Questões de Segurança da Informação para Concurso - Página 541

Q499998

Ano: 2015 Banca: FCC Órgão: CNMP Prova: FCC - 2015 - CNMP - Analista do CNMP - Tecnologia de Informação e Comunicação Suporte e Infraestrutura |

Q499998 Segurança da Informação

Alguns programas antivírus colocam arquivos suspeitos de possuírem vírus em quarentena, pelo fato de que não terem como combatê-los nesse momento. Um cuidado que o usuário do computador deve ter a partir de então, seguindo as recomendações dos programas antivírus, é de

A

reinstalar o sistema operacional, pois o possível vírus pode tê-lo contaminado, e não existem formas de reverter essa situação.

B

adquirir e instalar uma extensão do programa antivírus específica para o problema identificado.

C

apagar do computador todos os arquivos com a mesma extensão do arquivo colocado em quarentena, pois podem ter sido contaminados.

D

manter o programa antivírus sempre atualizado, na expectativa de que esse possível vírus possa ser identificado, e formas de combatê-lo desenvolvidas e incorporadas ao programa antivírus.

E

reinicializar o computador para que todos os efeitos desse possível vírus sejam anulados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q499992

Ano: 2015 Banca: FCC Órgão: CNMP Prova: FCC - 2015 - CNMP - Analista do CNMP - Tecnologia de Informação e Comunicação Suporte e Infraestrutura |

Q499992 Segurança da Informação

Uma das formas de se implementar a segurança em um sistema de bancos de dados é por meio da criptografia de dados, em que um dos mecanismos utilizados consiste na criptografia de chave pública, que apresenta a característica de que

A

cada usuário do sistema de banco de dados possui apenas duas chaves públicas e nenhuma chave privada.

B

um usuário U₃ que tenha recebido dados criptografados de um usuário U₄ deve conhecer a chave privada de U₄para decodificar os dados.

C

cada usuário do sistema de banco de dados possui uma chave pública e uma chave privada.

D

cada usuário do sistema de banco de dados possui apenas duas chaves privadas e nenhuma chave pública.

E

se um usuário U₁ quiser trocar dados com um usuário U₂deve criptografar os dados com a chave privada de U₂.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q498451

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação |

Q498451 Segurança da Informação

Segundo a norma NBR ISO/IEC 27005:2011, considerando uma iteração completa do processo de gestão de riscos, são previstas as seguintes atividades (não necessariamente na ordem correta de execução):
I. Tratamento de riscos
II. Análise de riscos
III. Identificação de riscos
IV. Aceitação de riscos
V. Avaliação de riscos
Considerando uma sequência direta na execução dessas atividades, sem pontos de retorno intermediários, a ordem correta de execução dessas 5 atividades é:

A

I, IV, V, III e II.

B

II, III, IV, V e I.

C

III, II, V, I e IV.

D

IV, III, V, II e I.

E

V, I, II, IV e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q498450

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação |

Q498450 Segurança da Informação

A norma NBR ISO/IEC 27005:2011 estabelece a correspondência entre processos de um Sistema de Gestão de Segurança da Informação (SGSI) e processos de gestão de riscos da segurança da informação. Assinale a alternativa que contém uma correspondência correta entre os dois tipos de processos.

A

Agir – implementação do plano de tratamento de risco.

B

Executar – aceitação do risco.

C

Executar – análise/avaliação de riscos.

D

Planejar – plano de tratamento de risco.

E

Verificar – definição do contexto.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q498449

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação |

Q498449 Segurança da Informação

O ciclo de vida da Gestão de Continuidade de Negócios (GCN) da norma NBR ISO/IEC 15999:2007, em seu elemento Gestão de Programa de GCN, inclui os seguintes 3 passos:

A

análise de impacto no negócio, opções de estratégia e atribuição de responsabilidade.

B

atribuição de responsabilidade, implementação da continuidade de negócio na organização e gestão contínua da continuidade de negócios.

C

determinação de escolhas de fornecedores, análise de impacto nos negócios e determinação de requisitos de contingência.

D

determinação de requisitos de contingência, definição de técnicas de gestão e aquisição de suprimentos.

E

identificação de atividades críticas, seleção de pessoal e gestão contínua da continuidade de negócios.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q498448

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação |

Q498448 Segurança da Informação

A norma NBR ISO/IEC 15999:2007 prevê um Plano de Gerenciamento de Incidentes (PGI). Esse plano está inserido no seguinte elemento do ciclo de vida da Gestão de Continuidade de Negócios:

A

Desenvolvendo e implementando uma resposta de GCN.

B

Determinando a estratégia de continuidade dos negócios.

C

Entendendo a organização.

D

Gestão de programa de GCN.

E

Incluindo a GCN na cultura da organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q498447

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação |

Q498447 Segurança da Informação

A norma NBR ISO/IEC 27002:2013 recomenda que seja feita a classificação das informações, proporcionando um nível adequado de proteção. Essa recomendação faz parte da etapa ou seção de

A

controle de acessos.

B

gestão de ativos.

C

gerenciamento das operações e comunicações.

D

gestão de incidentes da segurança da informação.

E

segurança física e do ambiente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q498446

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação |

Q498446 Segurança da Informação

Na norma NBR ISO/IEC 27001:2013, no item que trata do estabelecimento de um sistema de gestão da segurança da informação (SGSI), há a indicação da necessidade da fase de identificação dos riscos. Uma das atividades contempladas nessa fase é:

A

aplicar as ações corretivas preconizadas no plano de recuperação de desastres.

B

determinar a aceitação ou não dos riscos pelos usuários do sistema.

C

estimar os níveis de risco presentes.

D

identificar os riscos e seus responsáveis.

E

transferir os riscos identificados para outros sistemas similares.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q498445

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação |

Q498445 Segurança da Informação

Uma empresa verificou que a norma NBR ISO/IEC 27002:2013 define como se deve proceder na questão da segurança ligada a recursos humanos. A norma estabelece, em um de seus capítulos, que os recursos humanos devem ter um acompanhamento

A

apenas antes e após o término do vínculo contratual.

B

apenas antes e durante o vínculo contratual.

C

apenas durante a vigência do período contratual.

D

apenas durante e após o término do vínculo contratual.

E

antes, durante e após o término do vínculo contratual.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q498442

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação |

Q498442 Segurança da Informação

Na execução de um backup incremental, é feita uma cópia de segurança

A

apenas dos arquivos alterados desde o último backup.

B

apenas dos arquivos criados desde o último backup.

C

de todos os arquivos dos discos selecionados.

D

dos arquivos apagados desde o último backup.

E

dos arquivos criados e alterados desde o último backup.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q498417

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação |

Q498417 Segurança da Informação

Existem diferentes tipos de ataques de hackers por meio das redes de computadores. Nesse contexto, o ataque no qual vários computadores realizam requisições ou enviam pacotes mal formados para um sistema pela rede é denominado

A

DoS.

B

DDoS.

C

Flooding.

D

Phishing.

E

Spoofing.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q498416

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação |

Q498416 Segurança da Informação

As diferentes técnicas de criptografia são utilizadas para aumentar a segurança da troca de informações pela rede de computadores. No acesso às páginas Web de forma segura, utilizando o HTTPS, a criptografia utilizada para o acesso aos dados possui o esquema de chave

A

assimétrica devido à não necessidade da troca de chave com o usuário.

B

assimétrica devido à maior velocidade para criptografar se comparado com a simétrica.

C

simétrica devido à maior segurança do algoritmo de criptografia se comparada com a assimétrica.

D

simétrica, pois utiliza chave de maior tamanho, sendo assim mais seguro que a assimétrica.

E

simétrica, pois utiliza a mesma chave para criptografar e descriptografar o dado.

Q498415

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação |

Q498415 Segurança da Informação

Dentre os tipos de malwares, o spyware se caracteriza por

A

capturar as teclas digitadas no computador infectado e enviar as informações para o invasor.

B

explorar falhas do sistema operacional para controlar o computador infectado.

C

permitir o acesso contínuo ao computador infectado.

D

propagar-se automaticamente pela rede enviando cópias para outros computadores.

E

monitorar as atividades de um sistema e enviar as informações coletadas para o invasor.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q497815

Ano: 2015 Banca: FCC Órgão: TRE-RR Prova: FCC - 2015 - TRE-RR - Técnico Judiciário - Operação de Computadores |

Q497815 Segurança da Informação

O órgão ou entidade responsável pela emissão e pela veracidade dos dados de um certificado digital e por publicar informações sobre certificados que não são mais confiáveis é

A

o Ministério da Fazenda.

B

a Autoridade de Registro.

C

o Comitê Gestor da ICP-Brasil.

D

o Ministério da Ciência e Tecnologia.

E

a Autoridade Certificadora.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q497814

Ano: 2015 Banca: FCC Órgão: TRE-RR Prova: FCC - 2015 - TRE-RR - Técnico Judiciário - Operação de Computadores |

Q497814 Segurança da Informação

Não repúdio é a propriedade que indica que afirmação autentica emitida por alguma pessoa ou sistema não pode ser negada. Uma maneira de efetivar a propriedade de não repúdio é utilizando

A

encriptação.

B

assinaturas digitais.

C

funções hash.

D

controle de acesso.

E

checksums.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q497729

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: FUB Prova: CESPE - 2015 - FUB - Técnico de Tecnologia da Informação |

Q497729 Segurança da Informação

Acerca da segurança das comunicações e dos dados, julgue o item subsequente.

DoS (denial of service) é uma categoria de ataque virtual bastante comum cujo propósito é fazer com que um serviço entre em colapso e não atenda mais a seus usuários. Uma das estratégias desse tipo de ataque se dá por meio da disseminação de vírus pela rede.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q497723

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: FUB Prova: CESPE - 2015 - FUB - Técnico de Tecnologia da Informação |

Q497723 Segurança da Informação

Julgue os itens de 110 a 115, relativos à segurança de sistemas.

A chave pública fornecida por um sítio que contém um certificado digital é garantida pela assinatura digital, o que permite a sua autenticação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q496597

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Auxiliar da Fiscalização Financeira II - Informática |

Q496597 Segurança da Informação

No Windows Server 2012, as rotinas de backup podem, nativamente, ser armazenadas em

A

volumes não particionados.

B

pastas compartilhadas via FTP

C

qualquer diretório acessível pelo sistema.

D

diretórios pré-determinados pelo sistema opera cional.

E

unidades de disco que não contenham dados do sistema operacional

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q496596

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Auxiliar da Fiscalização Financeira II - Informática |

Q496596 Segurança da Informação

Com o objetivo de otimizar o desempenho das rotinas de backup,o Windows Server 2012 oferece o modo de “Desempenho de backup mais rápido”. Nesse modo, a velocidade do backupé aumentada fazendo um backup

A

aditivo, isto é, incluindo arquivos novos criados desde o último backup, mas sem incluir arquivos previamente existentes, mesmo que tenham sido modificados

B

completo, isto é, copiando todos os arquivos, sem verificar backups anteriores

C

incremental, isto é, copiando apenas os arquivos criados ou modificados desde o último backup

D

seletivo, isto é, incluindo apenas os arquivos mais acessados desde o último backup.

E

diferencial, isto é, copiando apenas os arquivos previamente existentes e que tenham sido modificados desde o último backup, sem incluir arquivos novos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q496590

Ano: 2015 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2015 - TCE-SP - Auxiliar da Fiscalização Financeira II - Informática |

Q496590 Segurança da Informação

Há algumas características desejáveis em um programa antivírus. Dentre tais características está:

A

atualizar o programa antivírus apenas quando uma ameaça for detectada

B

executar o aplicativo apenas quando o computador for iniciado.

C

não examinar arquivos do tipo executável.

D

não verificar unidades de armazenamento removíveis.

E

verificar arquivos anexados a e-mails.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.671 questões