Questões de Concurso Sobre segurança da informação
Foram encontradas 14.730 questões
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
CNMP
Prova:
CESPE / CEBRASPE - 2023 - CNMP - Analista do CNMP – Àrea: Tecnologia da Informação e Comunicação - Especialidade: Desenvolvimento de Sistemas |
Q2133238
Segurança da Informação
Com relação ao ITIL v4 e ao COBIT 2019, julgue o seguinte item.
Segundo a NBR ISO/IEC n.º 38500:2015, responsabilidade,
estratégia, aquisição, desempenho, conformidade e
comportamento humano são os princípios da governança de
TI.
Ano: 2023
Banca:
CONSULPAM
Órgão:
Prefeitura de Jacareí - SP
Provas:
CONSULPAM - 2023 - Prefeitura de Jacareí - SP - Assistente Social
|
CONSULPAM - 2023 - Prefeitura de Jacareí - SP - Biomédico |
CONSULPAM - 2023 - Prefeitura de Jacareí - SP - Terapeuta Ocupacional |
CONSULPAM - 2023 - Prefeitura de Jacareí - SP - Médico do Trabalho |
Q2131098
Segurança da Informação
Uma das áreas que mais crescem no meio
tecnológico, a sociedade vem acompanhando o
crescimento do número de ataques à Segurança da
Informação que visam ao acesso indevido aos dados
dos usuários. Nesta área, existe um termo empregado
para classificar todo tipo de software malicioso usado
para causar prejuízo, que pode ser até financeiro,
danificar sistemas, interceptar dados ou simplesmente
irritar o usuário, afetando tanto computadores como
celulares e até redes inteiras. Assinale a alternativa
que apresenta o nome deste termo da Segurança da
Informação.
Ano: 2023
Banca:
SELECON
Órgão:
Prefeitura de Barra do Bugres - MT
Prova:
SELECON - 2023 - Prefeitura de Barra do Bugres - MT - Técnico em Informática |
Q2129280
Segurança da Informação
Um importante componente da segurança da informação
para uma rede local é o Firewall, instalado entre a rede privada e a
Internet. Um Firewall pode ser usado para:
Ano: 2023
Banca:
SELECON
Órgão:
Prefeitura de Barra do Bugres - MT
Prova:
SELECON - 2023 - Prefeitura de Barra do Bugres - MT - Técnico em Informática |
Q2129279
Segurança da Informação
O sistema criptográfico em que o emissor e o receptor usam
chaves diferentes é denominado de encriptação:
Ano: 2023
Banca:
SELECON
Órgão:
Prefeitura de Barra do Bugres - MT
Prova:
SELECON - 2023 - Prefeitura de Barra do Bugres - MT - Técnico em Informática |
Q2129277
Segurança da Informação
Um certificado digital é um documento eletrônico cuja
utilização possibilita que transações digitais sejam realizadas de
forma segura. Alguns aspectos e quesitos da segurança da
informação que podem ser implementados com o uso de
certificados digitais são:
Ano: 2023
Banca:
SELECON
Órgão:
Prefeitura de Barra do Bugres - MT
Prova:
SELECON - 2023 - Prefeitura de Barra do Bugres - MT - Técnico em Informática |
Q2129276
Segurança da Informação
Considere que João deseja enviar para Maria um arquivo
que contém as cláusulas de um contrato e quer garantir que Maria
receba esse arquivo assinado digitalmente. Para isso, João deve
usar a:
Ano: 2023
Banca:
FAUEL
Órgão:
Prefeitura de Piên - PR
Prova:
FAUEL - 2023 - Prefeitura de Piên - PR - Técnico em Informática |
Q2129190
Segurança da Informação
Qual das seguintes opções é um algoritmo de criptografia simétrica comumente utilizado para proteger
dados?
Ano: 2023
Banca:
FURB
Órgão:
Prefeitura de Schroeder - SC
Prova:
FURB - 2023 - Prefeitura de Schroeder - SC - Analista de Informática |
Q2126210
Segurança da Informação
Considere as afirmativas relacionadas ao Sistema de
Segurança da Informação (SGSI). Registre V, para
verdadeiras, e F, para falsas:
(__)É um sistema de gestão corporativo voltado para a Segurança da Informação, que inclui toda abordagem organização usada para proteger a informação empresarial e seus critérios de Confidencialidade, Integridade e Disponibilidade.
(__)O SGSI inclui estratégias, planos, políticas, medidas, controles e diversos instrumentos usados para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.
(__)A norma ISO 27001 é o padrão e a referência internacional para a Gestão da Segurança da Informação.
Assinale a alternativa com a sequência correta:
(__)É um sistema de gestão corporativo voltado para a Segurança da Informação, que inclui toda abordagem organização usada para proteger a informação empresarial e seus critérios de Confidencialidade, Integridade e Disponibilidade.
(__)O SGSI inclui estratégias, planos, políticas, medidas, controles e diversos instrumentos usados para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.
(__)A norma ISO 27001 é o padrão e a referência internacional para a Gestão da Segurança da Informação.
Assinale a alternativa com a sequência correta:
Ano: 2023
Banca:
FURB
Órgão:
Prefeitura de Schroeder - SC
Prova:
FURB - 2023 - Prefeitura de Schroeder - SC - Analista de Informática |
Q2126204
Segurança da Informação
Associe a segunda coluna de acordo com tipos de
ataques em sistemas computacionais:
Primeira coluna: Tipos de ataque 1.DDos 2.Ransonware 3.Man-in-the-middle
Segunda coluna: Características (__)É uma forma de ataque em que os dados trocados entre duas partes são de alguma forma interceptados, registrados e, possivelmente, alterados pelo atacante sem que as vítimas percebam.
(__)É um tipo de malware de sequestro de dados, feito por meio de criptografia, que usa como refém arquivos pessoais da própria vítima e cobra resgate para restabelecer o acesso a estes arquivos.
(__)É um tipo de ataque cibernético que tenta indisponibilizar um website ou recurso de rede inundando-o com tráfego mal-intencionado e deixando-o incapaz de operar.
Assinale a alternativa que apresenta a correta associação entre as colunas:
Primeira coluna: Tipos de ataque 1.DDos 2.Ransonware 3.Man-in-the-middle
Segunda coluna: Características (__)É uma forma de ataque em que os dados trocados entre duas partes são de alguma forma interceptados, registrados e, possivelmente, alterados pelo atacante sem que as vítimas percebam.
(__)É um tipo de malware de sequestro de dados, feito por meio de criptografia, que usa como refém arquivos pessoais da própria vítima e cobra resgate para restabelecer o acesso a estes arquivos.
(__)É um tipo de ataque cibernético que tenta indisponibilizar um website ou recurso de rede inundando-o com tráfego mal-intencionado e deixando-o incapaz de operar.
Assinale a alternativa que apresenta a correta associação entre as colunas:
Ano: 2023
Banca:
FURB
Órgão:
Prefeitura de Schroeder - SC
Prova:
FURB - 2023 - Prefeitura de Schroeder - SC - Analista de Informática |
Q2126198
Segurança da Informação
Considere as afirmativas a respeito das estratégias de
backup recomendadas e os tipos de backup existentes.
Registre V, para verdadeiras, e F, para falsas:
(__)Backup 3-2-1 é uma estratégia para proteção de dados que utiliza 03 cópias dos dados para proporcionar maior segurança e reduzir a chance de perda de dados. Essas cópias são distribuídas entre dois meios físicos ou lógicos diferentes e um backup offsite.
(__)O backup do tipo diferencial consiste em primeiramente fazer um backup completo dos dados, nas próximas execuções o backup diferencial compara todo o conteúdo e copia todas as alterações feitas.
(__)O backup do tipo completo é o mais eficiente para proteção dos dados, tem a vantagem também de ocupar pouco espaço de armazenamento, podendo ser utilizado como único tipo de backup em rotina diária.
Assinale a alternativa com a sequência correta:
(__)Backup 3-2-1 é uma estratégia para proteção de dados que utiliza 03 cópias dos dados para proporcionar maior segurança e reduzir a chance de perda de dados. Essas cópias são distribuídas entre dois meios físicos ou lógicos diferentes e um backup offsite.
(__)O backup do tipo diferencial consiste em primeiramente fazer um backup completo dos dados, nas próximas execuções o backup diferencial compara todo o conteúdo e copia todas as alterações feitas.
(__)O backup do tipo completo é o mais eficiente para proteção dos dados, tem a vantagem também de ocupar pouco espaço de armazenamento, podendo ser utilizado como único tipo de backup em rotina diária.
Assinale a alternativa com a sequência correta:
Ano: 2023
Banca:
UNIFAL-MG
Órgão:
UNIFAL-MG
Prova:
UNIFAL-MG - 2023 - UNIFAL-MG - Técnico de Tecnologia da Informação |
Q2124521
Segurança da Informação
Identifique e assinale o tipo de ataque de acordo com as informações abaixo, respectivamente:
• o ataque ocorre “pelo envio de grande quantidade de requisições para um serviço, consumindo osrecursos necessários ao seu funcionamento (processamento, número de conexões simultâneas,memória e espaço em disco, por exemplo) e impedindo que as requisições dos demais usuáriossejam atendidas”. • o ataque “consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim,executar processos e acessar sites, computadores e serviços em nome e com os mesmosprivilégios deste usuário”. • “é uma técnica que consiste em efetuar buscas minuciosas em redes, com o objetivo de identificarcomputadores ativos e coletar informações sobre eles como, por exemplo, serviços disponibilizadose programas instalados”.
• o ataque ocorre “pelo envio de grande quantidade de requisições para um serviço, consumindo osrecursos necessários ao seu funcionamento (processamento, número de conexões simultâneas,memória e espaço em disco, por exemplo) e impedindo que as requisições dos demais usuáriossejam atendidas”. • o ataque “consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim,executar processos e acessar sites, computadores e serviços em nome e com os mesmosprivilégios deste usuário”. • “é uma técnica que consiste em efetuar buscas minuciosas em redes, com o objetivo de identificarcomputadores ativos e coletar informações sobre eles como, por exemplo, serviços disponibilizadose programas instalados”.
Ano: 2023
Banca:
UNIFAL-MG
Órgão:
UNIFAL-MG
Prova:
UNIFAL-MG - 2023 - UNIFAL-MG - Técnico de Tecnologia da Informação |
Q2124505
Segurança da Informação
Texto associado
Um administrador de sistemas em uma empresa utiliza servidores Linux para hospedar seus serviços. O
ambiente é composto por 3 servidores, sendo que um deles é o servidor principal e os outros dois são
servidores secundários que replicam os dados do servidor principal.
O servidor principal é acessado remotamente através do protocolo SSH, que está configurado para
permitir apenas autenticação por chave pública. O ambiente é altamente crítico, necessitando de proteção
contra ataques maliciosos e portanto a segurança do sistema é uma preocupação constante. Para isso
deve-se manter o sistema operacional e as aplicações atualizadas, além de monitorar regularmente o
sistema para identificar atividades suspeitas.
Quais medidas de segurança a seguir podem proporcionar maior confiabilidade ao ambiente apresentado?
Ano: 2023
Banca:
UNIFAL-MG
Órgão:
UNIFAL-MG
Prova:
UNIFAL-MG - 2023 - UNIFAL-MG - Técnico de Tecnologia da Informação |
Q2124504
Segurança da Informação
Texto associado
Um administrador de sistemas em uma empresa utiliza servidores Linux para hospedar seus serviços. O
ambiente é composto por 3 servidores, sendo que um deles é o servidor principal e os outros dois são
servidores secundários que replicam os dados do servidor principal.
O servidor principal é acessado remotamente através do protocolo SSH, que está configurado para
permitir apenas autenticação por chave pública. O ambiente é altamente crítico, necessitando de proteção
contra ataques maliciosos e portanto a segurança do sistema é uma preocupação constante. Para isso
deve-se manter o sistema operacional e as aplicações atualizadas, além de monitorar regularmente o
sistema para identificar atividades suspeitas.
Qual a principal vantagem de usar autenticação por chave pública ao acessar remotamente o servidor
principal via SSH?
Ano: 2023
Banca:
UNIFAL-MG
Órgão:
UNIFAL-MG
Prova:
UNIFAL-MG - 2023 - UNIFAL-MG - Técnico de Tecnologia da Informação |
Q2124503
Segurança da Informação
Texto associado
Uma empresa utiliza um servidor Windows Server 2022 com ambiente gráfico habilitado e neste
hospedará um site de comércio eletrônico. O servidor utilizará o serviço IIS (Internet Information Services)
para hospedar o site e a área de trabalho remota para permitir que os administradores do servidor
gerenciem o sistema a partir de outros locais.
Qual das opções descreve adequadamente partes do processo prático para configurar um certificado SSL
em um servidor IIS da Microsoft e que considere as boas práticas em segurança da informação?
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
FEPAM - RS
Provas:
Instituto Consulplan - 2023 - FEPAM - RS - Agente Técnico - Técnico em Administração
|
Instituto Consulplan - 2023 - FEPAM - RS - Agente Técnico - Técnico em Química |
Instituto Consulplan - 2023 - FEPAM - RS - Agente Técnico - Técnico em Secretariado |
Instituto Consulplan - 2023 - FEPAM - RS - Agente Técnico - Técnico em Meio Ambiente |
Q2122506
Segurança da Informação
As ferramentas para segurança da informação são o conjunto
de software, hardware e técnicas que têm como principal objetivo combater os ataques. A técnica utilizada para cifrar uma
informação, tornando-a incompreensível, exceto para o destinatário e o transmissor que sabem como decifrá-la é:
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
FEPAM - RS
Prova:
Instituto Consulplan - 2023 - FEPAM - RS - Agente Administrativo - Assistente Administrativo |
Q2122385
Segurança da Informação
Ataques de segurança, que causam prejuízos na infraestrutura de TI, podem ser classificados como ativos ou passivos.
Sobre ataques ativos e passivos, representam ataques ativos,
EXCETO:
Ano: 2023
Banca:
FGV
Órgão:
TCE-ES
Prova:
FGV - 2023 - TCE-ES - Auditor de Controle Externo - Tecnologia da informação |
Q2121024
Segurança da Informação
O sistema de gestão da segurança da informação (SGSI) do
TCE/ES foi implementado conforme especificações da norma NBR
ISO/IEC 27001:2013.
Para esse fim, foi necessário ao TCE/ES determinar, conforme
requisitos definidos na seção da NBR ISO/IEC 27001:2013, que
seriam relevantes para o SGSI as comunicações internas e
externas do seguinte tipo:
Ano: 2023
Banca:
FGV
Órgão:
TCE-ES
Prova:
FGV - 2023 - TCE-ES - Auditor de Controle Externo - Tecnologia da informação |
Q2121023
Segurança da Informação
O processo de gestão de riscos de segurança da informação da
equipe de TI do TCE/ES, denominado ProcessoR, foi elaborado
em plena observância à norma NBR ISO/IEC 27005:2019.
Sendo assim, durante a execução do ProcessoR, a equipe de TI do
TCE/ES deve julgar se o risco residual é ou não satisfatório logo
após a atividade do ProcessoR de:
Ano: 2023
Banca:
UFU-MG
Órgão:
UFU-MG
Prova:
UFU-MG - 2023 - UFU-MG - Analista de Tecnologia da Informação - Área 2 - Infraestrutura de Redes e Serviços |
Q2120822
Segurança da Informação
A Lei Geral de Proteção de Dados Pessoais (LGPD – Lei n° 13.709, de 14 de agosto de 2018) foi
promulgada para proteger os direitos fundamentais de liberdade e de privacidade e a livre formação da
personalidade de cada indivíduo. Essa Lei versa sobre o tratamento de dados pessoais, dispostos em meio
físico ou digital, feito por pessoa física ou jurídica de direito público ou privado, e engloba um amplo conjunto
de operações efetuadas em meios manuais ou digitais. Considere as asserções a seguir sobre a LGPD.
I. O Controlador é definido pela Lei como a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais, tais como as finalidades e os meios do tratamento (art. 5º, VI). No âmbito da Administração Pública, o Controlador será a pessoa jurídica do órgão ou entidade pública sujeita à Lei, representada pela autoridade imbuída de adotar as decisões acerca do tratamento de tais dados. II. O Encarregado é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador (art. 5º, VII), podendo ser agentes públicos, no sentido amplo, que exerçam tal função, bem como pessoas jurídicas diversas daquela representada pelo Controlador, que exerçam atividade de tratamento, no âmbito de contrato ou de instrumento congênere. ]III. O Operador, definido pelo art. 5º, VIII, é a pessoa indicada pelo controlador e encarregado para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). IV. Na hipótese legal de tratamento de dados pela administração pública, é dispensado o consentimento do titular do dado, desde que seja para o tratamento e uso compartilhado de dados necessários à execução de políticas públicas previstas em leis e em regulamentos, ou respaldadas em contratos, convênios ou instrumentos congêneres, observadas as disposições do Capítulo IV da Lei.
Estão corretas apenas as asserções
I. O Controlador é definido pela Lei como a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais, tais como as finalidades e os meios do tratamento (art. 5º, VI). No âmbito da Administração Pública, o Controlador será a pessoa jurídica do órgão ou entidade pública sujeita à Lei, representada pela autoridade imbuída de adotar as decisões acerca do tratamento de tais dados. II. O Encarregado é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador (art. 5º, VII), podendo ser agentes públicos, no sentido amplo, que exerçam tal função, bem como pessoas jurídicas diversas daquela representada pelo Controlador, que exerçam atividade de tratamento, no âmbito de contrato ou de instrumento congênere. ]III. O Operador, definido pelo art. 5º, VIII, é a pessoa indicada pelo controlador e encarregado para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). IV. Na hipótese legal de tratamento de dados pela administração pública, é dispensado o consentimento do titular do dado, desde que seja para o tratamento e uso compartilhado de dados necessários à execução de políticas públicas previstas em leis e em regulamentos, ou respaldadas em contratos, convênios ou instrumentos congêneres, observadas as disposições do Capítulo IV da Lei.
Estão corretas apenas as asserções
Ano: 2023
Banca:
FUNDATEC
Órgão:
Prefeitura de Casca - RS
Prova:
FUNDATEC - 2023 - Prefeitura de Casca - RS - Analista de Informática |
Q2112760
Segurança da Informação
Analise as assertivas abaixo sobre os requisitos para saber se o certificado digital de
um site é confiável:
I. O certificado não foi revogado pela Autoridade Certificadora emissora.
II. O endereço do site não confere com o descrito no certificado.
III. O certificado está dentro do prazo de validade.
IV. O certificado foi emitido por uma Autoridade Certificadora pertencente a uma cadeia de confiança reconhecida.
Quais estão corretas?
I. O certificado não foi revogado pela Autoridade Certificadora emissora.
II. O endereço do site não confere com o descrito no certificado.
III. O certificado está dentro do prazo de validade.
IV. O certificado foi emitido por uma Autoridade Certificadora pertencente a uma cadeia de confiança reconhecida.
Quais estão corretas?
Conheça nossos planos