Questões de Concurso Sobre segurança da informação
Foram encontradas 14.671 questões
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
BACEN
Prova:
CESPE / CEBRASPE - 2014 - BACEN - Técnico - Curso de Formação |
Q1626409
Segurança da Informação
A respeito do processo de gestão de riscos, julgue o item que se segue.
Se um marco regulatório na área de energia elétrica for
publicado, esse evento será considerado uma variável externa
ao ambiente organizacional e deverá ser contemplado no
contexto do processo de gestão de riscos.
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
BACEN
Prova:
CESPE / CEBRASPE - 2014 - BACEN - Técnico - Curso de Formação |
Q1626408
Segurança da Informação
A respeito do processo de gestão de riscos, julgue o item que se segue.
Para avaliação do conjunto de controles de uma organização
devem-se considerar recepções, câmeras, senhas e
autorizações. Contudo, os processos de manutenção de
colaboradores e treinamento de pessoal devem ser
desconsiderados nessa avaliação, haja vista não configurarem
controles.
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
BACEN
Prova:
CESPE / CEBRASPE - 2014 - BACEN - Técnico - Curso de Formação |
Q1626407
Segurança da Informação
A respeito do processo de gestão de riscos, julgue o item que se segue.
A etapa de avaliação dos riscos, na qual se verifica a existência
e a efetividade de controles, é realizada após a identificação
dos riscos e pode ser realizada por meio de abordagem
quantitativa ou qualitativa.
Q1396353
Segurança da Informação
Nas atuais versões dos navegadores Firefox (versão
30) e Internet Explorer (versão 11), existem
ferramentas de proteção contra phishing e malwares
(softwares mal-intencionados). Estas ferramentas
verificam se o site visitado pode apresentar um
malware ou conteúdo classificado como phishing.
Esta verificação é realizada
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371704
Segurança da Informação
O estabelecimento do ISMS, a implementação e operação do ISMS, a monitoração e revisão do ISMS, a manutenção e
melhoria do ISMS, além dos requisitos de documentação, são subáreas do sistema de gestão da segurança da
informação. Cada uma dessas subáreas tem características distintas. Com base na subárea implementação do ISMS,
assinale a alternativa correta.
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371702
Segurança da Informação
A norma ISO/IEC 27001 adota o PDCA (Plan-Do-Check-Act – Planejar, Executar, Verificar e Agir), também conhecido
como ciclo de Deming, que é aplicado na estrutura de todos os processos de ISMS (Information Security Management
System – Sistema de Gerenciamento de Segurança da Informação). Em termos operacionais, a norma divide-se em
cinco grandes seções. Acerca dessas seções, assinale a alternativa INCORRETA.
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371701
Segurança da Informação
O spam caracteriza-se como o ato de enviar mensagens de e-mail para um grupo grande de pessoas, de forma aleatória.
Quem faz isso são os spammers, que abusam dos usuários de computador enviando mensagens para diversos países,
gratuita e anonimamente. O protocolo responsável pelo envio de e-mails é o SMTP, na porta 25. Entretanto, no site
Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil, http://www.cert.br/, há uma recomendação para que se faça a troca da porta do envio de e-mails para evitar a proliferação de spams no Brasil. Assinale a
alternativa que apresenta corretamente a porta a ser configurada para o envio de e-mails
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371700
Segurança da Informação
Existem dois tipos primários de IDS (Intrusion Detections System ou Sistemas de detecção de Intrusão): HIDS (Host-Based
Intrusion Detection System) e NIDS (Network-Based Intrusion Detection System). O HIDS é baseado em hosts, enquanto
que o NIDS é baseado em rede. Assinale a alternativa que apresenta uma característica do HIDS.
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371698
Segurança da Informação
Um firewall pode ser projetado para operar como um filtro no nível de pacotes IP ou pode operar em uma camada de
protocolo mais alta. Normalmente, os firewalls devem seguir as seguintes técnicas gerais, que são utilizadas para
controlar o acesso e impor política de segurança, EXCETO:
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371697
Segurança da Informação
Política de segurança que pode ser considerada como um conjunto de regras bem defendidas que incluem diversos
componentes, entre eles: sujeitos, objetos, ações, permissões e proteções. Regras de política são especificadas na
linguagem de política e impostas pelo verificador de conformidade. São conceitos utilizados para as regras de linguagem
de política e conformidade, EXCETO:
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371696
Segurança da Informação
Com base em software malicioso ou malware, um tipo de software que se infiltra em um ou mais computadores-alvo
e seguem instruções de um atacante e podem, inclusive, causar danos, escalar privilégios de segurança etc., define-se
corretamente “Programa de software que se conecta a outro ou se copia para outro programa em um computador. A
sua finalidade é enganar o computador para seguir instruções não intencionadas pelo desenvolvedor original do
programa”. Trata-se de
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371695
Segurança da Informação
Se pessoas não confiarem nos líderes, não seguirão regras. O profissional de segurança tem uma função muito importante, que é a de ser um líder em comportamento compatível. Por ter conhecimentos avançados de computação, deve
mostrar a todos que não utilizará esses conhecimentos para o seu bem próprio. Tal atitude denomina-se ética. Um
Código de Ética ajuda a garantir profissionalismo. Acerca do Código de Ética do ISC² (International Information System
Security Certification Consortium – Consórcio Internacional de Certificação de Segurança de Sistemas de Informação),
que fornece um conjunto sólido de diretrizes éticas, assinale a alternativa INCORRETA.
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371694
Segurança da Informação
Criptografia lida com dois tipos de informação: não criptografada e criptografada. Existem dois modos de criptografia:
simétrica e assimétrica, e cada uma tem os seus algoritmos de encriptação e decriptação. São algoritmos simétricos,
EXCETO:
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371693
Segurança da Informação
“Ataques que monitoram luz, som, rádio ou outros sinais para detectar comunicações ou computações.” Com base na
segurança física, definida de modo geral como o uso de medidas físicas para proteger valores, informação ou acessar
recursos restritos, a afirmativa anterior refere-se a
Q1231801
Segurança da Informação
Para criar uma nova rotina programada de backup incremental para a máquina virtual de um computador com VMWare e com sistema operacional Windows 7, usando o Symantec Ghost Suite 1.x, 2.x, 7.5 ou 8.0, é necessário configurar um Regime de Backup com:
I. Senha de proteção da execução do backup. II. Configuração de propriedades para que o backup seja automático. III. Configuração dos dias e horários de disparo da execução. IV. Configuração dos dias e horários de término da execução. V. Especificação da máquina cliente do backup.
Está correto o que se afirma APENAS em:
I. Senha de proteção da execução do backup. II. Configuração de propriedades para que o backup seja automático. III. Configuração dos dias e horários de disparo da execução. IV. Configuração dos dias e horários de término da execução. V. Especificação da máquina cliente do backup.
Está correto o que se afirma APENAS em:
Q1226419
Segurança da Informação
Julgue o item, relativos à segurança de sistemas.
Uma das formas mais seguras de se garantir autenticação a um sistema por meio de senha consiste na geração de um código de acesso a cada sessão utilizada; assim, ao se finalizar uma sessão, é necessário que seja gerado um novo código de acesso.
Uma das formas mais seguras de se garantir autenticação a um sistema por meio de senha consiste na geração de um código de acesso a cada sessão utilizada; assim, ao se finalizar uma sessão, é necessário que seja gerado um novo código de acesso.
Q1226369
Segurança da Informação
Julgue o item, relativos à segurança de sistemas.
Considere que, em uma rede com muitos usuários, a distribuição das chaves secretas a serem utilizadas na criptografia de documentos seja realizada através da rede com a utilização, de forma automática, de algoritmos. Nessa situação hipotética, a distribuição de chaves não afeta a segurança da rede, mesmo que as comunicações entre os usuários não estejam autenticadas.
Considere que, em uma rede com muitos usuários, a distribuição das chaves secretas a serem utilizadas na criptografia de documentos seja realizada através da rede com a utilização, de forma automática, de algoritmos. Nessa situação hipotética, a distribuição de chaves não afeta a segurança da rede, mesmo que as comunicações entre os usuários não estejam autenticadas.
Q1226362
Segurança da Informação
Julgue o item, relativos à segurança de sistemas.
A chave pública fornecida por um sítio que contém um certificado digital é garantida pela assinatura digital, o que permite a sua autenticação.
A chave pública fornecida por um sítio que contém um certificado digital é garantida pela assinatura digital, o que permite a sua autenticação.
Q1224172
Segurança da Informação
Com relação à criptografia simétrica, assimétrica e assinaturas digitais, são realizadas as seguintes afirmativas:
1. Uma função hash aceita uma mensagem M, de comprimento fixo como entrada, e produz uma saída de comprimento variável.
2. Funções Hash são utilizadas para verificação da integridade das mensagens transmitidas.
3. Na criptografia simétrica tanto o emissor quanto o receptor da mensagem possuem a mesma chave, ou seja, a mesma chave é usada tanto na codificação quanto na decodificação.
Assinale a alternativa que contém todas as opções corretas:
1. Uma função hash aceita uma mensagem M, de comprimento fixo como entrada, e produz uma saída de comprimento variável.
2. Funções Hash são utilizadas para verificação da integridade das mensagens transmitidas.
3. Na criptografia simétrica tanto o emissor quanto o receptor da mensagem possuem a mesma chave, ou seja, a mesma chave é usada tanto na codificação quanto na decodificação.
Assinale a alternativa que contém todas as opções corretas:
Q1193889
Segurança da Informação
Uma empresa deseja melhorar a sua segurança da informação, mas ainda não tem seus processos bem definidos. Consultores orientaram a implantação interna da norma ISO/IEC 27002, para que
Conheça nossos planos