Questões de Concurso Sobre segurança da informação

Foram encontradas 15.062 questões

Q4351327 Segurança da Informação
 O DoS (Denial of Service) é uma técnica em que um atacante utiliza um equipamento conectado à rede de computadores para tirar a operação de um serviço, um host conectado à internet. Quando usado de forma distribuída, temos o DDoS (Distributed Denial of Service). Dentre os tipos de ataques de DDoS que visam usar a exploração do consumo do uso de hardware até exaurir os recursos estão:
Alternativas
Q4351326 Segurança da Informação
A comunidade OWASP (Open Web Application Security Project) destacou, em seu documento OWASP top 10, as consequências dos problemas de segurança mais comuns e importantes no contexto de aplicação WEB. Dentre eles está o Cross-Site Scripting (XSS), que se baseia em:
Alternativas
Q4351324 Segurança da Informação
 As páginas web e as mensagens de e-mail podem conter vários vírus capazes de trazer prejuízos a um computador. Um dos mecanismos que finge estar sendo originado e é capaz de coletar informações confidenciais de uma pessoa e ao qual esse mecanismo forjador deu a origem do desenvolvimento dos recursos de CAPTCHA. O trecho refere-se ao tipo de ataque de:
Alternativas
Q4351323 Segurança da Informação
 Assinalar a alternativa que preenche as lacunas abaixo CORRETAMENTE:

O DNSSec é um protocolo que se baseia na criptografia de chave ________. Todas as informações enviadas por um servidor DNS são assinadas com a chave ________ da zona de origem, de forma que o receptor possa verificar sua autenticidade.
Alternativas
Q4351322 Segurança da Informação
Kerberos é um protocolo de segurança de rede de computador que autentica solicitações de serviço entre dois ou mais hosts confiáveis em uma rede não confiável, como a Internet. Dentro do fluxo do protocolo, na etapa inicial, o usuário solicita:
Alternativas
Q4351319 Segurança da Informação
Todo sistema de computadores interligados em rede ou conectados à internet é passível de sofrer com problemas de segurança e ficar vulnerável a ataques cibernéticos. No entanto, existem soluções capazes de identificar diferentes tipos de ameaças e ajudar nos reports de riscos, uma delas é o scanner de vulnerabilidades. Em qual das ferramentas para verificação de vulnerabilidades listadas abaixo, as identificações das ameaças são colocadas em modo offline, para avaliação e correção?
Alternativas
Q4351315 Segurança da Informação
Tentativas de quebrar a segurança de algoritmos criptográficos irão sempre existir; e, assim como a criação destes algoritmos necessitaram de estudos, os ataques também necessitarão ser planejados. Assinalar a alternativa que apresenta a característica do tipo de ataque Knownplaintext attack [Ataque de purotexto-conhecido]:
Alternativas
Q4351309 Segurança da Informação
 Uma das principais estratégias para assegurar a confidencialidade da informação é realizar um controle de acesso rigoroso. Sendo assim, constitui-se como medida que vai ao encontro dessa estratégia:

I. Dispensar o uso de algoritmos em função de hashing.
II. Implementar sistemas de verificação biométrica e criptografia.
III. Proteger o conteúdo com autenticação por senha.

Está(ão) CORRETO(S):
Alternativas
Q4351308 Segurança da Informação
Um usuário enviou um e-mail com dados bancários para uma pessoa realizar um depósito. Durante a transferência da mensagem, ela foi interceptada e alterada indevidamente, fazendo com que o depósito fosse enviado para outra conta bancária desconhecida. Considerando-se os princípios da segurança da informação, a alteração da informação relatada representa violação do princípio da:
Alternativas
Q4351307 Segurança da Informação
 A Norma ISO 27001 tem como princípio geral a adoção, pela organização, de um conjunto de requisitos, processos e controles, com o objetivo de mitigar e gerir adequadamente o risco da organização. O principal modelo aplicado nos processos do Sistema de Gestão de Segurança da Informação é o:
Alternativas
Q4351016 Segurança da Informação
O posicionamento do SSL na construção da comunicação entre dois socketes inclui: 
Alternativas
Q4348751 Segurança da Informação
 Analisar os itens abaixo:

I. Sistemas computacionais com fortes requisitos de segurança geralmente implementam mais de uma técnica de autenticação, o que é chamado de “salgar senha”. Por exemplo, um sistema militar pode exigir senha e reconhecimento de íris para o acesso de seus usuários, enquanto um sistema bancário pode exigir uma senha e o cartão emitido pelo banco.
II. Uma autenticação multifator consiste no seguinte processo: ao cadastrar uma senha, um nonce aleatório é gerado e concatenado à senha e o hash dessa concatenação é calculado. Esse hash e o nonce são, então, armazenados juntos no sistema, para uso no processo de autenticação. Ao verificar a senha informada por um usuário, o nonce armazenado é concatenado à senha a ser verificada, o hash dessa concatenação é calculado e o resultado é comparado ao hash previamente armazenado, para autenticar o usuário.
III. Diversas características podem ser usadas para a autenticação biométrica; no entanto, elas devem obedecer a um conjunto de princípios básicos, como por exemplo, a mensurabilidade, que implica em oferecer eficácia e eficiência na identificação dos indivíduos.

Está(ão) CORRETO(S):
Alternativas
Q4348750 Segurança da Informação
Um resumo criptográfico é uma função y = hash(x) que gera uma sequência de bytes y de tamanho pequeno e fixo (algumas dezenas ou centenas de bytes) a partir de um conjunto de dados x de tamanho variável aplicado como entrada. Em termos matemáticos, os resumos criptográficos são um tipo de função unidirecional. Assinalar a alternativa que se refere a uma dessas propriedades indicadas pela afirmação abaixo:
É difícil encontrar duas mensagens quaisquer m1 , m2 tal que hash(m1) = hash(m2).
Alternativas
Q4348746 Segurança da Informação
Ataques cibernéticos sempre foram o pesadelo de grande parte da sociedade e, com o aumento da digitalização dos meios de trabalho remoto - advindos da pandemia de COVID-19, o número de ataques cresceu em curva exponencial. Baseando-se nos guias de boas práticas, providos pela OWASP, assinalar a alternativa INCORRETA:
Alternativas
Q4348729 Segurança da Informação
A ideia principal por trás da criptografia está em transformar uma informação original em outra não inteligível num processo que pode ser revertido, ou seja, a informação poderá voltar à sua forma inicial desde que combinada com sua chave. Sem a chave, a decodificação não é possível, o que significa restrição de acesso, característica muito interessante para sistemas de segurança de informação. Tendo isso em vista, analisar os itens abaixo:


I. Para fazer a encriptação (ou desencriptação) de informações, utiliza-se um algoritmo.
II. Um algoritmo é um conjunto de procedimentos prédefinidos que fará a manipulação dos dados.
III. Algoritmos complexos são aqueles que tentam camuflar a informação substituindo letras ou palavras, rotacionando bits ou, ainda, embaralhando trechos de mensagens.

Está(ão) CORRETO(S):
Alternativas
Q4348717 Segurança da Informação
 Um ataque de força bruta ocorre quando o responsável pelo ataque tenta, através de scritps de automação, realizar o acesso ao sistema por tentativa e erro de credenciais, por exemplo. Assinalar a alternativa que apresenta uma forma que ajuda a evitar esse tipo de ataque:
Alternativas
Q4347233 Segurança da Informação
Uma chave criptográfica é um valor secreto que interage com o algoritmo de encriptação. Sobre a criptografia e seus quatro objetivos principais, numerar a 2ª coluna de acordo com a 1ª e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(1) Confidencialidade da mensagem. (2) Integridade da mensagem. (3) Autenticação do remetente. (4) Não repúdio ou irretratabilidade do remetente.

(_) O destinatário deverá ser capaz de verificar se a mensagem foi alterada durante a transmissão.
(_) O destinatário deverá ser capaz de verificar se o remetente é realmente quem diz ser.
(_) Não deverá ser possível ao remetente negar a autoria de sua mensagem.
(_) Só o destinatário autorizado deve ser capaz de extrair o conteúdo da mensagem da sua forma cifrada. 
Alternativas
Q4292135 Segurança da Informação
Entre os pilares que norteiam a segurança da informação, o que define que toda informação deve ser mantida na mesma condição em que foi disponibilizada por seu proprietário, visando protegê-la contra alterações indevidas, intencionais ou acidentais, é chamado de:
Alternativas
Q4263491 Segurança da Informação
Linguagens de programação muito utilizadas em sistemas operacionais modernos, como Assembly para baixo nível e C/C++ para aplicações, acabam possuindo problemas de segurança que tornam nossos sistemas vulneráveis. Não são falhas na linguagem em si, mas, por serem muito flexíveis, permitem que o programador deixe ocorrer problemas por falhas na lógica ou na implementação dos programas. Um problema clássico é quando uma variável apresenta um ponteiro para um vetor de inteiros com tamanho 10 e recebe uma entrada com tamanho 15, sobrescrevendo parte da memória de outra variável, às vezes, do mesmo programa. Qual nome é dado a essa falha de segurança? 
Alternativas
Q4263451 Segurança da Informação
Dentre os principais ataques que ocorrem, existe um tipo que acaba por deixar o administrador de redes preocupado. Esse ataque consiste em realizar várias requisições simultâneas, sobrecarregando o servidor e impedindo que usuários possam acessar o serviço ou aplicação. Esse tipo de ataque é chamado de: 
Alternativas
Respostas
7061: E
7062: B
7063: D
7064: C
7065: D
7066: E
7067: A
7068: D
7069: C
7070: A
7071: B
7072: E
7073: B
7074: C
7075: D
7076: C
7077: B
7078: D
7079: C
7080: D