Questões de Concurso Sobre segurança da informação

Foram encontradas 15.020 questões

Q3974853 Segurança da Informação
    Um técnico de laboratório recebe em seu correio eletrônico institucional uma mensagem que aparenta ter sido enviada pelo setor de TI da organização, solicitando a atualização da senha de acesso aos sistemas internos por meio de um link fornecido na própria mensagem. Ao acessar o link, o técnico é direcionado a uma página visualmente semelhante ao portal oficial da instituição e, nela, insere seu usuário e sua senha, sem realizar download, instalação ou execução de qualquer arquivo, programa ou extensão. Posteriormente, identifica-se, nos registros de acesso corporativos, que as credenciais informadas pelo técnico foram utilizadas por terceiros sem autorização para acessar sistemas internos da instituição.
Considerando a situação hipotética apresentada e conceitos de segurança na Internet, assinale a opção em que é corretamente apresentada a ameaça caracterizada no cenário narrado
Alternativas
Q3974851 Segurança da Informação
Considere que uma organização pública mantenha sistemas informatizados que armazenam documentos digitais oficiais, imagens e registros administrativos. Nessa situação, para assegurar a recuperação eficiente dos dados após falha lógica decorrente de alterações indevidas nos arquivos, com redução do volume diário de armazenamento e preservação de versões anteriores, a estratégia de backup de arquivos que se deve adotar é
Alternativas
Q3974815 Segurança da Informação
A segurança da informação refere-se ao conjunto de princípios, políticas, métodos e controles destinados a proteger informações contra acessos não autorizados, usos indevidos, divulgação, alteração ou destruição indevida.
Acerca desse assunto, julgue as afirmativas abaixo.

I. A segurança da informação opera sobre a lógica da gestão de riscos, que articula três elementos centrais: primazia, vulnerabilidade e sustentabilidade.
II. As boas práticas de uso da informação não se limitam à adoção de ferramentas tecnológicas, mas envolvem fortemente o comportamento humano e a cultura organizacional.
III. Treinamentos sobre engenharia social, phishing e uso seguro de dispositivos, aliados ao estímulo à responsabilidade individual no manuseio das informações, são elementos indispensáveis para a efetividade da segurança da informação em qualquer ambiente digital.

Está(ão) correta(s) a(s) seguinte(s) afirmativa(s). 
Alternativas
Q3974381 Segurança da Informação
Uma empresa vai montar uma rede cliente/servidor básica. Para isso, além dos componentes cliente e servidor, vai-se precisar dos componentes de:
Alternativas
Q3974380 Segurança da Informação
Um administrador de rede precisou configurar um firewall de filtragem de pacote de estado em uma rede, para melhorar a segurança na comunicação com a Internet. Para isso, ele inseriu e configurou o serviço NAT nesse firewall. Isso significa que, com o serviço NAT configurado, uma das características que esse firewall assume é a de: 
Alternativas
Q3974379 Segurança da Informação
Uma equipe de rede está trabalhando contra um tipo de software que, recorrentemente, invade a rede de uma empresa. Esse invasor, além de exibir, nos computadores da rede, publicidade indesejada, às vezes maliciosa, redirecionando os resultados de pesquisas para sites de publicidade, ele captura os dados dos usuários, afim de que sejam vendidos ou distribuídos para anunciantes, sem o consentimento desses usuários. Esse software é o do tipo:
Alternativas
Q3974376 Segurança da Informação
Uma empresa de TI, ao aplicar a norma ISO 27002, está trabalhando no domínio dessa norma que trata sobre os controles organizacionais. Uma das características desse domínio é: 
Alternativas
Q3974375 Segurança da Informação
Uma empresa de TI passará a atuar de acordo com a norma ISO 27001. Para isso, a empresa está trabalhando na cláusula que trata de exigir que a organização crie uma consciência efetiva sobre segurança de informação, trabalhando para que os funcionários possam compreender seu papel na manutenção da segurança de TI, proporcionando, também, treinamentos e capacitação. Essa cláusula da ISO 27001 é a de:
Alternativas
Q3974368 Segurança da Informação
Uma empresa precisou proteger sua rede com um sistema de detecção de intrusão (IDS) que monitora todos os pacotes dessa rede e os compara com assinaturas de ataque em um banco de dados de ameaças conhecidas. Esse tipo de IDS é o:
Alternativas
Q3974367 Segurança da Informação
Um programador de sistemas está trabalhando em um algoritmo de criptografia baseado no protocolo de criptografia assimétrica Diffi e-Hellman. Para isso, ele deve construir esse algoritmo segundo requisitos pré-estabelecidos, sendo um deles o que indica que o algoritimo deve ser computacionalmente: 
Alternativas
Q3974264 Segurança da Informação

A criptografia é o pilar fundamental da segurança de redes e internet, transformando dados em códigos ininteligíveis, para proteger informações contra acessos não autorizados, garantindo a confidencialidade, a integridade e autenticação de dados ou em trânsito, utilizando protocolos essenciais como SSL/TLS, HTTPS e criptografia de ponta a ponta (VPNs, mensageiros). Entre os tipos de criptografia, dois são escritos a seguir:



I. conhecido com simétrica, para grandes volumes de dados, usa a mesma chave secreta para criptografar e descriptografar. Um exemplo desse tipo é visto como o padrão ouro, rápido, seguro e usado para proteger tudo, desde arquivos em discos rígidos (criptografia de dados em repouso) até a maioria das comunicações online. Oferece segurança bem superior a outro similares, utilizando tamanhos de chave de 128, 192 ou 256 bits.


II. conhecido com assimétrica, para troca de chaves e autenticação, usa um par de chaves, uma pública (para criptografar) e uma privada (para descriptografar). Um exemplo deste tipo é visto como um dos mais antigos e usados para criptografar pequenas quantidades de dados, como chaves de sessão e para assinaturas digitais.



Esses dois exemplos são conhecidos, respectivamente como:

Alternativas
Q3974252 Segurança da Informação

No que tange à instalação da ferramenta Bacula em sistemas Linux como o Ubuntu, os arquivos de configuração são armazenados em um diretório, sendo três deles caracterizados a seguir.



I. Define Storage Device (onde gravar, ex: diretório local ou fita).


II. Configuração do cliente a ser submetido ao processo de backup.


III. Configuração do console de administração.



Os arquivos de configuração para os três casos em I, em II e em II são, respectivamente: 

Alternativas
Q3974251 Segurança da Informação

O Bacula é uma ferramenta de backup, restauração e verificação de dados de nível corporativo, de código aberto. No que se refere aos conceitos dessa plataforma de backup, três são descritos a seguir:



I. Lista os arquivos/diretórios que serão incluídos ou excluídos no backup.


II. Tempo que os dados permanecem no Catálogo ou no Volume, antes de serem considerados expirados.


III. Comando que remove os registros de arquivos e/ou jobs do catálogo para liberar espaço, permitindo que o volume seja reciclado.



Os conceitos descritos em I, em II e em III são denominados, respectivamente:

Alternativas
Q3973901 Segurança da Informação
Diferentemente de um vírus, um worm caracterizase por: 
Alternativas
Q3973900 Segurança da Informação
O princípio da confidencialidade, no tripé da Segurança da Informação, está diretamente relacionado: 
Alternativas
Q3973815 Segurança da Informação
Assinale a opção que apresenta um protocolo de autenticação utilizado em sistemas Windows. 
Alternativas
Q3973803 Segurança da Informação
Assinale a opção que descreve corretamente uma prática recomendada pela ISO 27002 para segurança da informação.
Alternativas
Q3973802 Segurança da Informação
A ISO 27001 estabelece que a segurança da informação deve ser considerada desde o ingresso de um colaborador na organização. De acordo com essa norma, assinale a opção que representa uma medida alinhada aos controles de segurança da informação no processo de admissão de colaboradores em uma organização.
Alternativas
Q3972800 Segurança da Informação
Durante treinamento sobre segurança da informação promovido por uma universidade municipal, o facilitador apresenta os três pilares do modelo CID e distribui um questionário para verificar a compreensão dos servidores. Um dos participantes, ao responder, confunde dois dos pilares. Analise as sentenças a seguir:
I.Confidencialidade refere-se à proteção da informação contra acesso, uso ou divulgação não autorizados, assegurando que apenas pessoas credenciadas a acessem.
II.Disponibilidade consiste em restringir o acesso interno à informação, mesmo entre usuários com permissão, como medida preventiva contra vazamentos institucionais.
III.Integridade relaciona-se à preservação da exatidão e da completude da informação, assegurando que seu conteúdo não seja alterado ou destruído de forma não autorizada.
É correto o que se afirma em:
Alternativas
Q3972260 Segurança da Informação
Em um sistema descentralizado baseado em blockchain, um usuário recebe ativos digitais por meio de um identificador gerado a partir de sua chave privada por meio de uma função matemática unidirecional. Esse identificador pode ser compartilhado livremente para recebimento de recursos, mas, por si só, não permite movimentar os ativos associados. É correto afirmar que esse identificador corresponde a:
Alternativas
Respostas
1221: C
1222: C
1223: C
1224: D
1225: C
1226: A
1227: D
1228: B
1229: C
1230: D
1231: B
1232: A
1233: C
1234: C
1235: C
1236: E
1237: E
1238: B
1239: C
1240: A