Questões de Concurso Sobre segurança da informação
Foram encontradas 14.734 questões
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
CODEVASF
Prova:
CESPE / CEBRASPE - 2021 - CODEVASF - Analista em Desenvolvimento Regional - Tecnologia da Informação |
Q1678849
Segurança da Informação
Julgue o próximo item, a respeito de segurança de redes de computadores e proteção contra softwares maliciosos.
A instalação e a execução de um ou mais sistemas antimalware em um computador garantem proteção contra softwares maliciosos, mesmo que o usuário execute frequentemente arquivos recebidos em mensagens e não atualize seus programas e o sistema operacional.
A instalação e a execução de um ou mais sistemas antimalware em um computador garantem proteção contra softwares maliciosos, mesmo que o usuário execute frequentemente arquivos recebidos em mensagens e não atualize seus programas e o sistema operacional.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
CODEVASF
Prova:
CESPE / CEBRASPE - 2021 - CODEVASF - Analista em Desenvolvimento Regional - Tecnologia da Informação |
Q1678848
Segurança da Informação
Julgue o próximo item, a respeito de segurança de redes de
computadores e proteção contra softwares maliciosos.
Em uma arquitetura de redes sem fio corporativa com um serviço de autenticação padrão IEEE 802.1x que usa EAPTLS, existe a garantia de que os certificados de cliente e servidor transmitidos estão protegidos por criptografia.
Em uma arquitetura de redes sem fio corporativa com um serviço de autenticação padrão IEEE 802.1x que usa EAPTLS, existe a garantia de que os certificados de cliente e servidor transmitidos estão protegidos por criptografia.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
CODEVASF
Prova:
CESPE / CEBRASPE - 2021 - CODEVASF - Analista em Desenvolvimento Regional - Tecnologia da Informação |
Q1678847
Segurança da Informação
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.
Os tomadores de decisão podem aceitar riscos que não satisfaçam os critérios formalmente estabelecidos pela organização para a aceitação de riscos.
Os tomadores de decisão podem aceitar riscos que não satisfaçam os critérios formalmente estabelecidos pela organização para a aceitação de riscos.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
CODEVASF
Prova:
CESPE / CEBRASPE - 2021 - CODEVASF - Analista em Desenvolvimento Regional - Tecnologia da Informação |
Q1678846
Segurança da Informação
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.
A informação resultante da análise de incidentes de segurança da informação deve ser usada para identificar incidentes recorrentes, de alto custo e impacto, bem como ser considerada no processo de análise crítica da política de segurança da informação.
A informação resultante da análise de incidentes de segurança da informação deve ser usada para identificar incidentes recorrentes, de alto custo e impacto, bem como ser considerada no processo de análise crítica da política de segurança da informação.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
CODEVASF
Prova:
CESPE / CEBRASPE - 2021 - CODEVASF - Analista em Desenvolvimento Regional - Tecnologia da Informação |
Q1678845
Segurança da Informação
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.
No processo de tratamento de riscos de segurança da informação, a organização deve assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados comparáveis e válidos.
No processo de tratamento de riscos de segurança da informação, a organização deve assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados comparáveis e válidos.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
CODEVASF
Prova:
CESPE / CEBRASPE - 2021 - CODEVASF - Analista em Desenvolvimento Regional - Tecnologia da Informação |
Q1678844
Segurança da Informação
Considerando as disposições das normas ISO 27001, ISO 27002
e NBR ISO/IEC 27005, julgue o item a seguir.
É importante que a análise crítica de uma política de segurança da informação tenha um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio.
É importante que a análise crítica de uma política de segurança da informação tenha um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio.
Q2425475
Segurança da Informação
Bob deseja enviar uma mensagem secreta que só Alice possa ler. Utilizando a criptografia de chave assimétrica, ele precisa criptografar a mensagem utilizando a chave:
Q2425463
Segurança da Informação
Com relação aos tipos de cifras criptográficos, segundo Tanenbaum (2011), assinale a opção que completa corretamente as lacunas da sentença abaixo:
As cifras de ________ reordenam as letras, mas não as disfarçam. A cifra se baseia em uma chave que é uma palavra ou frase que não contém letras ________.
Q2425443
Segurança da Informação
A assinatura digital é um método que permite substituir a assinatura manual por digital. Para garantir a confiabilidade desse sistema é necessário atender a alguns requisitos da segurança da informação. Quais requisitos são garantidos pela assinatura digital?
Q2425429
Segurança da Informação
Segundo CERT.BR (2012), de acordo com o tipo de chave usada, os métodos criptográficos podem ser subdivididos em duas grandes categorias: criptografia de chave simétrica e criptografia de chaves assimétricas. Assim, assinale a opção que apresenta somente criptografias de chave assimétrica.
Q1874906
Segurança da Informação
De acordo com as normas do Banco Central do Brasil (BCB), na
adoção de uma política de segurança cibernética, devem ser consideradas
algumas diretrizes. Em relação a essas diretrizes, analise os itens abaixo como
verdadeiros (V) ou falsos (F) e, em seguida, assinale a opção CORRETA.
I. Considera-se diretriz a elaboração de cenários de incidentes considerados nos testes de continuidade de negócios. II. Considera-se diretriz a definição de procedimentos e de controles voltados à prevenção e ao tratamento dos incidentes a serem adotados por empresas prestadoras de serviços a terceiros que manuseiem dados ou informações sensíveis ou que sejam relevantes para a condução das atividades operacionais da instituição. III. Considera-se diretriz a classificação dos dados e das informações quanto à relevância. IV. Considera-se diretriz o uso da definição dos parâmetros determinados pelo BCB na avaliação da relevância dos incidentes.
A sequência CORRETA é:
I. Considera-se diretriz a elaboração de cenários de incidentes considerados nos testes de continuidade de negócios. II. Considera-se diretriz a definição de procedimentos e de controles voltados à prevenção e ao tratamento dos incidentes a serem adotados por empresas prestadoras de serviços a terceiros que manuseiem dados ou informações sensíveis ou que sejam relevantes para a condução das atividades operacionais da instituição. III. Considera-se diretriz a classificação dos dados e das informações quanto à relevância. IV. Considera-se diretriz o uso da definição dos parâmetros determinados pelo BCB na avaliação da relevância dos incidentes.
A sequência CORRETA é:
Ano: 2020
Banca:
IDCAP
Órgão:
Prefeitura de São Roque do Canaã - ES
Prova:
IDCAP - 2020 - Prefeitura de São Roque do Canaã - ES - Técnico em Processamento de Dados |
Q1801848
Segurança da Informação
É um tipo de Malware que sequestra o computador
da vítima e cobra um valor em dinheiro pelo resgate,
geralmente usando a moeda virtual bitcoin, que torna
quase impossível rastrear o criminoso que pode vir a
receber o valor. Este tipo de "vírus sequestrador"
age codificando os dados do sistema operacional de
forma com que o usuário não tenham mais acesso.
Marque a alternativa CORRETA em relação ao
conceito descrito acima.
Ano: 2020
Banca:
VUNESP
Órgão:
Prefeitura de Ilhabela - SP
Prova:
VUNESP - 2020 - Prefeitura de Ilhabela - SP - Analista - Tecnologia da Informação e Comunicação |
Q1795474
Segurança da Informação
Alguns programas antivírus suportam o uso de heurísticas. Nesse contexto, isso significa que o programa
Ano: 2020
Banca:
VUNESP
Órgão:
Prefeitura de Ilhabela - SP
Prova:
VUNESP - 2020 - Prefeitura de Ilhabela - SP - Analista - Tecnologia da Informação e Comunicação |
Q1795461
Segurança da Informação
Um dos benefícios fornecidos por assinaturas digitais
de documentos eletrônicos é a possibilidade de verificar
que o conteúdo assinado não foi alterado em trânsito. Ou
seja, a possibilidade de verificar que um terceiro que teve
acesso ao conteúdo antes que o mesmo chegasse em
seu destinatário não alterou os dados. Esse conceito é
chamado de
Q1794374
Segurança da Informação
Sobre o Transport Layer Security (TLS) e Secure Sockets Layer (SSL) são feitas as
seguintes afirmações:
I. O TLS é uma evolução do SSL. II. Ambos utilizam criptografia simétrica e assimétrica. III. Somente o TLS suporta autenticação de dois fatores.
Quais estão corretas?
I. O TLS é uma evolução do SSL. II. Ambos utilizam criptografia simétrica e assimétrica. III. Somente o TLS suporta autenticação de dois fatores.
Quais estão corretas?
Ano: 2020
Banca:
FUNDATEC
Órgão:
Prefeitura de Bagé - RS
Prova:
FUNDATEC - 2020 - Prefeitura de Bagé - RS - Técnico em Informatica |
Q1775586
Segurança da Informação
A questão baseia-se na Figura 6, que mostra a janela de um navegador, acessando
determinado endereço eletrônico requisitado pelo usuário. Ao ser mostrada a página
eletrônica solicitada, esse navegador passou a exibir, também, nos locais apontados pelas
setas nº 1 e 2, propagandas gratuitas, sem serem solicitadas pelo usuário.
Sobre a Figura 6, considere os seguintes aspectos: (1) existem determinados tipos de softwares que são projetados especificamente para exibir anúncios ou propagandas em um navegador, como as apontadas pelas setas nº 1 e 2, quando um determinado endereço eletrônico é acessado; (2) em muitos casos, esses recursos têm sido incorporados a softwares e serviços, constituindo uma forma legítima de patrocínio ou retorno financeiro para aqueles que desenvolvem software livre ou prestam serviços gratuitos; (3) muitas vezes, esses anúncios e propagandas redirecionam suas pesquisas para sites de anunciantes e coletam seus dados para fins de marketing; e (4) esse recurso também pode ser utilizado para fins maliciosos, quando as propagandas apresentadas são direcionadas, de acordo com a navegação do usuário, sem que este saiba que tal monitoramento está sendo feito. Portanto, tomando-se como base unicamente as informações disponibilizadas nessa questão, pode-se afirmar que esse tipo de código malicioso é chamado de:
Sobre a Figura 6, considere os seguintes aspectos: (1) existem determinados tipos de softwares que são projetados especificamente para exibir anúncios ou propagandas em um navegador, como as apontadas pelas setas nº 1 e 2, quando um determinado endereço eletrônico é acessado; (2) em muitos casos, esses recursos têm sido incorporados a softwares e serviços, constituindo uma forma legítima de patrocínio ou retorno financeiro para aqueles que desenvolvem software livre ou prestam serviços gratuitos; (3) muitas vezes, esses anúncios e propagandas redirecionam suas pesquisas para sites de anunciantes e coletam seus dados para fins de marketing; e (4) esse recurso também pode ser utilizado para fins maliciosos, quando as propagandas apresentadas são direcionadas, de acordo com a navegação do usuário, sem que este saiba que tal monitoramento está sendo feito. Portanto, tomando-se como base unicamente as informações disponibilizadas nessa questão, pode-se afirmar que esse tipo de código malicioso é chamado de:
Ano: 2020
Banca:
FUNDATEC
Órgão:
Prefeitura de Bagé - RS
Prova:
FUNDATEC - 2020 - Prefeitura de Bagé - RS - Técnico em Informatica |
Q1775585
Segurança da Informação
A respeito de Gestão de Riscos, considere as seguintes assertivas, segundo a ABNT
NBR ISO/IEC 27005:
I. O risco remanescente, após ser devidamente tratado, é chamado de risco contínuo. II. A avaliação de riscos, sendo satisfatória, possibilita a implementação de controles na atividade "Tratamento de riscos", para reduzir, reter, evitar ou transferir riscos. III. O processo de comparar os resultados da análise de riscos com os critérios de risco para determinar se o risco e/ou sua magnitude é aceitável ou tolerável chama-se avaliação de riscos.
Quais estão corretas?
I. O risco remanescente, após ser devidamente tratado, é chamado de risco contínuo. II. A avaliação de riscos, sendo satisfatória, possibilita a implementação de controles na atividade "Tratamento de riscos", para reduzir, reter, evitar ou transferir riscos. III. O processo de comparar os resultados da análise de riscos com os critérios de risco para determinar se o risco e/ou sua magnitude é aceitável ou tolerável chama-se avaliação de riscos.
Quais estão corretas?
Ano: 2020
Banca:
FUNDATEC
Órgão:
Prefeitura de Bagé - RS
Prova:
FUNDATEC - 2020 - Prefeitura de Bagé - RS - Técnico em Informatica |
Q1775584
Segurança da Informação
Analise as seguintes assertivas sobre Certificado Digital:
I. Um Certificado Digital garante o requisito básico da segurança da informação chamado de "não repúdio", em que uma informação assinada, por meio de um certificado digital válido, não pode ser contestada ou rejeitada por seu emissor ou receptor.
II. O órgão responsável pela emissão de certificados digitais para usuários finais, vinculando os pares de chaves criptográficas (pública e privada) ao respectivo titular, é a Autoridade Certificadora Raiz (AC Raiz).
III. A Lista de Certificados Revogados (LCR) é produzida e disponibilizada, aos usuários finais, pela Autoridade de Registro (AR).
Quais estão corretas?
Ano: 2020
Banca:
FUNDATEC
Órgão:
Câmara de Imbé - RS
Prova:
FUNDATEC - 2020 - Câmara de Imbé - RS - Técnico de Informática |
Q1775518
Segurança da Informação
Vermes (Worms) de computadores são programas e têm qual característica principal?
Ano: 2020
Banca:
Prefeitura de São Roque do Canaã - ES
Órgão:
Prefeitura de São Roque do Canaã - ES
Prova:
Prefeitura de São Roque do Canaã - ES - 2020 - Prefeitura de São Roque do Canaã - ES - Técnico em Processamento de Dados |
Q1772190
Segurança da Informação
O objetivo de montar um procedimento de backup,
corporativo ou residencial, é ter uma ou mais cópias
de segurança fora do sistema principal, seja ele
apenas um celular ou um sistema de
armazenamento profissional para recuperação dos
dados em caso de desastre. A primeira classificação
que pode ser feita em relação ao backup é se ele é
Lógico ou Físico. Marque a alternativa CORRETA com relação a(s)
característica(s) do Backup Físico Cold e Backup
Físico Hot.
Conheça nossos planos