Questões de Concurso Sobre segurança da informação
Foram encontradas 14.644 questões
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Infraestrutura e Redes |
Q2220455
Segurança da Informação
Aurélio está implementando o controle de acesso à rede wi-fi da
Defensoria Pública do Estado do Rio Grande do Sul (DPE/RS). Ele
se baseou no modelo de referência do RBAC (Role Based Access
Control) para a definição dos perfis. O perfil mais restrito possui
as permissões básicas para cada servidor e, a partir dele, o acesso
vai se incrementando. Os servidores do Departamento de
Segurança devem ter as permissões mais básicas, além de
acrescentar restrições, que restringem os modos de configuração
possíveis.
Com base nesse modelo de referência, Aurélio deverá atribuir
para o Departamento de Segurança o modelo RBAC:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Infraestrutura e Redes |
Q2220448
Segurança da Informação
Alexandre chegou ao trabalho e foi impedido de acessar sua
estação de trabalho pela equipe de crise. Conversando com os
membros da equipe, foi informado de que os arquivos foram
criptografados, e que o sequestrador exigiu um pagamento em
bitcoins para que ocorresse a decriptografia.
Nesse contexto, Alexandre logo percebeu que foi um ataque por
meio de:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Infraestrutura e Redes |
Q2220447
Segurança da Informação
Paula está desenvolvendo um sistema de chat que garante a
veracidade do conteúdo enviado com a utilização de um hash
criptográfico para cada mensagem. A certificação digital não será
utilizada, sendo adotada uma chave estática para gerar os blocos
de hash.
Para implementar a funcionalidade, ela deverá usar o algoritmo:
Para implementar a funcionalidade, ela deverá usar o algoritmo:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Infraestrutura e Redes |
Q2220446
Segurança da Informação
Em termos de segurança da informação, ao assinar um pacote de
dados com a chave privada do certificado digital e permitir que o
conteúdo seja verificado no receptor através da chave pública, de
acordo com o algoritmo RSA, é possível garantir a:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Segurança da Informação |
Q2220339
Segurança da Informação
A Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº
13.709/2018) definiu as seguintes atividades do responsável por
garantir a conformidade de uma organização, pública ou privada,
à LGPD:
I. aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências; II. receber comunicações da autoridade nacional e adotar providências; III. orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
De acordo com a LGPD, as atividades listadas são atribuições do:
I. aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências; II. receber comunicações da autoridade nacional e adotar providências; III. orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
De acordo com a LGPD, as atividades listadas são atribuições do:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Segurança da Informação |
Q2220328
Segurança da Informação
A coordenadora de TI Carla decidiu implementar um duplo fator
de autenticação de acesso à sala de servidores da DPE/RS.
Os dois fatores de autenticação distintos que Carla deve escolher
são:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Segurança da Informação |
Q2220326
Segurança da Informação
Com o objetivo de aumentar a segurança no tráfego de dados em
redes sem fio, diversos protocolos foram implementados ao
longo do tempo. Um dos primeiros foi o WEP, adotado ainda na
década de 1990, e que em poucos anos teve a criptografia
quebrada. Foi criado então, nos anos 2000, o protocolo WPA. O
WPA também apresentou falhas de segurança que permitiram a
quebra de sua criptografia e, cerca de um ano após sua
implementação, ele foi substituído pelo WPA2.
Dentre as vantagens que podem ser destacadas do WPA2 em
relação ao WPA, está o fato de que o WPA2:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Segurança da Informação |
Q2220325
Segurança da Informação
Renata é responsável por estabelecer a rotina de backups de um
banco de imagens. Inicialmente, Renata determinou que seriam
feitos backups completos do banco de imagens aos domingos e
que seriam feitos backups parciais do tipo diferencial ou
incremental, diariamente, exceto no domingo. Em um domingo, o
backup completo apresentava 52 GB de tamanho. Ao longo da
semana, os aumentos diários no banco de imagens foram de
4 GB, 1 GB, 3 GB, 2 GB, 1 GB, 2 GB e 2 GB.
Com isso, os espaços alocados por Renata para os backups
completo e parcial são, respectivamente:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Segurança da Informação |
Q2220316
Segurança da Informação
Segundo o algoritmo adotado pelo Sistema de Pagamentos
Brasileiro (SPB), transações do tipo DOC ou TED utilizam arquivos
XML criptografados no modo simétrico, as quais são enviadas
para o receptor em pacotes que incluem o wrap, ou
encapsulamento, da chave simétrica com a chave pública do
receptor e assinatura com a chave privada do emissor. Chaves do
tipo 3DES eram utilizadas para a criptografia simétrica, mas
foram descobertas fragilidades.
Para substituir o 3DES, sem perda de funcionalidade e de forma
mais segura, pode ser utilizado o algoritmo:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação |
Q2220305
Segurança da Informação
A rede interna da DPE/RS sofreu o ataque de um malware. Ao
fazer a análise do ataque, Luís, analista de segurança da
informação, verificou que o malware replicava a si mesmo
automaticamente com o objetivo de infectar os outros
computadores da rede.
O malware que originou esse ataque é um:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação |
Q2220304
Segurança da Informação
O Plano de Continuidade de Negócios (PCN) de uma empresa
deve:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação |
Q2220303
Segurança da Informação
João recebeu a tarefa de adequar a gestão de riscos de segurança
da informação da DPE/RS à norma ABNT NBR ISO/IEC
27005:2019.
Para isso, ele deve:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação |
Q2220301
Segurança da Informação
A DPE/RS contratou a empresa AuthSW para implantar um
sistema usando o protocolo RADIUS.
Nesse sistema, deve ser assegurado que:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação |
Q2220299
Segurança da Informação
Com a necessidade da migração para o trabalho remoto durante
a pandemia, a editora EdLex definiu que as funções
administrativas seriam realizadas no modelo de home office.
Paulo, responsável pelo setor de TI da EdLex, decidiu que o
acesso aos sistemas seria realizado por intermédio de VPN e
estabeleceu que a VPN deveria: (i) usar criptografia com AES;
(ii) oferecer suporte a TCP; e (iii) não ser proprietária.
O protocolo utilizado por Paulo na VPN da editora EdLex é:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação |
Q2220297
Segurança da Informação
A DPE/RS utiliza diversos sistemas de informação disponibilizados
em sua rede interna. Para aumentar a produtividade da
Defensoria, o chefe de TI Pedro contratou uma consultoria que
sugeriu a adoção do single sign-on.
Ao adotar o single sign-on, Pedro:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação |
Q2220292
Segurança da Informação
A analista Lara foi incumbida de revisar a segurança de
determinado aplicativo, devendo considerar as descrições e
recomendações do ranking de falhas de software Open
Worldwide Application Security Project (OWASP) Top 10 2021.
Lara concentrou a revisão na busca por violações ao princípio da
negação por padrão, conforme descrição da primeira categoria
do ranking.
Sendo assim, Lara concentrou a revisão de segurança nas falhas
relacionadas à categoria do OWASP Top 10 2021:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação |
Q2220287
Segurança da Informação
Marcos trabalha no setor de segurança de redes da
empresa X Ltda. e, ao observar o arquivo de log do roteador,
notou uma grande quantidade de acessos indesejados,
provenientes de diferentes servidores, em curto espaço de
tempo. Durante o período em que ocorreram os acessos, diversas
reclamações acerca do tempo de resposta foram recebidas pela
equipe de suporte.
Marcos concluiu, corretamente, que ocorreu um ataque do tipo:
Ano: 2023
Banca:
Quadrix
Órgão:
CREFITO-7ª Região(BA e SE)
Prova:
Quadrix - 2023 - CREFITO-7ª Região(BA e SE) - Técnico(a) em Informática |
Q2218459
Segurança da Informação
A respeito dos conceitos de protocolo, de proteção e de segurança, julgue o item.
Em segurança cibernética, o sandbox é usado como um
recurso para testar os softwares.
Ano: 2023
Banca:
Quadrix
Órgão:
CREFITO-7ª Região(BA e SE)
Provas:
Quadrix - 2023 - CREFITO-7ª Região(BA e SE) - Assistente Administrativo – Financeiro
|
Quadrix - 2023 - CREFITO-7ª Região(BA e SE) - Assistente Administrativo – Registro |
Quadrix - 2023 - CREFITO-7ª Região(BA e SE) - Assistente de Secretaria – Fiscalização |
Quadrix - 2023 - CREFITO-7ª Região(BA e SE) - Técnico(a) em Informática |
Q2218078
Segurança da Informação
Quanto aos sítios de busca e pesquisa na Internet, aos procedimentos de segurança da informação e aos aplicativos para segurança da informação, julgue o item.
A autenticação de dois fatores (2FA) é um procedimento de segurança que exige dos usuários o fornecimento de quatro formas diferentes de identificação (vinte e duas combinações) para que eles acessem um determinado sistema.
A autenticação de dois fatores (2FA) é um procedimento de segurança que exige dos usuários o fornecimento de quatro formas diferentes de identificação (vinte e duas combinações) para que eles acessem um determinado sistema.
Ano: 2023
Banca:
Quadrix
Órgão:
CREFITO-7ª Região(BA e SE)
Provas:
Quadrix - 2023 - CREFITO-7ª Região(BA e SE) - Assistente Administrativo – Financeiro
|
Quadrix - 2023 - CREFITO-7ª Região(BA e SE) - Assistente Administrativo – Registro |
Quadrix - 2023 - CREFITO-7ª Região(BA e SE) - Assistente de Secretaria – Fiscalização |
Quadrix - 2023 - CREFITO-7ª Região(BA e SE) - Técnico(a) em Informática |
Q2218077
Segurança da Informação
Quanto aos sítios de busca e pesquisa na Internet, aos procedimentos de segurança da informação e aos aplicativos para segurança da informação, julgue o item.
Um procedimento de segurança da informação que pode ser adotado nas organizações é o da criação de políticas de senhas fortes, que são políticas que orientam os usuários a criar senhas seguras e a proteger suas contas.
Um procedimento de segurança da informação que pode ser adotado nas organizações é o da criação de políticas de senhas fortes, que são políticas que orientam os usuários a criar senhas seguras e a proteger suas contas.
Conheça nossos planos