Questões de Segurança da Informação para Concurso - Página 425

Ano: 2019 Banca: IADES Órgão: CAU-MT Prova: IADES - 2019 - CAU-MT - Agente de Fiscalização |

Q1157946 Segurança da Informação

Ao navegar na internet, o usuário está exposto a vários tipos de ataque e roubo de informações. Para se protegerem dados e a rede, podem-se utilizar várias boas práticas. A respeito do exposto, assinale a alternativa correta.

A

Ao navegar em domínios expostos na internet, são feitas requisições e recebem-se respostas de servidores de terceiros. Nessa comunicação, o servidor recebe algumas informações do usuário para efetuar a requisição, mas nunca dados sensíveis, como o respectivo endereço de IP, a senha e o e-mail.

B

Caso se queira esconder informações de navegação dos servidores, pode-se usar um serviço de Virtual Private Network (VPN), que vai fazer com que a requisição pareça que veio de outro endereço de IP. Assim, o servidor nunca saberá o endereço original.

C

Os navegadores atuais, como o Mozilla Firefox, informam se a conexão com o site é segura ou não. Para ela ser considerada segura, o site deve ter um certificado assinado por uma autoridade de certificação reconhecida como segura ou autoassinado pelo servidor onde o site está hospedado.

D

Sites com conexões marcadas como não seguras podem expor os dados trafegados caso alguém com má intenção esteja coletando os pacotes da rede. Para isso, essa pessoa precisa de acesso à rede alvo ou a redes próximas a ela.

E

Uma técnica utilizada para o roubo de informações é o phishing, em que é utilizado um site visualmente igual a um site que se considera seguro, que se utiliza no dia a dia e que é servido no mesmo domínio do site original, com o intuito de obter dados sensíveis sem que se perceba que o site é falso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1157944

Ano: 2019 Banca: IADES Órgão: CAU-MT Prova: IADES - 2019 - CAU-MT - Agente de Fiscalização |

Q1157944 Segurança da Informação

Uma das maiores preocupações da utilização de computadores, da internet e de softwares é a segurança, tanto dos aparelhos quanto dos dados e das informações de quem os está utilizando. Ao utilizar as funcionalidades dos programas de computador, devem ser tomadas algumas precauções. A respeito da segurança de dados e da utilização de computadores, assinale a alternativa correta.

A

Tendo em vista que a capacidade de armazenamento das mídias de CD e DVD é limitada, não é possível que um computador seja infectado por um vírus por meio desses tipos de mídia.

B

A utilização de softwares piratas no computador é altamente recomendada, tendo em vista o preço dos serviços e softwares originais, e a segurança não é uma problema, pois softwares piratas contêm apenas o mesmo código do programa original.

C

Para que os vírus infectem o computador, consigam roubar dados, inflijam a privacidade dos usuários ou vigiem a navegação, é necessário que o arquivo ou programa com conteúdo malicioso seja executado com permissão do administrador.

D

A utilização de serviços apenas em nuvem ou em plataformas web impede que o computador seja infectado por vírus.

E

É possível receber via e-mail arquivo com conteúdo malicioso e que pode infectar o computador.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1152655

Ano: 2019 Banca: CONTEMAX Órgão: Prefeitura de Damião - PB Prova: CONTEMAX - 2019 - Prefeitura de Damião - PB - Agente Administrativo |

Q1152655 Segurança da Informação

Vírus, Worm e Torjan são termos bem conhecidos na área de segurança cibernética. Na lista abaixo, assinale o único item que também é uma ameaça virtual.

A

Rootkit.

B

Bitcoin.

C

Codec.

D

Plug-in.

E

Add-on.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1151661

Ano: 2019 Banca: UFMA Órgão: UFMA Prova: UFMA - 2019 - UFMA - Administrador |

Q1151661 Segurança da Informação

Sobre Segurança da informação, é correto o que se afirma em:

A

Se for utilizado um navegador em um ambiente de rede que possua um proxy instalado, caso o histórico de navegação seja apagado, os acessos aos recursos utilizados não ficam registrados.

B

um firewall pessoal é uma opção de ferramenta preventiva responsável por prevenir, detectar e eliminar vírus de computador.

C

Os antivírus são dispositivos utilizados para proteger um computador contra acessos não autorizados advindos da Internet.

D

Um malware refere-se a qualquer tipo de software malicioso que tenta infectar um computador ou dispositivo móvel. São exemplos de malware: spyware, adware, phishing, vírus, cavalos de tróia, worms.

E

Um firewall é uma ferramenta capaz de bloquear o tráfego indesejado entre a rede local e a internet, e sendo eficaz na prevenção de spam.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1151050

Ano: 2019 Banca: INSTITUTO AOCP Órgão: Prefeitura de São Bento do Sul - SC Prova: INSTITUTO AOCP - 2019 - Prefeitura de São Bento do Sul - SC - Técnico em Informática |

Q1151050 Segurança da Informação

Na área da computação, o termo vírus é usado como sinônimo para descrever programas criados para ocasionar danos a um computador, podendo ser classificados em diferentes categorias. Assim, é correto afirmar que é uma categoria de vírus o termo

A

backbone.

B

kaspersky.

C

keylogger.

D

uTorrent.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1151040

Ano: 2019 Banca: INSTITUTO AOCP Órgão: Prefeitura de São Bento do Sul - SC Prova: INSTITUTO AOCP - 2019 - Prefeitura de São Bento do Sul - SC - Técnico em Informática |

Q1151040 Segurança da Informação

Referente à segurança da informação, bloquear conexões mal-intencionadas, tanto de entrada como de saída desse computador, que ocorrem muitas vezes sem a devida permissão ou desejo do usuário, são características de um

A

browser de Internet.

B

cookie.

C

firewall.

D

spyware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1137133

Ano: 2019 Banca: VUNESP Órgão: Prefeitura de Olímpia - SP Prova: VUNESP - 2019 - Prefeitura de Olímpia - SP - Analista de Tecnologia da Informação |

Q1137133 Segurança da Informação

No serviço de backup do Windows Server 2016, o item de backup que realiza uma cópia completa do sistema e de todos os dados necessários para restaurá-lo caso o Sistema Operacional não esteja iniciando é:

A

Estado do Sistema

B

Disco local (C:)

C

Recuperação bare-metal

D

Reservado pelo Sistema

E

Hyper-V

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1133465

Ano: 2019 Banca: INSTITUTO AOCP Órgão: EMPREL Prova: INSTITUTO AOCP - 2019 - EMPREL - Assistente de Operações e Monitoramento |

Q1133465 Segurança da Informação

Em se tratando de segurança da informação, quando uma informação não pode mais ser acessada por causa de um incidente de segurança, sabe-se que houve violação da

A

credibilidade.

B

disponibilidade.

C

repudibilidade.

D

instabilidade.

E

vulnerabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1133464

Ano: 2019 Banca: INSTITUTO AOCP Órgão: EMPREL Prova: INSTITUTO AOCP - 2019 - EMPREL - Assistente de Operações e Monitoramento |

Q1133464 Segurança da Informação

Quando se trata da segurança da informação, a propriedade que salvaguarda a exatidão e completeza de ativos organizacionais, sem que sofram qualquer tipo de modificação, é denominada

A

confidencialidade.

B

fragilidade.

C

integridade.

D

completude.

E

autenticidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1133461

Ano: 2019 Banca: INSTITUTO AOCP Órgão: EMPREL Prova: INSTITUTO AOCP - 2019 - EMPREL - Assistente de Operações e Monitoramento |

Q1133461 Segurança da Informação

O Bácula, gerenciador de backup, suporta a compressão de seus arquivos de backup em dois estilos de algoritmos livres. Sabendo disso, assinale a alternativa que apresenta as duas formas de compressão suportadas pelo Bácula.

A

ZIP e RAR.

B

ZIP e TAR.

C

GZIP e LZO.

D

GZIP e TAR.

E

GZIP e ZIP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1119626

Ano: 2019 Banca: IF Baiano Órgão: IF Baiano Prova: IF Baiano - 2019 - IF Baiano - Técnico de Tecnologia da Informação |

Q1119626 Segurança da Informação

Sobre os softwares maliciosos, é correto afirmar que

A

um ransomware é um software malicioso que disfarça sua verdadeira intenção através de um software que aparenta ser útil.

B

um trojan horse, ou cavalo de Tróia, é um software malicioso que ameaça publicar os dados da vítima ou torná-los inacessíveis, a menos que um resgate seja pago.

C

um backdoor é um software malicioso que permite o acesso remoto de um invasor a um sistema comprometido.

D

um worm é um programa projetado para enviar as informações coletadas sobre o usuário para terceiros sem o seu consentimento.

E

um spyware é um programa autônomo que se auto replica para se espalhar para outros computadores.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1119624

Ano: 2019 Banca: IF Baiano Órgão: IF Baiano Prova: IF Baiano - 2019 - IF Baiano - Técnico de Tecnologia da Informação |

Q1119624 Segurança da Informação

Sobre criptografia simétrica e assimétrica, é correto afirmar que

A

o algoritmo, conhecido como ataque meet-in-the-middle, é um dos motivos pelos quais o DES único foi substituído pelo Triple DES (3DEs) e não pelo Double DES.

B

a criptografia simétrica baseia-se na utilização de um par de chaves. O emissor e o receptor possuem uma chave do par (não a mesma).

C

no algoritmo RSA, o emissor e o receptor precisam compartilhar o algoritmo de encriptação e a chave.

D

o algoritmo RC4 é baseado no uso de uma permutação aleatória que é utilizada para cifrar um bloco inteiro de texto claro.

E

a criptografia de chave pública pode ser usada para garantir a confidencialidade, mas não a autenticidade do remetente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1119615

Ano: 2019 Banca: IF Baiano Órgão: IF Baiano Prova: IF Baiano - 2019 - IF Baiano - Técnico de Tecnologia da Informação |

Q1119615 Segurança da Informação

Sobre backup em sistemas de arquivos, assinale a alternativa correta.

A

A única opção realmente confiável é realizar um backup físico de todo o disco.

B

O backup lógico diferencia-se do físico apenas pelo modo de leitura da informação contida no disco.

C

No backup físico, é possível restaurar o sistema de arquivos de um determinado diretório em determinada data devido à verificação de sua data de modificação.

D

O backup físico tem a desvantagem de ser muito mais lento que o lógico.

E

No backup lógico, é possível restaurar o sistema de arquivos de um determinado diretório em determinada data devido ao processo de cópia incremental.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1119291

Ano: 2019 Banca: IF Baiano Órgão: IF Baiano Provas: IF Baiano - 2019 - IF Baiano - Assistente Em Administração | IF Baiano - 2019 - IF Baiano - Técnico de Tecnologia da Informação |

Q1119291 Segurança da Informação

Uma das grandes preocupações das empresas na era digital está relacionada à questão da segurança dos dados. Para evitar perda parcial ou completa do grande volume de informações que são geradas diariamente, as organizações adotam políticas de backup de dados, garantindo que não ocorram prejuízos financeiros ou até mesmo perda de credibilidade no mercado. Sobre os tipos de backup, assinale a alternativa que indique corretamente o tipo de backup que armazena, em média, a menor quantidade de dados.

A

duplo

B

diferencial

C

completo

D

integral

E

incremental

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1119290

Ano: 2019 Banca: IF Baiano Órgão: IF Baiano Provas: IF Baiano - 2019 - IF Baiano - Assistente Em Administração | IF Baiano - 2019 - IF Baiano - Técnico de Tecnologia da Informação |

Q1119290 Segurança da Informação

A respeito dos conceitos que envolvem a segurança da informação, analise as afirmativas a seguir:

I. Os mecanismos de segurança podem ser lógicos ou físicos.

II. A perda de confidencialidade, integridade e disponibilidade são exemplos de eventos que comprometem a segurança da informação.

III. Assinatura Digital, Encriptação e Firewall são exemplos de mecanismos lógicos de segurança.

Assinale

A

se somente as afirmativas I e II estiverem corretas.

B

se somente a afirmativa II estiver correta.

C

se somente a afirmativa I estiver correta.

D

se somente as afirmativas I e III estiverem corretas.

E

se todas as afirmativas estiverem corretas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1114641

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114641 Segurança da Informação

A política de segurança da informação de uma empresa estreita as relações entre direção e departamento de tecnologia da informação. Por meio dela, as práticas de segurança da informação alinham-se com as características e objetivos de negócio da empresa. Para implantação e manutenção dessa política em uma empresa convém que:

A

seja redigido um documento com a política de segurança da informação e esse documento seja aprovado pela direção e levado ao conhecimento de todos os funcionários da empresa.

B

seja redigido um documento com a política de segurança da informação, devendo este estar separado da política geral da empresa, visto que informações sensíveis podem estar presentes no documento.

C

esteja sujeita às análises críticas da direção e aos incidentes de segurança, o que deve ser feito em intervalos regulares, previstos na política, para que mudanças constantes não impactem negativamente a credibilidade da política de segurança.

D

exista definição dos comportamentos de todos os seus funcionários, exceto os funcionários terceirizados prestadores de serviço nas dependências da empresa, por isso a empresa deve investir bastante em engenharia social.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1114639

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114639 Segurança da Informação

João é um jovem empreendedor que, para vender seus produtos, criou e disponibilizou um site de e-commerce na Internet para sua empresa. Ao realizarem cadastro no site, os clientes de João ficaram preocupados, pois notaram que o site estava disponível apenas por meio do protocolo HTTP. Para proporcionar maior segurança aos seus clientes, João vai providenciar para o servidor web um certificado digital SSL (Secure Socket Layer). Para tanto, João

A

deve gerar, no servidor web, o CSR (Certificate Signing Request). Para isso, João deve fornecer informações sobre o site e sobre sua empresa e o servidor web criará uma chave pública e uma chave privada. A chave privada criptografada deve ser enviada à autoridade certificadora por meio do arquivo CSR.

B

pode proporcionar segurança para todos os subdomínios (caso existam) por meio de um único certificado SSL conhecido como Wildcard SSL.

C

deve observar se o domínio do seu site de e-commerce está registrado no nome da sua empresa, informado no momento da requisição do certificado SSL. Essa é uma exigência da autoridade certificadora para emissão do certificado, garantindo assim sua autenticidade.

D

pode solicitar a uma autoridade certificadora um certificado SSL de teste para avaliação, por exemplo, por 30 dias. Após esse período, se João decidir manter o site seguro, ele poderá receber um novo certificado, mantendo a chave pública e gerando uma nova chave privada para emissão da CSR.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1114637

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114637 Segurança da Informação

A prevenção e detecção de ataques cibernéticos pode ser feita pelos administradores de rede por meio de ferramentas denominadas IPS (Intrusion Prevention System) e IDS (Intrusion Detection System). Um sistema IDS

A

pode ir além da inspeção dos cabeçalhos IP, TCP, UDP e ICMP, podendo fazer uma inspeção profunda de pacote, o que inclui a inspeção dos dados da aplicação que o pacote carrega.

B

é eficiente para detecção de diversos tipos de ataques, incluindo ataques DoS, worms e vírus. Entretanto, por ser um sistema de detecção e não de prevenção, o IDS possui a desvantagem de não detectar procedimentos que antecedem um ataque, como o escaneamento de portas utilizando a ferramenta nmap.

C

utilizado popularmente é o Snort, um software de código aberto que também funciona como IPS. Ele utiliza assinaturas para detecção de ataques específicos. Para manter o Snort atualizado, as novas assinaturas do Snort são criadas e distribuídas aos usuários pela empresa responsável a cada nova versão (release) do software.

D

é baseado, dentre outros procedimentos, na conscientização do usuário, para que, em um incidente de segurança, a resposta do usuário seja imediata a fim de cessar o incidente e garantir a segurança, em seguida os procedimentos realizados devem ser reportados imediatamente à equipe de TI que tomará as medidas cabíveis.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1114635

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114635 Segurança da Informação

Uma empresa está mudando sua sede do interior para a capital. O CEO desta empresa deseja que essa mudança signifique um novo marco para a gestão da segurança da informação na empresa, por isso solicitou ao gerente de TI que consultasse as melhores práticas englobando instalações físicas, cabeamento, hardware e software. Após estudo das boas práticas, o gerente de TI concluiu que:

A

convém que os edifícios onde estarão as instalações de processamento da informação sejam discretos, mas dêem uma indicação clara da sua finalidade, com letreiros evidentes, fora ou dentro do edifício, que identifiquem a presença de atividades de processamento de informações.

B

a respeito da segurança dos cabeamentos, convém que as linhas de energia e de telecomunicações que entram nas instalações de processamento da informação sejam subterrâneas e agregadas, a fim de que fiquem protegidas contra danos e que existam menos pontos de interceptação das linhas.

C

na gestão de ativos da empresa, convém que os ativos sejam claramente identificados, dentre os quais podem-se citar: ativos de informação, ativos de software, ativos físicos, pessoas e suas qualificações e também a reputação e a imagem da organização.

D

no ambiente de processamento da informação, a utilização de dois ou mais tipos de software de controle contra códigos maliciosos, quando provenientes de diferentes fornecedores, pode diminuir a eficácia da proteção, gerando conflitos de software.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1114633

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114633 Segurança da Informação

Uma empresa decidiu prover aos seus funcionários um serviço de resolução de nomes (DNS) e um serviço de e-mail institucional. Além da preocupação com a segurança dos servidores, é importante que exista uma preocupação com os diversos tipos de ataques cibernéticos que podem ser iniciados por meio dos e-mails recebidos pelos funcionários. Com base nisso, a equipe de TI elaborou uma cartilha esclarecendo aos funcionários que:

A

um e-mail de um banco pedindo para o usuário clicar em um link e preencher os dados de sua conta pode ser falso e um exemplo de ataque conhecido como spoofing.

B

no phishing com ransomware o usuário perde o acesso aos arquivos de seu computador por ter acessado um link enviado pelo atacante.

C

o whaling é um tipo de phishing em que o atacante utiliza serviço de mala-direta para envio de e-mails com remetentes falsos na tentativa de roubar as credenciais de acesso dos funcionários de uma empresa, aumentando assim a probabilidade de sucesso do ataque.

D

o usuário deve evitar o acesso a links e o download de anexos recebidos por meio de e-mails de desconhecidos, para se proteger do pharming, um tipo de ataque similar ao phishing.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.734 questões