Questões de Segurança da Informação para Concurso - Página 513

Q1149831

Ano: 2015 Banca: CONSULPLAN Órgão: Prefeitura de Patos de Minas - MG Prova: CONSULPLAN - 2015 - Prefeitura de Patos de Minas - MG - Técnico Nível Superior I - Analista de Sistemas |

Q1149831 Segurança da Informação

A Segurança da Informação é baseada em três princípios: disponibilidade (onde a informação é acessível por usuários autorizados sempre que a solicitarem), integridade (somente usuários com autorização podem alterar a informação) e confidencialidade (somente usuários autorizados podem visualizar a informação). Cada um desses princípios possui ferramentas que implementam e/ou promovem conceitos relacionados a cada um. Em relação a alguns conceitos relativos à confidencialidade, assinale a alternativa correta.

A

Autenticação; autorização.

B

Controle de acesso; proteções físicas.

C

Encriptação; redundâncias computacionais.

D

Segurança física; códigos de correção de dados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1015769

Ano: 2015 Banca: Makiyama Órgão: Banestes Prova: Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q1015769 Segurança da Informação

Um Analista de Desenvolvimento de Sistema, no estudo da viabilidade de projetos, deve prever procedimentos para aumentar a segurança da informação nos "softwares" a serem desenvolvidos. Uma ação deliberada em que há a ocorrência de mudança da informação ou do sistema é conhecida como ameaça

A

real.

B

passiva.

C

reflexiva.

D

ativa.

E

intencional passiva.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1015768

Ano: 2015 Banca: Makiyama Órgão: Banestes Prova: Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q1015768 Segurança da Informação

Para garantir privacidade nas comunicações de dados em TI, é importante atentar-se para os quesitos de segurança da informação do software com o uso de criptografia. O algoritmo AES (Advanced Encryption Standard) é um bloco de chaves binárias de:

A

512 bits.

B

128 a 256 bits.

C

32 bits, somente.

D

64 bits, somente.

E

64 a 256 bits.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1015756

Ano: 2015 Banca: Makiyama Órgão: Banestes Prova: Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q1015756 Segurança da Informação

As ações técnicas dos profissionais de segurança da informação visam à proteção de dados, informações e conhecimento dos diversos sistemas. Uma ação de Trojan Banker tem como escopo

A

Paralisar acesso aos sites bancários.

B

Subtração de dados bancários.

C

Subtração de quaisquer dados do disco.

D

Subtração de cunho econômico e financeiro.

E

Evitar a paralização de acesso a rede segura de Internet (HTTPS).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1015751

Ano: 2015 Banca: Makiyama Órgão: Banestes Prova: Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q1015751 Segurança da Informação

Na Engenharia Social (Segurança da Informação), há:

A

Rotinas computacionais para burlar o CAPTCHA.

B

Conluio entre as pessoas para pegar dados do sistema.

C

Uma ação humana que procura enganar os sistemas de TI.

D

Uma ação de software que procura enganar os outros sistemas de TI.

E

Sempre a ação de um administrador de sistema que viola as regras de TI.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1015748

Ano: 2015 Banca: Makiyama Órgão: Banestes Prova: Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q1015748 Segurança da Informação

É o documento formal que orienta e estabelece diretrizes institucionais para proteção dos ativos de TI, permitindo a imputação de responsabilidade para os usuários internos que a(o) infrinja. Trata-se da(o)

A

Código Penal.

B

Política de Segurança da Informação.

C

Termo de Responsabilidade.

D

Termo de Confidencialidade.

E

Termo de Admissão ao Cargo/Função.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q902522

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902522 Segurança da Informação

Tentativas de violação de regras de acesso aos dados de uma empresa através de sistemas de informação

A

ocorrem sempre intencionalmente e devem ser comprovadas através de testes substantivos. As regras de acesso e controles internos devem ser auditadas por avaliações de conformidade.

B

ocorrem sempre intencionalmente e devem ser comprovadas através de testes de conformidade. As regras de acesso devem ser auditadas por testes substantivos.

C

podem ocorrer acidentalmente e devem ser comprovadas através de testes de conformidade. As regras de acesso e controles internos devem ser auditadas por testes substantivos.

D

podem ocorrer acidentalmente e devem ser comprovadas através de testes substantivos. As regras de acesso e controles internos devem ser auditadas por avaliações de conformidade.

E

podem acontecer acidentalmente e devem ser comprovadas por testes de conformidade. As regras de acesso e controles internos devem ser auditadas também pelo mesmo tipo de teste.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q902514

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902514 Segurança da Informação

O Certificado digital é um documento que comprova que uma chave privada pertence a determinada pessoa. Em uma assinatura digital utilizam-se o certificado digital e a chave privada correspondente. A tecnologia de assinatura digital é baseada em um par de chaves criptográficas.
Com relação ao tema, considere as proposições:
A assinatura digital torna o documento eletrônico sigiloso.
PORQUE
O sigilo do documento eletrônico poderá ser resguardado mediante a cifragem da mensagem com a chave pública do destinatário, pois somente com o emprego de sua chave privada o documento poderá ser decifrado. A integridade e a comprovação da autoria são as principais características do uso da certificação digital para assinar um documento.
É correto afirmar que

A

a primeira proposição é verdadeira e a segunda falsa.

B

ambas as proposições são verdadeiras, embora uma não justifique a outra.

C

a primeira proposição é falsa e a segunda verdadeira.

D

ambas as proposições são falsas.

E

ambas as proposições são verdadeiras, sendo que a segunda justifica a primeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q902512

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902512 Segurança da Informação

Considere que seja necessário monitorar uma rede de computadores para
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo

A

Sniffer e IDS.

B

WPA e IDS.

C

IPS e WEP.

D

Sniffer e WPA2.

E

WPA e WPA2.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q902503

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902503 Segurança da Informação

Uma organização deseja garantir que:
− apenas usuários autorizados tenham acesso aos recursos; − os usuários tenham acesso apenas aos recursos realmente necessários para a execução de suas tarefas; − o acesso a recursos críticos seja bem monitorado e restrito a poucas pessoas; − os usuários estejam impedidos de executar transações incompatíveis com sua função ou além de suas responsabilidades.
Para isso, a organização deve implantar

A

controles de acesso lógico.

B

controles de acesso físico.

C

firewalls pessoais.

D

um sistema de geração de senhas.

E

um sistema de gerenciamento de recursos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q879535

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Sistemas de Informação |

Q879535 Segurança da Informação

Considere os formatos de assinatura digital definidos pela ICP-Brasil, listados abaixo, e assinale o que possui o menor número de informações destinadas à verificação de temporalidade e da cadeia de certificação inclusas no formato da assinatura.

A

AD-U

B

AD-T

C

AD-R

D

AD-C

E

AD-A

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q876785

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |

Q876785 Segurança da Informação

No processo de autenticação em redes sem fio que utilizam 802.11i (WPA2), que tipo de protocolo EAP exige um certificado para cada entidade a ser autenticada?

A

EAP-TLS.

B

EAP-PEAP.

C

EAP-TTLS.

D

EAP-POTP.

E

LEAP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q876784

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |

Q876784 Segurança da Informação

Considere a seguinte representação:
k1 – Chave privada da entidade E1 k2 – Chave pública da entidade E1 k3 – Chave privada da entidade E2 k4 – Chave pública da entidade E2
A função C(Kn,D) representa a operação de criptografia de chave assimétrica utilizando a chave Kn. A entidade E1 possui na sua base de dados as chaves k1, k2 e k4. A entidade E2 possui na sua base de dados as chaves k2, k3 e k4.
A operação que deve ser aplicada a uma mensagem M de forma a garantir a privacidade e autenticidade de uma mensagem a ser enviada da entidade 1 para a entidade 2 é

A

C(k2,C(k4,M)).

B

C(k4,C(k2,M)).

C

C(k2,C(k1,M)).

D

C(k4,C(k3,M)).

E

C(k4,C(k1,M)).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q876775

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |

Q876775 Segurança da Informação

Em relação a conceitos de segurança da informação, assinale a alternativa correta.

A

Uma ameaça é um ataque realizado com sucesso a uma vulnerabilidade existente em um sistema computacional.

B

A propriedade de autenticidade garante que um ativo de informação não foi adulterado por pessoas (usuários) não autorizadas.

C

A propriedade de disponibilidade define quais ativos de informação podem ser acessados, ou divulgados, a terceiros a partir de uma autorização prévia de seu responsável (proprietário do ativo).

D

Uma política de segurança consiste em um conjunto formal de regras a serem seguidas por todos os usuários dos recursos de uma organização e explicita os aspectos técnicos dos mecanismos que garantem a segurança da informação.

E

A assinatura digital de um documento eletrônico garante a autenticidade, a integridade e o não repúdio (irretratabilidade).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q876773

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |

Q876773 Segurança da Informação

Algumas versões do Windows, principalmente as destinadas ao uso em ambientes empresariais e em organizações, oferecem um recurso de proteção que permite cifrar o conteúdo de um disco inteiro, lógico ou físico. Esse recurso evita que, em caso de perda ou roubo de um computador, os dados gravados no disco sejam lidos por terceiros. Como se denomina esse recurso?

A

AppLocker.

B

BitLocker.

C

Encrypted File System (EFS).

D

Windows Defender.

E

Windows FileVault.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q859865

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Engenheiro de Redes |

Q859865 Segurança da Informação

Na Norma NBR ISO/IEC 27002:2013, o controle “Cópias de segurança das informações” está relacionado com o capítulo

A

Política de segurança da informação.

B

Segurança nas operações.

C

Organização da segurança da informação.

D

Gestão de ativos.

E

Segurança física e do ambiente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q859864

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Engenheiro de Redes |

Q859864 Segurança da Informação

De acordo com a Norma NBR ISO/IEC 27002:2013, uma das implementações dos controles para a organização da segurança da informação é efetivada com

A

a concentração de responsabilidade em uma pessoa com conhecimento de TI.

B

o estabelecimento de um diretor de segurança responsável por todas as ações.

C

a distinção entre o projeto fim da empresa e o projeto de segurança.

D

uma organização centralizadora e determinadora de responsabilidades.

E

a segregação das funções conflitantes e responsabilidades.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q859860

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Engenheiro de Redes |

Q859860 Segurança da Informação

O SSL (Secure Socket Layer) provê um canal de comunicação com autenticação do servidor, privacidade e integridade. Em uma aplicação entre um navegador e um servidor web com SSLv2,

A

durante o processo de solicitação de sessão segura, o navegador envia a sua chave pública.

B

estabelecida a conexão segura, a troca de dados é realizada com a criptografia de chave pública.

C

antes do estabelecimento da conexão segura, o servidor autentica o navegador cliente.

D

durante o processo de solicitação de sessão segura, o servidor envia a sua chave privada.

E

uma chave randômica e simétrica é gerada no navegador e enviada para o servidor.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q859859

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Engenheiro de Redes |

Q859859 Segurança da Informação

A escolha do tipo de criptografia a ser utilizada para a troca de informações entre entidades pode ser realizada considerando-se que a criptografia de chave

A

assimétrica exige a distribuição da chave pública de forma segura.

B

assimétrica exige a distribuição da chave secreta de forma segura.

C

assimétrica demanda grande capacidade de processamento se comparada com a de chave simétrica.

D

simétrica demanda o uso de uma chave pública com o dobro do comprimento da chave privada.

E

simétrica requer duas chaves complementares para descriptografar a informação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q859858

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Engenheiro de Redes |

Q859858 Segurança da Informação

O Engenheiro de Redes deseja implantar esquemas de segurança da informação em uma instalação de rede de computadores. Para nortear a implantação, o Engenheiro deve orientar a análise e o planejamento da segurança considerando os três principais atributos:

A

Confidencialidade, Integridade e Disponibilidade.

B

Autenticidade, Integridade e Disponibilidade.

C

Irretratabilidade, Integridade e Confiabilidade.

D

Autenticidade, Integridade e Privacidade.

E

Confiabilidade, Autenticidade e Disponibilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.739 questões