Questões de Concurso Sobre segurança da informação
Foram encontradas 14.730 questões
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Análise de Sistemas |
Q1936741
Segurança da Informação
PedidosSemEstresse é uma aplicação Web destinada a digitalizar
o processo de pedidos de serviços de um órgão da administração
pública. A interface de PedidosSemEstresse utilizada pelos
usuários faz chamadas a uma API RESTful e não utiliza facilidades
de login único (single sign-on – SSO). Recentemente, o usuário
interno João utilizou suas próprias credenciais com privilégios
somente de execução de métodos GET para explorar
vulnerabilidades e teve acesso direto a API RESTful. Assim, João
fez chamadas a métodos POST com sucesso.
Com base no OWASP Top Ten, a vulnerabilidade explorada por João é da categoria:
Com base no OWASP Top Ten, a vulnerabilidade explorada por João é da categoria:
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
PC-PB
Prova:
CESPE / CEBRASPE - 2022 - PC-PB - Perito Oficial Criminal - Área: Tecnologia da Informação |
Q1935644
Segurança da Informação
O sistema de segurança responsável por estabelecer uma conexão
segura e criptografada entre o dispositivo de um usuário remoto e
um servidor em alguma rede específica e por prover
autenticidade, confidencialidade e integridade às comunicações
dessa conexão é
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
PC-PB
Prova:
CESPE / CEBRASPE - 2022 - PC-PB - Perito Oficial Criminal - Área: Tecnologia da Informação |
Q1935643
Segurança da Informação
A família de algoritmos SHA-2 é considerada um conjunto de
funções de hash fortes porque, adicionalmente a outros
requisitos, satisfaz especificamente o requisito de
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
PC-PB
Prova:
CESPE / CEBRASPE - 2022 - PC-PB - Perito Oficial Criminal - Área: Tecnologia da Informação |
Q1935642
Segurança da Informação
Entre as abordagens possíveis para atacar o algoritmo
criptográfico RSA, aquela caracterizada por explorar as
propriedades do próprio RSA é denominada ataque
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
PC-PB
Prova:
CESPE / CEBRASPE - 2022 - PC-PB - Perito Oficial Criminal - Área: Tecnologia da Informação |
Q1935641
Segurança da Informação
Nos sistemas criptográficos simétricos, o mecanismo que impede
a criptoanálise por análise estatística caracterizado por dissipar a
estrutura estatística do texto plano em estatísticas de longo
alcance do texto cifrado é
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
PC-PB
Prova:
CESPE / CEBRASPE - 2022 - PC-PB - Perito Oficial Criminal - Área: Tecnologia da Informação |
Q1935633
Segurança da Informação
A engenharia reversa de arquivos maliciosos estuda o código
suspeito para descobrir suas características e seu modo de ação.
Uma das ferramentas utilizadas, nesse estudo, analisa o código
de máquina (assembly) de um programa em execução mediante o
exame de informações como execução de instrução a instrução,
visualização de threads e criação de pontos de parada em
posições do código. Essas funcionalidades integram a ferramenta
de análise de código malicioso do tipo
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
PC-PB
Prova:
CESPE / CEBRASPE - 2022 - PC-PB - Perito Oficial Criminal - Área: Tecnologia da Informação |
Q1935625
Segurança da Informação
No MacOS Monterey 12, caso se deseje manter informações
privadas ou confidenciais seguras em um disco, é possível
criptografá-las, mas, antes de o fazer, o formato do disco é
convertido para
Ano: 2022
Banca:
FGV
Órgão:
MPE-SC
Prova:
FGV - 2022 - MPE-SC - Analista em Tecnologia da Informação |
Q1935279
Segurança da Informação
O analista em TI Pedro constatou que o site principal do MPSC
www.mpsc.mp.br está direcionando os usuários a uma página
que apresenta o aspecto visual correto, mas que possui um
endereço IP desconhecido pela equipe de infraestrutura de TI do
MPSC.
Pedro logo concluiu que a infraestrutura de TI do MPSC está sofrendo um ataque do tipo:
Pedro logo concluiu que a infraestrutura de TI do MPSC está sofrendo um ataque do tipo:
Ano: 2022
Banca:
FGV
Órgão:
MPE-SC
Prova:
FGV - 2022 - MPE-SC - Analista em Tecnologia da Informação |
Q1935278
Segurança da Informação
O analista em TI Tomé implantou a aplicação MPWebApp no
servidor web HServer. Para controlar o acesso à MPWebApp,
Tomé habilitou em HServer um esquema de autenticação do
HTTP (Hypertext Transfer Protocol). O esquema habilitado por
Tomé exige que o cliente envie o usuário e a senha de acesso
codificados em Base64 diretamente no cabeçalho Authorization
da mensagem de requisição.
Logo, Tomé habilitou em HServer o esquema de autenticação HTTP:
Logo, Tomé habilitou em HServer o esquema de autenticação HTTP:
Ano: 2022
Banca:
FGV
Órgão:
MPE-SC
Prova:
FGV - 2022 - MPE-SC - Analista em Tecnologia da Informação |
Q1935276
Segurança da Informação
Para tratar os riscos da segurança da informação, uma
organização deve definir e aplicar um processo contendo
controles sobre seus ativos de informação. Nesse sentido, para
assegurar que a informação receba um nível adequado de
proteção, de acordo com a sua importância para a organização,
deve-se implementar o(a):
Ano: 2022
Banca:
IF-TO
Órgão:
IF-TO
Prova:
IF-TO - 2022 - IF-TO - Técnico de Laboratório/Área: Informática |
Q1934781
Segurança da Informação
Analise as afirmativas sobre criptografia em segurança de redes:
I. O protocolo EAP (Extensible Authentication Protocol) determina como a comunicação entre o cliente e o servidor de autenticação deve ocorrer. São exemplos de métodos de autenticação EAP-TLS, PEAP e EAP-TTLS;
II. Na criptografia assimétrica tanto o emissor quanto o receptor têm um par de chaves. Uma responsável por encriptar e outra para decriptar.
III. O algoritmo de hash SHA-1 é uma opção quando se quer garantir a integridade e autenticidade no envio da mensagem;
IV. Os protocolos WEP, WAP e WPA2 são amplamente conhecidos em relação ao processo de segurança nas redes sem fio e ambos são recomendados por não apresentarem falhas de segurança no esquema criptográfico.
Estão corretas as afirmativas:
Ano: 2022
Banca:
FUMARC
Órgão:
PC-MG
Prova:
FUMARC - 2022 - PC-MG - Analista da Polícia Civil - Área de Tecnologia da Informação |
Q1934700
Segurança da Informação
Norma que foi preparada para prover um modelo para estabelecer, implementar,
operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão
de Segurança da Informação (SGSI) é também conhecida pela sigla:
Ano: 2022
Banca:
MetroCapital Soluções
Órgão:
Prefeitura de Nova Odessa - SP
Prova:
MetroCapital Soluções - 2022 - Prefeitura de Nova Odessa - SP - Analista de Sistemas |
Q1934518
Segurança da Informação
Sobre tipos de algoritmos de criptografia, analise a texto a seguir:
“Algoritmo que utiliza um par de chaves complementares: o que é criptografado por uma só pode ser descriptografado pela outra, e vice-versa. São utilizadas mantendo-se uma chave pública, que pode ser fornecida a qualquer um, e outra privada, que apenas o dono deve ter acesso. Um dos mais conhecidos e utilizados é o RSA”
A que tipo de algoritmo criptográfico se refere o texto?
“Algoritmo que utiliza um par de chaves complementares: o que é criptografado por uma só pode ser descriptografado pela outra, e vice-versa. São utilizadas mantendo-se uma chave pública, que pode ser fornecida a qualquer um, e outra privada, que apenas o dono deve ter acesso. Um dos mais conhecidos e utilizados é o RSA”
A que tipo de algoritmo criptográfico se refere o texto?
Ano: 2022
Banca:
MetroCapital Soluções
Órgão:
Prefeitura de Nova Odessa - SP
Prova:
MetroCapital Soluções - 2022 - Prefeitura de Nova Odessa - SP - Analista de Sistemas |
Q1934517
Segurança da Informação
Analise as afirmações a seguir acerca de criptografia:
I – Impede que dados armazenados sejam lidos por qualquer pessoa.
II – Permite que dados sejam transmitidos de forma segura por canais inseguros.
III – Mantém a confidencialidade, Integridade e Identidade.
Estão corretas as afirmações:
Ano: 2022
Banca:
FGV
Órgão:
SEFAZ-BA
Prova:
FGV - 2022 - SEFAZ-BA - Agente de Tributos Estaduais - Tecnologia da Informação |
Q1934380
Segurança da Informação
O ataque digital que tem como objetivo capturar informações
sensíveis por meio de fraudes eletrônicas e que se utiliza de
pretextos falsos, com o intuito de receber informações sensíveis
dos usuários, e que ocorre com mais frequência por meio do
envio de e-mails e páginas web falsas, denomina-se
Ano: 2022
Banca:
FGV
Órgão:
SEFAZ-BA
Prova:
FGV - 2022 - SEFAZ-BA - Agente de Tributos Estaduais - Administração Tributária |
Q1934356
Segurança da Informação
Os métodos criptográficos, de acordo com a chave utilizada,
podem ser classificados em duas categorias: criptografia de chave
simétrica e criptografia de chaves assimétricas.
Assinale a opção que indica um exemplo de método criptográfico da categoria que utiliza chaves assimétricas.
Assinale a opção que indica um exemplo de método criptográfico da categoria que utiliza chaves assimétricas.
Q1933779
Segurança da Informação
A equipe de segurança de um órgão público decidiu implantar
inúmeras medidas de forma a elevar o nível de segurança do
órgão.
A medida que a equipe de segurança deve adotar para atender ao requisito de confidencialidade é a:
A medida que a equipe de segurança deve adotar para atender ao requisito de confidencialidade é a:
Q1933777
Segurança da Informação
A equipe de segurança de um órgão público está em busca de um
algoritmo de criptografia que possua as seguintes características:
(i) duas chaves distintas: uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo por seu dono; e
(ii) quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la.
De acordo com as características desejadas pela equipe de segurança, o algoritmo de criptografia que deve ser usado é o:
(i) duas chaves distintas: uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo por seu dono; e
(ii) quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la.
De acordo com as características desejadas pela equipe de segurança, o algoritmo de criptografia que deve ser usado é o:
Q1933776
Segurança da Informação
Em segurança da informação, a criptografia de chave simétrica é
utilizada para garantir o requisito básico de segurança:
Q1933775
Segurança da Informação
Há diversas medidas preventivas para manter os dispositivos
computacionais protegidos contra ações de códigos maliciosos,
como, por exemplo:
Conheça nossos planos