Questões de Segurança da Informação para Concurso - Página 514

Q849941

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Técnico de Tecnologia da Informação - Infraestrutura |

Q849941 Segurança da Informação

Sistemas conectados à Internet estão sujeitos a ataques que visam, entre outras coisas, obter informações confidenciais que possam levar o atacante a beneficiar-se de vantagens financeiras. Qual das alternativas abaixo NÃO corresponde a uma técnica utilizada nesses ataques?

A

Varredura em redes (scan).

B

Interceptação de tráfego (sniffing).

C

Garantia de segurança (safety assurance).

D

Força bruta (brute force).

E

Negação de serviço (DoS).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q849937

Ano: 2015 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2015 - UFRGS - Técnico de Tecnologia da Informação - Infraestrutura |

Q849937 Segurança da Informação

Em relação à assinatura digital, considere as afirmações abaixo.

I - A assinatura digital de um documento eletrônico é obtida aplicando-se uma função de hash (resumo) em todo conteúdo do documento e cifrando-se o resultado (hash) com a chave pública do emitente do documento. O hash cifrado é a assinatura digital.

II - A assinatura digital garante a confidencialidade, a integridade e a autenticidade de um documento eletrônico.

III - Todos os documentos eletrônicos assinados por um mesmo usuário possuem a mesma assinatura digital.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Q831332

Ano: 2015 Banca: IDECAN Órgão: PRODEB Prova: IDECAN - 2015 - PRODEB - Analista de TI - Suporte - Sistemas Operacionais e Aplicativos I |

Q831332 Segurança da Informação

A ISO/IEC 27002 surgiu em 2005 e veio como uma atualização do padrão ISO 17799, onde originariamente era chamada ISO 17799:2005 e, posteriormente, teve seu nome modificado para ISO/IEC 27002:2005, em 2007. Essa norma fornece para as organizações, as melhores recomendações, melhores práticas de gerenciamento de segurança da informação. Sabe‐se que a segurança da informação é baseada no tripé: Disponibilidade, Integridade e Confiabilidade. Entretanto, com essa norma a ISO acrescentou duas novas seções, reorganizou outras, dividindo o novo padrão em 12 seções principais. Uma dessas seções é responsável pela declaração de orientação gerencial. Assinale a alternativa correta acerca dessa seção.

A

Política de segurança.

B

Organização de segurança da informação.

C

Gerenciamento de comunicações e operações.

D

Gerenciamento e manutenção de aquisição de sistemas de informação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q831331

Ano: 2015 Banca: IDECAN Órgão: PRODEB Prova: IDECAN - 2015 - PRODEB - Analista de TI - Suporte - Sistemas Operacionais e Aplicativos I |

Q831331 Segurança da Informação

A Gestão da Segurança da Informação tem como objetivos planejar, executar e monitorar as atividades dos Sistemas de Informação, com aplicação de processos de melhoria contínua. A metodologia de Gestão de Segurança da Informação tem como base o ciclo PDCA (Plan – Do – Check – Act, ou seja, Planejar, Fazer, Chegar, Agir), conforme estabelecido pela ISO/IEC 27001:2006. Entretanto, com a evolução do mercado, devido a muitas variáveis, esse ciclo teve uma evolução natural e passou a ser conhecido como PDCL (Plan – Do – Check – Learn, ou seja, Planejar, Fazer, Chegar, Aprender). Assinale a alternativa que apresenta uma característica da fase Aprender.

A

Obter aprovação do Comitê de SI quanto aos riscos residuais.

B

Identificar incidentes de SI e verificar como foi o seu tratamento.

C

Assegurar‐se de que as melhorias implementadas atinjam os objetivos pretendidos.

D

Implantar um escritório e segurança da Informação para gerenciar a execução das ações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q831330

Ano: 2015 Banca: IDECAN Órgão: PRODEB Prova: IDECAN - 2015 - PRODEB - Analista de TI - Suporte - Sistemas Operacionais e Aplicativos I |

Q831330 Segurança da Informação

A criptografia, processo de cifrar uma mensagem para que pessoas que não precisem dessa informação possam decifrá‐la, cumpre quatro objetivos básicos de segurança: Confidencialidade, Integridade, Autenticação e Não repúdio. Essas ferramentas criptográficas são utilizadas pelos profissionais de segurança de TI para alcançar os objetivos de segurança das organizações/empresas. Existem duas categorias de criptografia: simétrica e assimétrica. A criptografia simétrica utiliza uma mesma chave para encriptar e decriptar a mensagem, enquanto que a criptografia assimétrica utiliza um par de chaves, sendo uma para encriptar e a outra para decriptar a mensagem. Da mesma forma, os algoritmos são classificados em simétricos e assimétricos. Assinale a alternativa que apresenta algoritmos assimétricos.

A

RC2; RC4.

B

RSA; Elgamal.

C

Des triplo; AES.

D

Cast; Blowfish.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q817828

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFSCAR) |

Q817828 Segurança da Informação

Acerca de políticas de segurança, o sistema operacional Linux oferece uma opção de Firewall que veio a “substituir” o até então conhecido Ipchain. O framework do iptables é dividido em 3 tabelas, sendo elas:

A

filter, nat e mangle.

B

enable, desable e reset.

C

alter, drop e reset.

D

acept, reset e redirect.

E

finder, join e explicit.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q817819

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFSCAR) |

Q817819 Segurança da Informação

Com a popularização da Internet, a criptografia se tornou uma alternativa muito eficiente para que apenas o emissor e o receptor tenham acesso livre à troca de informações. Existem dois tipos de chaves criptográficas: Simétrica e Assimétrica. Assinale a alternativa que melhor define a chave Simétrica

A

Utilização de duas chaves: o emissor faz uso de uma chave pública e o receptor de uma chave privada.

B

Utilização de uma única chave: o emissor e o receptor fazem uso da mesma chave.

C

Utilização de duas chaves: o emissor faz uso de uma chave privada e o receptor de uma chave pública.

D

Não há utilização de chave: o emissor e o receptor podem acessar a informação sem a necessidade de utilização de chave.

E

Utilização de duas chaves: uma chave privada e outra secreta são compartilhadas entre os envolvidos na comunicação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q817286

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFPEL) |

Q817286 Segurança da Informação

A Classificação da Informação é uma das técnicas mais importantes da Segurança da Informação. Os níveis de classificação da informação, segundo sua confidencialidade, são definidos como

A

confidencial, restrita, uso interno e privada.

B

confidencial, restrita, uso interno e sigilosa.

C

confidencial, restrita, uso externo e pública.

D

confidencial, restrita, uso externo e privada.

E

confidencial, restrita, uso interno e pública.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q817278

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFPEL) |

Q817278 Segurança da Informação

Método criptográfico em que a confidencialidade é baseada tanto no emissor como no receptor, tendo apenas um parâmetro da função de criptografia conhecido somente por eles. Esses método e parâmetro de criptografia são definidos, respectivamente, como

A

método simétrico de criptografia com chave privada.

B

método assimétrico de criptografia com chave pública.

C

método simétrico de criptografia com chave pública.

D

método simétrico de criptografia com uma chave pública e uma chave privada.

E

método assimétrico de criptografia com uma chave pública e uma chave privada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q817273

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFPEL) |

Q817273 Segurança da Informação

Sobre criptografia e o algoritmo DES (DATA Encryption Standard), é correto afirmar que DES é um algoritmo de chave

A

simétrica de 56 bits.

B

simétrica de 16 bits.

C

assimétrica 32 btis.

D

simétrica de 32 bits.

E

assimétrica de 56 bits.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q817264

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFPEL) |

Q817264 Segurança da Informação

Em criptografia, é correto afirmar que uma cifra de substituição tem função de

A

substituir letras de um texto simples por outras letras e números, alterando o sentido e a ordem dos símbolos no texto original.

B

substituir uma letra ou grupo de letras por letras equivalentes, alterando maiúsculas por minúsculas ou minúsculas por maiúsculas.

C

substituir a ordem das letras em um texto simples.

D

substituir uma letra ou um grupo de letras por outras letras, preservando a ordem dos símbolos do texto simples, mas os disfarçando.

E

substituir uma letra ou um grupo de letras por outras letras, alterando a ordem dos símbolos do texto simples e os disfarçando.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q777784

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HU-UFJF) |

Q777784 Segurança da Informação

Um algoritmo criptográfico de chave pública é definido como algoritmo

A

simétrico, que utiliza apenas uma chave pública.

B

simétrico, que utiliza um par de chaves, sendo as duas públicas.

C

simétrico, que utiliza um par de chaves, sendo uma pública e outra privada.

D

assimétrico, que utiliza um par de chaves, sendo as duas públicas.

E

assimétrico, que utiliza um par de chaves, sendo uma pública e outra privada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q777778

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HU-UFJF) |

Q777778 Segurança da Informação

São considerados princípios fundamentais de todos os sistemas criptográficos:

A

segurança e autenticidade.

B

redundância e atualidade.

C

redundância e validade.

D

segurança e atualidade.

E

disponibilidade e validade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q777774

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HU-UFJF) |

Q777774 Segurança da Informação

Ataque que objetiva mascarar pacotes IP utilizando endereços de remetentes falsos. Esse tipo de ataque é definido como

A

Honeypot.

B

IP Flooding.

C

SYN Flooding.

D

IP Spoofing.

E

DNS Spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q777770

Ano: 2015 Banca: INSTITUTO AOCP Órgão: EBSERH Prova: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HU-UFJF) |

Q777770 Segurança da Informação

Em criptografia, há vários tipos de cifras para criptografar símbolos e caracteres. Assinale a alternativa correta quanto à cifra de transposição.

A

As cifras de transposição alteram a ordem dos símbolos, mas não os disfarçam. Utilizam, comumente, a transposição de comutação.

B

As cifras de transposição alteram a ordem dos símbolos, mas não os disfarçam. Utilizam, comumente, a transposição de colunas.

C

As cifras de transposição alteram a ordem dos símbolos e os disfarçam. Utilizam, comumente, a transposição de colunas.

D

As cifras de transposição disfarçam os símbolos, mas não alteram sua ordenação. Utilizam, comumente, a transposição de colunas.

E

As cifras de transposição disfarçam os símbolos, mas não alteram sua ordenação. Utilizam, comumente, a transposição de substituição.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q762280

Ano: 2015 Banca: FUNDATEC Órgão: SISPREM - RS Prova: FUNDATEC - 2015 - SISPREM - RS - Técnico de Informática |

Q762280 Segurança da Informação

O algoritmo AES-128 realiza dez rodadas e cada rodada possui apenas os seguintes passos (em ordem):

A

AddRoundKey, ShiftRows, MixColumns.

B

AddRoundKey, SubBytes, ShiftRows, ShiftColumns.

C

ShiftRows, MixColumns, AddRoundKey.

D

SubBytes, AddRoundKey, ShiftColumns.

E

SubBytes, ShiftRows, MixColumns, AddRoundKey.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q762279

Ano: 2015 Banca: FUNDATEC Órgão: SISPREM - RS Prova: FUNDATEC - 2015 - SISPREM - RS - Técnico de Informática |

Q762279 Segurança da Informação

Geralmente, segurança da informação é definida nos termos do acrônimo C.I.D., que significa:

A

Confidencialidade, identidade e defesa.

B

Confidencialidade, identidade e disponibilidade.

C

Confidencialidade, integridade e disponibilidade.

D

Contingência, identidade e defesa.

E

Contingência, integridade e disponibilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q762150

Ano: 2015 Banca: IDECAN Órgão: PRODEB Prova: IDECAN - 2015 - PRODEB - Analista de TI - Sistemas - Administração de Dados |

Q762150 Segurança da Informação

Confidencialidade, integridade e disponibilidade formam os três princípios básicos da Segurança da Informação e têm papel importante nos Sete Domínios de uma Infraestrutura de TI. Um desses domínios é o domínio de usuário, que sabidamente é o elo mais fraco na cadeia de Segurança da Informação. Todos os domínios possuem Riscos, Ameaças e Vulnerabilidades. Dados privativos são comprometidos e acesso não autorizado a sistemas são alguns desses riscos, ameaças e vulnerabilidades. Eles pertencem a qual domínio?

A

Acesso Remoto.

B

Sistema/Aplicativo

C

WAN (Wide Area Network).

D

LAN (Local Area Network) para WAN (Wide Area Network).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q757159

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Analista de Suporte |

Q757159 Segurança da Informação

Ao tentar acessar o site exemplo.com.br por meio de um navegador, um Analista de Suporte recebeu uma informação de que a conexão não era confiável. A solicitação era para que o navegador fizesse a conexão a exemplo.com.br de forma segura. Contudo não foi possível confirmar a segurança da conexão solicitada. Como a identidade do site não pôde ser atestada, esse fato indica que

A

a autoridade certificadora não pode ser acessada nem por HTTP e nem por HTTPS.

B

o site acessado, apesar de seguro, não reconhece a cadeia de certificação emitido pela autoridade certificadora.

C

foi acessado um site seguro utilizando o protocolo HTTP, contudo o navegador não o reconhece como seguro.

D

a autoridade certificadora, para sites inseguros, só reconhece o protocolo HTTPS.

E

foi acessado um site utilizando o protocolo HTTPS, mas o navegador não reconhece a cadeia de certificação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q757158

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Analista de Suporte |

Q757158 Segurança da Informação

Um Analista de Suporte, usando umas das atuais versões do Internet Explorer em português, acessou o menu ferramentas e, nas Opções de Internet, abriu a aba Segurança. Deste modo ele verificou que é possível definir o nível de segurança de certas zonas da rede classificando-o como Alto, Médio ou Médio-Alto, por exemplo. Duas dessas zonas especificamente lá definidas são

A

Intranet local e Redes sociais.

B

Sites confiáveis e Redes locais.

C

Privacidade e Intranet local.

D

Sites restritos e Intranet local.

E

Privacidade e Redes locais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.739 questões