Questões de Segurança da Informação para Concurso - Página 426

Q1113004

Ano: 2019 Banca: IDECAN Órgão: UNIVASF Prova: IDECAN - 2019 - UNIVASF - Analista de Tecnologia da Informação |

Q1113004 Segurança da Informação

Em criptografia, os termos algoritmo de Diffie-Helman, RC4 e SHA-1 estão relacionados, respectivamente, com

A

função hash criptográfica, algoritmo de criptografía simétrica e método de troca de chaves.

B

função hash criptográfica, algoritmo de criptografía assimétrica e método de troca de chaves.

C

método de troca de chaves, algoritmo de criptografía simétrica e função hash criptográfica.

D

algoritmo de criptografía simétrica, função hash criptográfica e criptografía simétrica.

E

método de troca de chaves, função hash criptográfica e algoritmo de criptografía simétrica.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1113000

Ano: 2019 Banca: IDECAN Órgão: UNIVASF Prova: IDECAN - 2019 - UNIVASF - Analista de Tecnologia da Informação |

Q1113000 Segurança da Informação

Analise as afirmativas a seguir sobre criptografia e os principais algoritmos criptográficos:
I. O algoritmo de criptografia DES realiza a criptografia com chave de 56 bits de extensão e blocos de dados de 64 bits de extensão. II. O algoritmo descrito pelo AES é um algoritmo de chave assimétrica. III. RC4 é um algoritmo de criptografia de blocos usado nos padrões Secure Socket Layer/Transport Layer Security (SSL/TLS). IV. Diversos artigos analisam os métodos de ataque ao RC4, mas nenhuma dessas técnicas é prática contra o RC4 com um tamanho de chave razoável, como 128 bits.
Assinale

A

se somente as afirmativas I e II estiverem corretas.

B

se somente as afirmativas II e III estiverem corretas.

C

se somente as afirmativas III e IV estiverem corretas.

D

se somente as afirmativas I e IV estiverem corretas.

E

se somente as afirmativas II e IV estiverem corretas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1096869

Ano: 2019 Banca: Quadrix Órgão: CRO-GO Prova: Quadrix - 2019 - CRO-GO - Técnico de Informática |

Q1096869 Segurança da Informação

A respeito da segurança de sistemas, julgue o item.

Um IDS é capaz de detectar até mesmo um usuário que, para esconder suas ações, exclua arquivos de registro do sistema

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1096868

Ano: 2019 Banca: Quadrix Órgão: CRO-GO Prova: Quadrix - 2019 - CRO-GO - Técnico de Informática |

Q1096868 Segurança da Informação

A respeito da segurança de sistemas, julgue o item.

Um sistema de detecção de intrusão (IDS) consegue coletar dados, em tempo real, sobre o funcionamento dos componentes da rede.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1096866

Ano: 2019 Banca: Quadrix Órgão: CRO-GO Prova: Quadrix - 2019 - CRO-GO - Técnico de Informática |

Q1096866 Segurança da Informação

A respeito da segurança de sistemas, julgue o item.

É possível, com o uso de firewalls, impedir que usuários internos de uma determinada organização visitem certos sites.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1088056

Ano: 2019 Banca: IBFC Órgão: EMDEC - SP Prova: IBFC - 2019 - Emdec - Analista de Tecnologia da Informação Jr |

Q1088056 Segurança da Informação

Quanto aos tipos de malware, assinale a alternativa incorreta.

A

wonder

B

spyware

C

worm

D

trojan

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1088053

Ano: 2019 Banca: IBFC Órgão: EMDEC - SP Prova: IBFC - 2019 - Emdec - Analista de Tecnologia da Informação Jr |

Q1088053 Segurança da Informação

Há um tipo de backup que tem como principais vantagens: ser mais rápido que o backup completo, grava somente arquivos alterados e ocupa menor espaço de armazenamento. Sobre este, assinale a alternativa correta.

A

Backup Contínuo

B

Backup Diferencial

C

Backup Full

D

Backup Incremental

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1087198

Ano: 2019 Banca: IBFC Órgão: EMDEC - SP Prova: IBFC - 2019 - Emdec - Técnico em Informática Jr |

Q1087198 Segurança da Informação

Sobre uma das características do backup Incremental, assinale a alternativa correta.

A

Menor espaço de armazenamento

B

Execução lenta

C

Tempo de restauração lento

D

Faz uma cópia completa dos dados alterados desde o último backup incremental

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1086386

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Técnico de Tecnologia da Informação - Sistemas |

Q1086386 Segurança da Informação

Acerca dos Spywares, é correto afirmar que:

A

Adware é um tipo específico de programa spyware, capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador.

B

Keylogger é um programa spyware que faz varredura nos logs do sistema e envia alertas ao administrador do sistema.

C

Keylogger, adware, screenloger e backdoor são tipos específicos de programas spyware.

D

Cavalo de Troia é um programa spyware que permite o retorno de um invasor a um computador comprometido.

E

Spyware é um programa para monitorar um sistema e pode ser considerado de uso legítimo ou ilegítimo, a depender de alguns critérios, tais como configurações e autorizações de instalação, e tipos e usos da informação monitorada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1086385

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Técnico de Tecnologia da Informação - Sistemas |

Q1086385 Segurança da Informação

Qual das alternativas a seguir são algoritmos de criptografia simétrica?

A

3DES, RSA, AES.

B

RSA, 3DES, RC4.

C

Diffie-Hellman, RC4, AES.

D

3DES, RC4, AES.

E

Blowfish, DSA, 3DES.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1085004

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1085004 Segurança da Informação

Tim Berners-Lee sugeriu um esquema de implementação das 5 estrelas para Dados Abertos. Qual das alternativas abaixo trata de uma definição que não representa uma dessas 5 estrelas?

A

Tornar seus recursos disponíveis na Web (tanto faz o formato) sob uma licença aberta.

B

Tornar seus recursos disponíveis como dados consolidados na forma de relatórios para que o acesso seja universal (humanos e máquinas).

C

Utilizar formatos não proprietários.

D

Utilizar URIs para identificar recursos. Isso vai ajudar as pessoas a apontarem para eles.

E

Conectar seus dados com dados de outras pessoas para prover contexto (dados ligados).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1084981

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084981 Segurança da Informação

Inúmeros algoritmos de criptografia baseiam-se no uso de um par de chaves, sendo uma pública e outra privada. O gerenciamento de chaves pode ser dividido em duas etapas: a distribuição de chaves públicas e o uso de criptografia baseada em chaves públicas para distribuição de chaves secretas. Quanto ao gerenciamento de chaves, assinale a alternativa que correta.

A

Nos algoritmos como o RSA, o participante anuncia publicamente sua chave pública. Caso um agente invasor anuncie uma chave forjada se passando pelo usuário, esse agente invasor poderá ter acesso a essa comunicação utilizando a chave forjada para se autenticar, até que o ataque seja descoberto e o usuário compartilhe sua chave real.

B

Uma forma de melhorar a segurança da informação é através do uso de um diretório público de chaves. Neste tipo de esquema, os usuários arquivam suas chaves públicas sem poder alterá-las, como forma de assegurar a validade dessas chaves.

C

O uso de certificados de chave pública pode ser empregado para substituição do compartilhamento dessa chave. Nesse esquema, uma autoridade confiável emite um certificado que indica a validade dos usuários na rede.

D

Foi criado um esquema onde o usuário A gera um par de chaves público/privada e emite uma mensagem para o usuário B, que contém sua chave pública e seu identificador de usuário. O usuário B, em seguida, gera uma nova chave criptografada com base na chave pública de A e a envia para o usuário A. O usuário A, então, reverte a criptografia usando sua própria chave. Nesse esquema, a comunicação estaria segura de ataques do tipo homem-no-meio (man-in-the-middle).

E

O esquema de chave pública/privada necessita do uso de uma autoridade certificadora para distribuição da chave pública.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1084980

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084980 Segurança da Informação

Uma assinatura digital é um mecanismo de autenticação que permite ao criador de uma mensagem anexar um código que funciona como uma assinatura. Sobre assinaturas digitais, é correto afirmar que:

A

se o usuário B se comunicou com o usuário A no passado, então A pode usar a assinatura digital de B e forjar uma mensagem passando-se por B.

B

são propriedades intrínsecas das assinaturas digitais: autor, data e hora da assinatura.

C

é ideal que as assinaturas digitais sejam de difícil criação e armazenamento em disco, de forma a melhorar a segurança da comunicação.

D

uma forma de validar uma assinatura digital é por meio da autenticação mútua, em que é utilizado um centro de distribuição de chaves (KDC) para os casos em que apenas o usuário remetente esteja conectado.

E

na abordagem desafio/resposta, um usuário A apenas aceita uma mensagem de um usuário B, caso a mensagem venha com uma marca temporal que, na avaliação de A, está próxima da hora atual do sistema do usuário A.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1084545

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Tecnólogo - Segurança Privada |

Q1084545 Segurança da Informação

A segurança dos sistemas de informação (SI) engloba um número elevado de disciplinas que poderão estar sob a alçada de um ou vários indivíduos. Entre essas disciplinas, encontram-se as seguintes:

A

segurança de redes, segurança física, segurança aplicacional e criptografia.

B

gestão de projetos, formação, conformidade e segurança espacial.

C

criptografia, segurança espacial, segurança de redes e gestão de projetos.

D

segurança de computadores, formação e segurança espacial.

E

segurança do pessoal, segurança dos computadores e segurança motivacional.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1084541

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Tecnólogo - Segurança Privada |

Q1084541 Segurança da Informação

Em relação à criticidade e vulnerabilidade do objeto de proteção, assinale a alternativa correta.

A

A criticidade de um objeto de proteção é alterável, independentemente das medidas físicas de segurança (MFS) adotadas.

B

A vulnerabilidade é a escala de medida que determina quão perigosa, penosa, desfavorável ou crítica é uma situação ou operação, face à natureza de partes do objeto de proteção.

C

A vulnerabilidade pode ser manipulada em função da qualidade e quantidade das MSF adotadas, isto é, quanto maior e melhor for a aplicação de MSF na proteção de um OP, menor será seu grau de exposição a riscos.

D

A criticidade é condicionadora das medidas físicas de segurança (MSF) que serão adotadas, sendo alterada em função da qualidade ou quantidade das MSF que possam ser adotadas.

E

A criticidade é, em suma, o grau de suscetibilidade de um objeto de proteção a riscos ou perigos, em função da sua autonomia.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1084319

Ano: 2019 Banca: IBFC Órgão: EMDEC - SP Provas: IBFC - 2019 - Emdec - Advogado Jr | IBFC - 2019 - Emdec - Analista Administrativo Jr | IBFC - 2019 - Emdec - Analista Contábil Jr | IBFC - 2019 - Emdec - Analista da Mobilidade Urbana Jr | IBFC - 2019 - Emdec - Analista de Comunicação Jr - Jornalismo | IBFC - 2019 - Emdec - Analista de Educação Jr | IBFC - 2019 - Emdec - Analista de Recursos Humanos Jr - Folha de Pagamento | IBFC - 2019 - Emdec - Analista de Tecnologia da Informação Jr | IBFC - 2019 - Emdec - Analista Financeiro Jr |

Q1084319 Segurança da Informação

A Política de Segurança da Informação (PSI) possibilita o gerenciamento da segurança de uma organização. Sobre PSI, assinale a alternativa incorreta.

A

Estabelece regras e padrões para proteção da informação

B

Garantir que a informação não seja alterada ou perdida

C

Não compartilhar a informação para que a torne segura

D

Os controles devem ser definidos levando em conta as características de cada empresa

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1078908

Ano: 2019 Banca: CESGRANRIO Órgão: UNIRIO Prova: CESGRANRIO - 2019 - UNIRIO - Técnico em Tecnologia da Informação |

Q1078908 Segurança da Informação

O resumo de mensagem é um mecanismo de segurança utilizado no controle de integridade de dados. Os algoritmos que produzem digests são as opções mais comuns para esse controle, embora estejam sujeitos ao efeito da colisão.

Dentre os algoritmos listados abaixo, aquele que tem menos chance de gerar uma colisão é o

A

MD5

B

SHA1

C

SHA256

D

SHA384

E

SHA512

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1078907

Ano: 2019 Banca: CESGRANRIO Órgão: UNIRIO Prova: CESGRANRIO - 2019 - UNIRIO - Técnico em Tecnologia da Informação |

Q1078907 Segurança da Informação

Os serviços de segurança oferecem um tipo específico de proteção aos recursos do sistema e visam a satisfazer os requisitos da política de segurança ou do usuário.

O serviço de segurança que visa a confirmar que a origem dos dados recebidos ou a entidade associada em uma comunicação são exatamente quem reivindicam ser é o de

A

autenticação

B

irretratabilidade

C

controle de acesso

D

integridade dos dados

E

confidencialidade dos dados

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1078906

Ano: 2019 Banca: CESGRANRIO Órgão: UNIRIO Prova: CESGRANRIO - 2019 - UNIRIO - Técnico em Tecnologia da Informação |

Q1078906 Segurança da Informação

O desenvolvimento de sistemas Web deve incorporar as práticas de segurança da informação para evitar o comprometimento de informações sensíveis. Considere-se que uma aplicação recebe um dado não confiável do parâmetro id de uma URL através da execução do método Imagem associada para resolução da questão

Essa aplicação está vulnerável e sujeita ao ataque de

A

XML External Entity (XXE)

B

Cross-Site Scripting (XXS)

C

Cross-Site Request Forgery (CSRF)

D

Injection

E

Phishing

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1078904

Ano: 2019 Banca: CESGRANRIO Órgão: UNIRIO Prova: CESGRANRIO - 2019 - UNIRIO - Técnico em Tecnologia da Informação |

Q1078904 Segurança da Informação

Uma empresa utiliza a técnica de defesa em profundidade e tem um perímetro de segurança composto por elementos independentes que visam a proteger a rede interna.

Diante de um ataque provocado por um verme (worm) que produz uma inundação, o componente do perímetro capaz de alertar os administradores da rede sobre esse ataque é a(o)

A

DMZ

B

IDS

C

Firewall Proxy

D

Firewall com estado

E

Firewall sem estado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.734 questões