princípios da seguranca da informação, numere a coluna da direita de acordo com sua correspondência
com a coluna da esquerda:
1 - Confidencialidade
2 - Integridade
3 - Disponibilidade
4 - Autenticidade
2 - Irretratabilidade
( ) Estabelece que pessoas identificadas e autenticadas em um sistema de informações não possam contestar dados contidos em informações, transações ou comunicações.
( ) Estabelece que a informação deve estar sempre acessível as pessoas previamente autorizadas, no momento em que necessitam utilizá-la.
( ) Estabelece que a informação só pode sofrer reduções, acréscimos ou atualizações por pessoas previamente autorizadas, o que mantém suas características originais e respeita seu ciclo de vida.
( ) Estabelece que as informações, transações e comunicações devem ter uma origem comprovada, com a identificação dos autores, e que os dados não tenham sido alterados.
( ) Estabelece que somente pessoas previamente autorizadas tenham conhecimento do conteúdo da informação.
Assinale a alternativa que apresenta a numeração correta da coluna da direita, de cima para baixo, conforme Novo (2010):
1 - Confidencialidade
2 - Integridade
3 - Disponibilidade
4 - Autenticidade
2 - Irretratabilidade
( ) Estabelece que pessoas identificadas e autenticadas em um sistema de informações não possam contestar dados contidos em informações, transações ou comunicações.
( ) Estabelece que a informação deve estar sempre acessível as pessoas previamente autorizadas, no momento em que necessitam utilizá-la.
( ) Estabelece que a informação só pode sofrer reduções, acréscimos ou atualizações por pessoas previamente autorizadas, o que mantém suas características originais e respeita seu ciclo de vida.
( ) Estabelece que as informações, transações e comunicações devem ter uma origem comprovada, com a identificação dos autores, e que os dados não tenham sido alterados.
( ) Estabelece que somente pessoas previamente autorizadas tenham conhecimento do conteúdo da informação.
Assinale a alternativa que apresenta a numeração correta da coluna da direita, de cima para baixo, conforme Novo (2010):
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase 21: Engenharia de Telecomunicações |
Q2327003
Segurança da Informação
Firewall é uma solução de segurança baseada em
hardware ou software que, a partir de um conjunto de
regras, analisa o tráfego de rede para determinar quais
operações de transmissão ou recepção de dados podem
ser executadas. Entre os tipos existentes, o Firewall de
filtragem de pacote é responsável por realizar o controle
de acesso à rede, ou seja, todos os pacotes que entram e
saem são analisados.
Uma vantagem competitiva desse tipo de firewall consiste na(o)
Uma vantagem competitiva desse tipo de firewall consiste na(o)
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase 21: Engenharia de Telecomunicações |
Q2326975
Segurança da Informação
Um dos tipos de ataque que o firewall de um site deve impedir é aquele em que um invasor envia um pacote SYN
do protocolo TCP para estabelecer uma conexão. O site
aloca um slot de conexão e envia um pacote de sinalização SYN+ACK como resposta. Se o invasor não responder, o slot fica alocado até um tempo-limite. Se o invasor
for programado para enviar um número excessivo de solicitações de conexão, todos os slots serão alocados, e
nenhuma conexão legítima será efetuada.
Esse tipo de ataque é conhecido como
Esse tipo de ataque é conhecido como
Ano: 2023
Banca:
Instituto Access
Órgão:
UFJ
Prova:
Instituto Access - 2023 - UFJ - Analista de Tecnologia da Informação - Redes |
Q2326248
Segurança da Informação
Entre os tipos de backup, um minimiza o risco da perda de
dados, aliando os conceitos de economia e velocidade de outro
tipo de backup, porém com uma diferença fundamental. Após
realizar a primeira cópia completa, cada gravação desse tipo de
backup compara o conteúdo a ser copiado com o último evento
para gravar somente as alterações realizadas. Isso significa que
uma maior quantidade de registros será gravada a cada novo
backup desse tipo, pois o último fragmento sempre conterá todas
as diferenças entre a cópia original e o volume atualizado. Esse
processo é mais prático quando comparado a outros tipos, pois só
exigirá a cópia inicial completa e o último fragmento diferencial
para restauração do ambiente.
O esquema descrito é conhecido como backup
Ano: 2023
Banca:
Instituto Access
Órgão:
UFJ
Prova:
Instituto Access - 2023 - UFJ - Analista de Tecnologia da Informação - Redes |
Q2326247
Segurança da Informação
De acordo com a Norma NBR/ISO 17799, um termo está
relacionado aos riscos e é definido como o processo de
identificação, controle e minimização ou eliminação dos riscos de
segurança que podem afetar os sistemas de informação, a um
custo aceitável. Esse termo é denominado
Ano: 2023
Banca:
Instituto Access
Órgão:
UFJ
Prova:
Instituto Access - 2023 - UFJ - Analista de Tecnologia da Informação - Redes |
Q2326245
Segurança da Informação
De acordo com a Norma NBR/ISO 17799, a segurança da
informação é caracterizada pela preservação de alguns pilares de
segurança, dos quais dois são descritos a seguir:
I. Refere-se à garantia de que a informação é acessível somente por pessoas autorizadas a terem acesso. II. Refere-se à salvaguarda da exatidão e completeza da informação e dos métodos de processamento.
Os dois pilares descritos em I e II são conhecidos, respectivamente, como
I. Refere-se à garantia de que a informação é acessível somente por pessoas autorizadas a terem acesso. II. Refere-se à salvaguarda da exatidão e completeza da informação e dos métodos de processamento.
Os dois pilares descritos em I e II são conhecidos, respectivamente, como
Ano: 2023
Banca:
Instituto Access
Órgão:
UFJ
Prova:
Instituto Access - 2023 - UFJ - Analista de Tecnologia da Informação - Redes |
Q2326244
Segurança da Informação
As normas ISO são regras criadas com o objetivo de realizar a
normatização de condutas e processos em organizações e
entidades públicas. Ela está relacionada, também, com a ABNT,
que normatiza determinadas questões que devem ser seguidas
por todas as instituições nacionais. A legislação de segurança da
informação é dividida em níveis, de acordo com a figura abaixo:
Os níveis N1, N2 e N3 são conhecidos, respectivamente, como
Os níveis N1, N2 e N3 são conhecidos, respectivamente, como
Ano: 2023
Banca:
Instituto Access
Órgão:
UFJ
Prova:
Instituto Access - 2023 - UFJ - Analista de Tecnologia da Informação - Redes |
Q2326243
Segurança da Informação
Em um dos tipos de criptografia empregados atualmente, o
emissor e o receptor das informações utilizam uma chave
única idêntica para codificar e decodificar os dados
transmitidos, sendo o processo de funcionamento baseado
nas premissas listadas a seguir:
I. Quem envia e quem recebe os dados possuem a mesma chave criptográfica.
II. Utilizando essa chave secreta única, o emissor criptografa os dados, transformando as informações textuais em um ciphertext ilegível.
III. É feito o envio dos dados criptografados através da internet.
IV. O destinatário recebe os dados criptografados e os decodifica com a mesma chave usada anteriormente, revelando as informações transmitidas.
Esse tipo de criptografia é conhecido por
I. Quem envia e quem recebe os dados possuem a mesma chave criptográfica.
II. Utilizando essa chave secreta única, o emissor criptografa os dados, transformando as informações textuais em um ciphertext ilegível.
III. É feito o envio dos dados criptografados através da internet.
IV. O destinatário recebe os dados criptografados e os decodifica com a mesma chave usada anteriormente, revelando as informações transmitidas.
Esse tipo de criptografia é conhecido por
Ano: 2023
Banca:
Instituto Access
Órgão:
UFJ
Prova:
Instituto Access - 2023 - UFJ - Analista de Tecnologia da Informação - Redes |
Q2326242
Segurança da Informação
No campo dos ataques cibernéticos, um envolve a falsificação de
identidade, ou seja, os invasores mascaram sua verdadeira
identidade e fingem ser uma pessoa ou entidade confiável, sendo
muito comum a utilização de e-mails, chamadas telefônicas ou
sites falsos para dissimular o ataque e enganar as vítimas, com o
objetivo de roubar dados.
Esse tipo de ataque cibernético é conhecido por
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios |
Q2325488
Segurança da Informação
As organizações podem usar a Norma ABNT ISO 27002
como uma referência para a seleção de controles dentro
do processo de um SGSI (Sistema de Gestão de Segurança da Informação).
Conforme definido nessa norma, assegurar que as informações e os recursos de processamento da informação estejam protegidos contra malware é um dos objetivos listados para o contexto da segurança
Conforme definido nessa norma, assegurar que as informações e os recursos de processamento da informação estejam protegidos contra malware é um dos objetivos listados para o contexto da segurança
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios |
Q2325487
Segurança da Informação
Organizações constantemente enfrentam ameaças cibernéticas que podem causar danos e prejuízos graves.
Há uma solução de software muita utilizada, que fornece
uma visão holística da segurança da informação de uma
organização, agregando e analisando eventos e logs de
segurança de várias fontes em toda a infraestrutura de TI.
A solução de software descrita é o
A solução de software descrita é o
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios |
Q2325486
Segurança da Informação
O processo de resposta a incidentes não é uma atividade
linear que se inicia quando um incidente é detectado e
que termina com sua erradicação e recuperação. Há uma
reação a uma ocorrência identificada e, por meio dessa
reação, são feitas a classificação, a investigação e a contenção do incidente.
Um Ciclo de Vida de Resposta a Incidentes está definido na publicação do
Um Ciclo de Vida de Resposta a Incidentes está definido na publicação do
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios |
Q2325485
Segurança da Informação
O envelope digital é um esquema de criptografia padrão
para implementar a confidencialidade de dados durante
o envio de uma mensagem para um destinatário. Nesse
esquema, criptografam-se os dados utilizando-se um algoritmo de criptografia simétrica.
Já a chave secreta usada nesse esquema é criptografada utilizando-se um algoritmo de criptografia assimétrica com a chave
Já a chave secreta usada nesse esquema é criptografada utilizando-se um algoritmo de criptografia assimétrica com a chave
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios |
Q2325484
Segurança da Informação
A MITRE ATT&CK® é uma referência a respeito de táticas
e de técnicas adversárias. Profissionais da área de segurança precisam conhecer essa referência para implantar
controles de segurança que assegurem a proteção dos
sistemas de informação da organização.
Dentre as táticas adversárias listadas na MITRE ATT&CK®, está a(o)
Dentre as táticas adversárias listadas na MITRE ATT&CK®, está a(o)
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios |
Q2325483
Segurança da Informação
O controle de acesso é um componente crítico de um
IAM (Identity and Access Management), que é projetado
para controlar recursos que um usuário está autorizado
a acessar. Considere uma organização na qual os administradores devem definir permissões com base em uma
combinação de atributos, de modo que um usuário possa
ter diferentes níveis de acesso com base em sua localização, no recurso que está sendo acessado, no contexto da
requisição de acesso e, em alguns casos, nas condições
ambientes em relação a políticas, a regras ou a relacionamentos que descrevem as operações permitidas.
Nesse caso, a organização deve optar por um IAM que use a abordagem
Nesse caso, a organização deve optar por um IAM que use a abordagem
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase: 4: Análise de Sistemas - Infraestrutura |
Q2325443
Segurança da Informação
Uma rede de comunicação de dados está sujeita a diferentes tipos de ataques. O ataque de inundação
(TCP SYN Flood), por exemplo, pode ser devastador, principalmente quando ocorre de forma distribuída. Diante de
um ataque como esse, um dos componentes do perímetro
de segurança que funciona como um analisador de tráfego é capaz de detectar tal ataque por causa da anomalia
de tráfego provocada contra o alvo.
Esse componente é o
Esse componente é o
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase: 4: Análise de Sistemas - Infraestrutura |
Q2325440
Segurança da Informação
Um tipo de problema comum que ocorre em aplicações web é quando a aplicação não neutraliza adequadamente uma
entrada fornecida como argumento na sua URL de acesso, e esse argumento é utilizado para compor uma página que será
servida para o usuário da aplicação.
Nesse contexto, um especialista em segurança realizou um teste e confirmou a existência de um problema desse tipo.
Para isso, ele introduziu a seguinte URL:
http://www.exemplo.com/app.php?username=<Script Language="Javascript">alert("Você pode ser atacado!");</Script>
Como resultado desse teste de comprovação do especialista, o navegador apresentou uma janela pop-up com a mensagem de alerta Você pode ser atacado! na página da aplicação testada.
Esse teste comprova que essa aplicação web está vulnerável ao ataque de
Nesse contexto, um especialista em segurança realizou um teste e confirmou a existência de um problema desse tipo.
Para isso, ele introduziu a seguinte URL:
http://www.exemplo.com/app.php?username=<Script Language="Javascript">alert("Você pode ser atacado!");</Script>
Como resultado desse teste de comprovação do especialista, o navegador apresentou uma janela pop-up com a mensagem de alerta Você pode ser atacado! na página da aplicação testada.
Esse teste comprova que essa aplicação web está vulnerável ao ataque de
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase: 4: Análise de Sistemas - Infraestrutura |
Q2325430
Segurança da Informação
Os algoritmos criptográficos são comumente utilizados
para colocarmos em prática os fundamentos de segurança da informação. Enquanto a autenticidade possibilita
confirmar se a origem dos dados recebidos ou a entidade
associada em uma comunicação são exatamente quem
reivindicam ser, a irretratabilidade (não repúdio) oferece
proteção contra a negação falsa de envolvimento em uma
associação, mais especificamente, em uma associação
de comunicação que transfere dados.
Um algoritmo criptográfico capaz de assegurar a autenticidade e a irretratabilidade é o
Um algoritmo criptográfico capaz de assegurar a autenticidade e a irretratabilidade é o
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase: 4: Análise de Sistemas - Infraestrutura |
Q2325429
Segurança da Informação
A comunicação segura utiliza mecanismos de segurança
para proteger os dados em trânsito entre uma origem e
um destino. O controle de sigilo pode ser assegurado com
a adoção do mecanismo de cifragem simétrica. Suponha
que um remetente X possui uma chave privada KprivX,
uma chave pública KpubX, um certificado digital CertX e
uma chave secreta Ksec compartilhada com o destinatário Y.
Para que um destinatário Y possa decriptar uma mensagem enviada pelo remetente X, cifrada por X com um algoritmo de criptografia simétrica, esse destinatário deve conhecer apenas
Para que um destinatário Y possa decriptar uma mensagem enviada pelo remetente X, cifrada por X com um algoritmo de criptografia simétrica, esse destinatário deve conhecer apenas
Ano: 2023
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase: 4: Análise de Sistemas - Infraestrutura |
Q2325425
Segurança da Informação
A MITRE ATT&CK® é uma base de conhecimento de táticas e de técnicas adversárias, construída a partir das
observações do mundo real. Essa base de conhecimento organiza as técnicas em um conjunto de táticas para
ajudar a explicar e a fornecer contexto para a técnica.
Um exemplo de técnica da tática de reconhecimento (reconnaissance) é a(o)
Um exemplo de técnica da tática de reconhecimento (reconnaissance) é a(o)
Conheça nossos planos