Questões de Segurança da Informação para Concurso - Página 567

Q762201

Ano: 2014 Banca: CETRO Órgão: FUNDAÇÃO CASA Prova: CETRO - 2014 - FUNDAÇÃO CASA - Técnico em Informática - Rede |

Q762201 Segurança da Informação

Com relação às Políticas de Segurança da Informação (PSI), assinale a alternativa incorreta.

A

As PSI devem contemplar segurança física e lógica dos ativos das organizações, bem como gestores e colaboradores.

B

As PSI garantem redução ao nível zero dos riscos e das ameaças à segurança da informação das organizações.

C

As PSI podem ser implementadas em empresas de portes diferentes e adequadas à sua área de atuação (alinhamento com o negócio).

D

As PSI devem estar de acordo com as leis vigentes locais, estaduais e federais.

E

As PSI podem ser aplicáveis, utilizando os equipamentos e as tecnologias de rede existentes.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q762200

Ano: 2014 Banca: CETRO Órgão: FUNDAÇÃO CASA Prova: CETRO - 2014 - FUNDAÇÃO CASA - Técnico em Informática - Rede |

Q762200 Segurança da Informação

Com relação aos pilares da segurança da informação, é correto afirmar que a assinatura digital abrange

A

apenas o princípio da autenticidade.

B

apenas os princípios da integridade e do não repúdio.

C

apenas os princípios da disponibilidade e confidencialidade.

D

os princípios da autenticidade, integridade e do não repúdio.

E

os princípios da confidencialidade, autenticidade e do não repúdio.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q762199

Ano: 2014 Banca: CETRO Órgão: FUNDAÇÃO CASA Prova: CETRO - 2014 - FUNDAÇÃO CASA - Técnico em Informática - Rede |

Q762199 Segurança da Informação

Correlacione a coluna A, contendo os quatro pilares da segurança dos pontos de extremidade de uma rede, com a coluna B, contendo seus respectivos objetivos e, em seguida, assinale a alternativa que apresenta a sequência correta. Coluna A 1. Proteção do ponto de extremidade. 2. Resiliência do ponto de extremidade. 3. Priorização da rede. 4. Resiliência da rede. Coluna B ( ) Proteger a largura de banda. ( ) Proteger o ponto de extremidade contra ataques. ( ) Tornar a rede autorrecuperável. ( ) Tornar o ponto de extremidade autorrecuperável.

A

3/ 2/ 1/ 4

B

3/ 1/ 4/ 2

C

2/ 1/ 3/ 4

D

1/ 4/ 2/ 3

E

1/ 2/ 3/ 4

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q736546

Ano: 2014 Banca: COPESE - UFPI Órgão: UFPI Provas: COPESE - UFPI - 2014 - UFPI - Assistente em Administração | COPESE - UFPI - 2014 - UFPI - Técnico em Contabilidade | COPESE - UFPI - 2014 - UFPI - Técnico em Enfermagem |

Q736546 Segurança da Informação

O nome dado ao Documento Eletrônico que identifica e permite ao usuário realizar transações e procedimentos na internet de maneira segura e que atesta, com valor jurídico, a identificação do usuário e garante a transmissão sigilosa dos dados trafegados é:

A

Certificado Digital.

B

Certidão de Segurança.

C

Arquivo de Passe.

D

Arquivo de Criptografia.

E

Chave Pública.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q731158

Ano: 2014 Banca: Gestão Concurso Órgão: CEMIG-TELECOM Prova: Gestão Concurso - 2014 - CEMIG-TELECOM - Analista de Tecnologia da Informação e Comunicação Jr. |

Q731158 Segurança da Informação

A norma 27002:2013 – Tecnologia da informação — Técnicas de segurança — Código de prática para controles de segurança da informação– assim se descreve em seu objetivo: “Esta Norma fornece diretrizes para práticas de gestão de segurança da informação e normas de segurança da informação para as organizações, incluindo a seleção, a implementação e o gerenciamento de controles, levando em consideração os ambientes de risco da segurança da informação da organização” (ABNT - Associação Brasileira de Normas Técnicas, 2013)
Baseado na norma ISO 27002, assinale a alternativa CORRETA:

A

A norma referida apresenta como fatores críticos para sucesso de implementação a política de segurança, abordagem e estrutura da segurança consistente com a cultura organizacional, comprometimento de todos os níveis gerenciais, um bom entendimento dos requisitos de segurança da informação e estabelecimento de um eficiente processo de gestão de incidentes de segurança da informação.

B

Dá-se o nome de ativos de informação a tudo que tenha valor financeiro no contexto da organização. Além de base de dados, arquivos e contratos, citam-se como exemplo, aplicativos, sistemas, ferramentas de desenvolvimento e utilitários.

C

Um incidente de segurança da informação é indicado por um simples ou por uma série de eventos de segurança da informação indesejados ou inesperados, que demostrem qualquer probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.

D

Ao conjunto de práticas operacionais de uma organização com objetivo de prover uma orientação e apoio à segurança da informação de acordo com os requisitos de negócio, as leis e regulamentos pertinentes e especificações técnicas e procedimentais, é dado o nome de política de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q731155

Ano: 2014 Banca: Gestão Concurso Órgão: CEMIG-TELECOM Prova: Gestão Concurso - 2014 - CEMIG-TELECOM - Analista de Tecnologia da Informação e Comunicação Jr. |

Q731155 Segurança da Informação

Imagem associada para resolução da questão

A figura ilustra um cenário tradicional para arranjo logico de um perímetro com DMZ (Zona Desmilitarizada). Baseando-se no conceito de perímetro de segurança logico, DMZ e das funcionalidades dos mecanismos de segurança exigidos e disponíveis, assinale a assertiva verdadeira:

A

Por apresentar apenas um serviço, que está disponível na DMZ, basta adicionarmos regra de bloqueio na CHAIN INPUT referente as portas não utilizadas pelo serviço que protegermos nosso perímetro de segurança.

B

Com objetivo de aliviar a sobrecarga de processamento do firewall, podemos implementar apenas regras básicas de NAT PREROUTING e instalar na máquina do serviço DMZ um IPS de bloqueio automático (intrusion prevent system).

C

Criando diretrizes de segurança ou GPO que impossibilitem o uso de mídias externas, download de arquivos de serviços que não tenham detectores de malwares e instalação de programas nas maquinas, podemos limitar o uso de antivírus apenas para inspecionar o trafego do firewall, os serviços de armazenamento de arquivo (file server) e as maquinas moveis (notebooks, netbooks, etc).

D

Ao migrarmos a rede para o padrão IPV6, faz-se desnecessário o uso de um firewall em modo STATEFULL e o perímetro da DMZ, uma vez que o IPSEC é nativo ao IPV6.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q710914

Ano: 2014 Banca: FUNCAB Órgão: IF-AM Prova: FUNCAB - 2014 - IF-AM - Técnico de Tecnologia da Informação |

Q710914 Segurança da Informação

São características normalmente encontradas nos firewalls:

A

controlar os acessos, assegurar a criptografia, proteger as portas e controlar o tráfego.

B

filtrar os pacotes, proteger as portas, controlar o tráfego e assegurara criptografia.

C

proteger as portas, assegurar a criptografia, filtrar os pacotes e controlar os acessos.

D

controlar o tráfego, controlar os acessos, protegeras portas e filtrar os pacotes.

E

assegurar a criptografia, controlar o tráfego, filtrar os pacotes e controlar os acessos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q710913

Ano: 2014 Banca: FUNCAB Órgão: IF-AM Prova: FUNCAB - 2014 - IF-AM - Técnico de Tecnologia da Informação |

Q710913 Segurança da Informação

Assinale a alternativa que NÃO apresenta uma característica da VPN.

A

Entrega as informações com segurança além dos limites da distância física.

B

Necessita de investimento em infraestrutura própria para implementação do enlace de dados entre os pontos de acesso.

C

Suporta uma conexão entre duas ou mais redes privativas.

D

Possibilita a redução de custo por meio da eliminação da necessidade de chamadas telefônicas interurbanas.

E

Permite o seu acesso por meio de ISDN, linha digital (DSL), acesso analógico, entre outras formas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q705173

Ano: 2014 Banca: IF-CE Órgão: IF-CE Prova: IF-CE - 2014 - IF-CE - Técnico de Tecnologia da Informação |

Q705173 Segurança da Informação

Existem várias formas de se fazer cópias de segurança de arquivos. O nome dado ao backup, onde são salvos somente os arquivos que são diferentes ou novos desde o último backup completo, é

A

convencional.

B

diferencial.

C

incremental.

D

segmentado.

E

particionado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q705147

Ano: 2014 Banca: IF-CE Órgão: IF-CE Prova: IF-CE - 2014 - IF-CE - Técnico de Tecnologia da Informação |

Q705147 Segurança da Informação

Uma zona desmilitarizada (DMZ) é caracterizada pela

A

proteção de um antivírus conectado à nuvem (cloud), mas monitorada por um firewall de estado.

B

ausência de proteção e, assim, servindo de honeyspot.

C

ausência de proteção, mas monitorada por um IPS.

D

proteção de apenas um filtro de pacotes, mas monitorada por sensores IDS.

E

ausência de proteção, mas monitorada por um IDS.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q705145

Ano: 2014 Banca: IF-CE Órgão: IF-CE Prova: IF-CE - 2014 - IF-CE - Técnico de Tecnologia da Informação |

Q705145 Segurança da Informação

O software malicioso, que possui funções úteis ao usuário, mas pode abrir uma porta de comunicação com um cracker atacante, é

A

Cavalo de Troia.

B

Verme.

C

Vírus.

D

Zumbi.

E

Botnet.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q681832

Ano: 2014 Banca: IDECAN Órgão: DETRAN-RO Prova: IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Sistema de Informática |

Q681832 Segurança da Informação

Quando se trata de segurança de informação, a criptografia pode satisfazer a alguns requisitos. Esses requisitos são, EXCETO:

A

Acuidade.

B

Integridade.

C

Não repúdio.

D

Autenticação.

E

Confidencialidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q681831

Ano: 2014 Banca: IDECAN Órgão: DETRAN-RO Prova: IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Sistema de Informática |

Q681831 Segurança da Informação

“Tipo de malware que modifica ou substitui um ou mais programas existentes para ocultar vestígios de ataques. Embora normalmente modifiquem partes do sistema operacional para esconder vestígios de sua presença, eles podem existir em qualquer nível – desde instruções de partida (boot) de um computador até aplicativos que são executados no sistema operacional.” Trata‐se de

A

vírus.

B

rootkit.

C

vermes.

D

cavalos de troia.

E

programa espião.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q658407

Ano: 2014 Banca: IADES Órgão: SES-DF Provas: IADES - 2014 - SES-DF - Biólogo | IADES - 2014 - SES-DF - Farmacêutico Bioquímico - Laboratório | IADES - 2014 - SES-DF - Cirurgião Dentista | IADES - 2014 - SES-DF - Biomédico | IADES - 2014 - SES-DF - Assistente Social |

Q658407 Segurança da Informação

Os backups são importantes, pois permitem

A

criptografia (proteger os dados contra acessos indevidos); recuperação de versões; identificação de um ataque.

B

proteção de dados (para serem recuperados em situações, tais como falha de disco); recuperação de versões; arquivamento (armazenar dados que não são utilizados no dia a dia).

C

rastreamento das ações executadas por um usuário no computador; detecção do uso indevido do computador; arquivamento (armazenar dados que não são utilizados no dia a dia).

D

proteção de dados (para serem recuperados em situações, tais como falha de disco); impedimento de registro de dados desnecessários; detecção, anulação e remoção de códigos maliciosos.

E

bloqueio de sites conhecidos por apresentarem propagandas; recuperação de versões; verificação de vulnerabilidades nos programas instalados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q656862

Ano: 2014 Banca: SEPROD Órgão: Câmara de Estância - SE Prova: SEPROD - 2014 - Câmara de Estância - SE - Técnico em Informática |

Q656862 Segurança da Informação

O _____________________ é o servidor de autenticação de segurança local e gera o processo responsável pela autenticação de utilizadores para o serviço Winlogon. Este processo é executado através da utilização de pacotes de autenticação como, por exemplo, o Msgina.dll predefinido. Se a autenticação for efetuada com êxito, ele gerará o token de acesso do usuário, usado para iniciar a shell inicial. Este token será herdado por outros processos que sejam iniciados pelo utilizador.

A

Internat.exe

B

Mtask.exe

C

Svchost.exe

D

Services.exe

E

Lsass.exe.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q656856

Ano: 2014 Banca: SEPROD Órgão: Câmara de Estância - SE Prova: SEPROD - 2014 - Câmara de Estância - SE - Técnico em Informática |

Q656856 Segurança da Informação

As GPOs (Group Police Object) são diretivas de segurança que serão aplicadas aos usuários do domínio. Para que isto ocorra, é necessário:

A

Que o usuário seja membro do domínio.

B

Que o usuário tenha permissão de administrador.

C

Que o sistema operacional seja o Windows NT.

D

Que o AD (Acitive Directory) esteja instalado, uma OU (Organization Unit) criada e o usuário tenha sido autenticado.

E

Que o AD (Acitive Directory) esteja instalado e o usuário tenha sido autenticado com permissão de administrador.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q630622

Ano: 2014 Banca: IF-SC Órgão: IF-SC Prova: IF-SC - 2014 - IF-SC - Professor - Informática |

Q630622 Segurança da Informação

Com relação à criptografia, analise as afirmações abaixo.

I. A criptografia de chaves simétricas é mais simples em que o emissor e o receptor fazem uso da mesma chave secreta.

II. A criptografia de chaves assimétricas utiliza duas chaves, uma denominada pública e a outra privada.

III. O RSA é um algoritmo de chave simétrica.

IV. No método assimétrico, o emissor deve criar uma chave de codificação e enviá-la ao receptor. Essa é a chave privada. Uma outra chave deve ser criada para decodificação, sendo esta a chave pública.

Assinale a alternativa que contém as afirmações CORRETAS.

A

III, IV.

B

I, II, III.

C

I, III.

D

I, II.

E

II, III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q630621

Ano: 2014 Banca: IF-SC Órgão: IF-SC Prova: IF-SC - 2014 - IF-SC - Professor - Informática |

Q630621 Segurança da Informação

A criptografia simétrica é uma forma de criptossistema em que a criptografia e a decriptografia são realizadas usando a mesma chave. Esse tipo de criptografia também pode ser chamado de criptografia convencional. Sobre o esquema de criptografia simétrica e seus algoritmos, qual a afirmativa CORRETA?

A

Chave secreta é a mensagem embaralhada, produzida como saída.

B

Texto cifrado é a mensagem ou dados originais alimentados no algoritmo como entrada.

C

O algoritmo produz uma saída diferente, dependendo da chave específica usada no momento.

D

Algoritmo de criptografia atua sobre o texto cifrado de modo a realizar diversas substituições.

E

Texto claro é a mensagem produzida como saída, dependente do texto cifrado e da chave secreta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q630620

Ano: 2014 Banca: IF-SC Órgão: IF-SC Prova: IF-SC - 2014 - IF-SC - Professor - Informática |

Q630620 Segurança da Informação

A recomendação X.800 da UTI-T (International Telecommunication Union) define um serviço de segurança como um serviço fornecido por uma camada de protocolo de comunicação de sistemas abertos que garante a segurança adequada dos sistemas ou das transferências de dados. A partir dos conceitos de segurança expressos nessa recomendação, numere a coluna da direita, de acordo com as afirmações da esquerda.

(1) Garantia de que a entidade que está se comunicando é de fato quem afirma ser.

(2) Impedimento do uso não autorizado de um recurso.

(3) Proteção contra negação de uma das entidades envolvidas em uma comunicação, provando-se que a mensagem foi enviada pela parte especificada e que foi recebida pela outra parte especificada.

(4) Refere-se também à proteção das informações que poderiam ser derivadas do fluxo de dados.

(5) Garantia de que o que foi recebido está exatamente igual ao que foi enviado pela entidade autorizada.

( ) Autenticação

( ) Controle de acesso

( ) Confidencialidade dos dados

( ) Integridade de dados

( ) Irretratabilidade

A ordem CORRETA de associação, de cima para baixo, é:

A

1, 2, 4, 5, 3.

B

1, 3, 4, 5, 2.

C

3, 5, 1, 4, 2.

D

3, 5, 1, 2, 4.

E

3, 4, 1, 2, 5.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q619458

Ano: 2014 Banca: IESES Órgão: IFC-SC Prova: IESES - 2014 - IFC-SC - Contador |

Q619458 Segurança da Informação

Em relação aos mecanismos de segurança da informação, temos: Palavras-chave, sistemas biométricos, firewalls, cartões inteligentes, todos estes mecanismos de:

A

Controles de acessos

B

Certificação

C

Controles físicos

D

Encriptação

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.067 questões