Questões de Segurança da Informação para Concurso - Página 625

Q328202

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: MPO Prova: CESPE - 2013 - MPOG - Tecnologia da Informação |

Q328202 Segurança da Informação

A respeito de mecanismos de segurança da informação, julgue os itens seguintes.

O documento no qual são definidos as regras, o tipo de mídia e a frequência para a realização das cópias de segurança é denominado de política de uso aceitável de ativos

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q328201

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: MPO Prova: CESPE - 2013 - MPOG - Tecnologia da Informação |

Q328201 Segurança da Informação

Acerca de segurança da informação, julgue os itens a seguir.

A violação do sigilo de uma informação refere-se à quebra da integridade dessa informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q328200

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: MPO Prova: CESPE - 2013 - MPOG - Tecnologia da Informação |

Q328200 Segurança da Informação

Acerca de segurança da informação, julgue os itens a seguir.

As organizações devem estabelecer controles de segurança da informação para proteger os direitos a propriedade intelectual, conforme preceitua as melhores práticas de segurança da informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q327243

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: CPRM Prova: CESPE / CEBRASPE - 2013 - CPRM - Pesquisador em Geociências |

Q327243 Segurança da Informação

Com relação a vírus de computadores e malwares em geral, julgue o próximo item.

Malwares propagam-se por meio de rede local, discos removíveis, correio eletrônico e Internet.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q326546

Ano: 2013 Banca: IADES Órgão: EBSERH Prova: IADES - 2013 - EBSERH - Analista de Tecnologia da Informação - Teste e Qualidade |

Q326546 Segurança da Informação

As estratégias de gerenciamento de risco são divididas em três categorias.Uma dessas categorias é a estratégia:

A

organizacional.

B

de minimização

C

de análise de riscos.

D

de monitoramento de riscos

E

da automatização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q326532

Ano: 2013 Banca: IADES Órgão: EBSERH Prova: IADES - 2013 - EBSERH - Analista de Tecnologia da Informação - Teste e Qualidade |

Q326532 Segurança da Informação

Sobre gerenciamento de riscos de software, assinale a alternativa correta:

A

O gerenciamento de riscos de software não envolve os risos ambientais, que possam afetar o projeto.

B

O controle de riscos é feito pelos planos de casos de uso

C

O controle de riscos é realizado por membros externos ao projeto.

D

Gerenciamento de riscos de software consiste em avaliar e controlar os riscos, que afetam o projeto, processo ou produto de software.

E

O gerenciamento de riscos de software consiste, apenas, no gerenciamento dos Testes de Caixa Branca do Software.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q325909

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325909 Segurança da Informação

Qual dispositivo usado na segurança de rede que investiga todo pacote que passa por ele, abrindo seu conteúdo e filtrando se necessário?

A

Sistema de exploração de vulnerabilidade.

B

Sistema Firewall.

C

Sistema de detecção de intrusão.

D

Sistema de eliminação de intrusão.

E

Sistema de prevenção de intrusão.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q325908

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325908 Segurança da Informação

Qual a melhor definição para Firewalls?

A

É um conjunto de softwares que separa a rede interna de uma organização da rede externa (Internet), permitindo a entrada de algumas requisições e bloqueando outras.

B

É uma combinação de hardware e software que separa as redes de uma organização, bloqueando todo tipo de tráfego.

C

É um conjunto de hardwares que separa a rede interna de uma organização da rede externa (Internet), permitindo a entrada de algumas requisições e bloqueando outras.

D

É uma combinação de hardware e software que separa a rede interna de uma organização da rede DMZ, permitindo a entrada de algumas requisições e bloqueando outras.

E

É uma combinação de hardware e software que separa a rede interna de uma organização da rede externa (Internet), permitindo a entrada de algumas requisições e bloqueando outras.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q325907

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325907 Segurança da Informação

Os protocolos AH (Cabeçalho de Autenticação) e ESP (Carga de Segurança de Encapsulamento) do IPsec proveem respectivamente:

A

AH provê autenticação da fonte e integridade dos dados; ESP provê autenticação da fonte, integridade dos dados e sigilo.

B

AH provê autorização da fonte e acessibilidade dos dados; ESP provê autorização da fonte, acessibilidade dos dados e relação de confiança.

C

AH provê autenticação da fonte e acessibilidade dos dados; ESP provê autenticação da fonte, acessibilidade dos dados e sigilo.

D

AH provê autorização da fonte e disponibilidade dos dados; ESP provê autorização da fonte, disponibilidade dos dados e sigilo.

E

AH provê disponibilidade da fonte e integridade dos dados; ESP provê disponibilidade da fonte e integridade dos dados e sigilo.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q325906

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325906 Segurança da Informação

Em se tratando de ataques DDOS do tipo TCP SYN flood com spoofing, cite uma medida para evitar o envio deste tipo de ataque para fora de uma rede corporativa e outra para evitar que este tipo de ataque entre numa rede corporativa, sem prejuízo dos serviços de rede:

A

Roteador de acesso deve bloquear pacotes de saída contendo TCP SYN e deve-se solicitar aos ISPs vizinhos o bloqueio dos pacotes IP destinados aos servidores vitimados.

B

Roteador de acesso deve bloquear broadcasts para fora da rede e servidores da rede devem impedir a abertura de conexões TCP originadas fora da corporação.

C

Roteador de acesso deve bloquear pacotes de saída contendo SYN ACK e servidores da rede devem impedir a abertura de conexões originadas fora da corporação.

D

Roteador de acesso deve usar filtro de RPF para bloquear a saída de pacotes forjados e deve-se usar um firewall na entrada da rede que impeça o estabelecimento de conexões TCP que não tenham sido totalmente estabelecidas.

E

Roteador de acesso deve interromper conexões TCP cujo SYN ACK não for recebido dentro de um limite de tempo e firewall na entrada da rede deve filtrar pacotes contendo SYN ACK.

Q325905

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325905 Segurança da Informação

Qual procedimento deve ser usado para envio de email seguro, contemplando apenas integridade e autenticação?

A

Aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave pública do remetente, anexa-o à mensagem original e envia-se o resultado.

B

Criptografa-se a mensagem com a chave pública do remetente, aplica-se uma função de hash no resultado, anexa-o à mensagem criptografada e envia-se o conjunto.

C

Aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave privada do remetente, anexa-o à mensagem original e envia-se o resultado.

D

Criptografa-se a mensagem com a chave pública do destinatário, aplica-se uma função de hash no resultado, anexa-o à mensagem criptografada e envia-se o conjunto.

E

Aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave pública do destinatário, anexa- o à mensagem original e envia-se o resultado.

Q325904

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325904 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27002:2005, os CONTROLES que envolvem controle de entrada física, proteção contra ameaças externas, documentação de procedimentos de operação e gestão de mudança, são, respectivamente:

A

"gerenciamento das operações e comunicações" e "segurança física e do ambiente".

B

"segurança física e do ambiente" e "gerenciamento das operações e comunicações".

C

"gerenciamento das comunicações internas" e "segurança física e do ambiente".

D

"gerenciamento das operações e comunicações" e "segurança lógica".

E

"segurança lógica" e "gerenciamento de ativos".

Q325903

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325903 Segurança da Informação

Na segurança da informação, o que se caracteriza como incidente de segurança da informação?

A

Eventos indesejados e/ou inesperados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.

B

Eventos desejados e/ou inesperados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.

C

Ataques desejados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.

D

Eventos indesejados e/ou inesperados sem grande probabilidade de ameaçar a segurança da informação de uma organização.

E

Ataques desejados que não tenham nenhuma probabilidade de ameaçar a segurança da informação de uma organização.

Q325902

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325902 Segurança da Informação

Em uma comunicação segura, que tipos de técnicas computacionais devem ser usadas para proteger do roubo de identidade?

A

Técnicas de acessibilidade.

B

Técnicas de controle de acesso.

C

Técnicas de confiabilidade.

D

Técnicas de autenticação.

E

Técnicas de integridade de dados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q325901

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325901 Segurança da Informação

Está entre as finalidades da segurança da informação a preservação de

A

confiabilidade, acessibilidade e integridade da informação.

B

identidade, integridade e disponibilidade da informação.

C

confidencialidade, integridade e disponibilidade da informação.

D

confidencialidade, visibilidade e disponibilidade da informação.

E

autenticidade, identidade e acessibilidade da informação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q325900

Ano: 2013 Banca: FUNRIO Órgão: MPO Prova: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação |

Q325900 Segurança da Informação

O que significa o tipo de ataque de DoS conhecido por “Inundação na conexão” ?

A

O atacante executa um grande número de conexões UDP em um alvo, tornando-o incapaz de responder a conexões legítimas.

B

O atacante executa um grande número de conexões TCP abertas ou semiabertas em um alvo, tornando-o incapaz de responder a conexões legítimas.

C

O atacante executa uma conexão do tipo FIN em um alvo, tornando-o incapaz de responder a conexões legítimas.

D

O atacante executa um pequeno número de conexões TCP do tipo FIN em um alvo, tornando-o incapaz de responder a conexões legítimas.

E

O atacante executa uma conexão TCP com tamanho acima 1.440 Bytes em um alvo, tornando-o incapaz de responder a conexões legítimas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q325800

Ano: 2013 Banca: CETRO Órgão: ANVISA Prova: CETRO - 2013 - ANVISA - Analista Administrativo - Área 5 - Prova Anulada |

Q325800 Segurança da Informação

Assinale a alternativa que apresenta um algoritmo de criptografia de chave pública.

A

DES.

B

Serpent

C

Twofish.

D

RSA.

E

RC5.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q325799

Ano: 2013 Banca: CETRO Órgão: ANVISA Prova: CETRO - 2013 - ANVISA - Analista Administrativo - Área 5 - Prova Anulada |

Q325799 Segurança da Informação

Em relação a firewalls,analise as assertivas abaixo.

I.Firewalls em estado de conexão mapeiam pacotes e usam campos cabeçalhos TCP/IP para cuidar da conectividade.
II.Firewalls podem implementar gateways em nível de aplicação que examinam os pacotes por dentro, além do cabeçalho TCP/IP, para ver o que a aplicação está fazendo.
III. Um problema fundamental com firewalls é que eles oferecem um único perímetro de defesa, o qual, se rompido, deixará comprometida toda a segurança. É correto o que se afirma em :

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e II, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q325798

Ano: 2013 Banca: CETRO Órgão: ANVISA Prova: CETRO - 2013 - ANVISA - Analista Administrativo - Área 5 - Prova Anulada |

Q325798 Segurança da Informação

Texto associado

Em relação às chaves RSA do PGP,correlacione as colunas acima e,em seguida, assinale a alternativa que apresenta a sequência correta.

A

3/ 1/ 4/ 2

B

1/ 4/ 3/ 2

C

2/ 3/ 4/ 1

D

4/ 1/ 2/ 3

E

3/ 2/ 1/ 4

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q325797

Ano: 2013 Banca: CETRO Órgão: ANVISA Prova: CETRO - 2013 - ANVISA - Analista Administrativo - Área 5 - Prova Anulada |

Q325797 Segurança da Informação

Em relação ao TLS, marque V para verdadeiro ou F para falso e, em seguida,assinale a alternativa que apresenta a sequência correta.

( ) Foi embutido na versão 2 do SSL.
( ) Habilita computadores que executam o Windows Server 2008 (ou superior) a acessar recursos em servidores de arquivos da classe Unix.
( ) Sua chave de sessão ficou mais difícil de ser violada por criptoanálise.
( ) A versão 3 do SSL e o TLS não conseguiram interoperar.

A

F/ V/ V/ F

B

F/ F/ V/ V

C

F/ F/ F/ F

D

V/ F/ V/ F

E

V/ V/ F/ V

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.065 questões