Questões de Concurso Sobre segurança da informação
Foram encontradas 14.671 questões
Ano: 2016
Banca:
Quadrix
Órgão:
CFP
Prova:
Quadrix - 2016 - CFP - Analista Técnico - Suporte em TI |
Q601656
Segurança da Informação
A norma ISO 27001 afirma que a organização deve
identificar e avaliar opções para o tratamento de riscos,
considerando um conjunto de ações que não inclui:
Ano: 2015
Banca:
VUNESP
Órgão:
Prefeitura de São Paulo - SP
Prova:
VUNESP - 2015 - Prefeitura de São Paulo - SP - Analista de Planejamento e Desenvolvimento Organizacional (Tecnologia da Informação e Comunicação) |
Q2133987
Segurança da Informação
Um sistema de backup de dados de um computador,
quando ativado, primeiramente verifica, para cada arquivo, se o horário de sua alteração é mais recente do que o
horário de realização do seu último backup, e:
– caso não seja, significa que o arquivo não foi alterado desde a realização do último backup, e o seu backup não será realizado nessa oportunidade;
– caso seja, significa que o arquivo foi modificado desde a realização do último backup, e seu backup deve ser realizado nessa oportunidade.
Essa técnica de backup é denominada Backup
– caso não seja, significa que o arquivo não foi alterado desde a realização do último backup, e o seu backup não será realizado nessa oportunidade;
– caso seja, significa que o arquivo foi modificado desde a realização do último backup, e seu backup deve ser realizado nessa oportunidade.
Essa técnica de backup é denominada Backup
Ano: 2015
Banca:
COVEST-COPSET
Órgão:
UFPE
Prova:
COVEST-COPSET - 2015 - UFPE - Técnico de Laboratório - Informática |
Q2054573
Segurança da Informação
Algumas das mensagens de e-mail maliciosas mais
comuns são aquelas que se passam como tendo sido
enviadas pelo servidor de e-mails, avisando que este
está excluindo contas de e-mails abandonadas, ou que
a cota de espaço para armazenamento de e-mails já
se esgotou, e que o usuário precisa enviar os dados
de sua conta, como login e senha, para evitar que sua
conta seja excluída. Este é um tipo de ataque
correspondente a:
Ano: 2015
Banca:
COVEST-COPSET
Órgão:
UFPE
Prova:
COVEST-COPSET - 2015 - UFPE - Técnico de Laboratório - Informática |
Q2054572
Segurança da Informação
Considere as seguintes afirmações sobre o algoritmo
RSA, de criptografia de chaves assimétricas.
1) A assimetria do sistema reside no fato de que a chave utilizada para cifrar mensagens não pode ser inferida a partir da chave utilizada para decifrar mensagens. 2) A chave utilizada para cifrar mensagens é de conhecimento exclusivamente do emissor, e a chave utilizada para decifrar mensagens é de conhecimento exclusivamente do receptor. 3) Num certificado digital, o emissor utiliza sua chave privada para assinar o certificado, e o receptor utiliza a chave pública do emissor para validar a assinatura.
Está(ão) correta(s), apenas:
1) A assimetria do sistema reside no fato de que a chave utilizada para cifrar mensagens não pode ser inferida a partir da chave utilizada para decifrar mensagens. 2) A chave utilizada para cifrar mensagens é de conhecimento exclusivamente do emissor, e a chave utilizada para decifrar mensagens é de conhecimento exclusivamente do receptor. 3) Num certificado digital, o emissor utiliza sua chave privada para assinar o certificado, e o receptor utiliza a chave pública do emissor para validar a assinatura.
Está(ão) correta(s), apenas:
Ano: 2015
Banca:
COVEST-COPSET
Órgão:
UFPE
Provas:
COVEST-COPSET - 2015 - UFPE - Administrador de Edifícios
|
COVEST-COPSET - 2015 - UFPE - Técnico de Laboratório - Informática |
Q2054553
Segurança da Informação
Dos dispositivos de softwares listados a seguir,
assinale o único que agrega segurança ao sistema:
Ano: 2015
Banca:
MPE-RS
Órgão:
MPE-RS
Prova:
MPE-RS - 2015 - MPE-RS - Técnico Superior em Informática |
Q1394707
Segurança da Informação
Qual tipo de criptografia é usado para assinar
digitalmente um documento eletrônico?
Ano: 2015
Banca:
MPE-RS
Órgão:
MPE-RS
Prova:
MPE-RS - 2015 - MPE-RS - Técnico Superior em Informática |
Q1394703
Segurança da Informação
Um administrador de redes, preocupado com a
possibilidade da rede sob sua responsabilidade
sofrer tentativas de intrusão, instalou um aplicativo,
em uma máquina posicionada em um ponto
estratégico de sua infraestrutura de rede. Esse
aplicativo captura pacotes na rede, os compara com
uma base de assinaturas (padrões de ataques
específicos), gera eventos que podem ser ações ou
alertas e envia esses eventos para o próprio
administrador de rede. Considerando a fonte dos
eventos a serem analisados e a localização desse
aplicativo na infraestrutura da rede, esse aplicativo
pode ser classificado como um
Ano: 2015
Banca:
MPE-RS
Órgão:
MPE-RS
Prova:
MPE-RS - 2015 - MPE-RS - Técnico Superior em Informática |
Q1394701
Segurança da Informação
Em relação aos variados ataques e ameaças contra a segurança da informação, considere as seguintes afirmações.
I. Spam são e-mails com conteúdos alarmantes ou falsos que, geralmente, apontam como remetente alguma instituição, empresa importante ou órgão governamental, com o objetivo de espalhar desinformação na Internet ou para outros fins maliciosos.
II. Um spyware tem por objetivo monitorar atividades de um sistema e enviar informações coletadas para terceiros. Podem ser empregados de forma legítima, mas, muitas vezes, são usados de forma dissimulada, não autorizada e maliciosa.
III. Um bot se diferencia de um verme (worm) por dispor de mecanismos de comunicação com o invasor, permitindo que o programa de bot possa ser controlado remotamente e orientado a desferir ataques a outros computadores.
Quais estão corretas?
Ano: 2015
Banca:
MPE-RS
Órgão:
MPE-RS
Prova:
MPE-RS - 2015 - MPE-RS - Técnico Superior em Informática |
Q1394696
Segurança da Informação
Assinale a alternativa que preenche corretamente a lacuna do enunciado abaixo.
Um backup ________ realiza a cópia de segurança de todos os arquivos que foram criados ou modificados desde o último backup ocorrido, com sucesso, seja ele um backup completo ou incremental.
Q1236492
Segurança da Informação
Julgue o item abaixo, a respeito da análise de vulnerabilidades que é utilizada para detectar falhas que podem ser exploradas por um atacante.
A execução de ferramentas que exploram falhas de segurança de maneira automática pode interromper a aplicação ou serviço que esteja sob um teste de ataque, por isso, para evitar a parada de serviços em produção, recomenda-se utilizar janelas de teste como boa prática de segurança.
A execução de ferramentas que exploram falhas de segurança de maneira automática pode interromper a aplicação ou serviço que esteja sob um teste de ataque, por isso, para evitar a parada de serviços em produção, recomenda-se utilizar janelas de teste como boa prática de segurança.
Q1223996
Segurança da Informação
Baseia-se na utilização de chaves distintas: uma para codificação (E) e outra para decodificação (D), escolhidas de forma que a derivação de “D” a partir de “E” seja, em termos práticos, muito difícil de ser realizada. Este é o conceito de:
Q1209579
Segurança da Informação
Acerca de criptografia e de infraestruturas de chaves públicas (PKI), julgue o item a seguir.
No algoritmo AES, a cifra de decriptografia é idêntica à cifra de criptografia, assim como a sequência de transformações para a decriptografia é a mesma para a criptografia, o que pode ser considerado uma vantagem, já que apenas um único módulo de software ou firmware é necessário para aplicações que exigem tanto criptografia quanto decriptografia.
No algoritmo AES, a cifra de decriptografia é idêntica à cifra de criptografia, assim como a sequência de transformações para a decriptografia é a mesma para a criptografia, o que pode ser considerado uma vantagem, já que apenas um único módulo de software ou firmware é necessário para aplicações que exigem tanto criptografia quanto decriptografia.
Q1209499
Segurança da Informação
Acerca de ataque eletrônico e software malicioso, julgue o item subsecutivo.
As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.
As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.
Q1209497
Segurança da Informação
Acerca de ataque eletrônico e software malicioso, julgue o item subsecutivo.
Os ataques DDoS de camada de aplicação são caracterizados por explorar aspectos de arquitetura das aplicações e dos serviços para obstruir a comunicação; além disso, são difíceis de detectar e podem ser efetivos com poucas máquinas e taxas de tráfego não muito altas.
Os ataques DDoS de camada de aplicação são caracterizados por explorar aspectos de arquitetura das aplicações e dos serviços para obstruir a comunicação; além disso, são difíceis de detectar e podem ser efetivos com poucas máquinas e taxas de tráfego não muito altas.
Ano: 2015
Banca:
INSTITUTO AOCP
Órgão:
Prefeitura de Angra dos Reis - RJ
Prova:
INSTITUTO AOCP - 2015 - Prefeitura de Angra dos Reis - RJ - Interprete Libras |
Q1178742
Segurança da Informação
O tipo de “GOLPE” que tem o objetivo de “pescar” (roubar) dados pessoais através de mensagens
falsas, como uma página inteira construída para imitar sites de bancos e outras instituições, é
conhecido como
Ano: 2015
Banca:
CONSULPLAN
Órgão:
Prefeitura de Patos de Minas - MG
Prova:
CONSULPLAN - 2015 - Prefeitura de Patos de Minas - MG - Instrutor de Informática |
Q1150004
Segurança da Informação
“Os vírus são softwares maliciosos que têm como objetivo causar transtornos através de diferentes ações. Um tipo
comum de ataque é embutir em um vírus um pequeno aplicativo denominado _____________, para capturar tudo
que é digitado pelo usuário.” Assinale a alternativa que completa corretamente a afirmativa anterior.
Ano: 2015
Banca:
CONSULPLAN
Órgão:
Prefeitura de Patos de Minas - MG
Prova:
CONSULPLAN - 2015 - Prefeitura de Patos de Minas - MG - Técnico Nível Superior I - Analista de Sistemas |
Q1149831
Segurança da Informação
A Segurança da Informação é baseada em três princípios: disponibilidade (onde a informação é acessível por usuários
autorizados sempre que a solicitarem), integridade (somente usuários com autorização podem alterar a informação)
e confidencialidade (somente usuários autorizados podem visualizar a informação). Cada um desses princípios possui
ferramentas que implementam e/ou promovem conceitos relacionados a cada um. Em relação a alguns conceitos
relativos à confidencialidade, assinale a alternativa correta.
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015769
Segurança da Informação
Um Analista de Desenvolvimento de Sistema, no estudo da
viabilidade de projetos, deve prever procedimentos para
aumentar a segurança da informação nos "softwares" a
serem desenvolvidos. Uma ação deliberada em que há a
ocorrência de mudança da informação ou do sistema é
conhecida como ameaça
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015768
Segurança da Informação
Para garantir privacidade nas comunicações de dados em TI,
é importante atentar-se para os quesitos de segurança da
informação do software com o uso de criptografia. O algoritmo
AES (Advanced Encryption Standard) é um bloco de chaves
binárias de:
Ano: 2015
Banca:
Makiyama
Órgão:
Banestes
Prova:
Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q1015756
Segurança da Informação
As ações técnicas dos profissionais de segurança da
informação visam à proteção de dados, informações e
conhecimento dos diversos sistemas. Uma ação de Trojan
Banker tem como escopo
Conheça nossos planos