Questões de Concurso Sobre segurança da informação

Foram encontradas 15.062 questões

Q4263447 Segurança da Informação
Atualmente, a segurança da informação é primordial. Qualquer empresa privada ou órgão público faz uso de ferramentas para impedir ataques indesejados. “Ferramenta que trabalha como mecanismo de proteção entre redes, liberando ou bloqueando a comunicação. Especificamente, age em "defesa" dos computadores e das redes de computadores, controlando os acessos ao sistema por meio de  regras e a filtragem de dados”. De qual ferramenta estamos tratando?
Alternativas
Q4263446 Segurança da Informação
Segurança da Informação é definida, pelos órgãos de padronização mundial ISO e IEC, “como uma proteção das informações contra uma ampla gama de ameaças para assegurar a continuidade dos negócios, minimizar prejuízos e maximizar o retorno de investimentos e oportunidade comerciais”. Diante dessa definição, a proteção da informação é caracterizada pela chamada trilogia CID, ou seja, 
Alternativas
Q4262757 Segurança da Informação
Acerca dos conceitos da segurança de redes, voltados para questões como firewall, criptografia e privacidade, analise as afirmações a seguir.

I - A criptografia, considerada como a ciência e a arte de escrever mensagens em forma cifrada ou em código, é um dos principais mecanismos de segurança que podemos usar para nos proteger dos riscos associados ao uso da Internet.
II - Nos dias de hoje, a maioria das pessoas utiliza Redes Sociais, o que as torna suscetíveis à possibilidade de furto de identidade, invasão de perfil e vazamentos de informações. Esses três riscos citados referem-se a questões de privacidade. 
III - A privacidade pode ser considerada como a ciência ou a arte de escrever mensagens em forma cifrada ou em código, sendo um dos principais mecanismos de segurança que podemos usar para nos proteger dos riscos associados ao uso da Internet.
IV - A utilização de firewall ou firewall pessoais (instalados no computador) não protege o computador, tornando-o vulnerável a acessos não autorizados vindos da Internet.

Estão corretas, as assertivas:  
Alternativas
Q4252901 Segurança da Informação
Informações são expostas a várias ameaças, tais como: ataques de hackers, acesso não autorizado a dados, sabotagem, espionagem, desastres naturais como inundações, incêndios e tempestades etc. A segurança das informações pode ser alcançada através de inúmeras medidas técnicas e organizacionais. Pautando-se nessas informações, analise as assertivas e assinale alternativa correta. São medidas técnicas para se manter a segurança da informação:
I. backup dos dados.
II. criptografia de dados.
III. firewall.
IV. métodos de autenticação.
Alternativas
Q4252017 Segurança da Informação
Qual alternativa NÃO representa um mecanismo de segurança? 
Alternativas
Q4251427 Segurança da Informação
Sobre criptografia é correto afirmar:
Alternativas
Q4251426 Segurança da Informação
Qual o nome dado a ferramenta que faz o monitoramento das portas da rede/computador, permitindo ou negando a passagem de dados na rede? 
Alternativas
Q4251425 Segurança da Informação
Acerca dos conceitos de segurança, qual das alternativas é FALSA:
Alternativas
Q4248202 Segurança da Informação

Muitos aplicativos de comunicação implementam, como medida de segurança, a chamada criptografia de ponta a ponta.


Sobre tal mecanismo de segurança, qual afirmação abaixo é INCORRETA? 

Alternativas
Q4239952 Segurança da Informação
A segurança nos computadores no momento da utilização da internet deve ser uma das prioridades dentro de empreendimentos comerciais ou mesmo nas repartições públicas. Para cada afirmativa abaixo, informe se é verdadeira (V) ou falsa (F). Em seguida, marque a opção que corresponde à sequência CORRETA:  

( ) Os pen drives podem ser utilizados livremente entre os computadores sem risco de transmitir malwares entre as máquinas.

( ) A partir do Windows 10 não é mais necessário o uso de softwares antivírus para proteção contra malwares.

( ) A técnica de Phishing mira nos usuários online para extrair informações importantes, tais como: senhas e dados financeiros.

( ) Por ser baseado no Unix, o Sistema Operacional Linux não é afetado por malwares. 
Alternativas
Q4239951 Segurança da Informação
Marque a opção que apresenta um tipo de Malware: 
Alternativas
Q4217086 Segurança da Informação
Sobre a Análise crítica da política de segurança da informação, assinale a alternativa correta. 
Alternativas
Q4217084 Segurança da Informação

Segundo a Norma ISO 27002, “para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Possíveis opções para o tratamento do risco, incluem”



I. aplicar controles apropriados para reduzir os riscos.


II. conhecer e objetivamente aceitar os riscos, sabendo que eles atendem claramente à política da organização e aos critérios para a aceitação de risco.


III. conhecer os riscos, permitindo ações que possam causar a ocorrência de riscos.


IV. transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.



Assinale

Alternativas
Q4217083 Segurança da Informação
Segundo a Norma ISO 27002, uma “ocorrência identificada de um sistema, serviço ou rede, que indica uma possível violação da política de segurança da informação ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante para a segurança da informação.” É identificada como sendo  
Alternativas
Q4202494 Segurança da Informação
Conforme a cartilha CERT.br marque a alternativa corresponde ao conceito de cookies
Alternativas
Q4185377 Segurança da Informação
Modo de criptografia que se baseia na utilização de duas chaves, sendo uma mantida secreta e a outra divulgada publicamente. Enquanto uma chave é utilizada para encriptação, outra é usada para descriptação. Trata-se de:
Alternativas
Q4172827 Segurança da Informação
Considere as seguintes afirmativas sobre os conceitos de criptografia, assinatura digital e certificado digital

I Algoritmos de criptografia assimétrica utilizam a mesma chave para encriptar e decriptar uma mensagem, e esta deve ser enviada através de canais seguros para os utilizadores.
II São exemplos de algoritmos para criptografia simétrica: 3DES, IDEA e RC4.
III Key-Only Attack é um tipo de ataque de assinatura digital em que o atacante possui somente a chave pública.
IV A assinatura digital identifica os assinantes do documento eletrônico e controla o versionamento do documento.

Estão corretas 
Alternativas
Q4172701 Segurança da Informação
As redes VPN – Virtual Private Network permitem a conexão “virtual” de redes institucionais. Analise as seguintes afirmativas sobre redes VPN.

I. Utilizam criptografia de dados. II. Utilizam compactação de dados. III. Exigem o protocolo IPv6. IV. Podem utilizar, para autenticação, os protocolos Layer 2 Tunneling Protocol (L2TP) e Point-toPoint Tunneling Protocol (PPTP).

Está(ão) correta(s)
Alternativas
Q4172691 Segurança da Informação
Analise as seguintes afirmativas a respeito do conjunto de normas ISO 27.000.

I. A norma ISO 27.000 foi desenvolvida a partir da Lei Geral de Proteção de Dados (brasileira) e da General Data Protection Regulation (GDPR).
II. Preocupa-se com a garantia da segurança física dos equipamentos e instalações de processamento de dados.
III. Busca a melhoria contínua nas organizações, com um processo contínuo que seja estabelecido e mantido mesmo após a obtenção da certificação.
IV. Desconsidera a avaliação de riscos organizacionais, deixando esse processo sob responsabilidade de implementação por outras normas ISO.



Está(ão) correta(s)
Alternativas
Q4172429 Segurança da Informação
A norma que direciona organizações a adotarem um modelo adequado de estabelecimento, implementação, operação, monitorização, revisão e gestão de um Sistema de Gestão da Segurança da Informação é
Alternativas
Respostas
7081: C
7082: B
7083: A
7084: C
7085: E
7086: B
7087: A
7088: D
7089: B
7090: E
7091: E
7092: B
7093: C
7094: B
7095: B
7096: A
7097: D
7098: A
7099: C
7100: A