Questões de Segurança da Informação para Concurso - Página 552

Q494996

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494996 Segurança da Informação

Após uma interrupção não prevista de energia em um datacenter, um dos servidores com Windows Server 2008 R2 foi fisicamente danificado. Embora houvesse um servidor fisicamente idêntico ao danificado e existisse um backup dos arquivos e pastas comprometidos, a equipe de TI dispendeu muito tempo para instalar o Windows Server 2008 R2 no novo computador e instalar programas de aplicação que existiam no computador original, antes de restaurar os arquivos e pastas. Sobre esse processo de restauração é correto afirmar que

A

a sequência de recuperação foi errada, devendo primeiramente ser recuperado o backup de arquivos e pastas antes de instalar o sistema operacional e os programas de aplicação.

B

um cluster teria permitido a recuperação mais rápida do sistema operacional, apenas.

C

uma imagem do computador, tornaria possível restaurar o equipamento com maior agilidade.

D

a reinstalação de programas era desnecessária uma vez que os arquivos e pastas que possuíam cópia de segurança já contêm esses dados de instalação, podendo esse tempo ser economizado.

E

a reinstalação do Windows era desnecessária uma vez que os arquivos e pastas que possuíam cópia de segurança já contêm esses dados de instalação, podendo esse tempo ser economizado.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q494977

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494977 Segurança da Informação

Paulo possui um certificado de assinatura digital, com validade máxima de dois anos, para confirmação de sua identidade na web, troca de mensagens de correio eletrônico e assinatura de documentos com verificação da integridade de suas informações. Nesse tipo de certificado, a geração das chaves criptográficas (de no mínimo 1024 bits) é feita em software.

Pode-se concluir que Paulo tem um certificado do tipo

A

A2.

B

S3.

C

S2.

D

A3.

E

A1.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q494976

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494976 Segurança da Informação

A assinatura digital permite comprovar a autenticidade e a integridade de uma informação. Baseia-se no fato de que apenas o dono conhece a chave privada e que, se ela foi usada para codificar uma informação, então apenas seu dono poderia ter feito isto. A verificação da assinatura é feita com o uso da chave pública, pois se o texto foi codificado com a chave privada, somente a chave pública correspondente poderá decodificá-lo. Na assinatura digital com utilização da criptografia de chaves assimétricas, a codificação é feita sobre

A

todo o conteúdo da informação em si.

B

o algoritmo que gerou as chaves.

C

o hash.

D

a chave privada.

E

a chave pública.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q494975

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494975 Segurança da Informação

De acordo com o tipo de chave usado, os métodos criptográficos podem ser classificados em criptografia de chave simétrica e criptografia de chaves assimétricas. A criptografia de chaves assimétricas

A

permite o armazenamento da chave privada de diferentes maneiras, como em um arquivo no computador, um smartcard ou um token.

B

é usada apenas para garantir a confidencialidade de grandes volumes de dados.

C

é pouco escalável, pois necessita de um canal de comunicação seguro para promover o compartilhamento da chave secreta entre as partes.

D

tem processamento mais rápido, se comparada com a criptografia simétrica.

E

é utilizada nos métodos criptográficos AES, 3DES e RSA.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q494974

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494974 Segurança da Informação

Quando um site importante usa um único servidor web para hospedá-lo, esse servidor se torna vulnerável a ataques. Um destes ataques tenta sobrecarregar o servidor com um número muito grande de requisições HTTP coordenadas e distribuídas - utilizando um conjunto de computadores e/ou dispositivos móveis - fazendo com que o servidor não consiga responder às requisições legítimas e se torne inoperante. Este tipo de ataque é conhecido como

A

broadcast flood.

B

DDoS.

C

XSS.

D

ACK flood.

E

DoS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q494973

Ano: 2014 Banca: FCC Órgão: TRF - 1ª REGIÃO Prova: FCC - 2014 - TRF - 1ª REGIÃO - Técnico Judiciário - Informática |

Q494973 Segurança da Informação

Criminosos virtuais costumam varrer a Internet procurando computadores vulneráveis, sem ter alvos específicos para atacar. Aproveitando-se disso, especialistas em segurança criam sistemas que se mostram vulneráveis, atraindo invasores que, quando conectados ao sistema, serão monitorados. Com isso, técnicas, vulnerabilidades e ferramentas são obtidas para análise e proteção dos sistemas.

(http://g1.globo.com)

O texto trata de uma técnica utilizada para detectar intrusões em uma rede, em que um computador é usado como isca para intrusos. Muitas vezes é colocado na rede de forma que se torna atraente, como estar configurado com um software com vulnerabilidades conhecidas e com seu disco rígido repleto de documentos que aparentam conter segredos da empresa ou outra informação aparentemente valiosa.

A técnica descrita é conhecida como

A

honeybox.

B

mousetrap.

C

honeypot.

D

fakecall.

E

goldenbox.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q490085

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490085 Segurança da Informação

Com relação a recomendações para o planejamento e a operação de um Sistema de Gestão de Segurança da Informação (SGSI), os documentos ISO 27001, ISO 27002 e ISO 27005 contêm, respectivamente,

A

um modelo de requisitos para estabelecer, operar, monitorar e melhorar um SGSI; recomendações de boas práticas para a implementação e a manutenção de um SGSI; e recomendações com foco em gerenciamento de risco para implementação e melhoria dos controles citados na ISO 27001.

B

recomendações para o planejamento e a implementação de um SGSI; recomendações para a operação e monitoramento de um SGSI; recomendações para melhorias dos controles citados na ISO 27002 com foco em gerenciamento de risco.

C

um modelo arquitetural para a construção de um SGSI; recomendações para implementação, operação e monitoramento de um SGSI; recomendações para controle e gerenciamento de risco de um SGSI.

D

um modelo para gerenciamento de risco e planejamento de um SGSI; recomendações para implementação, operação, manutenção e melhorias de um SGSI; recomendações de boas práticas de controles para um SGSI.

E

recomendações para estabelecer, operar e monitorar um SGSI; recomendações de boas práticas para melhorias dos controles citados na ISO 27001; recomendações para gerenciamento de riscos de um SGSI.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q490080

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490080 Segurança da Informação

Quando um remetente apresenta ao destinatário um certificado emitido por uma Autoridade Certificadora, o destinatário deve usar a chave

A

pública da autoridade certificadora para validar e obter a chave pública do remetente que se encontra no certificado.

B

pública da autoridade certificadora para validar e obter a chave privada do remetente que se encontra no certificado.

C

privada da autoridade certificadora para validar e obter a chave pública do remetente que se encontra no certificado.

D

privada da autoridade certificadora para validar e obter uma chave simétrica que se encontra no certificado.

E

pública da autoridade certificadora para validar e obter uma chave simétrica que se encontra no certificado.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q490079

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490079 Segurança da Informação

Com relação ao uso do algoritmo RSA para autenticação e confidencialidade, é CORRETO dizer que, para obter

A

confidencialidade, criptografa-se a mensagem com a chave pública do destinatário, que a descriptografará com sua chave privada.

B

autenticação, criptografa-se a mensagem com a chave pública do destinatário, que a descriptografará com sua chave privada.

C

confidencialidade, criptografa-se a mensagem com a chave privada do destinatário, que a descriptografará com sua chave pública.

D

autenticação, o remetente criptografa a mensagem com sua chave pública, para que o destinatário a descriptografe com a chave privada do remetente.

E

confidencialidade, o remetente criptografa a mensagem com sua chave privada, para que o destinatário a descriptografe com a chave pública do remetente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q490077

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490077 Segurança da Informação

O ataque de SYN flood consiste em

A

ataque do tipo invasão em que o atacante deseja causar um segmentation fault no servidor da vítima através do envio de múltiplos pacotes UDP.

B

ataque do tipo negação de serviço em que o atacante deseja congestionar o enlace de acesso da rede que abriga o servidor vitimado através do envio de pacotes quaisquer.

C

ataque do tipo invasão em que o atacante deseja provocar um buffer overflow no servidor vitimado a partir de várias tentativas de acesso a diversas portas de protocolo.

D

ataque do tipo negação de serviço em que o atacante deseja comprometer os recursos de memória e processamento de um servidor através da abertura de inúmeras conexões TCP.

E

ataque do tipo negação de serviço em que o atacante deseja comprometer o processamento e os recursos de rede do servidor da vítima através de uma inundação de pacotes ICMP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q490076

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490076 Segurança da Informação

Os serviços indicados para serem abrigados na rede DMZ de uma instituição são

A

serviços internos que só podem ser acessados por usuários externos via VPN.

B

serviços internos que nunca devem ser acessados por usuários externos à instituição.

C

serviços que só podem ser acessados por usuários externos à instituição.

D

serviços internos que só podem ser acessados por usuários externos que estejam cadastrados na DMZ.

E

serviços que podem ser publicamente acessados por usuários externos à instituição.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q490075

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490075 Segurança da Informação

Com relação ao uso da criptografia de chave simétrica e da criptografia de chave pública, é CORRETO dizer que

A

a criptografia de chave pública é mais rápida e por isso indicada para conteúdos grandes. Enquanto que a criptografia de chave simétrica é mais lenta e indicada para assinaturas digitais e para a troca de chaves.

B

a criptografia de chave simétrica é mais difícil de quebrar e por isso indicada para conteúdos grandes e assinaturas digitais. Enquanto que a criptografia de chave pública é menos robusta e indicada para a troca de chaves.

C

a criptografia de chave simétrica é mais rápida e por isso indicada para conteúdos grandes. Enquanto que a criptografia de chave pública é mais lenta e indicada para assinaturas digitais e para a troca de chaves.

D

a criptografia de chave pública é mais difícil de quebrar e por isso indicada para conteúdos grandes e assinaturas digitais. Enquanto que a criptografia de chave simétrica é menos robusta e indicada para a troca de chaves.

E

a criptografia de chave simétrica é mais lenta, porém mais difícil de quebrar, sendo indicada para assinaturas digitais. Enquanto que criptografia de chave pública é mais rápida e menos robusta, sendo indicada para a troca de chaves e conteúdos grandes.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q490051

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490051 Segurança da Informação

Dentre os tipos de vírus mais comuns, é CORRETO afirmar que

A

os cavalos de troia são aqueles que infectam a área de inicialização dos discos rígidos; os worms são aqueles que infectam arquivos executáveis e os autovírus são aqueles que conseguem se propagar, sem necessidade de ação humana.

B

os vírus de boot são aqueles que infectam a área de inicialização dos discos rígidos, os cavalos de troia são aqueles que infectam arquivos executáveis e os bots são aqueles que conseguem se propagar sem necessidade de ação humana.

C

os vírus de boot são aqueles que infectam a área de inicialização dos discos rígidos; os vírus de programa são aqueles que infectam arquivos executáveis e os worms são aqueles que conseguem se propagar, sem necessidade de ação humana.

D

os bots são aqueles que infectam a área de inicialização dos discos rígidos; os worms são aqueles que infectam arquivos executáveis e os cavalos de troia são aqueles que conseguem se propagar, sem necessidade de ação humana.

E

os vírus de boot são aqueles que infectam a área de inicialização dos discos rígidos; os bots são aqueles que infectam arquivos executáveis e os cavalos de troia são aqueles que conseguem se propagar, sem necessidade de ação humana.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q486977

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Rede de Computadores |

Q486977 Segurança da Informação

Assinatura digital está relacionada corretamente à seguinte afirmação:

A

A assinatura digital deve ser verificável e falsificável.

B

A criptografia de chave pública pode ser usada para prover uma assinatura digital.

C

Uma assinatura digital pode ser gerada através da criptografia do hash de uma mensagem do remetente com a sua chave pública.

D

Uma assinatura digital pode ser gerada com o uso da chave pública do remetente.

E

A assinatura digital do remetente é gerada através da chave privada do destinatário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q486974

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Rede de Computadores |

Q486974 Segurança da Informação

A zona desmilitarizada (desmilitarized zone – DMZ) é muito utilizada para aumentar a segurança de uma rede de computadores. Sobre DMZ, é CORRETO afirmar que

A

é usada para hospedar serviços DNS e servidores de email que necessitam ser acessíveis pelo lado de fora da rede.

B

a rede interna e a parte de fora (Internet) podem acessar a DMZ.

C

os computadores existentes na DMZ de uma rede não podem acessar computadores da rede interna.

D

possui Firewalls e IDS para realizar a segurança da rede interna.

E

firewall pode ser usado para criar múltiplas zonas de confiança, que podem ser dos seguintes tipos: rede interna, zona desmilitarizada (DMZ) e a interface que liga a Internet.

Q486969

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Rede de Computadores |

Q486969 Segurança da Informação

Dentre os aspectos de segurança na Internet, é CORRETO afirmar que

A

o software PGP é um esquema de criptografia de e-mail que cria e usa um par de chaves públicas e, ainda, oferece a opção de assinar digitalmente a mensagem de e-mail.

B

o SSL é uma camada de segurança de socket usada pelo protocolo TCP, para que o mesmo ofereça serviços de segurança como sigilo, integridade de dados e autenticação do ponto final.

C

o SSL é usado para oferecer segurança em transações que ocorrem através do protocolo HTTP, mas pode ser empregado em qualquer aplicação que use o TCP.

D

o TLS é uma versão modificada do SSL denominada Segurança na Camada de Transporte, tendo sido padronizada pelo IETF.

E

o software PGP é um esquema de segurança com base em criptografia simétrica e a chave pode ser colocada no site do usuário ou em um servidor de chaves.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q486964

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Rede de Computadores |

Q486964 Segurança da Informação

Os princípios de segurança da informação estão listados nas alternativas a seguir, EXCETO:

A

Sigilo

B

Autenticidade

C

Vulnerabilidade

D

Integridade

E

Disponibilidade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q486963

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Rede de Computadores |

Q486963 Segurança da Informação

O item que NÃO pode ser gerado a partir do uso de chave pública e privada é

A

o algoritmo de função de hash.

B

a assinatura digital.

C

a autenticidade de uma mensagem enviada.

D

o certificado digital.

E

o sigilo.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q486961

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Rede de Computadores |

Q486961 Segurança da Informação

Em relação ao vírus de computador, é INCORRETO afirmar que

A

Vírus é um pedaço de software que pode infectar outros programas, modificando-os, mas pode gerar cópias de si mesmo.

B

Vírus do setor inicialização (boot) infecta um registro-mestre de inicialização ou registro de inicialização e se espalha quando um sistema é inicializado, a partir do disco contendo o vírus.

C

Vírus de macro é independente de plataforma e, geralmente, infectam documentos do Microsoft Word.

D

Vírus residente na memória aloja-se na memória principal como parte de um programa residente no sistema. Desse ponto em diante, o vírus infecta todo programa executado.

E

Vírus polifórmico é um vírus que se transforma a cada infecção, impossibilitando a detecção pela assinatura do vírus.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q483875

Ano: 2014 Banca: CETRO Órgão: AEB Prova: CETRO - 2014 - AEB - Tecnologista Júnior - Desenvolvimento Tecnológico |

Q483875 Segurança da Informação

É fundamental na atividade espacial para lançamento de veículos, colocação de satélites em órbita e capacidade de engenhos espaciais. Tem como algumas de suas competências estabelecer procedimentos de segurança, coordenar tarefas relacionadas aos lançamentos, realizar cálculos de trajetória, pontos de impacto dos estágios descartados após decolagem e avaliação de condições para teledestruição. Também coleta e analisa os dados pós-decolagem. É correto afirmar que essa é uma definição

A

do Instituto Nacional de Pesquisas Espaciais (INPE).

B

do Programa Nacional de Atividades Espaciais (PNAE).

C

do Departamento de Ciência e Tecnologia Aeroespacial (DCTA).

D

de Centros de Lançamentos.

E

do Ministério da Ciência, Tecnologia e Inovação (MCTI).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.741 questões