Questões de Concurso Sobre segurança da informação
Foram encontradas 14.671 questões
Q592743
Segurança da Informação
Para verificar a integridade de um backup armazenado no computador, pode-se utilizar um método criptográfico que, quando
aplicado sobre uma informação, independente do seu tamanho, gera um resultado único e de tamanho fixo. Esse método
criptográfico é denominado
Q592742
Segurança da Informação
Ao navegar na internet em sites em que são realizadas transações sigilosas, utiliza-se o protocolo HTTPS para realizar
conexões seguras. Este protocolo usa certificados digitais para assegurar a identidade dos envolvidos e, normalmente, também
utiliza, para assegurar confidencialidade e integridade das informações, o protocolo
Q592741
Segurança da Informação
Os backups realizados para atender aos requisitos de arquivamento podem ser categorizados como completos, incrementais e
diferenciais. O backup incremental
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TRE-RS
Prova:
CESPE - 2015 - TRE-RS - Técnico Judiciário - Programação de Sistemas |
Q591985
Segurança da Informação
A propósito de criptografia, assinale a opção correta.
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TJ-DFT
Provas:
CESPE - 2015 - TJ-DFT - Conhecimentos Básicos para os Cargos 2, 3 e 5 a 12
|
CESPE - 2015 - TJ-DFT - Analista Judiciário - Judiciária |
CESPE - 2015 - TJ-DFT - Analista Judiciário - Oficial de Justiça Avaliador Federal |
CESPE - 2015 - TJ-DFT - Analista Judiciário - Psicologia |
CESPE - 2015 - TJ-DFT - Analista Judiciário - Biblioteconomia |
CESPE - 2015 - TJ-DFT - Analista Judiciário - Psiquiatria |
CESPE - 2015 - TJ-DFT - Analista Judiciário - Odontologia-Dentística |
CESPE - 2015 - TJ-DFT - Analista Judiciário - Ginecologia-Obstetrícia |
CESPE - 2015 - TJ-DFT - Analista Judiciário - Neurologia |
CESPE - 2015 - TJ-DFT - Analista Judiciário - Pediatria |
CESPE - 2015 - TJ-DFT - Analista Judiciário - Clínica Médica |
Q591947
Segurança da Informação
Com relação a redes de computadores, Internet e respectivas ferramentas e tecnologias, julgue o item a seguir.
As entidades denominadas certificadoras são entidades reconhecidas pela ICP Brasil (Infraestrutura de Chaves Públicas) e autorizadas a emitir certificados digitais para usuários ou instituições que desejam utilizá-los.
As entidades denominadas certificadoras são entidades reconhecidas pela ICP Brasil (Infraestrutura de Chaves Públicas) e autorizadas a emitir certificados digitais para usuários ou instituições que desejam utilizá-los.
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TJ-DFT
Provas:
CESPE - 2015 - TJ-DFT - Conhecimentos Básicos para os Cargos 13 e 14
|
CESPE - 2015 - TJ-DFT - Técnico Judiciário - Administrativa |
CESPE - 2015 - TJ-DFT - Técnico Judiciário - Enfermagem |
Q590332
Segurança da Informação
Texto associado
Considerando a figura apresentada, que ilustra uma janela do MS Word com um documento em processo de edição, julgue o próximo item.
Considerando a figura apresentada, que ilustra uma janela do MS Word com um documento em processo de edição, julgue o próximo item.
O procedimento de salvar o arquivo no computador e na rede é considerado um becape, pois, caso aconteça algum problema no computador local, é possível recuperar o arquivo em outro local da rede.
Ano: 2015
Banca:
FGV
Órgão:
PGE-RO
Prova:
FGV - 2015 - PGE-RO - Analista da Procuradoria - Analista de Sistemas (Negócios, Suporte e Microinformática) |
Q590220
Segurança da Informação
Em relação à assinatura digital, analise as afirmativas a seguir:
I . Para que um documento ou uma assinatura adulterada não seja detectada, é necessário que o autor da alteração tenha acesso à chave pública de quem assinou a mensagem.
II . As assinaturas digitais são passíveis de verificação por meio de chaves privadas.
III . Uma função Message Digest pode ser utilizada para assegurar a integridade da mensagem, permitindo, desse modo, identificar se a mensagem foi modificada, mas não o que foi modificado e o quanto foi modificado.
Está correto o que se afirma em:
I . Para que um documento ou uma assinatura adulterada não seja detectada, é necessário que o autor da alteração tenha acesso à chave pública de quem assinou a mensagem.
II . As assinaturas digitais são passíveis de verificação por meio de chaves privadas.
III . Uma função Message Digest pode ser utilizada para assegurar a integridade da mensagem, permitindo, desse modo, identificar se a mensagem foi modificada, mas não o que foi modificado e o quanto foi modificado.
Está correto o que se afirma em:
Ano: 2015
Banca:
FGV
Órgão:
PGE-RO
Prova:
FGV - 2015 - PGE-RO - Analista da Procuradoria - Analista de Sistemas (Negócios, Suporte e Microinformática) |
Q590213
Segurança da Informação
Pedro recebeu um e-mail contendo uma mensagem que parece
ter sido enviada por uma empresa conhecida e confiável.
Contendo uma linguagem comercial e urgente, a mensagem
solicita o envio de informações pessoais e apresenta uma URL
para direcionar o destinatário diretamente para um website
falso. Esse mecanismo de fraude eletrônica que tenta enganar
você para que revele informações pessoais, simulando ser uma
fonte legítima, é denominado:
Ano: 2015
Banca:
FGV
Órgão:
PGE-RO
Prova:
FGV - 2015 - PGE-RO - Analista da Procuradoria - Analista de Sistemas (Negócios, Suporte e Microinformática) |
Q590212
Segurança da Informação
A técnica de criptografia baseada em algoritmos de chave
simétrica permite que a cifragem e a decifragem de uma
mensagem ocorra por meio da mesma chave. Das alternativas a
seguir, é um exemplo de algoritmo de chave simétrica:
Ano: 2015
Banca:
FGV
Órgão:
PGE-RO
Prova:
FGV - 2015 - PGE-RO - Analista da Procuradoria - Analista de Sistemas (Desenvolvimento) |
Q590176
Segurança da Informação
Em relação à criptografia, analise as afirmativas a seguir:
I. Uma desvantagem da criptografia assimétrica é o baixo desempenho, por exigir muito processamento.
II. O não repúdio é obtido através de criptografia simétrica.
III. Um exemplo de uso de cifra de transposição é a cifra de César, usada pelo político romano para se comunicar com seus generais.
Está correto somente o que se afirma em:
I. Uma desvantagem da criptografia assimétrica é o baixo desempenho, por exigir muito processamento.
II. O não repúdio é obtido através de criptografia simétrica.
III. Um exemplo de uso de cifra de transposição é a cifra de César, usada pelo político romano para se comunicar com seus generais.
Está correto somente o que se afirma em:
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TRE-MT
Prova:
CESPE - 2015 - TRE-MT - Analista Judiciário - Análise de Sistemas |
Q590103
Segurança da Informação
Acerca de criptografia, assinale a opção correta.
Q589427
Segurança da Informação
Julgue o item subsequente com base no Decreto n.º 3.505/2000, que instituiu a Política de Segurança da Informação nos órgãos e nas entidades da administração pública federal.
A Secretaria Executiva do Conselho de Defesa Nacional, assessorada pelo Comitê Gestor da Segurança da Informação, deve elaborar programas destinados à segurança da informação, de forma a garantir articulação entre os órgãos e as entidades da administração pública federal.
A Secretaria Executiva do Conselho de Defesa Nacional, assessorada pelo Comitê Gestor da Segurança da Informação, deve elaborar programas destinados à segurança da informação, de forma a garantir articulação entre os órgãos e as entidades da administração pública federal.
Q589426
Segurança da Informação
Julgue o item subsequente com base no Decreto n.º 3.505/2000,
que instituiu a Política de Segurança da Informação nos órgãos
e nas entidades da administração pública federal.
A tarefa de realizar auditoria nos órgãos e nas entidades da administração pública federal envolvidos com a política de segurança da informação é atribuição exclusiva do Tribunal de Contas da União (TCU)
A tarefa de realizar auditoria nos órgãos e nas entidades da administração pública federal envolvidos com a política de segurança da informação é atribuição exclusiva do Tribunal de Contas da União (TCU)
Q589425
Segurança da Informação
A norma NBR 15999 especifica os requisitos de um plano para manter a operação em funcionamento em caso de alguma ocorrência grave no ambiente de negócio. A esse respeito, julgue o item a seguir.
A NBR 15999 é baseada na ISO 27001, que é considerada como ponto focal da discussão de normas de gestão de continuidade de negócios.
A NBR 15999 é baseada na ISO 27001, que é considerada como ponto focal da discussão de normas de gestão de continuidade de negócios.
Q589422
Segurança da Informação
Acerca do uso de SSH (secure shell) e TLS (transport layer security) em redes e de sistemas de computadores, julgue o próximo item.
O TLS, considerado uma evolução do SSL, atualmente está na versão 1.2, e suporta algoritmos como RSA e DH-RSA.
O TLS, considerado uma evolução do SSL, atualmente está na versão 1.2, e suporta algoritmos como RSA e DH-RSA.
Q589419
Segurança da Informação
Julgue o item subsequente, a respeito de SIEM (security information and event management), uma tecnologia composta por software e sistemas que, entre outras funções, auxiliam no processo de segurança da informação de uma organização.
Um SIEM é capaz de coletar logs de diversos dispositivos e fazer a correlação entre eles; entretanto, um SIEM só trabalha com padrão Syslog, que é o padrão internacional de geração de eventos de log.
Um SIEM é capaz de coletar logs de diversos dispositivos e fazer a correlação entre eles; entretanto, um SIEM só trabalha com padrão Syslog, que é o padrão internacional de geração de eventos de log.
Q589418
Segurança da Informação
Julgue o item subsequente, a respeito de SIEM (security
information and event management), uma tecnologia composta por
software e sistemas que, entre outras funções, auxiliam no processo
de segurança da informação de uma organização.
Considerando um fluxo normal, um SIEM é capaz de coletar dados de fontes heterogêneas, extrair informação importante desses dados, agregar valor de interpretação e correlação e apresentar esses dados na forma de relatórios ou informações estatísticas.
Considerando um fluxo normal, um SIEM é capaz de coletar dados de fontes heterogêneas, extrair informação importante desses dados, agregar valor de interpretação e correlação e apresentar esses dados na forma de relatórios ou informações estatísticas.
Q589414
Segurança da Informação
Julgue o item a seguir, a respeito de testes de invasão em aplicações web, banco de dados, sistemas operacionais e dispositivos de redes.
Um ataque do tipo path transversal — o qual permite o acesso a arquivos ou diretórios que, em tese, deveriam ser inacessíveis — é eficiente somente em aplicações ASP e JSP.
Um ataque do tipo path transversal — o qual permite o acesso a arquivos ou diretórios que, em tese, deveriam ser inacessíveis — é eficiente somente em aplicações ASP e JSP.
Q589413
Segurança da Informação
Julgue o item a seguir, a respeito de testes de invasão em
aplicações web, banco de dados, sistemas operacionais e
dispositivos de redes.
Uma falha de XSS (cross-site script) permite que um atacante insira código malicioso em páginas web, de forma a redirecionar, por exemplo, uma resposta a um local controlado pelo atacante.
Uma falha de XSS (cross-site script) permite que um atacante insira código malicioso em páginas web, de forma a redirecionar, por exemplo, uma resposta a um local controlado pelo atacante.
Q589412
Segurança da Informação
Julgue o item a seguir, a respeito de testes de invasão em
aplicações web, banco de dados, sistemas operacionais e
dispositivos de redes.
Um ataque do tipo CSRF (cross-site request forgery) permite que um usuário final execute ações não desejáveis em uma aplicação web falha.
Um ataque do tipo CSRF (cross-site request forgery) permite que um usuário final execute ações não desejáveis em uma aplicação web falha.
Conheça nossos planos