Questões de Concurso Sobre segurança da informação
Foram encontradas 15.061 questões
Ano: 2017
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2017 - EBSERH - Analista de Tecnologia da Informação - Suporte e Redes (HUJB – UFCG) |
Q780034
Segurança da Informação
Algoritmos de criptografia simétrica
utilizam a mesma chave para criptografar
e decriptografar uma mensagem. São
considerados algoritmos de criptografia com
chave simétrica, EXCETO
Ano: 2017
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2017 - EBSERH - Analista de Tecnologia da Informação - Suporte e Redes (HUJB – UFCG) |
Q780033
Segurança da Informação
Uma empresa precisa definir uma Política
de Segurança para todas as atividades de
T.I desempenhadas. Em relação aos itens
que devem estar dentro do documento (ou
conjunto de documentos) que descreve a
Política de Segurança de uma organização,
analise as assertivas e assinale a alternativa
que aponta as corretas.
I. Descrição do seu escopo e finalidade.
II. Abordagem adotada para
gerenciamento de riscos.
III. Detalhes sobre o processo de revisão
da política.
IV. Tratamento de incidentes.
V. Atribuição de todas as
responsabilidades relacionadas ao
gerenciamento de T.I.
Ano: 2017
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2017 - EBSERH - Analista de Tecnologia da Informação - Suporte e Redes (HUJB – UFCG) |
Q780026
Segurança da Informação
As normas da família ISO 27000 estabelecem padrões para a Gestão da Segurança da Informação.
Uma das recomendações é que a informação seja classificada em vários níveis de proteção, além
de determinar os controles necessários para cada nível. Qual é a alternativa correta com relação à
classificação da informação estabelecida nessa norma?
Ano: 2017
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2017 - EBSERH - Analista de Tecnologia da Informação - Suporte e Redes (HUJB – UFCG) |
Q780023
Segurança da Informação
Com relação aos Sistemas de Detecção de Intrusão (IDSs), analise as assertivas e assinale a alternativa
que aponta as corretas.
I. As abordagens baseadas em assinaturas envolvem a coleta, por um período de tempo, de dados
relacionados a um comportamento padrão dos usuários ou do tráfego da rede. Quando ocorre
um comportamento fora do padrão observado, um alerta é gerado.
II. Um sistema IDS pode ser capaz de identificar um comportamento que sugira a presença de um
malware no sistema. III. Um IDS baseado em anomalia poderia detectar um ataque de negação de serviço (DoS) após
perceber um aumento significativo no tráfego de pacotes ou de tentativas de conexão a um
sistema.
IV. Em um sensor passivo de um IDS baseado em rede (NIDS), o tráfego monitorado é uma cópia
do tráfego de rede. Isto é, o tráfego real não passa pelo sensor.
Ano: 2017
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2017 - EBSERH - Analista de Tecnologia da Informação - Suporte e Redes (HUJB – UFCG) |
Q780020
Segurança da Informação
Alice pretende enviar um arquivo para Bob, fazendo uso de um algoritmo criptográfico de chave
pública. Em relação ao procedimento de criptografia e decriptografia dos dados enviados para Bob,
assinale a alternativa correta.
Ano: 2017
Banca:
INSTITUTO AOCP
Órgão:
EBSERH
Prova:
INSTITUTO AOCP - 2017 - EBSERH - Analista de Tecnologia da Informação - Suporte e Redes (HUJB – UFCG) |
Q780011
Segurança da Informação
Um usuário de computador é vítima de um
malware no qual os seus arquivos pessoais
são criptografados e aparece uma janela
pop-up solicitando um “valor de resgate”,
cobrado em moeda virtual, para que seja
enviada uma chave que lhe dará novamente
o acesso aos seus arquivos. Qual é o tipo
de malware que melhor descreve a situação
descrita?
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Técnico Judiciário – Operação de Computadores |
Q779509
Segurança da Informação
Texto associado
Supondo-se que o TRE-SP tenha concursado profissionais que irão realizar atividades em local de trabalho remoto. A fim de
garantir a segurança da informação, esse Tribunal se pautou em recomendações previstas na Norma ABNT NBR ISO/IEC
27002:2013 cujo objeto, em suas diretrizes para implementação, reza que deve haver política, medidas e controles que apoiem
a segurança da informação e que a organização deve estabelecer condições e restrições para uso em trabalho remoto. Assim,
quando entendidos como aplicáveis e permitidos por lei, convém considerar:
I. Acordos de licenciamento de software que podem tornar as organizações responsáveis pelo licenciamento do software
cliente em estações de trabalho particulares de propriedade de funcionários, fornecedores ou terceiros.
II. Ambiente físico proposto para o trabalho remoto que inclui ambientes de trabalho não tradicionais, como aqueles referidos
como: “ambientes de telecommuting”, “local de trabalho flexível” e “trabalho remoto”, excetuando-se, em todas as suas
formas, o chamado “trabalho virtual”.
III. Segurança física existente no local do trabalho remoto, levando-se em consideração a segurança física do prédio e o
ambiente local.
Está de acordo com as recomendações previstas na norma o que consta APENAS em
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Técnico Judiciário – Operação de Computadores |
Q779507
Segurança da Informação
Texto associado
Considere, abaixo, as características de um tipo de malware.
− Capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
− Não se propaga por meio da inclusão de cópias de si mesmo em outros programas ou arquivos, mas sim pela execução direta de suas cópias ou pela exploração automática de vulnerabilidades existentes em programas instalados em computadores.
− Responsável por consumir muitos recursos, devido à grande quantidade de cópias de si mesmo que costumam propagar e, como consequência, pode afetar o desempenho de redes e a utilização de computadores.
− Processo de propagação e infecção que ocorre da seguinte maneira:
− Identificação dos computadores alvos: após infectar um computador, tenta se propagar e continuar o processo de infecção.
− Envio das cópias: efetua as cópias de si mesmo após identificar os alvos.
− Ativação das cópias: após realizado o envio da cópia, necessita ser executado para que a infecção ocorra.
− Reinício do processo: após o alvo ser infectado, o processo de propagação e infecção recomeça, sendo que, a partir de então, o computador que antes era o alvo passa a ser também o computador originador dos ataques.
Com base em tais características, um Técnico identifica este malware, corretamente, como
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Técnico Judiciário – Operação de Computadores |
Q779505
Segurança da Informação
Para solucionar determinados problemas com intrusões na rede de uma organização, um Técnico implantou, no sistema geral
de segurança, o Intrusion Detection System − IDS (Sistema de Detecção de Intrusão) do tipo Network Behavior Analysis − NBA
que
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Técnico Judiciário – Operação de Computadores |
Q779504
Segurança da Informação
Com relação aos tipos de backup, um Técnico preparou a seguinte tabela de características, vantagens e desvantagens:
O Técnico classificou os tipos I, II e III, correta e respectivamente, como:
O Técnico classificou os tipos I, II e III, correta e respectivamente, como:
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Técnico Judiciário – Operação de Computadores |
Q779484
Segurança da Informação
Considere que, em uma situação hipotética, um Técnico do TRE-SP utiliza a estratégia de backup ilustrada na figura abaixo, na
qual as barras verticais representam a quantidade de dados.
Nesta estratégia
Nesta estratégia
Q779008
Segurança da Informação
Considere o seguinte algoritmo de criptografia.
Ele irá receber na entrada um string S de caracteres
s1,s2,…,sm e irá gerar uma nova sequência C de
caracteres de saída c1,c2,…,cn, baseada nas seguintes
instruções: 1. Inicialmente, faça ci =
rote1(si), se i mod 3 = 1, onde rote1 é a
operação de rotação de 1 bit para a
esquerda
rotd2(si), se i mod 3 = 2, onde rotd2 é a
operação de rotação de 2 bits para a
direita
rote3(si), se i mod 3 = 0, onde rote3 é a
operação de rotação de 3 bits para a
esquerda
para 1 ≤ i ≤ m.
2. Após isso, insira em C um novo caractere
aleatório a cada três bytes.
Sobre o algoritmo de criptografia acima, é correto afirmar que
Sobre o algoritmo de criptografia acima, é correto afirmar que
Q779007
Segurança da Informação
Criado em 1991 por Ron Rivest, o hash MD5 é
uma conhecida função criptográfica usada até os dias
de hoje, que consiste em gerar uma sequência de
caracteres a partir de um texto de entrada.
Considere o seguinte experimento em que o
algoritmo MD5 foi aplicado aos textos mostrados:
A partir do resultado do experimento acima, deduz-se acertadamente que
A partir do resultado do experimento acima, deduz-se acertadamente que
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Técnico Judiciário – Programação de Sistemas |
Q778871
Segurança da Informação
Um Programador de Sistemas pretende utilizar, em sua aplicação, algoritmos criptográficos de chave pública para aplicar na
comunicação de dados via Internet. Assim, em termos de confidencialidade, ele deve saber que o
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Analista Judiciário - Análise de Sistemas |
Q778103
Segurança da Informação
Sistemas de detecção de intrusão − IDS e sistemas de prevenção de intrusão − IPS devem ser utilizados para identificar e, se
possível, prevenir ataques realizados em redes de computadores. Entretanto, é necessário configurar o sistema com a identificação
de comportamentos dos vários tipos de ataques para o seu bom funcionamento. Um desses tipos de ataque tem como
objetivo saturar a capacidade de comunicação de rede do servidor por meio de pacotes ICMP em Broadcast no qual o endereço
de origem é alterado para a emissão de várias respostas para a vítima. Trata-se do ataque conhecido como
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Analista Judiciário - Análise de Sistemas |
Q778102
Segurança da Informação
Um Analista de Sistemas do TRE-SP utilizará, em uma situação hipotética, o recurso de assinatura digital para os documentos
eletrônicos emitidos pelo Tribunal. O processo da assinatura digital compreende, inicialmente, o uso de 
para criar um
resumo do documento, seguido da criptografia do resumo utilizando Chave 
. Finalmente, o autor do documento utiliza-se
de 
para assinar o documento juntamente com o resultado da etapa anterior.
As lacunas I, II e III são, correta e respectivamente, preenchidas por
para criar um
resumo do documento, seguido da criptografia do resumo utilizando Chave . Finalmente, o autor do documento utiliza-se
de para assinar o documento juntamente com o resultado da etapa anterior.
As lacunas I, II e III são, correta e respectivamente, preenchidas por
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Analista Judiciário - Análise de Sistemas |
Q778101
Segurança da Informação
Hipoteticamente, para orientar os usuários de computadores do TRE-SP a se prevenirem contra ataques de códigos maliciosos
(Malwares), um Analista de Sistemas, além de especificar a instalação de mecanismos de proteção e manter a atualização de
programas e do sistema operacional dos computadores, orientou os usuários para não executarem arquivos de pendrives de
desconhecidos, pois podem ocorrer ataques, principalmente, do tipo
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Analista Judiciário - Análise de Sistemas |
Q778100
Segurança da Informação
Um Analista de Sistemas do TRE-SP deve, hipoteticamente, estabelecer e especificar os controles de segurança de acordo com
a Norma ABNT NBR ISO/IEC 27002:2013. Um dos controles apresenta, dentre outras, as seguintes diretrizes:
I. Mostrar um aviso geral informando que o computador seja acessado somente por usuários autorizados.
II. Não transmitir senhas em texto claro pela rede.
III. Restringir os tempos de conexão para fornecer segurança adicional nas aplicações de alto risco e para reduzir a janela de
oportunidade para acesso não autorizado.
Trata-se do controle:
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Provas:
FCC - 2017 - TRE-SP - Técnico Judiciário - Enfermagem
|
FCC - 2017 - TRE-SP - Técnico Judiciário – Programação de Sistemas |
FCC - 2017 - TRE-SP - Técnico Judiciário – Artes Gráficas |
FCC - 2017 - TRE-SP - Técnico Judiciário – Operação de Computadores |
Q777959
Segurança da Informação
Transações, comunicações e serviços realizados por meio da internet devem obedecer a determinadas regras de segurança da
informação. Na área pública, principalmente, alguns cuidados são necessários para garantir que as informações sigilosas não
sejam acessadas por entidades inescrupulosas ou mal-intencionadas (uma entidade pode ser, por exemplo, uma pessoa, uma
empresa ou um programa de computador). Dentre os mecanismos de segurança existentes, o que visa à integridade
Ano: 2017
Banca:
IF-CE
Órgão:
IF-CE
Prova:
IF-CE - 2017 - IF-CE - Técnico de Laboratório - Informática |
Q777152
Segurança da Informação
Sobre os tipos de malware, considere as afirmativas.
I. Vírus: software malicioso desenvolvido por programadores que, tal como um vírus biológico, infecta o sistema, faz
cópias de si mesmo e tenta se espalhar para outros computadores, utilizando-se de diversos meios.
II. Spyware/Adwares: qualquer programa que executa, automaticamente, mostra ou baixa publicidade para o
computador, depois de instalado ou enquanto a aplicação é executada.
III. Worm: capaz de se propagar automaticamente através de redes, enviando cópias de si mesmo de computador para
computador.
IV. Keylogger: monitoramento de atividades de um sistema e envio das informações a terceiros.
V. Hijacker: alojamento furtivo em computadores, por meio de protocolos ActiveX ou na instalação de programas
gratuitos e suspeitos. Ele atua nos mais populares navegadores de Internet, alterando a página inicial, instalando
barras de ferramentas e até impedindo que o usuário acesse determinados sites.
Estão corretos:
Conheça nossos planos