Questões de Segurança da Informação para Concurso - Página 534

Q555180

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Técnico Judiciário - Operação de Computadores |

Q555180 Segurança da Informação

Com relação a Vírus, Malware e Worm é INCORRETO afirmar que:

A

Keylogger e Mouselogger são exemplos de vírus.

B

Os Worms podem instalar brechas (Backdoors) no computador, tornando os mesmos vulneráveis a ataques pela Internet.

C

Os vírus do tipo “bomba-relógio" são ativados em determinados momentos, como por exemplo, o vírus “Sexta-feira 13".

D

O Malware não cria réplicas de si mesmo, diferente do Worm e dos Vírus.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q555179

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Técnico Judiciário - Operação de Computadores |

Q555179 Segurança da Informação

Assinale a alternativa correta com relação aos tipos de backup existentes.

A

Total; Parcial e Diário.

B

Normal; Cópia e Diferencial.

C

Completo; Diário e Incremental.

D

Completo; Incremental; Diferencial.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q555167

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Técnico Judiciário - Operação de Computadores |

Q555167 Segurança da Informação

Analise os itens I, II, III e IV:

I. Detectar e desativar vírus.

II. Solicitar permissão para bloquear ou desbloquear determinados pedidos de conexão.

III. Criar um log de segurança.

IV. Impedir a abertura de emails com anexos perigosos.

Quais dos itens acima mostram atividades possíveis de serem executadas pelo Firewall do Microsoft Windows XP?

A

II e III.

B

I e II.

C

III e IV.

D

I e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q555143

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Técnico Judiciário - Operação de Computadores |

Q555143 Segurança da Informação

Barreiras que impedem ou limitam o acesso a informação que está em ambiente controlado, geralmente eletrônico, e que, de outro modo, ficaria exposta a alteração não autorizada por elemento mal intencionado são denominados controles lógicos. Estes controles podem ser os seguintes, menos um:

A

Senha com data para expiração. Adota-se um padrão definido onde a senha possui prazo de validade com 30 ou 45 dias, obrigando o colaborador ou usuário a renovar sua senha.

B

Mecanismos de Datalogger que registram quem utilizou determinado computador e qual hora.

C

Honeypot: É o nome dado a um software, cuja função é detectar ou de impedir a ação de um cracker, de um spammer, ou de qualquer agente externo estranho ao sistema, enganando-o, fazendo-o pensar que esteja de fato explorando uma vulnerabilidade daquele sistema.

D

Mecanismos de garantia da integridade da informação. Usando funções de "Hashing" ou de checagem, consistindo na adição.

Q554374

Ano: 2015 Banca: FGV Órgão: TCM-SP Prova: FGV - 2015 - TCM-SP - Agente de Fiscalização - Tecnologia da Informação |

Q554374 Segurança da Informação

Analise o extrato de um acórdão do Tribunal de Contas da União mostrado a seguir.

Imagem associada para resolução da questão

O trecho entre aspas faz parte, na norma, da seção:

A

Aquisição, Desenvolvimento e Manutenção de SI;

B

Gestão de Ativos;

C

Organizando a Segurança da Informação;

D

Política de Segurança da Informação;

E

Segurança Física e do Ambiente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q554356

Ano: 2015 Banca: FGV Órgão: TCM-SP Prova: FGV - 2015 - TCM-SP - Agente de Fiscalização - Tecnologia da Informação |

Q554356 Segurança da Informação

Pedro quer enviar uma mensagem para Maria, porém o sigilo é importante nesta comunicação. Somente Maria deve ser capaz de ler a mensagem. Por outro lado, Maria precisa ter a garantia de que a mensagem foi enviada por Pedro.

Para garantir a autenticação do autor e a confidencialidade dos dados, será necessário utilizar:

A

dois algoritmos fortes de criptografia simétrica;

B

criptografia simétrica para garantir a autoria e assimétrica para ciframento dos dados;

C

dois pares de chaves públicas e privadas;

D

criptografia assimétrica para assinatura digital;

E

assinatura digital para autoria e um algoritmo de hashing para assegurar a confidencialidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q554355

Ano: 2015 Banca: FGV Órgão: TCM-SP Prova: FGV - 2015 - TCM-SP - Agente de Fiscalização - Tecnologia da Informação |

Q554355 Segurança da Informação

João notou que nos últimos dias passou a receber mensagens em sua caixa de entrada de correio eletrônico em que consta como remetente o seu próprio e-mail. No entanto, esses e-mails nunca foram enviados por João, que desconfia que o problema tenha relação com alguma ação de cibercriminosos.

A técnica que altera o remetente da mensagem para induzir a vítima a clicar em links maliciosos é denominada:

A

spoofing;

B

phishing;

C

syn flood;

D

spyware;

E

backdoor.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q553156

Ano: 2015 Banca: Quadrix Órgão: COBRA Tecnologia S/A (BB) Prova: Quadrix - 2015 - COBRA Tecnologia S/A (BB) - Técnico de Operações - Equipamentos |

Q553156 Segurança da Informação

Em uma empresa de grande porte, diversos softwares exclusivos são adquiridos de fornecedores externos, cada um atendendo uma solicitação ou necessidade de um setor específico. Alguns desses softwares podem custar poucos milhares de reais em licenciamento de software. Qual procedimento mais adequado a equipe de TI deve ter em relação às licenças adquiridas?

A

Por medida de segurança, devem-se eliminar os arquivos de registro após a instalação do software.

B

Deixar a cargo do usuário o que deve ser feito com o software solicitado por ele.

C

Registrar o software e armazenar/documentar corretamente a licença de software, bem como as chaves ou seriais fornecidos.

D

Guardar tudo em armário seguro, sem registro desta operação para evitar espionagem.

E

Publicar todos os dados na intranet da empresa, a fim de evitar o esquecimento das informações sigilosas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q553155

Ano: 2015 Banca: Quadrix Órgão: COBRA Tecnologia S/A (BB) Prova: Quadrix - 2015 - COBRA Tecnologia S/A (BB) - Técnico de Operações - Equipamentos |

Q553155 Segurança da Informação

As rotinas de uma equipe de suporte de TI são vastas, dentre elas a instalação de aplicativos. Em uma empresa onde os microcomputadores utilizam o sistema operacional Windows 7, qual a melhor prática para realizar a instalação de um novo software, que inclusive solicita a atualização de drives importantes? (Escolha a opção que melhor atende a esta situação)

A

Ter múltiplas cópias do software a ser instalado.

B

Desabilitar o antivírus, para um melhor desempenho.

C

Copiar todos os arquivos em um disco CD/ROM.

D

Realizar uma cópia dos drives.

E

Realizar backup dos dados do usuário e criar um ponto de restauração do sistema operacional.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q553123

Ano: 2015 Banca: Quadrix Órgão: COBRA Tecnologia S/A (BB) Prova: Quadrix - 2015 - COBRA Tecnologia S/A (BB) - Técnico de Operações - Equipamentos |

Q553123 Segurança da Informação

Um técnico de suporte necessita realizar a reinstalação do sistema operacional de um computador, por questões técnicas. O usuário que utiliza tal equipamento informou que há informações preciosas neste computador. Qual alternativa indica o procedimento principal a ser executado?

A

Criar um disco de recuperação.

B

Realizar o backup das informações do usuário.

C

Apagar os programas desnecessários.

D

Instalar um novo HD.

E

Formatar todo o HardDisk.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q553042

Ano: 2015 Banca: NC-UFPR Órgão: ITAIPU BINACIONAL Prova: NC-UFPR - 2015 - ITAIPU BINACIONAL - Sistema de Informação ou Ciências da Computação - Auditoria |

Q553042 Segurança da Informação

Disponibilizar ferramentas, dados e informações para quem de direito, atuando preventivamente para reduzir eventuais danos decorrentes de incidentes e indisponibilidades, é papel da área de tecnologia de uma organização. Sobre o assunto, identifique como verdadeiras (V) ou falsas (F) as seguintes afirmativas:

( ) O controle de acesso e segregação de funções em um ambiente de TI exige, além do uso de tecnologias específicas para esse fim, o estabelecimento integrado de gestão de identidades, análises de risco, procedimentos de autenticação, autorização e inclusão e revogação de acessos, dentre outros processos correlacionados ao tema.

( ) Os Servidores de Banco de Dados podem apresentar-se em três estados (modos) diferentes: produção (em que se realiza a operação normal); simulação e teste; e atualização de kernel.

( ) Existem dois tipos específicos de backups remotos: o “1-safe" e o “2-safe". No modelo “1-safe", a grande maioria das transações realizadas no Banco de Dados principal é automaticamente propagada para o Servidor de Backup e então aplicada.

( ) O gerenciamento de incidentes é preconizado na NBR 23456 e celebra a criação de fluxos alternativos quando da ocorrência de incidentes que impactem dados, fluxos e processos instanciados em Sistemas de Informação.

Assinale a alternativa que apresenta a sequência correta, de cima para baixo.

A

V – V – V – F.

B

V – F – F – V.

C

V – F – V – F.

D

F – V – F – F.

E

F – V – F – V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q553041

Ano: 2015 Banca: NC-UFPR Órgão: ITAIPU BINACIONAL Prova: NC-UFPR - 2015 - ITAIPU BINACIONAL - Sistema de Informação ou Ciências da Computação - Auditoria |

Q553041 Segurança da Informação

Segundo o dicionário Aurélio da língua portuguesa, vírus de computador pode ser entendido como “instrução ou série de instruções parasitas introduzidas num programa e suscetíveis de provocar diversas perturbações no funcionamento do computador". Com relação a ameaças de segurança, identifique as afirmativas a seguir como verdadeiras (V) ou falsas (F):

( ) Enquanto um worm depende de intervenção humana para a sua distribuição, um vírus não necessita de um hospedeiro como meio para promover sua propagação.

( ) Da mesma forma que vírus e worms, trojans podem causar danos. A diferença de categorização reside na falta de mecanismos de autorreplicação no caso dos trojans.

( ) Tunneling é um tipo de vírus que provê serviços como espionagem, suporte a spam e ataques de DoS.

( ) Quanto às heurísticas de detecção, a heurística estática emula o funcionamento de um programa, buscando identificar atividade suspeita, o que permite a identificação de vírus encriptados e polimórficos.

Assinale a alternativa que apresenta a sequência correta, de cima para baixo.

A

V – V – F – V.

B

V – F – V – F.

C

V – F – F – V.

D

F – V – V – F.

E

F – V – F – V.

Q553039

Ano: 2015 Banca: NC-UFPR Órgão: ITAIPU BINACIONAL Prova: NC-UFPR - 2015 - ITAIPU BINACIONAL - Sistema de Informação ou Ciências da Computação - Auditoria |

Q553039 Segurança da Informação

Um plano de continuidade de negócio deve:

A

ser definido de maneira única, objetivando alcançar de forma irrestrita toda a organização, fazendo uso de uma abordagem genérica, para que tenha a abrangência necessária em todos os aspectos críticos que possam ocasionar impactos negativos ao negócio.

B

priorizar e estabelecer ações de implantação como resultado de uma ampla análise de risco.

C

conter apenas procedimentos de emergência, restauração, recuperação e retomada.

D

ser específico para cada sistema de informação da organização, pois deve ser baseado em uma análise de impacto no negócio caso ocorra uma indisponibilidade dos recursos de informação, podendo, por conseguinte, constituir, para cada sistema, um modelo único, a ser aproveitado pelas diversas organizações que usem a mesma solução.

E

prioritariamente envolver os seguintes processos: tratamento de incidentes, solução de problemas e acordo de nível de operação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q553032

Ano: 2015 Banca: NC-UFPR Órgão: ITAIPU BINACIONAL Prova: NC-UFPR - 2015 - ITAIPU BINACIONAL - Sistema de Informação ou Ciências da Computação - Auditoria |

Q553032 Segurança da Informação

A segurança de dados e sistemas é elemento central na estratégia de TI das corporações. Garantir que os dados, bem como os sistemas que os manipulam, estejam protegidos, exige o uso de diversas técnicas na área de tecnologia. Nesse contexto, assinale a alternativa correta.

A

A assinatura digital utiliza algoritmos de criptografia simétrica e permite aferir com segurança a autenticação, o não repúdio e a integridade do documento assinado.

B

A técnica de auditoria denominada test-deck refere-se a um procedimento de simulação de dados para averiguar modelos e processos que serão automatizados através das tecnologias da informação.

C

A política de segurança da informação deve conter diretivas representativas da missão e modelo de operação da organização, bem como propor a criação de um programa de segurança, que envolva práticas, tecnologias e processos.

D

A tecnologia AFIS (Sistema Automatizado de Identificação de Impressão Digital) é o método mais preciso e rápido para a identificação da íris e da face de um indivíduo.

E

A auditoria SIG tem por objetivo identificar todos os controles necessários a serem considerados nos sistemas de informação, servindo como um plano prévio de projeto, formalizado através de requisitos não funcionais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q549746

Ano: 2015 Banca: IESES Órgão: MSGás Prova: IESES - 2015 - MSGás - Analista de Tecnologia da Informação |

Q549746 Segurança da Informação

A norma que especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização é a:

A

ABNT NBR ISO/IEC 27004:2010.

B

ABNT NBR ISO/IEC 27001:2013.

C

ABNT NBR ISO/IEC 27003:2011.

D

ABNT NBR ISO/IEC 27002:2013.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q549708

Ano: 2015 Banca: IESES Órgão: MSGás Prova: IESES - 2015 - MSGás - Técnico de Tecnologia da Informação I |

Q549708 Segurança da Informação

No processo de transmissão eletrônica de um documento completo com assinatura digital utiliza-se chave pública e chave privada. De acordo com este contexto, analise as afirmações a seguir:

I. Na assinatura digital a chave privada é usada para cifragem da mensagem.

II. Na assinatura digital a chave pública é usada para decifragem da mensagem.

III. A assinatura digital pode agregar integridade, autenticação e não repúdio.

É correto o que se afirma em:

A

I, II e III.

B

I e II, apenas.

C

III, apenas.

D

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q549707

Ano: 2015 Banca: IESES Órgão: MSGás Prova: IESES - 2015 - MSGás - Técnico de Tecnologia da Informação I |

Q549707 Segurança da Informação

Muitos sistemas criptográficos têm a propriedade de que, fornecida a chave criptográfica, torna-se menos complicado encontrar a chave de decriptação e vice-versa. TANENBAUM, Andrew S. Sistemas operacionais modernos. 3ª ed. Pearson, 2010 (adaptado).

Esses sistemas são chamados de

A

Cifragem de chave privada.

B

Cifragem de chave pública.

C

Cifragem de chave simétrica.

D

Cifragem de chave assimétrica.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q548360

Ano: 2015 Banca: FGV Órgão: TCE-SE Prova: FGV - 2015 - TCE-SE - Analista de Tecnologia da Informação-Suporte Técnico em Infraestrutura e Redes |

Q548360 Segurança da Informação

O administrador de sistemas de uma empresa precisa desenvolver um procedimento de backup efetivo que leve em consideração as seguintes características: 1. Permitir a recuperação de arquivos individuais e, quando necessário, a recuperação de sistemas de arquivo inteiros de uma só vez. 2. A janela de backup do data center é curta e a quantidade de dados a serem copiados é grande. 3. A cada execução, a rotina de backup deve copiar todos os arquivos modificados desde o último backup completo. A estratégia de backup mais adequada para atender a essas características é:

A

backup diferencial e armazenamento em disco em um data center remoto com um link de alta velocidade ao data center principal;

B

backup diferencial e armazenamento em fita magnética no data center principal da empresa;

C

backup incremental e armazenamento em disco em um data center remoto com um link de alta velocidade ao data center principal;

D

backup incremental e armazenamento em fita magnética no data center principal da empresa;

E

backup incremental e armazenamento em disco no data center principal da empresa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q548351

Ano: 2015 Banca: FGV Órgão: TCE-SE Prova: FGV - 2015 - TCE-SE - Analista de Tecnologia da Informação-Suporte Técnico em Infraestrutura e Redes |

Q548351 Segurança da Informação

Um dos maiores problemas na criptografia simétrica é o compartilhamento da chave secreta. Uma forma de resolver isso é o uso de um algoritmo específico para essa finalidade, que permite a troca segura de chaves criptográficas em um canal público, algoritmo esse denominado:

A

RSA;

B

3DES;

C

Diffie-Helmann;

D

Blowfish;

E

AES.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q548350

Ano: 2015 Banca: FGV Órgão: TCE-SE Prova: FGV - 2015 - TCE-SE - Analista de Tecnologia da Informação-Suporte Técnico em Infraestrutura e Redes |

Q548350 Segurança da Informação

Em relação aos IDS e IPS, analise as informações a seguir: I. O IDS é um sistema de reconhecimento e sinalização de ataques, sem capacidade de resposta. II. O NIDS é um tipo de IDS instalado para alertar sobre ataques ocorridos a um host específico. III. O IDS identifica ataques a partir de análise de tráfego de rede baseado em padrões de assinatura, enquanto o IPS analisa padrões de comportamento. Está correto somente o que se afirma em:

A

I;

B

II;

C

III;

D

I e II;

E

I e III.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.671 questões