Questões de Segurança da Informação para Concurso - Página 304

Q2281978

Ano: 2023 Banca: FGV Órgão: TJ-SE Prova: FGV - 2023 - TJ-SE - Analista Judiciário - Especialidade - Análise de Sistemas - Redes |

Q2281978 Segurança da Informação

Eduardo recebeu um documento assinado digitalmente por seu chefe, Fábio, e, ao abri-lo, notou que Fábio havia assinado uma versão anterior do documento. Ao devolver o documento a Fábio, este alegou não ter enviado a versão errada do documento.

Contudo, o fato de haver nele a assinatura digital de Fábio permite que Eduardo tenha certeza de que foi o chefe que o enviou, assegurando o princípio da:

A

confidencialidade;

B

disponibilidade;

C

integridade;

D

irretratabilidade;

E

responsabilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2281974

Ano: 2023 Banca: FGV Órgão: TJ-SE Prova: FGV - 2023 - TJ-SE - Analista Judiciário - Especialidade - Análise de Sistemas - Redes |

Q2281974 Segurança da Informação

Antônio, professor de computação da empresa X, recebe documentos cifrados de seus alunos com as pesquisas que eles estão realizando. Para a criptografia adotada por Antônio ser segura, ele teve que escolher uma chave de pelo menos 1.024 bits que é disponibilizada em seu sítio. Para a descriptografia, ele utiliza uma chave conhecida apenas por ele.

Os documentos são criptografados usando o algoritmo:

A

AES;

B

DES;

C

ECC;

D

IDEA;

E

RSA.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2281193

Ano: 2023 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2023 - IF-SP - Engenheiro Civil |

Q2281193 Segurança da Informação

A política de uso aceitável da internet regulamenta a utilização da internet no âmbito administrativo no IFSP. Nela estão descritas, entre outras coisas, as proibições e as penalidades. Considerando que um servidor tenha realizado uma ação proibida, quais penalidades esse servidor pode receber?

I. Ter suas permissões de acesso à internet bloqueadas.
II. Ser notificado formalmente pelo não cumprimento das normas.
III. A chefia imediata do servidor receberá uma cópia da notificação de descumprimento das normas.

As penalidades que podem realmente ser aplicadas ao servidor, segundo a política de uso aceitável da internet são:

A

I e II.

B

I e III.

C

II e III.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2280598

Ano: 2023 Banca: Prefeitura de Bauru - SP Órgão: Prefeitura de Bauru - SP Prova: Prefeitura de Bauru - SP - 2023 - Prefeitura de Bauru - SP - Engenheiro Eletricista |

Q2280598 Segurança da Informação

Se tratando-se de proteção e segurança de dados, um item importantíssimo é a Criptografia. Segundo a Cartilha de Segurança para Internet do Comitê Gestor da Internet no Brasil, Criptografia é a “Ciência e arte de escrever mensagens em forma cifrada ou em código. E parte de um campo de estudos que trata das comunicações secretas. É usada, dentre outras finalidades, para: autenticar a identidade de usuários; autenticar transações bancárias; proteger a integridade de transferências eletrônicas de fundos, e proteger o sigilo de comunicações pessoais e comerciais.” Ela pode ser de chave única ou de chave pública e privada. No que se refere a chave pública e privada, assinale a alternativa CORRETA.

A

A criptografia de chave pública e privada, faz uso de duas chaves distintas, uma delas serve para fazer a codificação e a outra a descodificação das mensagens.

B

O uso das chaves públicas e privadas servem para que usuários não autorizados consigam ter acesso a dados sigilosos.

C

A utilização dessas chaves, permitem que usuários não autorizados possam acessar os dados que foram criptografados por usuários autorizados.

D

Ao usar a chave pública o usuário consegue enviar dados sem o uso da criptografia e com a chave privada fazendo o uso da criptografia.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2279367

Ano: 2023 Banca: FUNDATEC Órgão: Prefeitura de Tapejara - RS Prova: FUNDATEC - 2023 - Prefeitura de Tapejara - RS - Instrutor de Informática |

Q2279367 Segurança da Informação

Assinale a alternativa que identifica um tipo de ferramenta de autenticação de usuários que permite o acesso a diversos aplicativos, de forma segura e transparente, utilizando a mesma senha para todos os acessos.

A

Log-in.

B

LDAP.

C

MFA.

D

Single Sign-On.

E

OAuth User.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2279366

Ano: 2023 Banca: FUNDATEC Órgão: Prefeitura de Tapejara - RS Prova: FUNDATEC - 2023 - Prefeitura de Tapejara - RS - Instrutor de Informática |

Q2279366 Segurança da Informação

Segundo a Norma ISO/NBR 27005:2011, quanto à origem, uma ameaça pode ser classificada em:

A

Comprometimento de função, dano físico e paralisação de serviço essencial.

B

Falha técnica, ação não autorizada e evento natural.

C

Voluntária e involuntária.

D

Humana deliberada, humana acidental e ambiental.

E

Incidente e invasão.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2278518

Ano: 2023 Banca: FUNDATEC Órgão: Câmara de Agudo - RS Prova: FUNDATEC - 2023 - Câmara de Agudo - RS - Técnico em Informática |

Q2278518 Segurança da Informação

Em se tratando de segurança da informação, hoje há vários mecanismos para garantir a segurança dos dados. Sobre esse tema, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.

( ) A auditoria é o processo de estabelecer a validade de uma identidade reivindicada.

( ) A autenticação é o emprego de técnicas matemáticas relacionadas com a segurança da informação, tais como a autenticação das entidades e a autenticação da origem para esconder informações sigilosas.

( ) Uma assinatura digital é um mecanismo criptográfico que tem função similar a uma assinatura escrita à mão.

( ) Um certificado é um tipo especial de assinatura digital, ele é um documento que contém a chave pública de um determinado usuário e outras informações adicionais.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

V – F – F – V.

B

V – V – F – F.

C

V – F – V – F.

D

F – V – F – V.

E

F – F – V – V.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2278437

Ano: 2023 Banca: IADES Órgão: CRF-TO Prova: IADES - 2023 - CRF-TO - Analista de TI |

Q2278437 Segurança da Informação

A análise de riscos no processo de contratação de soluções de tecnologia da informação pela Administração federal é uma etapa presente na fase de

A

planejamento da contratação.

B

seleção do fornecedor.

C

estudo técnico preliminar.

D

gestão do contrato.

E

licitação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2278414

Ano: 2023 Banca: IADES Órgão: CRF-TO Prova: IADES - 2023 - CRF-TO - Analista de TI |

Q2278414 Segurança da Informação

Considerando a segurança da informação, assinale a alternativa que indica uma quantidade atribuída a um único evento, que representa a perda potencial de uma empresa, caso determinada ameaça se concretize.

A

ARO

B

ALE

C

EF

D

SLE

E

ML

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2278413

Ano: 2023 Banca: IADES Órgão: CRF-TO Prova: IADES - 2023 - CRF-TO - Analista de TI |

Q2278413 Segurança da Informação

Se um firewall tem diversas portas abertas, há uma maior probabilidade de um invasor usar uma delas para acessar a rede de forma não autorizada. Se os usuários não forem treinados nos processos e procedimentos, haverá uma maior probabilidade de um funcionário cometer um erro, intencional ou não, que possa destruir dados. Se um sistema de detecção de intrusão não for implementado na rede, haverá maior probabilidade de um ataque não ser percebido até que seja tarde demais. Consiste na amarração da vulnerabilidade, da ameaça e da probabilidade de exploração ao impacto resultante nos negócios.
BAARS, Hans et al. Fundamentos de segurança da informação. Editora Brasport, 2017, com adaptações.

No contexto da segurança da informação, assinale a alternativa correspondente ao termo definido no texto apresentado.

A

Risco

B

Salvaguarda

C

Contramedida

D

Hexagrama parkeriano

E

Disponibilidade

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2278412

Ano: 2023 Banca: IADES Órgão: CRF-TO Prova: IADES - 2023 - CRF-TO - Analista de TI |

Q2278412 Segurança da Informação

Os princípios fundamentais da segurança da informação são comumente referidos com a expressão “Triângulo CIA”, sigla em inglês que representa confidencialidade, integridade e disponibilidade. Assinale a alternativa que apresenta um exemplo de medida com foco em confidencialidade.

A

Armazenamento de dados em discos de rede em vez de discos locais.

B

As ações dos usuários são gravadas de forma a permitir a rastreabilidade das informações.

C

Ações vitais para o sistema não podem ser conduzidas por uma só pessoa, sendo necessárias, no mínimo, duas pessoas para a realização de mudanças que tenham graves consequências.

D

Realização de backups diários.

E

Adoção da política da mesa limpa.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2277807

Ano: 2023 Banca: FUVEST Órgão: USP Prova: FUVEST - 2023 - USP - Analista de Sistemas (Especialidade: Conectividade) |

Q2277807 Segurança da Informação

Existem atualmente diversas ferramentas que auxiliam administradores de segurança a prevenir, detectar e mitigar incidentes de segurança, como invasão de sistemas. Exemplos incluem sistemas de detecção de intrusões (IDS) e firewalls. Assinale a alternativa correta sobre esse tipo de ferramenta.

A

Uma desvantagem de um IDS baseado em rede (NIDS) é que ele só consegue detectar ataques direcionados a roteadores e switches, e não a estações de usuários finais.

B

Firewalls são sempre colocados "em linha" (inline), intermediando o fluxo de comunicação, enquanto um IDS pode ser configurado para operar inline ou apenas receber uma cópia dos pacotes trafegados.

C

A localização correta de um IDS baseado em rede (NIDS) é logo antes do firewall de borda, pois isso dá ao IDS acesso a todos os pacotes, antes que eles sejam potencialmente filtrados pelo firewall.

D

Uma zona desmilitarizada (Demilitarized Zone - DMZ) é uma configuração de segurança em que firewalls na saída da rede são removidas, substituindo-as por firewalls pessoais instaladas em cada computador da rede.

E

Um IDS baseado em assinatura tem como vantagem a alta capacidade de detectar novos ataques, mesmo sem conhecê-los previamente.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2277805

Ano: 2023 Banca: FUVEST Órgão: USP Prova: FUVEST - 2023 - USP - Analista de Sistemas (Especialidade: Conectividade) |

Q2277805 Segurança da Informação

Um tema de grande importância atualmente é o de Segurança da Informação. Um de seus aspectos mais relevantes está associado à capacidade do sistema de permitir que alguns usuários acessem determinadas informações е, paralelamente, impedir que outros usuários, não autorizados, a vejam. Esse aspecto abordado na questão é denominado:

A

Integridade.

B

Autenticação.

C

Confidencialidade.

D

Irretratabilidade.

E

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2277798

Ano: 2023 Banca: FUVEST Órgão: USP Prova: FUVEST - 2023 - USP - Analista de Sistemas (Especialidade: Conectividade) |

Q2277798 Segurança da Informação

Criptografia simétrica é um método de codificação usado como meio de prover segurança para as informações que são trocadas na Internet. Sendo assim, é possível afirmar sobre a criptografia simétrica:

A

É capaz de manter os dados seguros, mas, se for necessário compartilhar informações secretas com outras pessoas, também deve-se compartilhar a chave pública utilizada para decifrar os dados.

B

Quando é usada, os dados assinados pela chave pública podem ser verificados pela chave privada.

C

Sua operação envolve a utilização de uma mesma chave secreta para cifrar e decifrar as mensagens.

D

Cada lado da comunicação deve utilizar um par de chaves, uma pública e uma privada, para cifrar e decifrar as mensagens.

E

Algoritmos simétricos apresentam um custo computacional mais elevado do que algoritmos assimétricos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2277797

Ano: 2023 Banca: FUVEST Órgão: USP Prova: FUVEST - 2023 - USP - Analista de Sistemas (Especialidade: Conectividade) |

Q2277797 Segurança da Informação

Um keylogger foi instalado, por um usuário mal-intencionado, em um dos vários computadores disponibilizados para acesso à Internet de uma cafeteria.

Com relação à segurança desses computadores, é possível afirmar:

A

Serão extraídas as chaves secretas de tokens USB criptográficos, quando conectados nesse computador.

B

Foi realizado pelo usuário, previamente, um ataque DDoS contra o servidor da cafeteria.

C

Foi necessário ter controle, previamente, do servidor DHCP da cafeteria.

D

Estarão comprometidas as chaves privadas dos servidores HTTPS com as quais os computadores dessa cafeteria se comunicarem.

E

Estarão comprometidas as senhas digitadas por usuários nesse computador.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2277795

Ano: 2023 Banca: FUVEST Órgão: USP Prova: FUVEST - 2023 - USP - Analista de Sistemas (Especialidade: Conectividade) |

Q2277795 Segurança da Informação

Observe a figura apresentada.

Q47.png (364×269)

Considere o cenário apresentado em que um servidor de DNS é invadido e suas tabelas alteradas de forma que, ao tentar visitar o site www.banco.com.br, o endereço IP devolvido pelo DNS é o de um servidor web fraudulento, construído de forma a imitar o site legítimo. Suponha que o servidor original usa HTTPS, com um certificado válido, e que o administrador do servidor fraudulento também decida usar comunicações com HTTPS. Se o site fraudulento tentar utilizar o certificado digital do servidor legítimo como se fosse seu, pode-se afirmar que:

A

O navegador web deve informar que algo está errado, pois o servidor fraudulento não terá acesso à chave privada correspondente àquele certificado, algo necessário para se passar pelo dono legítimo do certificado.

B

Até que o certificado do servidor legítimo seja revogado, o navegador web não deve informar que algo está errado, pois até então o certificado utilizado pelo servidor fraudulento é válido.

C

O navegador web não deve informar que algo está errado, pois o certificado utilizado pelo servidor fraudulento permanecerá válido até a sua data de expiração.

D

A tentativa de copiar o certificado digital do servidor legítimo deve falhar, pois sites legítimos não entregam seus certificados a outros servidores, mas apenas a clientes.

E

O navegador web deve informar que algo está errado, pois o endereço IP do servidor fraudulento não será aquele informado no certificado digital copiado do servidor legítimo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2277460

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Itabuna - BA Prova: OBJETIVA - 2023 - Prefeitura de Itabuna - BA - Analista/Programador de Sistema |

Q2277460 Segurança da Informação

É um processo de checagem importante que permite visualizar todos os passos de um usuário no sistema. É possível ver as datas de acesso, as informações visualizadas, download de arquivos, entre outros. Pode acontecer de tempos em tempos para garantir a segurança dos dados. Qual das técnicas a seguir está relacionada diretamente à descrição apresentada?

A

Auditoria.

B

Autenticação.

C

Autorização.

D

Controle de Acesso.

E

Permissões.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2277458

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Itabuna - BA Prova: OBJETIVA - 2023 - Prefeitura de Itabuna - BA - Analista/Programador de Sistema |

Q2277458 Segurança da Informação

É um tipo de software malicioso projetado para registrar e monitorar as teclas digitadas em um dispositivo, como computadores, smartphones ou tablets. Seu objetivo principal é capturar informações confidenciais, como senhas, números de cartão de crédito, mensagens pessoais e outras informações sensíveis que são digitadas pelo usuário. Qual é o tipo de malware descrito?

A

Rootkit.

B

Keyloggers.

C

Worm.

D

Spyware.

E

Adware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2277457

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Itabuna - BA Prova: OBJETIVA - 2023 - Prefeitura de Itabuna - BA - Analista/Programador de Sistema |

Q2277457 Segurança da Informação

É uma técnica utilizada para transformar dados em um formato ilegível e ininteligível, com o objetivo de garantir a segurança e a confidencialidade das informações durante a transmissão ou o armazenamento. O processo envolve, por exemplo, o uso de algoritmos matemáticos para codificar os dados originais. Qual das técnicas a seguir está relacionada diretamente à definição apresentada?

A

Assinatura digital.

B

Senhas.

C

Firewall.

D

Criptografia.

E

Protocolo de rede.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2277301

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: DATAPREV Prova: CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |

Q2277301 Segurança da Informação

A respeito dos princípios da privacidade e segurança desde a concepção e por padrão (privacy and security by design and by default), julgue o item que se segue.

Privacy by design visa garantir a privacidade do usuário ao longo de todo o ciclo de vida de uma aplicação, serviço ou processo de negócio, ao passo que privacy by default visa garantir que os dados pessoais sejam automaticamente protegidos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.730 questões