Questões de Segurança da Informação para Concurso - Página 531

Q588055

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TCE-RN Prova: CESPE - 2015 - TCE-RN - Assessor Técnico de Informática - Cargo 1 |

Q588055 Segurança da Informação

A segurança da informação busca proteger a informação contra várias ameaças, visando garantir a continuidade dos negócios. A respeito desse assunto, julgue o item a seguir.

De acordo com a norma ISO 27001:2006, as opções para tratamento de risco devem incluir: aplicação de controles apropriados; aceitação dos riscos consciente e objetivamente, desde que satisfaçam claramente as políticas da organização e os critérios de aceitação dos riscos; e transferência dos riscos associados ao negócio a outras partes, por exemplo, a seguradoras e fornecedores.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q588054

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TCE-RN Prova: CESPE - 2015 - TCE-RN - Assessor Técnico de Informática - Cargo 1 |

Q588054 Segurança da Informação

A segurança da informação busca proteger a informação contra várias ameaças, visando garantir a continuidade dos negócios. A respeito desse assunto, julgue o item a seguir.

Uma assinatura cega ocorre quando uma entidade — pessoa ou organização — assina digitalmente uma mensagem sem conhecer o seu conteúdo.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q586703

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Operação de Computadores |

Q586703 Segurança da Informação

Considere que o administrador de um servidor adotou a política de backup que utiliza a combinação do backup normal e incremental. Para que o administrador possa restaurar os dados, ele precisará

A

de todos os conjuntos de backups normais e de todos os conjuntos de backups incrementais.

B

de todos os conjuntos de backups normais e apenas do último backup incremental.

C

apenas do último backup normal e do último backup incremental.

D

apenas do último backup normal e de todos os conjuntos de backups incrementais.

E

apenas do último backup incremental.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q586674

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Operação de Computadores |

Q586674 Segurança da Informação

Malware é um termo usado normalmente para definir um software que foi projetado para atuar em um computador de maneiras ocultas ao usuário e indesejadas por ele. Os malwares

A

podem ser detectados utilizando-se como técnica a procura de segmentos de código de malwares conhecidos (assinaturas).

B

são trechos de código que são inseridos em uma parte de outro software e só se propagam se este software for executado.

C

são programas completos, que se propagam automaticamente pelas redes, gerando lentidão no sistema.

D

são instalados no computador pela ação de worms, e permitem o acesso remoto ao computador através de autenticação normal.

E

precisam ser um código objeto executável nativamente para que possam ser executados e se propagar.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q586673

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Operação de Computadores |

Q586673 Segurança da Informação

Os firewalls são usados como técnica para afastar diversas formas de tráfego potencialmente perigosos em uma rede e

A

protegem contra atacantes internos, ou seja, contra ataques provenientes de hosts da rede interna.

B

inspecionam apenas o cabeçalho dos pacotes suspeitos endereçados à porta 80.

C

protegem contra transferência de arquivos infectados por vírus, worm, spyware e outros tipos de malwares.

D

se auto configuram corretamente por meio de softwares específicos presentes nos roteadores.

E

protegem a rede interna contra acessos não autorizados originados de uma rede externa não confiável.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q586672

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Operação de Computadores |

Q586672 Segurança da Informação

Utilizando criptografia assimétrica, um técnico gera um par de chaves, e envia sua chave-pública para seu chefe, que cifra uma mensagem com a chave-pública do técnico. Após este procedimento, pode-se concluir corretamente que

A

tanto o gerente quanto o técnico poderão decifrar a mensagem utilizando suas respectivas chaves-privadas.

B

somente o gerente poderá decifrar a mensagem utilizando sua chave-privada.

C

ambos poderão decifrar a mensagem utilizando algoritmos de hash ou de checksum.

D

somente o técnico será capaz de decifrar a mensagem utilizando sua chave-privada.

E

o gerente poderá decifrar a mensagem utilizando a chave-pública do técnico.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q585749

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Programação de Sistemas |

Q585749 Segurança da Informação

Uma assinatura digital tem como objetivo assegurar a autenticidade, a integridade e a irretratabilidade de um documento. Um dos recursos utilizados na assinatura digital é o hash que tem como função

A

gerar a chave pública a partir do documento original.

B

criptografar o documento original utilizando a chave privada.

C

gerar um resumo que identifica unicamente o documento original.

D

criptografar o documento original utilizando a chave pública.

E

obter a referência de tempo para a assinatura digital.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q585748

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Programação de Sistemas |

Q585748 Segurança da Informação

As redes sem fio conhecidas como WiFi utilizam o recurso de criptografia, como o WPA2, para melhorar a segurança da informação que trafega pelo ar e que pode ser interceptada e identificada indevidamente. O algoritmo de criptografia utilizado no WPA2 é o:

A

SSL.

B

RSA.

C

WEP.

D

AES.

E

DES.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q585747

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Programação de Sistemas |

Q585747 Segurança da Informação

No contexto de segurança da informação, um ataque na rede de computadores que consiste em adivinhar, por tentativa e erro, o nome de usuário e a senha para acessar computadores e executar indevidamente processos, é conhecido como ataque de:

A

Varredura.

B

Força Bruta.

C

Spoofing.

D

Defacement.

E

DoS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q585746

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Programação de Sistemas |

Q585746 Segurança da Informação

No desenvolvimento de aplicações Web, uma medida de proteção simples para a vulnerabilidade Quebra de Autenticação e Gerenciamento de Sessão é:

A

não utilizar interfaces de query dinâmicas ou stored procedures.

B

utilizar mapeamento indireto de objetos de referência.

C

desabilitar ou limitar o detalhamento na manipulação de erros para os usuários.

D

evitar a exposição de referências de objetos privados para os usuários.

E

utilizar o recurso de logout automático em sessões inativas após um período de expiração.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q585745

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Programação de Sistemas |

Q585745 Segurança da Informação

Uma das vulnerabilidades em aplicações Web é caracterizada pela manipulação de referências a um objeto utilizado na implementação da aplicação para acessar outros objetos sem autorização. Esse tipo de vulnerabilidade é conhecido como:

A

Falha de Injeção.

B

Cross Site Scripting.

C

Referência Insegura Direta a Objetos.

D

Cross Site Request Forgery.

E

Execução Maliciosa de Arquivos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q585467

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: Telebras Prova: CESPE - 2015 - Telebras - Analista Superior - Comercial |

Q585467 Segurança da Informação

A respeito de segurança da informação, julgue o item subsecutivo.

A assinatura digital é um código — criado mediante a utilização de uma chave privada —, que permite identificar a identidade do remetente de dada mensagem.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q585318

Ano: 2015 Banca: FCC Órgão: TRT - 9ª REGIÃO (PR) Prova: FCC - 2015 - TRT - 9ª REGIÃO (PR) - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação |

Q585318 Segurança da Informação

Um Analista da área de TI, ao participar da elaboração de ações de Gestão de Riscos (GR), afirmou, corretamente, que

A

a gestão de riscos da maioria das organizações brasileiras já superou a fase em que se persistia em dar ênfase à monetização do risco, ou seja, inclusão de adicionais noturnos e aposentadoria especial.

B

os níveis de maturidade de GR nas organizações incluem: I. Inação, desorganização ou caos; II. Busca da conformidade legal; III. Busca da conformidade legal e eficácia; IV. Busca da conformidade legal, eficácia e redefinição estratégica para o negócio.

C

são 3 os processos da GR: 1 − Definição de ferramentas para avaliação de risco; 2 − Tratamento de riscos, que inclui identificar, analisar e priorizar riscos; e 3 − Implementação dos Riscos.

D

a estrutura para a gestão e a formalização dos documentos de GR não podem ser flexibilizados. A proteção da segurança e saúde dos trabalhadores, compatível com os riscos existentes no local de trabalho, no entanto, deve ser bastante flexibilizada.

E

a evolução das abordagens de GR segue a escala: Ações preventivas → Ações preventivas localizadas → Ações reativas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q585309

Ano: 2015 Banca: FCC Órgão: TRT - 9ª REGIÃO (PR) Prova: FCC - 2015 - TRT - 9ª REGIÃO (PR) - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação |

Q585309 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27002:2013, o acesso aos sistemas e aplicações deve ser controlado por um procedimento seguro de entrada no sistema (logon) que

A

mostre identificadores de sistema ou de aplicação durante o processo de entrada.

B

comunique um evento de segurança caso uma violação bem sucedida de entrada seja detectada.

C

valide informações de entrada no sistema durante a entrada dos dados

D

forneça mensagens de ajuda durante o procedimento de entrada para auxiliar o usuário.

E

mostre um aviso geral informando que o computador pode ser acessado por usuários convidados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q585308

Ano: 2015 Banca: FCC Órgão: TRT - 9ª REGIÃO (PR) Prova: FCC - 2015 - TRT - 9ª REGIÃO (PR) - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação |

Q585308 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27001:2013, a alta direção deve demonstrar liderança e comprometimento em relação ao sistema de gestão da segurança por meio

A

do apoio a outros papéis relevantes da gestão para demonstrar como sua liderança se aplica às áreas sob sua responsabilidade.

B

da coordenação e gerenciamento da atuação de pessoas que contribuam para eficácia do sistema de gestão da segurança da informação.

C

do estabelecimento de que os recursos necessários para o sistema de gestão da segurança da informação sejam providenciados pelos responsáveis.

D

da garantia de confidencialidade entre os membros da alta direção das diretrizes de gestão eficaz da segurança da informação.

E

da distinção e separação dos requisitos do sistema de gestão da segurança da informação com os dos processos da organização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q585130

Ano: 2015 Banca: OBJETIVA Órgão: SESCOOP Prova: OBJETIVA - 2015 - SESCOOP - Analista Administrativo - Infraestrutura de Redes |

Q585130 Segurança da Informação

Dentre os conceitos de firewall, a zona desmilitarizada (DMZ) corresponde a:

A

Uma sub-rede física ou lógica que contém e expõe serviços de fronteira externa de uma organização a uma rede maior e não confiável.

B

Um tipo de firewall do tipo stateful.

C

Uma área insegura que permite a incidência de ataques.

D

Uma área composta de serviços de filtragem do mais alto nível.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q585112

Ano: 2015 Banca: OBJETIVA Órgão: SESCOOP Provas: OBJETIVA - 2015 - SESCOOP - Analista Administrativo - Infraestrutura de Redes | OBJETIVA - 2015 - SESCOOP - Assessor Jurídico |

Q585112 Segurança da Informação

Segundo a Cartilha de Segurança para Internet, de acordo com o tipo de chave usada, os métodos criptográficos podem ser subdivididos em duas grandes categorias: criptografia de chave simétrica e criptografia de chaves assimétricas. Com base nisso, numerar a 2ª coluna de acordo com a 1ª e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(1) Criptografia de chave simétrica.

(2) Criptografia de chaves assimétricas.

( ) Também chamada de criptografia de chave secreta ou única, utiliza uma mesma chave tanto para codificar quanto para decodificar informações, sendo usada principalmente para garantir a confidencialidade dos dados.

( ) Também conhecida como criptografia de chave pública, utiliza duas chaves distintas: uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo por seu dono.

( ) Exemplos de métodos criptográficos que usam esse tipo de chave são: AES, Blowfish, RC4, 3DES e IDEA.

A

1 - 2 - 2.

B

1 - 2 - 1.

C

2 - 1 - 2.

D

2 - 1 - 1.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q584938

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Analista de Sistemas |

Q584938 Segurança da Informação

A Política de Segurança da Informação − PSI é um mecanismo de segurança que busca reduzir as chances de fraudes ou perda de informações. A PSI

A

não pode ser uma parte de um documento da política geral, pois trata de aspectos específicos da organização.

B

é de interesse e responsabilidade apenas da área de Tecnologia da Informação, responsável pela sua implantação.

C

deve conter uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação.

D

deve conter uma estrutura de análise/avaliação de riscos, sem se preocupar com informações sobre o gerenciamento destes riscos.

E

não deve incluir uma explanação sobre as consequências das violações na política de segurança da informação, pois o foco da política é gerencial, não operacional.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q584934

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Analista de Sistemas |

Q584934 Segurança da Informação

Em uma semana, um backup completo é executado na noite de segunda‐feira e um backup incremental é executado todas as noites seguintes, até quinta-feira. Na terça‐feira, um novo arquivo é acrescentado, e não há alterações nos arquivos anteriores. Na quarta‐feira, nenhum arquivo é acrescentado, mas um arquivo acrescentado na segunda-feira é modificado. Na quinta‐feira, um novo arquivo é acrescentado, e não há alterações nos arquivos anteriores. Na manhã de sexta‐feira, há corrupção de dados, o que exige a restauração de todos os dados a partir dos backups realizados na semana. A solução correta, neste caso, é restaurar o backup

A

realizado na quinta-feira.

B

completo e aplicar os backups incrementais realizados na terça-feira, quarta-feira e quinta-feira.

C

completo e o backup realizado na quinta-feira.

D

completo realizado na segunda-feira.

E

realizado na terça-feira, na quarta-feira e na quinta-feira, depois, o backup completo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q584654

Ano: 2015 Banca: VUNESP Órgão: Prefeitura de São Paulo - SP Prova: VUNESP - 2015 - Prefeitura de São Paulo - SP - Auditor Municipal de Controle Interno - Geral |

Q584654 Segurança da Informação

A suscetibilidade da informação sobre o objeto a uma distorção relevante, pressupondo que não haja controles, é a definição de:

A

risco inerente.

B

materialidade.

C

risco de detecção.

D

risco de controle.

E

asseguração razoável.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.739 questões