Questões de Segurança da Informação para Concurso - Página 489

Q794383

Ano: 2017 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2017 - POLÍCIA CIENTÍFICA-PR - Perito Criminal - Área 1 |

Q794383 Segurança da Informação

Um Firewall construído com IPTable utiliza “Tables” (Tabelas), “Chains” (Correntes) e “Rules” (Regras). Na Table Filter, que é básica e a mais utilizada, contém apenas os Chains indicados pela alternativa:

A

INPUT, FORWARD, OUTPUT

B

PREROUTING, FORWARD, OUTPUT

C

PREROUTING, FORWARD, POSTROUTING

D

INPUT, FORWARD, POSTROUTING

E

INPUT, PREROUTING, FORWARD, POSTROUTING, OUTPUT

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q793769

Ano: 2017 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2017 - POLÍCIA CIENTÍFICA-PR - Auxiliar de Necropsia e Auxiliar de Perícia |

Q793769 Segurança da Informação

Para preservar constantemente os dados legais de uma perícia que gerou um grande volume de arquivos ao longo de um ano, identifique a afirmação abaixo que NÃO corresponde com os procedimentos técnicos para uma perfeita cópia de segurança.

A

Para aumentar a segurança do backup, podem ser criptografados os dados originais

B

Fazemos backup para prevenir apagamentos acidentais ou corrupção de dados

C

A única forma de realização de um backup é copiando todos os dados originais na rede

D

Os dados originais e a cópia de segurança devem estar em locais geograficamente distantes

E

Periodicamente é importante verificar se a recuperação dos dados coincide com os dados originais

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q792287

Ano: 2017 Banca: CESPE / CEBRASPE Órgão: TRE-PE Prova: CESPE - 2017 - TRE-PE - Analista Judiciário - Análise de Sistemas |

Q792287 Segurança da Informação

Acerca de criptografia, assinale a opção correta.

A

Nos algoritmos que usam esquemas de cifragem por meio de blocos, os blocos da mensagem a ser criptografada são agrupados de modo a todos serem cifrados de uma só vez.

B

O algoritmo 3DAS, ao utilizar chaves distintas por três vezes consecutivas, transforma uma sequência de bites de tamanho variável em uma de tamanho fixo.

C

A criptografia por meio de chave pública é imune a ataques, pois é computacionalmente inviável obter chave privada a partir de uma chave pública.

D

Em um algoritmo simétrico formado por um par de chaves, é computacionalmente viável obter uma das chaves do par possuindo a outra, ainda que ambas sejam iguais.

E

Nos algoritmos de chave pública, a cifragem é feita por meio de blocos fixos de mesmo tamanho, o qual é determinado pela dimensão da chave utilizada.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q791927

Ano: 2017 Banca: CESPE / CEBRASPE Órgão: TRE-PE Provas: CESPE - 2017 - TRE-PE - Conhecimentos Gerais - Cargo 6 | CESPE - 2017 - TRE-PE - Técnico Judiciário – Área Administrativa |

Q791927 Segurança da Informação

Acerca da realização de cópias de segurança ou becape do Windows, assinale a opção correta.

A

Para que sejam efetivamente recuperados, os dados do becape são armazenados em outra pasta da mesma unidade de armazenamento dos dados originais.

B

O becape é uma atividade executada exclusivamente por administradores de redes.

C

Após a realização da cópia de segurança, gera-se um arquivo em formato .bkf, o qual não pode ser alterado para outra extensão.

D

Na cópia de segurança, são copiados todos os arquivos existentes no computador.

E

No becape incremental, são copiados apenas os arquivos novos ou os que foram alterados a partir do último becape.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q791896

Ano: 2017 Banca: CESPE / CEBRASPE Órgão: TRE-PE Provas: CESPE - 2017 - TRE-PE - Conhecimentos Gerais - Cargos 1, 2, 4 e 5 | CESPE - 2017 - TRE-PE - Analista Judiciário - Área Administrativa | CESPE - 2017 - TRE-PE - Analista Judiciário - Contabilidade | CESPE - 2017 - TRE-PE - Analista Judiciário - Área Judiciária | CESPE - 2017 - TRE-PE - Analista Judiciário - Medicina (Medicina do Trabalho) |

Q791896 Segurança da Informação

Os mecanismos que contribuem para a segurança da informação em ambientes computacionais incluem

A

certificado digital, criptografia e cavalo de troia.

B

backdoor, firewall e criptografia.

C

rootkits, arquivos de configuração e becape.

D

firewall, worm e proxy.

E

VPN, honeypot e senha.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q791324

Ano: 2017 Banca: IV - UFG Órgão: UFG Prova: CS-UFG - 2017 - UFG - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |

Q791324 Segurança da Informação

Considere os aspectos de segurança da informação a seguir:

I. somente pessoas devidamente autorizadas pela empresa devem ter acesso às informações;

II. a informação deve estar acessível sempre que necessário;

III. somente alterações, supressões e adições autorizadas pela empresa devem ser realizadas nas informações.

Esses aspectos correspondem, respectivamente, aos critérios de:

A

integridade, disponibilidade e confiabilidade.

B

disponibilidade, confiabilidade e integridade.

C

confiabilidade, integridade e disponibilidade.

D

confiabilidade, disponibilidade e integridade.

Q791323

Ano: 2017 Banca: IV - UFG Órgão: UFG Prova: CS-UFG - 2017 - UFG - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |

Q791323 Segurança da Informação

Embora o conteúdo de políticas de segurança da informação varie de instituição para instituição, é comum a presença do seguinte item:

A

declaração informal do comprometimento da alta administração com a política.

B

orientações sobre gerência de projetos de sistemas de informação.

C

princípios legais que devem ser observados quanto à tecnologia da informação.

D

definição de controle temporário de tentativas de violação de segurança de informações.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q791303

Ano: 2017 Banca: IV - UFG Órgão: UFG Prova: CS-UFG - 2017 - UFG - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |

Q791303 Segurança da Informação

ClearCase, SourceSafe, Git e SVN são exemplos de ferramentas que automatizam atividades diretamente ligadas

A

ao gerenciamento de configuração e mudança de software.

B

à engenharia de requisitos de software.

C

à engenharia econômica de software.

D

ao gerenciamento de riscos de software.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q790240

Ano: 2017 Banca: IV - UFG Órgão: UFG Provas: CS-UFG - 2017 - UFG - Técnico em Enfermagem | CS-UFG - 2017 - UFG - Técnico em Contabilidade | CS-UFG - 2017 - UFG - Técnico de Laboratório - Petrografia e Geologia | CS-UFG - 2017 - UFG - Técnico de Laboratório/Área Química | CS-UFG - 2017 - UFG - Técnico de Laboratório/Área Saúde | CS-UFG - 2017 - UFG - Técnico em Telecomunicações | CS-UFG - 2017 - UFG - Técnico de Laboratório - Histologia Geral | CS-UFG - 2017 - UFG - Técnico de Laboratório - Área: Hidráulica e Saneamento | CS-UFG - 2017 - UFG - Instrumentador Cirúrgico |

Q790240 Segurança da Informação

Um funcionário, recém-contratado, necessita cadastrar a senha de seu usuário para o acesso aos sistemas da empresa. Considerando as boas práticas de segurança da informação, a senha deve conter:

A

algarismos.

B

caracteres do alfabeto.

C

algarismos, caracteres alfabéticos e caracteres especiais.

D

algarismos e caracteres alfabéticos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q789087

Ano: 2017 Banca: FGV Órgão: ALERJ Prova: FGV - 2017 - ALERJ - Especialista Legislativo - Tecnologia da Informação |

Q789087 Segurança da Informação

O protocolo SSL (Secure Sockets Layer) combina as criptografias assimétrica e simétrica para garantir a confidencialidade e a autenticidade na comunicação entre computadores na Internet. São exemplos, respectivamente, de algoritmos de criptografia assimétrica e simétrica:

A

SHA e RSA;

B

IDEA e SHA;

C

RSA e MD5;

D

AES e DES;

E

RSA e IDEA.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q789080

Ano: 2017 Banca: FGV Órgão: ALERJ Prova: FGV - 2017 - ALERJ - Especialista Legislativo - Tecnologia da Informação |

Q789080 Segurança da Informação

A implementação de mecanismos de segurança é necessária para manter a confidencialidade, a integridade e a disponibilidade dos recursos de informação em sistemas de software. Sobre mecanismos de segurança para mitigar as ocorrências de vulnerabilidades em aplicações web, analise as afirmativas a seguir:

I. As rotinas de validação de dados de entrada devem ser centralizadas nos componentes que rodam no navegador por meio do uso intensivo de JavaScript.

II. Utilizar apenas pedidos POST para transmitir credenciais de autenticação.

III. Ativar o cache do navegador para as páginas que contenham informações sensíveis.

Está correto o que se afirma em:

A

somente I;

B

somente II;

C

somente III;

D

somente I e II;

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q788730

Ano: 2017 Banca: IESES Órgão: CEGÁS Prova: IESES - 2017 - CEGÁS - Assistente Técnico - Técnico em Tecnologia da Informação |

Q788730 Segurança da Informação

Como mecanismos de segurança, estes registros de eventos são essenciais para notificação de incidentes, pois permitem que diversas informações importantes sejam detectadas, como: data e horário em que determinada atividade ocorreu, o fuso horário da atividade, o endereço IP de origem da atividade, as portas envolvidas e o protocolo utilizado no ataque, os dados completos que foram enviados para o computador ou rede e o resultado da atividade. Este mecanismo é conhecido como:

A

Croptografia

B

Logs

C

Backup

D

Malware

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q788728

Ano: 2017 Banca: IESES Órgão: CEGÁS Prova: IESES - 2017 - CEGÁS - Assistente Técnico - Técnico em Tecnologia da Informação |

Q788728 Segurança da Informação

Spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. Existem tipos específicos deste programa, como o que é capaz de armazenar a posição do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado. Este tipo de spyware é denominado de:

A

KeyLogger

B

Mouselogger

C

Adware

D

Screenlogger

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q786901

Ano: 2017 Banca: IADES Órgão: FHB - DF Prova: IADES - 2017 - Fundação Hemocentro de Brasília - DF - Tecnologia da Informção |

Q786901 Segurança da Informação

Quanto às ameaças e aos mecanismos de segurança, assinale a alternativa correta.

A

Phishing é um tipo de fraude pela qual se tenta obter dados pessoais e (ou) financeiros de uma pessoa, por meio do envio de mensagens eletrônicas, utilizando tecnologia e engenharia social.

B

Um malware pode proteger dados contra acessos indevidos, tanto os que trafegam pela internet quanto os já gravados no computador.

C

A certificação digital, considerada como a ciência e a arte de escrever mensagens em forma cifrada ou em código, é um dos principais mecanismos de segurança que se pode usar para se proteger dos riscos associados ao uso da internet.

D

Hoax, ou códigos maliciosos, são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador.

E

Phishing é um tipo de ataque cibernético a Domain Name System (DNS), que redireciona o tráfego para sítios maliciosos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q786900

Ano: 2017 Banca: IADES Órgão: FHB - DF Prova: IADES - 2017 - Fundação Hemocentro de Brasília - DF - Tecnologia da Informção |

Q786900 Segurança da Informação

No que se refere aos conceitos de segurança da informação, assinale a alternativa correta.

A

À propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados dá-se o nome de indisponibilidade.

B

A confiabilidade é a propriedade da informação de estar acessível e utilizável sob demanda por uma entidade autorizada.

C

A integridade é a propriedade de salvaguarda da exatidão e da completeza de ativos.

D

Vulnerabilidade é a probabilidade de um risco acontecer.

E

Gestão de risco é o processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q786873

Ano: 2017 Banca: CONSULPLAN Órgão: TRF - 2ª REGIÃO Prova: CONSULPLAN - 2017 - TRF - 2ª REGIÃO - Analista Judiciário - Informática Infraestrutura |

Q786873 Segurança da Informação

IDS (Intrusion Detections System) e IPS (Intrusion Prevention System) são componentes essenciais nos ambientes corporativos na atualidade. Um IDS tem a capacidade de detectar diversos tipos de ataques e intrusões, auxiliando na proteção do ambiente, sendo que a sua localização é um ponto muito importante a ser definido com bastante cuidado. Já o IPS, não apenas detecta, como também tem a capacidade de prevenir esses tipos de ataques. HIDS (Host-Based Intrusion Detection System – Sistema de Detecção de Intrusão baseado em Host) e NIDS (Network-Based Intrusion Detection System – Sistema de Detecção de Intrusão baseado em Rede) são dois tipos primários de IDS. Sobre NIDS e HIDS, analise as afirmativas a seguir.

I. O NIDS pode verificar o sucesso ou a falha de um ataque, com base nos registros (logs) do sistema.
II. O HIDS é independente da topologia da rede, podendo ser utilizado em redes separadas por switches.
III. HIDS não causa impacto no desempenho da rede.
IV. Com o HIDS, o monitoramento pode ser fornecido por múltiplas plataformas.
V. Com o NIDS funcionando, é difícil que um hacker possa apagar seus rastros, caso consiga invadir um equipamento.

Estão corretas apenas as afirmativas

A

II e V.

B

III e IV.

C

I, III e IV.

D

II, IV e V

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q786869

Ano: 2017 Banca: CONSULPLAN Órgão: TRF - 2ª REGIÃO Prova: CONSULPLAN - 2017 - TRF - 2ª REGIÃO - Analista Judiciário - Informática Infraestrutura |

Q786869 Segurança da Informação

O SSL (Secure Sockets Layer) ou Camada de Sockets de Segurança é um dos serviços de segurança consideravelmente usados, uma vez que é um serviço de uso geral, implementado como um conjunto de protocolos, que fazem uso do protocolo TCP (Transmission Control Protocol) ou Protocolo de Controle de Transmissão. A utilização do TCP é para prover um serviço fim a fim confiável e mais seguro. SSL não é um único protocolo, e sim duas camadas de protocolo. Como parte o SSL, três protocolos da camada mais alta são definidos. Assinale a alternativa que apresenta estes protocolos.

A

Protocolo de Registro SSL; Protocolo de Alerta; e, Seleção de Tipo de Protocolo.

B

Protocolo de Autenticação; Protocolo de Apresentação; e, Protocolo de Registro SSL.

C

Protocolo de Apresentação; Protocolo de Mudança de Especificação de Cifra; e, Protocolo de Alerta.

D

Protocolo de Mudança de Especificação de Cifra; Seleção de Tipo de Protocolo; e, Protocolo de Autenticação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q786866

Ano: 2017 Banca: CONSULPLAN Órgão: TRF - 2ª REGIÃO Prova: CONSULPLAN - 2017 - TRF - 2ª REGIÃO - Analista Judiciário - Informática Infraestrutura |

Q786866 Segurança da Informação

Texto associado

O processamento de uma cifra de bloco simétrico é realizado por um bloco de dados por vez. Levando-se em conta o DES (Data Encryption Standard) e o 3DES, o comprimento desse bloco é de 64 bits. Em quantidades mais longas de texto, às claras, um desmembramento em blocos de 64 bits deve ser realizado. Cinco modos de operação foram definidos pelo NIST (National Institute of Standards and Technology) para a aplicação em uma cifra de bloco e em uma variedade de aplicações. Acerca desses modos de operação e suas aplicações, relacione adequadamente as colunas a seguir.

1. Livro-código eletrônico (ECB).

2. Encadeamento de blocos de cifra (CBC).

3. Realimentação de cifra (CFB).

4. Realimentação de saída (OFB). 5. Contador (CTR).

( ) Transmissão orientada a fluxo de forma geral.

( ) Transmissão orientada a fluxo por canal com ruído (por exemplo, comunicação via satélite).

( ) Transmissão orientada a blocos de forma geral.

( ) Útil para requisitos de alta velocidade.

( ) Transmissão segura de valores únicos (por exemplo, uma chave criptográfica).

A sequência está correta em

A

3, 4, 2, 5, 1.

B

5, 3, 1, 4, 2.

C

2, 5, 4, 1, 3.

D

4, 1, 3, 2, 5.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q786863

Ano: 2017 Banca: CONSULPLAN Órgão: TRF - 2ª REGIÃO Prova: CONSULPLAN - 2017 - TRF - 2ª REGIÃO - Analista Judiciário - Informática Infraestrutura |

Q786863 Segurança da Informação

Texto associado

Uma eficiente maneira de proteger um sistema local, ou mesmo uma rede de sistemas, contra as ameaças à segurança baseadas em rede e, da mesma forma, permitir que computadores nessa rede possam acessar a Internet é a utilização de firewalls. Diante da constante evolução porque passam os sistemas de informação em agências governamentais, corporações e todo tipo de organização, a necessidade de um firewall protegendo a rede é real. Quatro principais tipos de firewalls são conhecidos. Algumas das desvantagens de um desses tipos de firewalls podem ser:

I. Esse tipo de firewall não examina os dados de camadas superiores, e com isso eles não podem impedir ataques que exploram vulnerabilidades ou funções específicas de aplicação.

II. Em razão das informações limitadas disponíveis para o firewall, a funcionalidade presente neste tipo de firewall é limitada.

III. Geralmente são vulneráveis a ataques e atividades maliciosas que tiram proveito de problemas existentes na especificação e na pilha de protocolos TCP/IP, como falsificação de endereços na camada de rede.

Assinale a alternativa correta para o tipo de firewall a que se referem essas desvantagens.

A

Gateway de nível de circuito.

B

Gateway de nível de aplicação.

C

Firewall de filtragem de pacotes.

D

Firewall de inspeção com estado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q786853

Ano: 2017 Banca: CONSULPLAN Órgão: TRF - 2ª REGIÃO Prova: CONSULPLAN - 2017 - TRF - 2ª REGIÃO - Analista Judiciário - Informática Infraestrutura |

Q786853 Segurança da Informação

Em questões de segurança da informação, existe uma norma brasileira, a ABNT NBR ISO/IEC 27002:2013, que versa sobre a Tecnologia da Informação – Técnicas de Segurança – Código de Prática para controles de segurança da informação. Esta norma foi projetada para ser utilizada como referência na seleção de controles, no processo de implementação de um Sistema de Gestão de Segurança da Informação (SGSI), ou também como documento de orientação, para que as organizações implementem controles de segurança da informação normalmente aceitos. Esta norma define os controles de segurança da informação, bem como seus respectivos objetivos de controle. É necessário que seja mantido um registro de auditoria de todos os procedimentos realizados e recomenda-se contemplar em primeiro lugar os sistemas com altos riscos, são duas diretrizes de implementação de um dos objetivos. Assinale, a seguir, este objetivo.

A

Gestão da vulnerabilidade técnica.

B

Restrições quanto à instalação de software.

C

Instalação de software nos sistemas operacionais.

D

Controles de auditoria de sistemas de informação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.739 questões