Questões de Segurança da Informação para Concurso - Página 511

Q1015751

Ano: 2015 Banca: Makiyama Órgão: Banestes Prova: Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q1015751 Segurança da Informação

Na Engenharia Social (Segurança da Informação), há:

A

Rotinas computacionais para burlar o CAPTCHA.

B

Conluio entre as pessoas para pegar dados do sistema.

C

Uma ação humana que procura enganar os sistemas de TI.

D

Uma ação de software que procura enganar os outros sistemas de TI.

E

Sempre a ação de um administrador de sistema que viola as regras de TI.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1015748

Ano: 2015 Banca: Makiyama Órgão: Banestes Prova: Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q1015748 Segurança da Informação

É o documento formal que orienta e estabelece diretrizes institucionais para proteção dos ativos de TI, permitindo a imputação de responsabilidade para os usuários internos que a(o) infrinja. Trata-se da(o)

A

Código Penal.

B

Política de Segurança da Informação.

C

Termo de Responsabilidade.

D

Termo de Confidencialidade.

E

Termo de Admissão ao Cargo/Função.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q902522

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902522 Segurança da Informação

Tentativas de violação de regras de acesso aos dados de uma empresa através de sistemas de informação

A

ocorrem sempre intencionalmente e devem ser comprovadas através de testes substantivos. As regras de acesso e controles internos devem ser auditadas por avaliações de conformidade.

B

ocorrem sempre intencionalmente e devem ser comprovadas através de testes de conformidade. As regras de acesso devem ser auditadas por testes substantivos.

C

podem ocorrer acidentalmente e devem ser comprovadas através de testes de conformidade. As regras de acesso e controles internos devem ser auditadas por testes substantivos.

D

podem ocorrer acidentalmente e devem ser comprovadas através de testes substantivos. As regras de acesso e controles internos devem ser auditadas por avaliações de conformidade.

E

podem acontecer acidentalmente e devem ser comprovadas por testes de conformidade. As regras de acesso e controles internos devem ser auditadas também pelo mesmo tipo de teste.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q902514

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902514 Segurança da Informação

O Certificado digital é um documento que comprova que uma chave privada pertence a determinada pessoa. Em uma assinatura digital utilizam-se o certificado digital e a chave privada correspondente. A tecnologia de assinatura digital é baseada em um par de chaves criptográficas.
Com relação ao tema, considere as proposições:
A assinatura digital torna o documento eletrônico sigiloso.
PORQUE
O sigilo do documento eletrônico poderá ser resguardado mediante a cifragem da mensagem com a chave pública do destinatário, pois somente com o emprego de sua chave privada o documento poderá ser decifrado. A integridade e a comprovação da autoria são as principais características do uso da certificação digital para assinar um documento.
É correto afirmar que

A

a primeira proposição é verdadeira e a segunda falsa.

B

ambas as proposições são verdadeiras, embora uma não justifique a outra.

C

a primeira proposição é falsa e a segunda verdadeira.

D

ambas as proposições são falsas.

E

ambas as proposições são verdadeiras, sendo que a segunda justifica a primeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q902512

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902512 Segurança da Informação

Considere que seja necessário monitorar uma rede de computadores para
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo

A

Sniffer e IDS.

B

WPA e IDS.

C

IPS e WEP.

D

Sniffer e WPA2.

E

WPA e WPA2.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q902503

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902503 Segurança da Informação

Uma organização deseja garantir que:
− apenas usuários autorizados tenham acesso aos recursos; − os usuários tenham acesso apenas aos recursos realmente necessários para a execução de suas tarefas; − o acesso a recursos críticos seja bem monitorado e restrito a poucas pessoas; − os usuários estejam impedidos de executar transações incompatíveis com sua função ou além de suas responsabilidades.
Para isso, a organização deve implantar

A

controles de acesso lógico.

B

controles de acesso físico.

C

firewalls pessoais.

D

um sistema de geração de senhas.

E

um sistema de gerenciamento de recursos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q879535

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Sistemas de Informação |

Q879535 Segurança da Informação

Considere os formatos de assinatura digital definidos pela ICP-Brasil, listados abaixo, e assinale o que possui o menor número de informações destinadas à verificação de temporalidade e da cadeia de certificação inclusas no formato da assinatura.

A

AD-U

B

AD-T

C

AD-R

D

AD-C

E

AD-A

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q876785

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |

Q876785 Segurança da Informação

No processo de autenticação em redes sem fio que utilizam 802.11i (WPA2), que tipo de protocolo EAP exige um certificado para cada entidade a ser autenticada?

A

EAP-TLS.

B

EAP-PEAP.

C

EAP-TTLS.

D

EAP-POTP.

E

LEAP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q876784

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |

Q876784 Segurança da Informação

Considere a seguinte representação:
k1 – Chave privada da entidade E1 k2 – Chave pública da entidade E1 k3 – Chave privada da entidade E2 k4 – Chave pública da entidade E2
A função C(Kn,D) representa a operação de criptografia de chave assimétrica utilizando a chave Kn. A entidade E1 possui na sua base de dados as chaves k1, k2 e k4. A entidade E2 possui na sua base de dados as chaves k2, k3 e k4.
A operação que deve ser aplicada a uma mensagem M de forma a garantir a privacidade e autenticidade de uma mensagem a ser enviada da entidade 1 para a entidade 2 é

A

C(k2,C(k4,M)).

B

C(k4,C(k2,M)).

C

C(k2,C(k1,M)).

D

C(k4,C(k3,M)).

E

C(k4,C(k1,M)).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q876775

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |

Q876775 Segurança da Informação

Em relação a conceitos de segurança da informação, assinale a alternativa correta.

A

Uma ameaça é um ataque realizado com sucesso a uma vulnerabilidade existente em um sistema computacional.

B

A propriedade de autenticidade garante que um ativo de informação não foi adulterado por pessoas (usuários) não autorizadas.

C

A propriedade de disponibilidade define quais ativos de informação podem ser acessados, ou divulgados, a terceiros a partir de uma autorização prévia de seu responsável (proprietário do ativo).

D

Uma política de segurança consiste em um conjunto formal de regras a serem seguidas por todos os usuários dos recursos de uma organização e explicita os aspectos técnicos dos mecanismos que garantem a segurança da informação.

E

A assinatura digital de um documento eletrônico garante a autenticidade, a integridade e o não repúdio (irretratabilidade).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q876773

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |

Q876773 Segurança da Informação

Algumas versões do Windows, principalmente as destinadas ao uso em ambientes empresariais e em organizações, oferecem um recurso de proteção que permite cifrar o conteúdo de um disco inteiro, lógico ou físico. Esse recurso evita que, em caso de perda ou roubo de um computador, os dados gravados no disco sejam lidos por terceiros. Como se denomina esse recurso?

A

AppLocker.

B

BitLocker.

C

Encrypted File System (EFS).

D

Windows Defender.

E

Windows FileVault.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q859865

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Engenheiro de Redes |

Q859865 Segurança da Informação

Na Norma NBR ISO/IEC 27002:2013, o controle “Cópias de segurança das informações” está relacionado com o capítulo

A

Política de segurança da informação.

B

Segurança nas operações.

C

Organização da segurança da informação.

D

Gestão de ativos.

E

Segurança física e do ambiente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q859864

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Engenheiro de Redes |

Q859864 Segurança da Informação

De acordo com a Norma NBR ISO/IEC 27002:2013, uma das implementações dos controles para a organização da segurança da informação é efetivada com

A

a concentração de responsabilidade em uma pessoa com conhecimento de TI.

B

o estabelecimento de um diretor de segurança responsável por todas as ações.

C

a distinção entre o projeto fim da empresa e o projeto de segurança.

D

uma organização centralizadora e determinadora de responsabilidades.

E

a segregação das funções conflitantes e responsabilidades.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q859860

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Engenheiro de Redes |

Q859860 Segurança da Informação

O SSL (Secure Socket Layer) provê um canal de comunicação com autenticação do servidor, privacidade e integridade. Em uma aplicação entre um navegador e um servidor web com SSLv2,

A

durante o processo de solicitação de sessão segura, o navegador envia a sua chave pública.

B

estabelecida a conexão segura, a troca de dados é realizada com a criptografia de chave pública.

C

antes do estabelecimento da conexão segura, o servidor autentica o navegador cliente.

D

durante o processo de solicitação de sessão segura, o servidor envia a sua chave privada.

E

uma chave randômica e simétrica é gerada no navegador e enviada para o servidor.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q859859

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Engenheiro de Redes |

Q859859 Segurança da Informação

A escolha do tipo de criptografia a ser utilizada para a troca de informações entre entidades pode ser realizada considerando-se que a criptografia de chave

A

assimétrica exige a distribuição da chave pública de forma segura.

B

assimétrica exige a distribuição da chave secreta de forma segura.

C

assimétrica demanda grande capacidade de processamento se comparada com a de chave simétrica.

D

simétrica demanda o uso de uma chave pública com o dobro do comprimento da chave privada.

E

simétrica requer duas chaves complementares para descriptografar a informação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q859858

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Engenheiro de Redes |

Q859858 Segurança da Informação

O Engenheiro de Redes deseja implantar esquemas de segurança da informação em uma instalação de rede de computadores. Para nortear a implantação, o Engenheiro deve orientar a análise e o planejamento da segurança considerando os três principais atributos:

A

Confidencialidade, Integridade e Disponibilidade.

B

Autenticidade, Integridade e Disponibilidade.

C

Irretratabilidade, Integridade e Confiabilidade.

D

Autenticidade, Integridade e Privacidade.

E

Confiabilidade, Autenticidade e Disponibilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q849941

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Técnico de Tecnologia da Informação - Infraestrutura |

Q849941 Segurança da Informação

Sistemas conectados à Internet estão sujeitos a ataques que visam, entre outras coisas, obter informações confidenciais que possam levar o atacante a beneficiar-se de vantagens financeiras. Qual das alternativas abaixo NÃO corresponde a uma técnica utilizada nesses ataques?

A

Varredura em redes (scan).

B

Interceptação de tráfego (sniffing).

C

Garantia de segurança (safety assurance).

D

Força bruta (brute force).

E

Negação de serviço (DoS).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q849937

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Técnico de Tecnologia da Informação - Infraestrutura |

Q849937 Segurança da Informação

Em relação à assinatura digital, considere as afirmações abaixo.

I - A assinatura digital de um documento eletrônico é obtida aplicando-se uma função de hash (resumo) em todo conteúdo do documento e cifrando-se o resultado (hash) com a chave pública do emitente do documento. O hash cifrado é a assinatura digital.

II - A assinatura digital garante a confidencialidade, a integridade e a autenticidade de um documento eletrônico.

III - Todos os documentos eletrônicos assinados por um mesmo usuário possuem a mesma assinatura digital.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Q831332

Ano: 2015 Banca: IDECAN Órgão: PRODEB Prova: IDECAN - 2015 - PRODEB - Analista de TI - Suporte - Sistemas Operacionais e Aplicativos I |

Q831332 Segurança da Informação

A ISO/IEC 27002 surgiu em 2005 e veio como uma atualização do padrão ISO 17799, onde originariamente era chamada ISO 17799:2005 e, posteriormente, teve seu nome modificado para ISO/IEC 27002:2005, em 2007. Essa norma fornece para as organizações, as melhores recomendações, melhores práticas de gerenciamento de segurança da informação. Sabe‐se que a segurança da informação é baseada no tripé: Disponibilidade, Integridade e Confiabilidade. Entretanto, com essa norma a ISO acrescentou duas novas seções, reorganizou outras, dividindo o novo padrão em 12 seções principais. Uma dessas seções é responsável pela declaração de orientação gerencial. Assinale a alternativa correta acerca dessa seção.

A

Política de segurança.

B

Organização de segurança da informação.

C

Gerenciamento de comunicações e operações.

D

Gerenciamento e manutenção de aquisição de sistemas de informação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q831331

Ano: 2015 Banca: IDECAN Órgão: PRODEB Prova: IDECAN - 2015 - PRODEB - Analista de TI - Suporte - Sistemas Operacionais e Aplicativos I |

Q831331 Segurança da Informação

A Gestão da Segurança da Informação tem como objetivos planejar, executar e monitorar as atividades dos Sistemas de Informação, com aplicação de processos de melhoria contínua. A metodologia de Gestão de Segurança da Informação tem como base o ciclo PDCA (Plan – Do – Check – Act, ou seja, Planejar, Fazer, Chegar, Agir), conforme estabelecido pela ISO/IEC 27001:2006. Entretanto, com a evolução do mercado, devido a muitas variáveis, esse ciclo teve uma evolução natural e passou a ser conhecido como PDCL (Plan – Do – Check – Learn, ou seja, Planejar, Fazer, Chegar, Aprender). Assinale a alternativa que apresenta uma característica da fase Aprender.

A

Obter aprovação do Comitê de SI quanto aos riscos residuais.

B

Identificar incidentes de SI e verificar como foi o seu tratamento.

C

Assegurar‐se de que as melhorias implementadas atinjam os objetivos pretendidos.

D

Implantar um escritório e segurança da Informação para gerenciar a execução das ações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.671 questões