Questões de Concurso Sobre segurança da informação
Foram encontradas 15.067 questões
Ano: 2013
Banca:
COTEC
Órgão:
Prefeitura de Japonvar - MG
Prova:
COTEC - 2013 - Prefeitura de Japonvar - MG - Técnico em Informática |
Q614742
Segurança da Informação
Texto associado
Leia, com atenção, o texto abaixo e responda à questão proposta.
O comércio eletrônico, com a diversidade de transações on-line utiliza o protocolo SSL, que serve para
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614175
Segurança da Informação
Para promover a transmissão segura das informações entre
os sites da Internet e os programas navegadores, o
SSL (Secure Socket Layer) é utilizado juntamente ao
protocolo HTTP, originando o HTTPS (identificado pela figura
de um cadeado na barra de endereço do navegador)
e que utiliza a Porta TCP de número
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614174
Segurança da Informação
O SSL (Secure Socket Layer) é um protocolo para o gerenciamento
da segurança nas mensagens transmitidas
pela Internet, e utiliza a criptografia com o esquema de
chave
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614173
Segurança da Informação
A criptografia é utilizada para a segurança da informação
e pode ser implementada utilizando diversificados esquemas.
Um desses esquemas faz uso de duas chaves, uma
privada e outra pública, sendo denominado de criptografia
de chaves públicas por essa razão. Um exemplo de criptografia
de chaves públicas é o
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614172
Segurança da Informação
Nos sistemas de detecção de intrusão (IDS), um dos possíveis
erros que podem acontecer é o de subversão que
ocorre quando
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614171
Segurança da Informação
Para prover um canal de transferência de dados seguro, o
IPSec se utiliza de um conjunto de recursos de criptografia,
autenticação, dentre outros. O elemento do IPSec
que provê a confidencialidade é o
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614170
Segurança da Informação
O IPSec é utilizado para a criação de VPNs (Rede Privada
Virtual) que tem como função melhorar a segurança na
transferência da informação pela Internet. Considerando o
modelo OSI (Open System Interconnection), o IPSec pertence
à camada
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614168
Segurança da Informação
No contexto da segurança da informação em rede de computadores,
existe um tipo de ataque que provoca uma sobrecarga
na rede por meio de uma quantidade excessiva
de solicitações de serviços. Esse tipo de ataque é conhecido
como
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614167
Segurança da Informação
No escopo da política de segurança da informação está
incluso o estabelecimento dos controles aplicáveis. Dentre
os tipos de controle, existe o denominado físico, no qual,
um exemplo é a
Ano: 2013
Banca:
FCC
Órgão:
MPE-MA
Prova:
FCC - 2013 - MPE-MA - Técnico Ministerial - Rede e Infraestrutura |
Q614166
Segurança da Informação
No processo de implantação da segurança da informação
em uma organização, algumas etapas ou procedimentos
são estabelecidos como diretrizes pelas Normas. Nesse
contexto, a etapa ou o processo de “uso sistemático de
informações para identificar fontes e estimar o risco", é
conhecido como
Q610975
Segurança da Informação
Como é chamado o software capaz de interceptar e registrar
o tráfego de dados em uma rede de computadores?
Q609290
Segurança da Informação
Assinale a alternativa que apresenta uma vantagem do protocolo
WPA2 com relação ao protocolo WPA:
Q609289
Segurança da Informação
Considere o cenário a seguir.
Vários computadores, em diversas localidades do mundo, são utilizados para enviar pacotes TCP/IP com a flag de SYN acionada para determinado servidor na Internet.
O cenário descrito acima representa um ataque do tipo
Vários computadores, em diversas localidades do mundo, são utilizados para enviar pacotes TCP/IP com a flag de SYN acionada para determinado servidor na Internet.
O cenário descrito acima representa um ataque do tipo
Ano: 2013
Banca:
FCC
Órgão:
MPE-SE
Prova:
FCC - 2013 - MPE-SE - Analista - Informática - Gestão e Análise de Projeto de Infraestrutura |
Q608608
Segurança da Informação
É uma maneira de compensar a baixa eficiência característica da criptografia de chaves públicas e privadas, na qual o código é
gerado sobre o hash e não sobre o conteúdo em si, pois é mais rápido codificar este valor, que possui um tamanho fixo e
certamente mais reduzido, do que a informação a qual o hash foi gerado.
A codificação a que se refere este texto é executada
A codificação a que se refere este texto é executada
Ano: 2013
Banca:
FCC
Órgão:
MPE-SE
Prova:
FCC - 2013 - MPE-SE - Analista - Informática - Gestão e Análise de Projeto de Infraestrutura |
Q608607
Segurança da Informação
Considere:
I. Necessidade de um canal de comunicação seguro para promover o compartilhamento da chave secreta entre as partes.
II. Dificuldade de gerenciamento de grandes quantidades de chaves para a comunicação com destinatários diferentes.
São características intrínsecas
I. Necessidade de um canal de comunicação seguro para promover o compartilhamento da chave secreta entre as partes.
II. Dificuldade de gerenciamento de grandes quantidades de chaves para a comunicação com destinatários diferentes.
São características intrínsecas
Ano: 2013
Banca:
FCC
Órgão:
MPE-SE
Prova:
FCC - 2013 - MPE-SE - Analista - Informática - Gestão e Análise de Projeto de Infraestrutura |
Q608606
Segurança da Informação
Falsificação de e-mail, ou e-mail spoofing é uma técnica que consiste em alterar campos do cabeçalho de um e-mail, de forma a
aparentar que ele foi enviado de uma determinada origem, quando na verdade foi enviado de outra. Este tipo de ataque é
possível devido a
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RO
Prova:
CESPE - 2013 - TCE-RO - Auditor de Controle Externo - Tecnologia da Informação |
Q599202
Segurança da Informação
Acerca de prevenção e tratamento a ataques a redes de computadores, julgue o item subsecutivo.
Ataques de buffer overflow não são evitados com a inspeção de cabeçalhos.
Ataques de buffer overflow não são evitados com a inspeção de cabeçalhos.
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RO
Prova:
CESPE - 2013 - TCE-RO - Auditor de Controle Externo - Tecnologia da Informação |
Q599201
Segurança da Informação
Acerca de prevenção e tratamento a ataques a redes de computadores, julgue o item subsecutivo.
Ataques de negação de serviço volumétricos são prevenidos de maneira eficaz por filtros orientados a conteúdo.
Ataques de negação de serviço volumétricos são prevenidos de maneira eficaz por filtros orientados a conteúdo.
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RO
Prova:
CESPE - 2013 - TCE-RO - Auditor de Controle Externo - Tecnologia da Informação |
Q599200
Segurança da Informação
Acerca de prevenção e tratamento a ataques a redes de
computadores, julgue o item subsecutivo.
O processo de tratamento e de resposta a incidentes de segurança da informação é independente da política de continuidade de negócio.
O processo de tratamento e de resposta a incidentes de segurança da informação é independente da política de continuidade de negócio.
Ano: 2013
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RO
Prova:
CESPE - 2013 - TCE-RO - Auditor de Controle Externo - Tecnologia da Informação |
Q599199
Segurança da Informação
Julgue o item a seguir com relação à gestão de risco.
Realizar mais de uma vez as atividades de análise, avaliação e tratamento do risco, seguindo um enfoque interativo na execução das análises de riscos, assegura que riscos de alto impacto ou de alta probabilidade possam ser adequadamente avaliados.
Realizar mais de uma vez as atividades de análise, avaliação e tratamento do risco, seguindo um enfoque interativo na execução das análises de riscos, assegura que riscos de alto impacto ou de alta probabilidade possam ser adequadamente avaliados.
Conheça nossos planos