Questões de Segurança da Informação para Concurso - Página 447

Q1060119

Ano: 2018 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2018 - Transpetro - Analista de Sistemas Júnior - Infraestrutura |

Q1060119 Segurança da Informação

A autenticação é um requisito essencial para proteger o acesso aos recursos existentes em um ambiente computacional. Quando organizações distintas possuem uma relação de confiança, uma autoridade de autenticação local pode aceitar credenciais estrangeiras que são validadas por uma autoridade de autenticação estrangeira.

Essa infraestrutura de autenticação e autorização (IAA) adota a técnica conhecida como

A

Repasse de Credenciais

B

Intercâmbio de Credenciais

C

Delegação de Identidades

D

Exportação de Identidades

E

Federação de Identidades

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1060118

Ano: 2018 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2018 - Transpetro - Analista de Sistemas Júnior - Infraestrutura |

Q1060118 Segurança da Informação

O cliente C precisa enviar a chave secreta K para o servidor S.

Para fazer o controle de integridade, autenticidade e sigilo de K, o cliente C deve gerar a sua assinatura digital para K (AD_K) e, depois, deve criptografar K e AD_K com a chave

A

privada de C

B

pública de C

C

privada de S

D

pública de S

E

secreta K

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1060117

Ano: 2018 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2018 - Transpetro - Analista de Sistemas Júnior - Infraestrutura |

Q1060117 Segurança da Informação

A Autoridade Certificadora (AC) emitiu um certificado digital padrão X.509 para o servidor S.

Dentre as informações essenciais presentes nesse certificado, tem-se a chave

A

pública de S e a assinatura digital de S

B

pública de S e assinatura digital da AC

C

pública da AC e a assinatura digital de S

D

pública da AC e a assinatura digital da AC

E

privada de S e a assinatura digital de S

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1041474

Ano: 2018 Banca: Quadrix Órgão: CRN - 8ª Região (PR) Prova: Quadrix - 2018 - CRN - 8ª Região (PR) - Assistente Administrativo Junior |

Q1041474 Segurança da Informação

Texto associado

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‐padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‐se a cliques com o botão esquerdo do mouse; teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‐la, acionando‐a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Quanto ao sistema de detecção de intrusão (IDS), assinale a alternativa correta.

A

Tem a função de realizar o monitoramento dos pacotes que chegam a um site.

B

Não possui recursos que permitam notificar o administrador do site caso algum problema ocorra, ou seja, caso haja uma violação de segurança.

C

IDS e firewalls não podem ser instalados em uma mesma rede, uma vez que são incompatíveis por terem as mesmas funções.

D

Uma ação de port scanner não é detectada por um IDS.

E

O IDS mantém disponíveis dados para acesso em tempo real, não permitindo verificação de dados históricos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1030724

Ano: 2018 Banca: VUNESP Órgão: Câmara de Indaiatuba -SP Prova: VUNESP - 2018 - Câmara de Indaiatuba -SP - Analista de Sistemas |

Q1030724 Segurança da Informação

Considerando a segurança da informação e também o plano de continuidade de negócios, é correto afirmar que

A

a política de segurança da informação da empresa deve ser mantida em sigilo perante seus funcionários.

B

a política de segurança da informação não inclui a forma de controle de acesso a seus equipamentos computacionais.

C

o propósito principal do plano de continuidade é a determinação dos horários de trabalho, sob condições normais, dos funcionários da empresa.

D

um dos recursos necessários para que o plano de continuidade possa ser ativado inclui as pessoas ou recursos humanos.

E

para a ativação do plano de continuidade, não é necessária a utilização de recursos tecnológicos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1030723

Ano: 2018 Banca: VUNESP Órgão: Câmara de Indaiatuba -SP Prova: VUNESP - 2018 - Câmara de Indaiatuba -SP - Analista de Sistemas |

Q1030723 Segurança da Informação

O tratamento de riscos, parte integrante da segurança da informação, envolve algumas opções, sendo correto que, na opção

A

de retenção de um risco, um determinado risco é compartilhado com outra entidade que seja capaz de gerenciar tal risco.

B

de modificação de um risco, são incluídos, excluídos ou alterados controles, tal que o risco residual possa ser considerado aceitável.

C

que compreende a ação de evitar um risco, um determinado risco é compartilhado com outra entidade que seja capaz de gerenciar tal risco.

D

de compartilhamento de um risco, não há necessidade de tomadas adicionais de ação, tendo como base a avaliação dos riscos.

E

de compartilhamento de um risco, são incluídos, excluídos ou alterados controles, tal que o risco residual possa ser considerado aceitável.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1030720

Ano: 2018 Banca: VUNESP Órgão: Câmara de Indaiatuba -SP Prova: VUNESP - 2018 - Câmara de Indaiatuba -SP - Analista de Sistemas |

Q1030720 Segurança da Informação

Deseja-se implementar um controle de acesso com autenticação forte baseada em dois fatores. Para isso, uma forma correta é utilizar

A

impressão digital e assinatura.

B

PIN e senha.

C

senha e frase de segurança.

D

token e cartão de identificação.

E

token e frase de segurança.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1030717

Ano: 2018 Banca: VUNESP Órgão: Câmara de Indaiatuba -SP Prova: VUNESP - 2018 - Câmara de Indaiatuba -SP - Analista de Sistemas |

Q1030717 Segurança da Informação

Existem alguns tipos de ataques DDoS que têm como objetivo interromper o funcionamento de servidores e redes de comunicação. Um dos tipos de DDoS é o baseado no Service Port Flood, no qual o atacante

A

envia pacotes ICMP pelas Portas TCP não protegidas.

B

explora a vulnerabilidade dos acessos pelas Portas TCP não utilizadas.

C

inunda o servidor com requisições em Portas TCP específicas.

D

modifica o comportamento da mensagem SYN da conexão TCP.

E

utiliza endereços IPs falsos para solicitar o atendimento à requisição de serviço.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1030716

Ano: 2018 Banca: VUNESP Órgão: Câmara de Indaiatuba -SP Prova: VUNESP - 2018 - Câmara de Indaiatuba -SP - Analista de Sistemas |

Q1030716 Segurança da Informação

Dentre os vários tipos de códigos maliciosos, foi constatada a infecção com as seguintes características: o código malicioso começou a atuar após acesso a um site e ativação de um link para uma fotografia; alterou e removeu arquivos; instalou um código malicioso; furtou senhas do computador. O tipo de código malicioso descrito é

A

bot.

B

vírus.

C

worm.

D

rootkit.

E

trojan.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1030708

Ano: 2018 Banca: VUNESP Órgão: Câmara de Indaiatuba -SP Prova: VUNESP - 2018 - Câmara de Indaiatuba -SP - Analista de Sistemas |

Q1030708 Segurança da Informação

Em um diretório compartilhado na rede com sistema de arquivos NTFS, foi atribuído ao usuário “João” a permissão “Controle total”. No entanto, João também faz parte do grupo “Estagiários” que tem todas as permissões negadas ao mesmo diretório. Assumindo que todos os objetos dentro desse diretório estejam herdando as permissões do diretório pai, como resultado dessa configuração, João

A

poderá listar o conteúdo do diretório apenas, mas não poderá visualizar o conteúdo dos arquivos, devido ao conflito de permissões.

B

não poderá acessar o diretório, pois as permissões de negação possuem precedência sobre as demais.

C

poderá visualizar e alterar os arquivos no diretório, pois as permissões nominais possuem precedência sobre as permissões atribuídas aos grupos.

D

não poderá visualizar ou alterar arquivos criados por outros usuários, mas poderá criar novos arquivos e alterar arquivos que ele mesmo tenha criado, devido ao conflito de permissões.

E

não poderá acessar o diretório, mas, como possui a permissão de “Controle total”, ele pode tornar-se proprietário do objeto e acessá-lo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1026171

Ano: 2018 Banca: FCC Órgão: SEGEP-MA Prova: FCC - 2018 - SEGEP-MA - Analista Executivo - Administrador |

Q1026171 Segurança da Informação

Os Sistemas Integrados de Gestão podem abranger várias normatizações e, embora a NBR ISO 9001 aborde apenas a compatibilidade com a NBR ISO 14001, as instituições responsáveis recomendam a integração com outras normas, dentre elas a OHSAS 18001 e a NBR ISO/IEC 27001. Estas duas últimas referem-se, respectivamente, a

A

Segurança Alimentar − Gestão Ambiental.

B

Saúde e Segurança Ocupacional − Segurança da Informação.

C

Saúde e Segurança Ocupacional − Segurança Alimentar.

D

Gestão de Riscos − Segurança da Informação.

E

Qualidade e Responsabilidade Social − Sustentabilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1021877

Ano: 2018 Banca: VUNESP Órgão: Prefeitura de Ribeirão Preto - SP Prova: VUNESP - 2018 - Prefeitura de Ribeirão Preto - SP - Técnico em Processamento de Dados |

Q1021877 Segurança da Informação

A política de backup de uma empresa estabelece como requisito principal o menor tempo para a restauração. Para atender a esse requisito, deve-se selecionar, dentre os tipos conhecidos, o backup

A

completo.

B

diferencial.

C

diferencial+incremental.

D

incremental.

E

progressivo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1015570

Ano: 2018 Banca: FCC Órgão: Câmara Legislativa do Distrito Federal Prova: FCC - 2018 - Câmara Legislativa do Distrito Federal - Consultor Técnico Legislativo - Analista de Sistemas Área 3 |

Q1015570 Segurança da Informação

Em uma organização os critérios de aceitação do risco dependem frequentemente das políticas, metas e objetivos, assim como dos interesses das partes interessadas. Segundo a norma ABNT NBR ISO/IEC 27005:2011, cada organização pode definir sua própria escala de níveis de aceitação do risco, considerando que critérios para a aceitação do risco

A

não podem ser diferenciados de acordo com o tempo de existência previsto do risco, pois os riscos não estão associados a atividades temporárias ou de curto prazo.

B

devem incluir apenas um limite, representando um nível desejável de risco, porém precauções devem ser tomadas por gestores de TI para que não sejam aceitos riscos acima desse nível.

C

devem ser expressos como a razão entre o efeito estimado e a probabilidade da ocorrência do risco.

D

diferentes podem ser aplicados a classes de risco diferentes, por exemplo, riscos que podem resultar em não conformidade com regulamentações ou leis podem não ser aceitos, enquanto riscos de alto impacto podem ser aceitos se isto for especificado como um requisito contratual.

E

não podem incluir requisitos para um tratamento adicional futuro, já que tentativas de ações futuras para reduzir o risco a um nível aceitável podem falhar.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1015569

Ano: 2018 Banca: FCC Órgão: Câmara Legislativa do Distrito Federal Prova: FCC - 2018 - Câmara Legislativa do Distrito Federal - Consultor Técnico Legislativo - Analista de Sistemas Área 3 |

Q1015569 Segurança da Informação

O gerenciamento da segurança em redes tem como objetivo assegurar a proteção das informações nas redes e dos recursos de processamento da informação que as apoiam. De acordo com a norma ABNT NBR ISO/IEC 27001:2013, para ajudar a garantir a segurança dos serviços de rede, mecanismos de segurança, níveis de serviço e requisitos de gerenciamento de todos os serviços de rede devem ser identificados e incluídos

A

nos planos de contingência e de recuperação de desastres.

B

somente nos serviços de rede providos internamente.

C

somente em serviços de rede providos por terceirizados.

D

em todos os acordos de serviços de rede.

E

em todas as políticas da organização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1015568

Ano: 2018 Banca: FCC Órgão: Câmara Legislativa do Distrito Federal Prova: FCC - 2018 - Câmara Legislativa do Distrito Federal - Consultor Técnico Legislativo - Analista de Sistemas Área 3 |

Q1015568 Segurança da Informação

Considere, por hipótese, que um Analista de Sistemas está responsável pelo do processo de auditoria interna da CLDF para avaliar o desempenho da segurança da informação e a eficácia do sistema de gestão da segurança da informação. Seguindo as recomendações da norma ABNT NBR ISO/IEC 27001:2013, o Analista deve

A

implementar um programa de auditoria enxuto, incluindo apenas os métodos e as responsabilidades.

B

definir os mesmos critérios e escopo para todas as auditorias.

C

considerar os resultados de auditorias anteriores.

D

selecionar auditores que possam ser influenciados no processo de auditoria.

E

descartar as informações resultantes da auditoria após elas terem sido analisadas e medidas terem sido tomadas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1015567

Ano: 2018 Banca: FCC Órgão: Câmara Legislativa do Distrito Federal Prova: FCC - 2018 - Câmara Legislativa do Distrito Federal - Consultor Técnico Legislativo - Analista de Sistemas Área 3 |

Q1015567 Segurança da Informação

Para uma efetiva gestão de incidentes de segurança da informação, é recomendável que responsabilidades e procedimentos de gestão sejam estabelecidos para assegurar respostas rápidas, efetivas e ordenadas aos incidentes de segurança da informação. Responsabilidades pelo gerenciamento precisam ser estabelecidas para assegurar que certos procedimentos sejam desenvolvidos e comunicados, adequadamente, dentro da organização. Segundo a norma ABNT NBR ISO/IEC 27002:2013, dentre esses procedimentos estão aqueles voltados

A

a priorizar o atendimento das demandas dos altos níveis de gestão em caso de incidente.

B

à classificação dos riscos de segurança da informação.

C

à revisão do plano de continuidade de negócios.

D

ao manuseio de evidências forenses.

E

a aumentar o rigor no controle de acesso físico a informações sensíveis.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1015566

Ano: 2018 Banca: FCC Órgão: Câmara Legislativa do Distrito Federal Prova: FCC - 2018 - Câmara Legislativa do Distrito Federal - Consultor Técnico Legislativo - Analista de Sistemas Área 3 |

Q1015566 Segurança da Informação

Para transmitir a frase CÂMARA LEGISLATIVA DO DISTRITO FEDERAL por um canal inseguro, garantindo sua integridade, um Analista de Sistemas gerou o hash da mensagem, abaixo:
5DF99961C6F61A97EDF425B8940365589170264AE089D80D40A11E62B4DBFD45
Para gerar este hash ele utilizou o algoritmo

A

SHA-512.

B

SHA-256.

C

SHA-1.

D

MD5.

E

CRYPT.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1015565

Ano: 2018 Banca: FCC Órgão: Câmara Legislativa do Distrito Federal Prova: FCC - 2018 - Câmara Legislativa do Distrito Federal - Consultor Técnico Legislativo - Analista de Sistemas Área 3 |

Q1015565 Segurança da Informação

No processo de handshake (aperto de mãos) do Transport Layer Security (TLS) é utilizado um esquema de criptografia de chave pública pelo qual o servidor e o cliente realizam a troca de chaves para ser utilizada na sessão de comunicação. Esse esquema de troca de chaves é denominado

A

Diffie-Hellman.

B

Blowfish.

C

RC5.

D

RIPEMD-160.

E

SHA-1.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1015560

Ano: 2018 Banca: FCC Órgão: Câmara Legislativa do Distrito Federal Prova: FCC - 2018 - Câmara Legislativa do Distrito Federal - Consultor Técnico Legislativo - Analista de Sistemas Área 3 |

Q1015560 Segurança da Informação

Em uma situação hipotética, uma Analista de Sistemas, estabeleceu um esquema de autenticação forte baseado em três fatores de tipos diferentes para o acesso à área com informações sensíveis da Câmara Legislativa. Para a implantação desse esquema, pode-se utilizar

A

impressão digital, senha e PIN.

B

Token, cartão de identificação e frase de segurança.

C

cartão de identificação, impressão digital e frase de segurança.

D

cartão de identificação, PIN e senha.

E

impressão digital, padrão de retina e frase de segurança.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1005787

Ano: 2018 Banca: COPESE - UFT Órgão: Câmara de Palmas - TO Prova: COPESE - UFT - 2018 - Câmara de Palmas - TO - Técnico em Informática |

Q1005787 Segurança da Informação

São consideradas vulnerabilidade e/ou ameaça a um sistema, EXCETO:

A

acessos não autorizados ou perda de comunicação.

B

instalações prediais, incluindo a presença de detectores de fumaça e outros recursos para combate a incêndio.

C

erros na instalação ou na configuração de softwares.

D

invasão e/ou monitoramento do sistema, mesmo sem alteração de informações.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.734 questões