Questões de Segurança da Informação para Concurso - Página 436

Q980149

Ano: 2019 Banca: COSEAC Órgão: UFF Prova: COSEAC - 2019 - UFF - Técnico de Tecnologia da Informação |

Q980149 Segurança da Informação

Na segurança de sistemas de informação, o ataque em que a rede ou o site é bombardeado com tantas solicitações de serviço que acaba travando o servidor ou o serviço prestado devido ao aumento do tráfego na rede é conhecido como:

A

spyware.

B

adware.

C

negação de serviço.

D

cavalo de troia.

E

phishing.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q979944

Ano: 2019 Banca: COSEAC Órgão: UFF Prova: COSEAC - 2019 - UFF - Analista de Tecnologia da Informação |

Q979944 Segurança da Informação

A técnica que é utilizada na engenharia reversa da criptografia é:

A

esteganografia.

B

biometria.

C

criptoanálise.

D

RAID.

E

infraestrutura de chaves públicas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q979943

Ano: 2019 Banca: COSEAC Órgão: UFF Prova: COSEAC - 2019 - UFF - Analista de Tecnologia da Informação |

Q979943 Segurança da Informação

Na criptografia simétrica a mensagem é:

A

decodificada com a chave pública da origem.

B

codificada com a chave privada do destinatário.

C

codificada com a chave pública do destinatário.

D

decodificada com a chave privada da origem.

E

codificada e decodificada com uma única chave.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q979922

Ano: 2019 Banca: IBFC Órgão: MGS Prova: IBFC - 2019 - MGS - Tecnólogo em Redes |

Q979922 Segurança da Informação

Quanto aos conceitos básicos referentes às cópias de segurança (backup), analise as afirmativas abaixo, dê valores Verdadeiro (V) ou Falso (F):

( ) o backup diferencial armazena todos os dados alterados desde o último backup full.

( ) o backup incremental proporciona na sua execução o maior tempo, e de mídia, de backup.

( ) no backup diferencial, a recuperação de dados necessita de vários conjuntos de mídia.

Assinale a alternativa que apresenta a sequência correta de cima para baixo.

A

V - F - F

B

V - V - F

C

F - V - V

D

F - F - V

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q978932

Ano: 2019 Banca: NC-UFPR Órgão: ITAIPU BINACIONAL Prova: NC-UFPR - 2019 - ITAIPU BINACIONAL - Profissional de Nível Universitário Jr - Gestão da Informação |

Q978932 Segurança da Informação

Entre os aspectos existentes em uma Política de Segurança de Informação encontra-se a gestão de ativos, visto que “os ativos de negócio são necessários para uma organização; eles custam dinheiro ou possuem certo valor”. Acerca dessa temática, assinale a alternativa correta.

A

O dono de um ativo de negócio é aquele indivíduo que realizou seu processo de compra para a organização.

B

Ativos de negócio classificados como BYOD devem ser evitados da Política de Segurança da Informação.

C

Entre as informações relacionadas a um ativo de negócio que devem ser excluídas do relatório de auditoria, citam-se o formato, o custo inicial e o dono.

D

Entre os modelos existentes para exercer o controle sobre ativos de negócio, destacam-se o SWEbok, o CMMI e o SCRUM.

E

Pessoas e seus conhecimentos são entendidos como ativos de negócio.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q978931

Ano: 2019 Banca: NC-UFPR Órgão: ITAIPU BINACIONAL Prova: NC-UFPR - 2019 - ITAIPU BINACIONAL - Profissional de Nível Universitário Jr - Gestão da Informação |

Q978931 Segurança da Informação

É comum que uma política de segurança de informação seja organizada em uma estrutura hierárquica, apresentando seus conceitos categorizados. A respeito de tais categorias (regulamentos, procedimentos, diretrizes e normas), considere as seguintes afirmativas:

1. Regulamentos são obrigatórios e sua não observância pode levar a penalidades disciplinares.

2. Procedimentos são descritivos vagos e superficiais a respeito de práticas cotidianas.

3. Diretrizes não são obrigatórias e têm caráter consultivo.

4. Normas estabelecem parâmetros a serem observados.

Assinale a alternativa correta.

A

Somente as afirmativas 1 e 2 são verdadeiras.

B

Somente as afirmativas 2 e 4 são verdadeiras.

C

Somente as afirmativas 3 e 4 são verdadeiras.

D

Somente as afirmativas 1, 3 e 4 são verdadeiras.

E

As afirmativas 1, 2, 3 e 4 são verdadeiras.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q977090

Ano: 2019 Banca: INSTITUTO AOCP Órgão: PC-ES Prova: INSTITUTO AOCP - 2019 - PC-ES - Perito Oficial Criminal - Área 2 |

Q977090 Segurança da Informação

Considerando as funções hash, para ser candidata a um hash, uma função precisa atender a três critérios. São eles:

A

ser assimétrica, periódica e flexível.

B

ser simétrica, ser digest e possuir assinatura digital.

C

ser autônoma, criptografada e única.

D

ser referenciada por parâmetro, ser numérica e possuir dígito verificador.

E

ser unidirecional, resistente a colisões fracas e resistente a colisões robustas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q977086

Ano: 2019 Banca: INSTITUTO AOCP Órgão: PC-ES Prova: INSTITUTO AOCP - 2019 - PC-ES - Perito Oficial Criminal - Área 2 |

Q977086 Segurança da Informação

O RC4 é usado na criptografia de fluxos de dados, como no WEP, o protocolo de LAN sem fio. Assim, sobre sistemas criptográficos simétricos e de chave pública, é correto afirmar que um conjunto infinito de chaves, que podem ser usadas no fluxo de texto pleno de entrada, denomina-se

A

criptografia em blocos.

B

encadeamento de blocos cifrados.

C

fluxo de chaves.

D

algoritmo twofish.

E

leitor de chaves.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q977082

Ano: 2019 Banca: INSTITUTO AOCP Órgão: PC-ES Prova: INSTITUTO AOCP - 2019 - PC-ES - Perito Oficial Criminal - Área 2 |

Q977082 Segurança da Informação

De acordo com a Norma NBR ISO/IEC nº 27.002, evitar violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação é um dos objetivos de controle associado à categoria de

A

controle de acesso.

B

organização da segurança da informação.

C

conformidade.

D

gestão de incidentes de segurança da informação.

E

segurança física e do ambiente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q976448

Ano: 2019 Banca: UFGD Órgão: UFGD Prova: UFGD - 2019 - UFGD - Técnico de Laboratório – Informática |

Q976448 Segurança da Informação

É corriqueiro em segurança da informação lidar com as inúmeras ameaças digitais. Dentre as diversas técnicas para conter essas ameaças existem sistemas que permitem a prevenção e a detecção de intrusos em uma rede por meio de análise de tráfego, oferecendo registros detalhados de eventos, baseando-se em regras definidas pelo administrador buscando rejeitar determinados pacotes maliciosos. Assinale a alternativa que identifica esses sistemas.

A

SCP e FTP.

B

DPI e SSH.

C

SIP e H.323.

D

Proxy e VPN.

E

IPS e IDS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q976446

Ano: 2019 Banca: UFGD Órgão: UFGD Prova: UFGD - 2019 - UFGD - Técnico de Laboratório – Informática |

Q976446 Segurança da Informação

Uma séria ameaça a lojas virtuais, serviços de armazenamento de arquivos na nuvem, serviços de e-mail, provedores de Internet, dentre outros, é um tipo de ataque que visa a impedir usuários legítimos de acessarem determinado serviço. Esse tipo de ataque torna os sistemas de computador inacessíveis, inundando servidores, redes e inclusive sistemas de usuário final com tráfego basicamente inútil, provindos de um ou diferentes hosts contaminados reunidos para esse fim, causando indisponibilidade do alvo, fazendo com que os usuários reais não consigam acessar o recurso pretendido. Essa ameaça é conhecida como

A

interceptação de tráfego (Sniffing).

B

negação de serviço (DoS e DDoS).

C

desfiguração de página (Defacement).

D

falsificação de e-mail (E-mail spoofing).

E

força bruta (Brute force).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q973972

Ano: 2019 Banca: NC-UFPR Órgão: TJ-PR Prova: NC-UFPR - 2019 - TJ-PR - Titular de Serviços de Notas e de Registros - Remoção |

Q973972 Segurança da Informação

Em relação a documentos eletrônicos e assinatura digital, é correto afirmar:

A

A assinatura digital de um documento passa por um processo que gera um resumo (hash) e a encriptação do hash com a chave pública do signatário.

B

O selo cronológico é o mecanismo que comprova que um documento existia num determinado momento.

C

Segundo MP 2.200-2, qualquer documento digital assinado com o certificado emitido por uma Autoridade Certificadora, independentemente do ICP-Brasil, pode ser considerado assinado pela própria pessoa.

D

No processo de validação da assinatura digital constante em um documento, um novo resumo é gerado a partir do documento original e comparado com a versão criptografada do resumo recebido com a chave pública.

E

A infraestrutura de chaves públicas é baseada nos algoritmos de criptografia simétrica.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q973971

Ano: 2019 Banca: NC-UFPR Órgão: TJ-PR Prova: NC-UFPR - 2019 - TJ-PR - Titular de Serviços de Notas e de Registros - Remoção |

Q973971 Segurança da Informação

Em relação ao padrão X.509 e suas versões, é correto afirmar:

A

O padrão X.509 é um formato de arquivo para armazenamento e distribuição de chaves privadas.

B

O padrão X.509 é um protocolo de comunicação de rede, que permite estabelecer a relação de confiança entre dois sistemas na web.

C

Segundo o ICP-Brasil, todos os certificados emitidos pela AC responsável, segundo a PC, deverão estar em conformidade com o formato definido pelo padrão ITU X.509 ou ISO/IEC 9594-8.

D

A versão V1 do padrão X.509 define os campos para guarda da chave pública, e a V2, para a guarda da chave privada.

E

Segundo a especificação RFC3279, e atualizações, do Network Working Group, as funções de hash unidirecionais utilizadas nos certificados X.509 são: MD5, SHA-256, SHA-512 e AES.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q973801

Ano: 2019 Banca: NC-UFPR Órgão: TJ-PR Prova: NC-UFPR - 2019 - TJ-PR - Titular de Serviços de Notas e de Registros - Provimento |

Q973801 Segurança da Informação

Em relação à Certificação Digital e à infraestrutura de chaves públicas, é correto afirmar:

A

A Autoridade Certificadora (CA) tem a responsabilidade de receber as requisições de emissão ou revogação de certificado de usuário, confirmar as identidades, validar a requisição e encaminhar os certificados para assinatura pela Autoridade de Registro (AR).

B

Às AC, entidades operacionalmente vinculadas a determinada AR, compete identificar e cadastrar usuários na presença destes, encaminhar solicitações de certificados às AR e manter registros de suas operações.

C

O ITI é a Autoridade Certificadora da Infraestrutura de Chaves Públicas Brasileira.

D

A empresa Correios é a Autoridade Certificadora vinculada à Autoridade Registradora SERPRO RFB, responsável em receber as requisições e emissões dos certificados digitais para pessoas físicas e jurídicas.

E

A AC-Raiz está encarregada de emitir a Lista de Certificados Revogados (LCR) e de fiscalizar e auditar as Autoridades Certificadoras (AC), Autoridades de Registro (AR) e demais prestadores de serviço habilitados na ICP-Brasil.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q970705

Ano: 2019 Banca: IF-PA Órgão: IF-PA Prova: IF-PA - 2019 - IF-PA - Técnico de Tecnologia da Informação |

Q970705 Segurança da Informação

Analise as alternativas:

I. A criptografia é uma antiga técnica para cifrar mensagens.

II. A criptoanálise é a arte de quebra do código.

III. A codificação e decodificação podem utilizar técnicas de chaves secretas ou chaves públicas.

IV. A chave pública é caracteriza pelo conhecimento da chave apenas pelo remetente e destinatário.

A

somente as alternativas I e III estão corretas.

B

somente as alternativas II e III estão corretas.

C

somente as alternativas I, II e III estão corretas.

D

somente as alternativas I, II e IV estão corretas.

E

somente as alternativas II e IV estão corretas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q970269

Ano: 2019 Banca: FCC Órgão: Prefeitura de Recife - PE Prova: FCC - 2019 - Prefeitura de Recife - PE - Analista de Planejamento, Orçamento e Gestão |

Q970269 Segurança da Informação

Um Analista de Planejamento, Orçamento e Gestão sentia dificuldades na gestão de documentos em papel, pois passava horas tentando localizar documentos mal arquivados e/ou extraviados, o que muitas vezes exigia deslocamentos demorados a uma instalação de armazenagem exterior à organização. Para evitar essa situação, a organização adotou o gerenciamento eletrônico de documentos. Para fins de recuperação após desastre, uma alternativa adequada é replicar os registros dos documentos em

A

um servidor na nuvem (cloud).

B

outro servidor no mesmo Data Center.

C

um disk array no mesmo servidor.

D

um servidor localizado em outra sala do edifício.

E

um armored disk do servidor de backup local do Data Center.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q969982

Ano: 2019 Banca: UFSC Órgão: UFSC Prova: UFSC - 2019 - UFSC - Técnico de Tecnologia da Informação |

Q969982 Segurança da Informação

Quais das seguintes propriedades são garantidas ao criptografar um arquivo usando uma chave secreta simétrica? Analise os itens abaixo e assinale a alternativa correta.

I. Sigilo

II. Integridade

III. Autenticidade

A

Todos os itens estão corretos.

B

Somente o item III está correto.

C

Somente os itens I e II estão corretos.

D

Somente os itens II e III estão corretos.

E

Somente o item I está correto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q966944

Ano: 2019 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2019 - IF-SP - Informática |

Q966944 Segurança da Informação

Sobre o tema criptografia, assinale a alternativa correta.

A

A criptografia simétrica é uma forma de criptossistema em que a criptografia e a decriptografia são realizadas usando diferentes chaves.

B

A criptografia assimétrica pode ser usada somente para confidencialidade. Já a simétrica pode ser utilizada para confidencialidade e autenticação.

C

A criptografia assimétrica utiliza uma mesma chave associada tanto para o algoritmo de criptografia quanto para o de decriptografia.

D

A dificuldade de atacar o RSA, criptossistema de chave pública, reside no fato de encontrar os fatores primos de um número composto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q966942

Ano: 2019 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2019 - IF-SP - Informática |

Q966942 Segurança da Informação

Tanto nas recomendações X.800 da ITU-T, quanto na RFC 2828, os ataques à segurança são classificados como ataques passivos e ataques ativos. Um ataque passivo tenta descobrir ou utilizar informações do sistema, mas não afeta seus recursos. Um ataque ativo tenta alterar os recursos do sistema ou afetar sua operação.

Com base na informação, assinale a alternativa correta.

A

A análise de tráfego é um tipo de ataque ativo, e além de alterar os dados, é muito difícil de detectar, sendo a prevenção a melhor defesa.

B

Um ataque de disfarce envolve a captura passiva de uma unidade de dados e sua sub-sequente reprodução para produzir um efeito não autorizado.

C

A modificação de mensagens é um exemplo de ataque ativo, pois significa que mensagens foram adiadas, reordenadas ou alteradas.

D

Um ataque ativo de repetição impede ou inibe o uso ou gerenciamento normal das instalações de comunicação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q965448

Ano: 2019 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RS Prova: CESPE - 2019 - SEFAZ-RS - Auditor Fiscal da Receita Estadual - Bloco I |

Q965448 Segurança da Informação

A respeito dos métodos de criptografia, assinale a opção correta.

A

Esses métodos classificam-se em cifragem e decifragem de chaves.

B

Na criptografia simétrica, as chaves utilizadas para criptografar uma mensagem possuem o mesmo tamanho, todavia são diferentes na origem e no destino.

C

Na utilização de chaves públicas, a chave é dividida em duas partes complementares, uma das quais é secreta, eliminando-se, dessa forma, o processo de geração e distribuição de chaves de cifragem.

D

A cifragem é suficiente para garantir a integridade dos dados que são transmitidos, por isso é dispensável o uso de chaves de autenticação e de assinaturas digitais.

E

Independentemente da técnica de criptografia empregada, a transmissão das chaves de cifragem do emissor para o receptor é desnecessária.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.734 questões