Questões de Concurso Sobre segurança da informação
Foram encontradas 14.730 questões
Q2074236
Segurança da Informação
Carlos sofreu um ataque cibernético, todos os seus
dados foram criptografados e a única mensagem que
consegue visualizar, quando vai utilizar o sistema, é:
“efetue o depósito em bitcoins para poder resgatar seus dados e não ter suas informações espalhadas pela web”.
Carlos foi infectado por um:
“efetue o depósito em bitcoins para poder resgatar seus dados e não ter suas informações espalhadas pela web”.
Carlos foi infectado por um:
Q2074235
Segurança da Informação
Roberto instalou alguns softwares, que baixou de
um site nada confiável. A princípio, após a instalação,
nenhuma mudança negativa foi percebida, a não ser
que o software instalado frequentemente faz atualizações constantes, a fim de implantar código malicioso.
Com base neste cenário, Roberto pode estar sofrendo ataque de:
Com base neste cenário, Roberto pode estar sofrendo ataque de:
Q2074234
Segurança da Informação
Joana recebeu um e-mail com identidade visual
semelhante à do seu Banco (financeiro). No e-mail
continha a frase com um link para a página do banco.
Este tipo de ataque é chamado de:
Este tipo de ataque é chamado de:
Q2074233
Segurança da Informação
Assinale a alternativa que apresenta somente
exemplos de criptografia Simétrica.
Q2074232
Segurança da Informação
Em um envio de e-mail entre Jorge e Pedro, Jorge
criptografa a mensagem do e-mail utilizando uma
chave secreta. Ao abrir o email, Pedro utiliza a mesma
chave secreta que foi utilizada por Jorge com o objetivo de ler a mensagem.
O tipo de criptografia utilizado por Jorge foi:
O tipo de criptografia utilizado por Jorge foi:
Q2074231
Segurança da Informação
O protocolo de segurança que autentica domínios, impedindo que os mesmos sejam falsificados,
permitindo identificar se uma mensagem de e-mail foi
enviada de forma legítima, é:
Q2071965
Segurança da Informação
No que se refere à certificação digital e à VPN, julgue o item.
O certificado é um arquivo que identifica os dados de
determinada pessoa ou empresa, sendo conhecido
também como identidade digital.
Q2071964
Segurança da Informação
No que se refere à certificação digital e à VPN, julgue o item.
O certificado digital é um documento eletrônico
assinado digitalmente somente pelo emissor do
documento, ou seja, o usuário que o elaborou.
Q2071963
Segurança da Informação
No que se refere à certificação digital e à VPN, julgue o item.
Uma das vantagens da certificação digital é que ela pode
ser usada também como garantia de sigilo e privacidade
de sites.
Q2070213
Segurança da Informação
Dadas as definições e fatos do que seja o
Certificado Digital abaixo, assinale a alternativa
que esteja tecnicamente correta.
Q2070204
Segurança da Informação
Quanto aos conceitos básicos sobre
criptografia, analise as afirmativas abaixo e
assinale a alternativa correta.
I. Hashing é uma metodologia criptográfica utilizada na geração de assinaturas digitais. II. Ao estudarmos criptografia, normalmente se refere a dois tipos: simétrico e assimétrico. III. Alguns exemplos de protocolos criptográficos são: IMAP, DHCP, FTP e PING.
Das afirmativas:
I. Hashing é uma metodologia criptográfica utilizada na geração de assinaturas digitais. II. Ao estudarmos criptografia, normalmente se refere a dois tipos: simétrico e assimétrico. III. Alguns exemplos de protocolos criptográficos são: IMAP, DHCP, FTP e PING.
Das afirmativas:
Q2070199
Segurança da Informação
Assinale a alternativa que esteja tecnicamente
incorreta quanto a ser efetivamente um
malware.
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067048
Segurança da Informação
O documento que fornece diretrizes base, as quais permitem
que a empresa e seus usuários ajam de forma a manter a
integridade, a confidencialidade e a disponibilidade das
informações denomina-se
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067046
Segurança da Informação
Em conformidade com a Norma ISO/IEC 27.002, no que se
refere à diretriz que deve ser considerada na política de mesa
limpa e de tela limpa, assinale a alternativa correta.
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067045
Segurança da Informação
A Norma ISO/IEC 27.002 especifica quais controles
criptográficos podem ser utilizados para alcançar diferentes
objetivos de segurança da informação. Assinale a alternativa
correspondente ao controle que utiliza técnicas de
criptografia para fornecer evidência da ocorrência ou não
ocorrência de um evento ou de uma ação.
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067044
Segurança da Informação
De acordo com a Norma ISO/IEC 27.001/2013, a gerência
superior deve demonstrar liderança e comprometimento com
o gerenciamento da segurança da informação. A esse
respeito, assinale a alternativa que apresenta uma
demonstração desse tipo de liderança e de comprometimento.
Ano: 2023
Banca:
FGV
Órgão:
CGE-SC
Prova:
FGV - 2023 - CGE-SC - Auditor do Estado - Ciências da Computação - Tarde (Conhecimentos Específicos) |
Q2066810
Segurança da Informação
Uma empresa se depara com o seguinte problema:
Muitos processos de aprovação de despesa são desenvolvidos por meio de comunicação via correio eletrônico; a comunicação com os clientes também é feita via correio eletrônico. Adicionalmente, um levantamento recente mostrou que 70% dos diretores e funcionários utilizam rotineiramente o e-mail corporativo em seus telefones celulares.
Visando a melhorar a segurança desse processo, o Comitê de Segurança da Informação da empresa estipulou que:
1. Uma política fosse desenvolvida estabelecendo quais proteções deveriam ser adotadas no uso de e-mails em dispositivos móveis.
2. A política citada no item 1 contivesse mecanismos a serem implantados que protegessem a confidencialidade e a integridade das informações contidas nos e-mails.
Levando em conta tal histórico, a referida política deverá incluir um _____ a ser implantado no e-mail corporativo e deverá ser obrigatório nos dispositivos móveis. Isso proporcionará segurança por meio do uso de _____ e _____.
As lacunas ficam corretamente preenchidas respectivamente por
Muitos processos de aprovação de despesa são desenvolvidos por meio de comunicação via correio eletrônico; a comunicação com os clientes também é feita via correio eletrônico. Adicionalmente, um levantamento recente mostrou que 70% dos diretores e funcionários utilizam rotineiramente o e-mail corporativo em seus telefones celulares.
Visando a melhorar a segurança desse processo, o Comitê de Segurança da Informação da empresa estipulou que:
1. Uma política fosse desenvolvida estabelecendo quais proteções deveriam ser adotadas no uso de e-mails em dispositivos móveis.
2. A política citada no item 1 contivesse mecanismos a serem implantados que protegessem a confidencialidade e a integridade das informações contidas nos e-mails.
Levando em conta tal histórico, a referida política deverá incluir um _____ a ser implantado no e-mail corporativo e deverá ser obrigatório nos dispositivos móveis. Isso proporcionará segurança por meio do uso de _____ e _____.
As lacunas ficam corretamente preenchidas respectivamente por
Ano: 2023
Banca:
FGV
Órgão:
CGE-SC
Prova:
FGV - 2023 - CGE-SC - Auditor do Estado - Ciências da Computação - Tarde (Conhecimentos Específicos) |
Q2066809
Segurança da Informação
A norma NBR-ISSO-IEC 27005:2019 ilustra o processo de gestão
de riscos de segurança da informação com a figura abaixo.
Entendendo o diagrama acima como um processo, devemos esperar como saída da atividade DEFINIÇÃO DO CONTEXTO, de acordo com a norma NBR-ISSO-IEC 27005:2019,
Entendendo o diagrama acima como um processo, devemos esperar como saída da atividade DEFINIÇÃO DO CONTEXTO, de acordo com a norma NBR-ISSO-IEC 27005:2019,
Ano: 2023
Banca:
FGV
Órgão:
CGE-SC
Prova:
FGV - 2023 - CGE-SC - Auditor do Estado - Ciências da Computação - Tarde (Conhecimentos Específicos) |
Q2066808
Segurança da Informação
Segundo a NBR-ISO-IEC 27001 / 2013, assinale a opção que indica
a entidade na organização que deve assegurar que as
responsabilidades e autoridades dos papéis relevantes para a
segurança da informação sejam atribuídos e comunicados.
Ano: 2023
Banca:
FGV
Órgão:
CGE-SC
Prova:
FGV - 2023 - CGE-SC - Auditor do Estado - Ciências da Computação - Tarde (Conhecimentos Específicos) |
Q2066806
Segurança da Informação
Para o caso hipotético descrito a seguir, somente informações
corretas são consideradas disponíveis.
Um determinado funcionário atende um pedido por telefone de alguém que se identifica como o cliente A. Essa pessoa explica que seus dados cadastrais estão errados e pede que seja feito um novo cadastro com as informações que ela está passando. O funcionário atende ao pedido e atualiza o sistema da empresa removendo o cadastro antigo e criando um novo.
Dias depois, ao tentar emitir uma fatura, a empresa nota que os dados do cliente A não estão completos e resolve abrir uma investigação. Durante a investigação descobre-se que os dados passados pela pessoa ao telefone eram falsos e que é portanto necessário refazer o cadastro.
Neste caso, avalie se, durante o processo de atendimento mencionado, ocorreu um incidente com quebra da
I. Confidencialidade dos dados do cliente A. II. Disponibilidade dos dados do cliente A. III. Integridade dos dados do cliente A.
Está correto o que se afirma em
Um determinado funcionário atende um pedido por telefone de alguém que se identifica como o cliente A. Essa pessoa explica que seus dados cadastrais estão errados e pede que seja feito um novo cadastro com as informações que ela está passando. O funcionário atende ao pedido e atualiza o sistema da empresa removendo o cadastro antigo e criando um novo.
Dias depois, ao tentar emitir uma fatura, a empresa nota que os dados do cliente A não estão completos e resolve abrir uma investigação. Durante a investigação descobre-se que os dados passados pela pessoa ao telefone eram falsos e que é portanto necessário refazer o cadastro.
Neste caso, avalie se, durante o processo de atendimento mencionado, ocorreu um incidente com quebra da
I. Confidencialidade dos dados do cliente A. II. Disponibilidade dos dados do cliente A. III. Integridade dos dados do cliente A.
Está correto o que se afirma em
Conheça nossos planos