Questões de Concurso Sobre segurança da informação
Foram encontradas 14.730 questões
Ano: 2022
Banca:
IBADE
Órgão:
Prefeitura de Barra de São Francisco - ES
Prova:
IBADE - 2022 - Prefeitura de Barra de São Francisco - ES - Analista de Tecnologia da Informação |
Q2055075
Segurança da Informação
“O ______________ armazena a diferença entre as versões correntes e anteriores dos arquivos.”
O trecho acima refere-se a qual tipo de backup?
Ano: 2022
Banca:
IBADE
Órgão:
Prefeitura de Barra de São Francisco - ES
Prova:
IBADE - 2022 - Prefeitura de Barra de São Francisco - ES - Analista de Tecnologia da Informação |
Q2055073
Segurança da Informação
São características dos cifradores assimétricos:
I - Os dados criptografados podem ter qualquer tamanho.
II - O tamanho das chaves varia de 2048 a 15360 bits.
III - Possui velocidade baixa.
IV - Utilizada para criptografar grandes quantidades de dados.
Estão corretas:
Ano: 2022
Banca:
IBADE
Órgão:
Prefeitura de Barra de São Francisco - ES
Prova:
IBADE - 2022 - Prefeitura de Barra de São Francisco - ES - Analista de Tecnologia da Informação |
Q2055072
Segurança da Informação
De acordo com o tipo de chave utilizada, os algoritmos de
criptografia se dividem em dois grandes grupos: algoritmos
simétricos e algoritmos assimétricos. Nos algoritmos
simétricos, a mesma chave k é usada para cifrar e decifrar
a informação. Temos como exemplo de cifrador simétrico
simples o AES, que:
Ano: 2022
Banca:
VUNESP
Órgão:
UNICAMP
Prova:
VUNESP - 2022 - UNICAMP - Analista de Suporte Computacional |
Q2052600
Segurança da Informação
Sobre certificados digitais X.509, assinale a alternativa
correta.
Ano: 2022
Banca:
IBADE
Órgão:
Faceli
Prova:
IBADE - 2022 - Faceli - Técnico em Tecnologia da Informação e Comunicação |
Q2050533
Segurança da Informação
Sobre o princípio da autenticidade, pode-se afirmar que:
Ano: 2022
Banca:
IBADE
Órgão:
Faceli
Prova:
IBADE - 2022 - Faceli - Técnico em Tecnologia da Informação e Comunicação |
Q2050532
Segurança da Informação
É um exemplo de ferramenta que garante o princípio da
disponibilidade, considerada um dos princípios básicos da
segurança da informação:
Ano: 2022
Banca:
IBADE
Órgão:
Faceli
Prova:
IBADE - 2022 - Faceli - Técnico em Tecnologia da Informação e Comunicação |
Q2050525
Segurança da Informação
Esse tipo de backup, serve para fazer cópias apenas dos
arquivos que foram alterados ou criados do zero após o
backup normal, adicionando as novas informações dos
documentos que já estavam salvos.
É CORRETO afirmar que o texto acima faz referência ao:
É CORRETO afirmar que o texto acima faz referência ao:
Ano: 2022
Banca:
IBADE
Órgão:
Faceli
Provas:
IBADE - 2022 - Faceli - Técnico em Tecnologia da Informação e Comunicação
|
IBADE - 2022 - Faceli - Técnico Municipal |
Q2050515
Segurança da Informação
__________________________ é um ataque que tenta
roubar seu dinheiro ou a sua identidade fazendo com que
você revele informações pessoais, tais como: números de
cartão de crédito, informações bancárias ou senhas em
sites que fingem ser legítimos. Assinale a alternativa que
preencha a lacuna acima.
Ano: 2022
Banca:
Instituto Access
Órgão:
Prefeitura de Itabira - MG
Prova:
Instituto Access - 2022 - Prefeitura de Itabira - MG - Professor de Séries Finais - Informática |
Q2045614
Segurança da Informação
A proteção de dados é tema recorrente dentro das empresas que
buscam mecanismos e ferramentas para manter-se protegidas de
possíveis ataques cibernéticos e diversos tipos de fraudes. O
termo segurança da informação é utilizado para se referir à
defesa de dados, um conjunto de ações tomadas com o objetivo
de proteger um grupo de dados, mantendo em segurança o valor
que ele possui para um indivíduo ou organização. Em síntese, a
segurança da informação impede que determinados dados que
precisam ser mantidos seguros caiam nas mãos de pessoas não
autorizadas. Para garanti-la, é preciso contar com três pontos,
considerados seus pilares e descritos a seguir:
I. Esse conceito se refere à proteção de informações que não devem ser acessadas por indivíduos não autorizados. Isso significa dizer que, literalmente, determinadas informações são confidenciais e só dispõem de seu acesso aqueles que possuem autorização para tal. Esse aspecto é implementado por diversos mecanismos, como logins, senhas, tokens e criptografia.
II. Esse conceito se refere à plenitude do armazenamento dos dados, isto é, da mesma forma que as informações são fornecidas, elas devem ser armazenadas, sem qualquer alteração em seu conteúdo. Esse aspecto é implementado por meio de mecanismos como criptografia, hashing e assinaturas digitais, incluindo também o uso da definição de permissões para acesso a arquivos por meio de códigos de verificação e senhas, além do uso do backup.
III. Esse conceito se refere ao acesso dos dados sempre que este for necessário. Esse princípio está diretamente relacionado à eficácia do sistema e do funcionamento da rede para que, consequentemente, a informação possa ser acessada quando for necessário. Esse aspecto é implementado por meio de mecanismos como a realização periódica de backups em nuvem, atualizações necessárias dos sistemas e o uso de banda compatível com as necessidades da empresa, a fim de evitar quedas na navegação. Fora isso, outra ação importante refere-se à realização de um plano de recuperação de desastres.
Os pilares da segurança da informação descritos em I, II e III são denominados, respectivamente,
I. Esse conceito se refere à proteção de informações que não devem ser acessadas por indivíduos não autorizados. Isso significa dizer que, literalmente, determinadas informações são confidenciais e só dispõem de seu acesso aqueles que possuem autorização para tal. Esse aspecto é implementado por diversos mecanismos, como logins, senhas, tokens e criptografia.
II. Esse conceito se refere à plenitude do armazenamento dos dados, isto é, da mesma forma que as informações são fornecidas, elas devem ser armazenadas, sem qualquer alteração em seu conteúdo. Esse aspecto é implementado por meio de mecanismos como criptografia, hashing e assinaturas digitais, incluindo também o uso da definição de permissões para acesso a arquivos por meio de códigos de verificação e senhas, além do uso do backup.
III. Esse conceito se refere ao acesso dos dados sempre que este for necessário. Esse princípio está diretamente relacionado à eficácia do sistema e do funcionamento da rede para que, consequentemente, a informação possa ser acessada quando for necessário. Esse aspecto é implementado por meio de mecanismos como a realização periódica de backups em nuvem, atualizações necessárias dos sistemas e o uso de banda compatível com as necessidades da empresa, a fim de evitar quedas na navegação. Fora isso, outra ação importante refere-se à realização de um plano de recuperação de desastres.
Os pilares da segurança da informação descritos em I, II e III são denominados, respectivamente,
Ano: 2022
Banca:
FURB
Órgão:
Prefeitura de Gaspar - SC
Prova:
FURB - 2022 - Prefeitura de Gaspar - SC - Técnico em Informática |
Q2040880
Segurança da Informação
Considere as afirmativas relacionadas a um
Ransomware. Registre V, para verdadeiras, e F, para
falsas:
(__)Ransomware é um tipo de malware de sequestro de dados, feito por meio de criptografia, que usa como refém arquivos pessoais da própria vítima e cobra resgate para restabelecer o acesso a esses arquivos.
(__)Ransomware implementa uma criptografia utilizando um algoritmo de chave simétrica, onde a chave é compartilhada por ambas as partes.
(__)Os dados criptografados por um Ransonware podem ser recuperados por um software antivírus, sem necessidade de acesso à chave criptográfica.
Assinale a alternativa com a sequência correta:
(__)Ransomware é um tipo de malware de sequestro de dados, feito por meio de criptografia, que usa como refém arquivos pessoais da própria vítima e cobra resgate para restabelecer o acesso a esses arquivos.
(__)Ransomware implementa uma criptografia utilizando um algoritmo de chave simétrica, onde a chave é compartilhada por ambas as partes.
(__)Os dados criptografados por um Ransonware podem ser recuperados por um software antivírus, sem necessidade de acesso à chave criptográfica.
Assinale a alternativa com a sequência correta:
Ano: 2022
Banca:
FURB
Órgão:
Prefeitura de Gaspar - SC
Prova:
FURB - 2022 - Prefeitura de Gaspar - SC - Técnico em Informática |
Q2040876
Segurança da Informação
Associe a segunda coluna de acordo com a primeira de
tipos de ataques em sistemas computacionais:
Primeira coluna: Tipos de ataque
1.DDoS
2-.Phishing
3-.Backdoor
Segunda coluna: Características
(__)Podem ser classificados como portas de acesso alternativas a um sistema e cujo objetivo é permitir o acesso não autorizado ao sistema infectado.
(__)É uma técnica de engenharia social usada para enganar usuários usando fraude eletrônica com o objetivo de obter informações confidenciais, como nome de usuário, senha e detalhes de cartão de crédito.
(__)Consiste em um ataque cujo objetivo é sobrecarregar sistemas de terceiros com um número enorme de requisições simultâneas, tornando o serviço inacessível e/ou instável.
Assinale a alternativa que apresenta a correta associação entre as colunas:
Primeira coluna: Tipos de ataque
1.DDoS
2-.Phishing
3-.Backdoor
Segunda coluna: Características
(__)Podem ser classificados como portas de acesso alternativas a um sistema e cujo objetivo é permitir o acesso não autorizado ao sistema infectado.
(__)É uma técnica de engenharia social usada para enganar usuários usando fraude eletrônica com o objetivo de obter informações confidenciais, como nome de usuário, senha e detalhes de cartão de crédito.
(__)Consiste em um ataque cujo objetivo é sobrecarregar sistemas de terceiros com um número enorme de requisições simultâneas, tornando o serviço inacessível e/ou instável.
Assinale a alternativa que apresenta a correta associação entre as colunas:
Ano: 2022
Banca:
FCC
Órgão:
SEFAZ-PE
Prova:
FCC - 2022 - SEFAZ-PE - Auditor Fiscal do Tesouro Estadual - Conhecimentos Gerais |
Q2032522
Segurança da Informação
Segundo o Manual de Orientação do Contribuinte referente à NF-e, versão 7.0, o certificado digital utilizado no Sistema Nota Fiscal eletrônica deverá ser do tipo A1 ou A3. O certificado do tipo A3
Q2026214
Segurança da Informação
Uma função hash, que também pode ser chamada de resumo criptográfico, é usada em conjunto
com a criptografia assimétrica, e é utilizada para
garantir a integridade de um documento digital.
Assinale a alternativa correta em relação ao assunto.
Assinale a alternativa correta em relação ao assunto.
Q2026212
Segurança da Informação
A Certificação Digital permite estabelecer uma
relação única, exclusiva e intransferível entre um elemento criptográfico e uma pessoa física ou jurídica.
Analise as afirmativas abaixo com relação a este assunto.
1. X.509 é um formato padrão para certificados de chave privada, documentos digitais que associam com segurança pares de chaves criptográficas a identidades como sites, indivíduos ou organizações.
2. Independentemente da aplicação pretendida, cada certificado X.509 inclui uma chave privada, assinatura digital e informações sobre a identidade associada ao certificado e sua emissão pela autoridade de certificação (CA).
3. A assinatura digital é um hash codificado de um documento que foi criptografado com uma chave privada. Quando um certificado X.509 é assinado por um CA publicamente confiável, como SSL.com, o certificado pode ser usado por terceiros para verificar a identidade da entidade que o apresenta.
Assinale a alternativa que indica todas as afirmativas corretas.
Analise as afirmativas abaixo com relação a este assunto.
1. X.509 é um formato padrão para certificados de chave privada, documentos digitais que associam com segurança pares de chaves criptográficas a identidades como sites, indivíduos ou organizações.
2. Independentemente da aplicação pretendida, cada certificado X.509 inclui uma chave privada, assinatura digital e informações sobre a identidade associada ao certificado e sua emissão pela autoridade de certificação (CA).
3. A assinatura digital é um hash codificado de um documento que foi criptografado com uma chave privada. Quando um certificado X.509 é assinado por um CA publicamente confiável, como SSL.com, o certificado pode ser usado por terceiros para verificar a identidade da entidade que o apresenta.
Assinale a alternativa que indica todas as afirmativas corretas.
Q2026204
Segurança da Informação
A ABNT NBR ISO/IEC 22301 especifica requisitos
para estabelecer e gerenciar um eficaz Sistema de
Gestão de Continuidade de Negócios (SGCN).
Com relação a este assunto, assinale a alternativa que indica corretamente os elementos-chave de um Sistema de Gestão de Continuidade de Negócios (SGCN).
Com relação a este assunto, assinale a alternativa que indica corretamente os elementos-chave de um Sistema de Gestão de Continuidade de Negócios (SGCN).
Q2026184
Segurança da Informação
A segurança de um sistema de computação
pode ser expressa através de algumas propriedades
fundamentais.
Assinale a alternativa que indica corretamente a propriedade na qual todas as ações realizadas no sistema são conhecidas e não podem ser escondidas ou negadas por seus autores; esta propriedade também é conhecida como irrefutabilidade ou não repúdio.
Assinale a alternativa que indica corretamente a propriedade na qual todas as ações realizadas no sistema são conhecidas e não podem ser escondidas ou negadas por seus autores; esta propriedade também é conhecida como irrefutabilidade ou não repúdio.
Q2026177
Segurança da Informação
Analise as afirmativas abaixo com relação à segurança da informação.
1. Uma Política de Segurança da Informação tem como objetivo prover orientação da Direção e apoio para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.
2. A gestão da continuidade de negócios apresenta somente medidas de recuperação, com o objetivo de impedir a indisponibilidade de serviços e atividades do negócio, protegendo, assim, os processos críticos contra impactos causados por falhas ou desastres e, no caso de perdas, prover a recuperação dos ativos envolvidos e restabelecer o funcionamento normal da organização em um intervalo de tempo aceitável.
3. A gestão de incidentes de segurança da informação engloba a definição de responsabilidades e procedimentos efetivos para o controle de eventos adversos (incidentes) após a notificação. Sendo assim, a gestão de incidentes envolve procedimentos para a notificação de eventos adversos de segurança e aplicação de medidas adequadas para sua resolução.
Assinale a alternativa que indica todas as afirmativas corretas.
1. Uma Política de Segurança da Informação tem como objetivo prover orientação da Direção e apoio para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.
2. A gestão da continuidade de negócios apresenta somente medidas de recuperação, com o objetivo de impedir a indisponibilidade de serviços e atividades do negócio, protegendo, assim, os processos críticos contra impactos causados por falhas ou desastres e, no caso de perdas, prover a recuperação dos ativos envolvidos e restabelecer o funcionamento normal da organização em um intervalo de tempo aceitável.
3. A gestão de incidentes de segurança da informação engloba a definição de responsabilidades e procedimentos efetivos para o controle de eventos adversos (incidentes) após a notificação. Sendo assim, a gestão de incidentes envolve procedimentos para a notificação de eventos adversos de segurança e aplicação de medidas adequadas para sua resolução.
Assinale a alternativa que indica todas as afirmativas corretas.
Q2026176
Segurança da Informação
Assinale a alternativa que indica corretamente
uma forma de ataque baseado em escutas e monitoramento de transmissões, com o intuito de obter
informações que estão sendo transmitidas. A escuta de
uma conversa telefônica é um exemplo dessa categoria.
Ataques dessa categoria são difíceis de detectar porque
não envolvem alterações de dados; todavia, são possíveis de prevenir com a utilização de criptografia.
Q2026173
Segurança da Informação
Assinale a alternativa que indica corretamente
a norma que fornece diretrizes sobre gestão de riscos
de segurança da informação, incluindo orientações
sobre avaliação de riscos, tratamentos de riscos, aceitação de riscos, comunicação de riscos, monitoramento e análise crítica dos riscos.
Q2026172
Segurança da Informação
Analise as afirmativas abaixo com relação ao Sistema de Gestão da Segurança da Informação (SGSI).
1. O objetivo do contínuo aperfeiçoamento de um SGSI é aumentar a probabilidade de alcançar os objetivos da organização com relação à preservação da confidencialidade, disponibilidade e integridade da informação.
2. O tratamento de um risco não deve criar novos riscos.
3. Um SGSI se aplica somente para empresas de grande porte devido à grande quantidade de controles demandados.
Assinale a alternativa que indica todas as afirmativas corretas.
1. O objetivo do contínuo aperfeiçoamento de um SGSI é aumentar a probabilidade de alcançar os objetivos da organização com relação à preservação da confidencialidade, disponibilidade e integridade da informação.
2. O tratamento de um risco não deve criar novos riscos.
3. Um SGSI se aplica somente para empresas de grande porte devido à grande quantidade de controles demandados.
Assinale a alternativa que indica todas as afirmativas corretas.
Conheça nossos planos