Questões de Concurso Sobre segurança da informação
Foram encontradas 15.061 questões
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
TCE-PA
Provas:
CESPE - 2016 - TCE-PA - Conhecimentos Básicos- Cargos 32 a 36
|
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Sistema |
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Suporte |
CESPE / CEBRASPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Administrador de Banco de Dados |
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Segurança |
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Web Design |
Q675920
Segurança da Informação
Em relação aos princípios de segurança da informação, criptografia e certificação digital, julgue o item a seguir.
Em criptografia assimétrica, para se recuperar um texto claro oriundo de um texto cifrado com uma chave pública e um algoritmo de criptografia, deve-se utilizar a chave privada associada e o correspondente algoritmo de decriptografia.
Ano: 2016
Banca:
CESGRANRIO
Órgão:
UNIRIO
Prova:
CESGRANRIO - 2016 - UNIRIO - Técnico em Tecnologia da Informação |
Q674101
Segurança da Informação
Um ataque de DDoS (Distributed Denial of Service) visa
a consumir os recursos do alvo em larga escala para provocar
uma sobrecarga que prejudique o fornecimento do
serviço.
Quando esse ataque é classificado como DDoS refletor,
os zumbis escravos geram pacotes, com uma solicitação
de resposta, que
Ano: 2016
Banca:
CESGRANRIO
Órgão:
UNIRIO
Prova:
CESGRANRIO - 2016 - UNIRIO - Técnico em Tecnologia da Informação |
Q674099
Segurança da Informação
A comunicação segura é primordial na segurança de redes
e requer a utilização de mecanismos de criptografia
para proteger os dados trafegados na rede contra divulgação não autorizada.
O ataque que explora as características do algoritmo de
criptografia para tentar deduzir um texto claro específico
ou deduzir a chave utilizada é chamado de
Ano: 2016
Banca:
CESGRANRIO
Órgão:
UNIRIO
Prova:
CESGRANRIO - 2016 - UNIRIO - Técnico em Tecnologia da Informação |
Q674098
Segurança da Informação
Os serviços de segurança são serviços de processamento
ou comunicação, fornecidos por um sistema, para prover
proteção aos recursos do sistema com base em uma
política de segurança.
Dentre esses serviços, o controle de acesso visa a
Ano: 2016
Banca:
CESGRANRIO
Órgão:
UNIRIO
Prova:
CESGRANRIO - 2016 - UNIRIO - Técnico em Tecnologia da Informação |
Q674097
Segurança da Informação
Várias técnicas de ataque podem ser utilizadas para tentar
violar a política de segurança de um sistema. O objetivo do ataque passivo é tentar
Ano: 2016
Banca:
IF-PE
Órgão:
IF-PE
Prova:
IF-PE - 2016 - IF-PE - Analista de Tecnologia da Informação - Redes e Suporte |
Q673999
Segurança da Informação
A Norma ABNT:NBR 27002:2005 estabelece códigos de boas práticas para a gestão da
segurança da informação. No objetivo de controle do Gerenciamento de Acesso do Usuário da
seção Controle de Acessos, há um controle denominado Gerenciamento de Senha do Usuário.
Assinale o item que descreve este controle de forma CORRETA.
Ano: 2016
Banca:
IF-PE
Órgão:
IF-PE
Prova:
IF-PE - 2016 - IF-PE - Analista de Tecnologia da Informação - Redes e Suporte |
Q673990
Segurança da Informação
Texto associado
TEXTO 07
“Amos Genish, ex-presidente da GVT e atual presidente da Vivo, fez uma declaração
polêmica durante o evento de telecomunicações ABTA 2015. O executivo comparou o
WhatsApp a uma operadora de telefonia pirata e afirmou que a Vivo jamais ofertaria algum
plano que diferenciasse o tráfego de dados do aplicativo, como estão fazendo as concorrentes.
O argumento é que o WhatsApp usa os números da própria operadora para oferecer
ligações por VoIP e, sendo assim, não paga o Fistel. Mas, até onde sei, o WhatsApp não
mantém uma rede de telefonia própria, e a portabilidade numérica começou no Brasil em 2008.
Desde então, os números deixaram de ser propriedade de determinada operadora e passaram a
ser do próprio cliente. [...]”
(BRAGA, Lucas. Vivo, você está sozinha nessa guerra contra o WhatsApp. Disponível em:<https://tecnoblog.net/183032/vivo-guerra-whatsapp/> . Acesso em: 16 fev. 2016.)
Embora a recomendação que trata de segurança no H.323, como publicado em agosto de 2003,
disponibilize alguns algoritmos de criptografia simétrico robustos, a utilização do método de
troca de chaves Diffie-Hellman para a negociação da chave de criptografia torna a
recomendação H.323 suscetível ao ataque conhecido na literatura como
Ano: 2016
Banca:
IF-PE
Órgão:
IF-PE
Prova:
IF-PE - 2016 - IF-PE - Analista de Tecnologia da Informação - Redes e Suporte |
Q673984
Segurança da Informação
Texto associado
TEXTO 06
“O WhatsApp foi bloqueado no Brasil nesta quinta-feira (17), mas é possível burlar a
proibição por meio de aplicativos de VPN, que são simples de usar. Com eles, o seu aparelho
funciona como se estivesse conectado de um outro país e consegue acessar o aplicativo de
mensagem mesmo no 3G ou 4G. Se você não quer ficar sem falar com seus amigos, confira
como usar o WhatsApp no 3G, 4G, Wi-Fi com VPN.
[...]
Assista abaixo ao vídeo que ensina a usar a VPN para burlar o WhatsApp fora do ar. Na
sequência, confira uma lista com aplicativos de VPN para usar no celular Android ou no iPhone
(iOS).”
(SOUZA, Elson de. Como usar WhatsApp bloqueado com VPN no 3G, 4G e no Wi-Fi. Disponível em:
.
Acesso em: 16 fev. 2016.)
Em relação à utilização de VPNs para “burlar” o bloqueio do WhatsApp, julgue os itens a
seguir:
I. A utilização de uma VPN garante, no mínimo, o requisito confidencialidade da segurança
da informação, pois toda transferência de dados em uma VPN é criptografada.
II. A VPN configurada no celular é do tipo Site to Site.
III. Dependendo do tipo de VPN configurada no celular, o algoritmo de criptografia DES pode
ser utilizado pela VPN.
IV. Caso a VPN configurada no celular utilize o protocolo PPTP, não é necessária uma
infraestrutura de chave pública (PKI).
V. Caso a VPN configurada no celular utilize o protocolo L2TP, é necessário utilizar algum
outro mecanismo para proteger a confidencialidade do tráfego de dados.
A quantidade de afirmações CORRETAS é
Ano: 2016
Banca:
IF-PE
Órgão:
IF-PE
Prova:
IF-PE - 2016 - IF-PE - Analista de Tecnologia da Informação - Redes e Suporte |
Q673981
Segurança da Informação
Texto associado
TEXTO 05
“A rede de computadores do Hollywood Presbyterian Medical Center, em Los Angeles
(EUA), foi "sequestrada" por um grupo de hackers, que pede um resgate no valor de US$ 3,6
milhões (cerca de R$ 14,4 milhões). A fiança é cobrada em troca da descriptografia do sistema
e dos arquivos do hospital, que estão há mais de uma semana offline.
Em entrevista à rede norte-americana de televisão NBC LA, o presidente do hospital, Allen
Stefanek, disse ter decretado uma emergência interna. Segundo ele, os sistemas da sala de
emergência da entidade foram afetados.
Alguns pacientes foram transportados para outros hospitais devido ao incidente. Em outras
partes do hospital, computadores essenciais para várias funções – incluindo tomografia
computadorizada – estão off-line.
Até que o processo de investigação realizado pela polícia de Los Angeles e pelo FBI seja
finalizado os funcionários recorrem a aparelhos de fax e telefone. Os registros médicos estão
sendo realizados em papel.
Stefanek disse que o ataque foi aleatório, mas não deu detalhes técnicos sobre o ocorrido.
O presidente também não deixou claro se o hospital teria ou não backup de todos os seus
arquivos – o que minimizaria bastante os possíveis danos das ações dos cybercriminosos. [...]”
(UOL, Hackers sequestram rede de um hospital da Califórnia e pedem US$ 3,6 mi. Disponível em:
.
Acesso em: 16 fev. 2016.)
Assumindo que o ataque realizado é conhecido, e que possui as seguintes características:
I. Utiliza um algoritmo de criptografia simétrico.
II. A mesma chave é utilizada para criptografar todos os arquivos.
III. O tamanho/comprimento em bits da chave é igual ao tamanho padrão do algoritmo de
criptografia utilizado, ou na ausência de um tamanho padrão, é adotado o menor tamanho
permitido pelo algoritmo.
Dentre os algoritmos apresentados a seguir, é CORRETO afirmar que o algoritmo simétrico
mais difícil de ser quebrado pela polícia de Los Angeles, que utiliza as técnicas de criptoanálise
e força-bruta para descobrir a senha, é
Ano: 2016
Banca:
IF-PE
Órgão:
IF-PE
Prova:
IF-PE - 2016 - IF-PE - Analista de Tecnologia da Informação - Redes e Suporte |
Q673980
Segurança da Informação
Texto associado
TEXTO 05
“A rede de computadores do Hollywood Presbyterian Medical Center, em Los Angeles
(EUA), foi "sequestrada" por um grupo de hackers, que pede um resgate no valor de US$ 3,6
milhões (cerca de R$ 14,4 milhões). A fiança é cobrada em troca da descriptografia do sistema
e dos arquivos do hospital, que estão há mais de uma semana offline.
Em entrevista à rede norte-americana de televisão NBC LA, o presidente do hospital, Allen
Stefanek, disse ter decretado uma emergência interna. Segundo ele, os sistemas da sala de
emergência da entidade foram afetados.
Alguns pacientes foram transportados para outros hospitais devido ao incidente. Em outras
partes do hospital, computadores essenciais para várias funções – incluindo tomografia
computadorizada – estão off-line.
Até que o processo de investigação realizado pela polícia de Los Angeles e pelo FBI seja
finalizado os funcionários recorrem a aparelhos de fax e telefone. Os registros médicos estão
sendo realizados em papel.
Stefanek disse que o ataque foi aleatório, mas não deu detalhes técnicos sobre o ocorrido.
O presidente também não deixou claro se o hospital teria ou não backup de todos os seus
arquivos – o que minimizaria bastante os possíveis danos das ações dos cybercriminosos. [...]”
(UOL, Hackers sequestram rede de um hospital da Califórnia e pedem US$ 3,6 mi. Disponível em:
.
Acesso em: 16 fev. 2016.)
Suponha que o hospital adota uma política de backup rotacional diário, na qual um backup
completo é realizado todo domingo, seguido de backups parciais diários (de segunda a sábado)
apenas dos arquivos modificados. Assumindo que uma única fita é suficiente para um backup
completo, serão utilizadas 7 fitas, devidamente rotuladas com o dia da semana, nesta política.
Dentre as diversas opções de técnicas de backup que podem ser adotadas, é CORRETO afirmar
que
Ano: 2016
Banca:
IF-PE
Órgão:
IF-PE
Prova:
IF-PE - 2016 - IF-PE - Analista de Tecnologia da Informação - Redes e Suporte |
Q673979
Segurança da Informação
Texto associado
TEXTO 05
“A rede de computadores do Hollywood Presbyterian Medical Center, em Los Angeles
(EUA), foi "sequestrada" por um grupo de hackers, que pede um resgate no valor de US$ 3,6
milhões (cerca de R$ 14,4 milhões). A fiança é cobrada em troca da descriptografia do sistema
e dos arquivos do hospital, que estão há mais de uma semana offline.
Em entrevista à rede norte-americana de televisão NBC LA, o presidente do hospital, Allen
Stefanek, disse ter decretado uma emergência interna. Segundo ele, os sistemas da sala de
emergência da entidade foram afetados.
Alguns pacientes foram transportados para outros hospitais devido ao incidente. Em outras
partes do hospital, computadores essenciais para várias funções – incluindo tomografia
computadorizada – estão off-line.
Até que o processo de investigação realizado pela polícia de Los Angeles e pelo FBI seja
finalizado os funcionários recorrem a aparelhos de fax e telefone. Os registros médicos estão
sendo realizados em papel.
Stefanek disse que o ataque foi aleatório, mas não deu detalhes técnicos sobre o ocorrido.
O presidente também não deixou claro se o hospital teria ou não backup de todos os seus
arquivos – o que minimizaria bastante os possíveis danos das ações dos cybercriminosos. [...]”
(UOL, Hackers sequestram rede de um hospital da Califórnia e pedem US$ 3,6 mi. Disponível em:
.
Acesso em: 16 fev. 2016.)
Sobre o tipo de ataque realizado, é CORRETO afirmar que ele pode ser classificado
especificamente como
Ano: 2016
Banca:
MSConcursos
Órgão:
Creci - 1° Região (RJ)
Prova:
MS CONCURSOS - 2016 - Creci - 1° Região (RJ) - Analista de TI |
Q673797
Segurança da Informação
Sobre Segurança da Informação, é incorreto afirmar que:
Ano: 2016
Banca:
IF SUL - MG
Órgão:
IF Sul - MG
Prova:
IF SUL - MG - 2016 - IF Sul - MG - Técnico de Tecnologia da Informação |
Q665890
Segurança da Informação
De acordo com o CERT.br: “Phishing, phishing-scam ou phishing/scam, é o tipo de fraude por meio da
qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de
meios técnicos e engenharia social.”. Qual dos exemplos abaixo pode ser atribuído a uma situação que
envolve phishing?
Ano: 2016
Banca:
IF SUL - MG
Órgão:
IF Sul - MG
Prova:
IF SUL - MG - 2016 - IF Sul - MG - Técnico de Tecnologia da Informação |
Q665888
Segurança da Informação
Quais são as três características básicas da segurança da informação?
Ano: 2016
Banca:
IF SUL - MG
Órgão:
IF Sul - MG
Prova:
IF SUL - MG - 2016 - IF Sul - MG - Técnico de Tecnologia da Informação |
Q665886
Segurança da Informação
Antônio é Analista de TI do Instituto Federal do Circuito do Café – IFCC e está inserido em um projeto de
desenvolvimento de um sistema para controle de pagamento de bolsas aos discentes da instituição. A
principal preocupação que envolve o projeto é garantir que o pagamento seja feito para a pessoa certa e
que um mesmo discente não receba mais de uma bolsa. Antônio sabe que uma estrutura de software deve
ser desenvolvida a fim de cruzar informações entre os diversos setores da instituição que fazem o
pagamento de bolsas e a fim de garantir que não ocorram fraudes, como o pagamento em duplicidade por
exemplo.
Qual dos focos da Governança de TI deve ser observado por Antônio para reduzir a vulnerabilidade dessa estrutura de TI que será desenvolvida?
Qual dos focos da Governança de TI deve ser observado por Antônio para reduzir a vulnerabilidade dessa estrutura de TI que será desenvolvida?
Ano: 2016
Banca:
IF SUL - MG
Órgão:
IF Sul - MG
Prova:
IF SUL - MG - 2016 - IF Sul - MG - Técnico de Tecnologia da Informação |
Q665867
Segurança da Informação
De acordo com o CERT.br: “(...) é uma técnica que consiste em alterar campos do cabeçalho de um email,
de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi
enviado de outra.”. Considerando um servidor de e-mails configurado erradamente e que um usuário mal-intencionado
teve acesso a este servidor para o envio de mensagens com origem forjada, qual foi a
técnica utilizada para o envio dessas mensagens?
Ano: 2016
Banca:
FCC
Órgão:
ELETROBRAS-ELETROSUL
Prova:
FCC - 2016 - ELETROBRAS-ELETROSUL - Informática |
Q663505
Segurança da Informação
Considere que na Eletrosul o acesso à informação, recursos de processamento das informações e processos de negócios devem
ser controlados com base nos requisitos de negócio e segurança da informação. Assim, convém
Ano: 2016
Banca:
FCC
Órgão:
ELETROBRAS-ELETROSUL
Prova:
FCC - 2016 - ELETROBRAS-ELETROSUL - Informática |
Q663504
Segurança da Informação
Considere a imagem abaixo, que representa o envio de um arquivo de Alice para Bob.
Pode-se concluir corretamente que nessa comunicação, a comparação entre os hashes calculados permite verificar a
Ano: 2016
Banca:
FCC
Órgão:
ELETROBRAS-ELETROSUL
Prova:
FCC - 2016 - ELETROBRAS-ELETROSUL - Informática |
Q663503
Segurança da Informação
Quando se utilizam os certificados digitais dos tipos A3 ou S3, a geração e o armazenamento das chaves criptográficas são
feitos em cartão inteligente ou token, ambos com capacidade de geração de chaves e protegidos por senha, ou hardware
criptográfico aprovado pela ICP-Brasil. O tamanho mínimo das chaves criptográficas e a validade máxima dos certificados A3 ou
S3 são, respectivamente,
Ano: 2016
Banca:
FCC
Órgão:
ELETROBRAS-ELETROSUL
Prova:
FCC - 2016 - ELETROBRAS-ELETROSUL - Informática |
Q663502
Segurança da Informação
Uma das maneiras de garantir transações seguras na Internet é utilizando Virtual Private Network − VPN, que estabelece uma
conexão de rede de dados usando a infraestrutura pública de telecomunicações, mas mantém a privacidade por meio de procedimentos
de segurança e protocolos de tunelamento, como o
Conheça nossos planos