Questões de Segurança da Informação para Concurso - Página 626

Q424174

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico em Informática - Apoio ao Usuário |

Q424174 Segurança da Informação

Em uma interação cliente-servidor segura, durante a etapa de autenticação, o cliente obteve o certificado digital do servidor. Para manter a confidencialidade (privacidade) da comunicação apenas entre os dois, o cliente deve cifrar a mensagem com

A

a chave privada do servidor.

B

sua própria chave pública.

C

sua própria chave privada.

D

a chave pública do servidor.

E

sua própria chave privada e assinar com a chave pública do servidor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q424152

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico em Informática - Apoio ao Usuário |

Q424152 Segurança da Informação

Em relação a procedimentos de backup, é correto afirmar que

A

um backup normal é equivalente à cópia de uma hierarquia de arquivos qualquer, isso é, um diretório e todo seu conteúdo.

B

um sistema de arquivos precisa ser desmontado (unmount) antes de executar qualquer procedimento de backup.

C

o uso de RAID 1 é uma solução eficaz para backups completos, já que todos os dados escritos em um disco são espelhados em outro.

D

uma cópia física (dump) cria a imagem de um disco em outro sem copiar os blocos de arquivos que estão livres.

E

uma cópia lógica ocorre a partir de um ou mais diretórios especificados e copia, recursivamente, todos os diretórios e arquivos que foram modificados desde alguma data específica.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q424151

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico em Informática - Apoio ao Usuário |

Q424151 Segurança da Informação

Como se denomina o tipo de backup que contém apenas os arquivos que foram criados ou modificados a partir do último backup realizado, e que, após fazer a cópia de um arquivo, desmarca o atributo (flag) de arquivamento?

A

Completo.

B

Diferencial.

C

Incremental.

D

Normal.

E

Seletivo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q423971

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico em Informática - Equipamentos |

Q423971 Segurança da Informação

No bloco superior, estão descritas características de quatro tipos de códigos maliciosos; no inferior, estão listados os nomes de três códigos.
Associe adequadamente o bloco inferior ao superior.

1. Programa ou parte de um programa de computador que se propaga inserindo cópias de si mesmo, e tornando-se parte de outros programas e arquivos.
2. Programa capaz de se propagar automaticamente pelas redes, enviando cópias de um computador para outro computador.
3. Programa que possui mecanismos de comunicação com o invasor e pode ser controlado remotamente.
4. Programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
( ) Bot
( ) Virus
( ) Worm

A sequência correta de preenchimento dos parênteses, de cima para baixo, é

A

3, 1 e 2.

B

4, 1 e 2.

C

2, 1 e 3.

D

2, 3 e 4.

E

1, 2 e 3.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q423749

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico Superior de Informática |

Q423749 Segurança da Informação

Em relação à infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), criada pela Lei de Certificação Digital, é correto afirmar que

A

o recebimento, a validação, a revogação de certificados digitais e a identificação de forma presencial de seus solicitantes são de responsabilidade da autoridade certificadora (AC).

B

o ITI (Instituto Nacional de Tecnologia da Informação) desempenha o papel de autoridade certificadora raiz (AC-Raiz), e também é responsável por credenciar e descredenciar os demais participantes da cadeia.

C

cada autoridade de registro (AR) deve manter uma lista dos certificados revogados (LCR), que pode ser consultada via Internet por aplicativos que fornecem serviços de forma segura.

D

a autoridade de registro (AR) é responsável pela emissão, distribuição, renovação e gerenciamento dos certificados digitais.

E

a geração do par de chaves pública e privada é feita pela autoridade certificadora (AC), a qual armazena a chave pública no certificado digital do solicitante e repassa a chave privada ao proprietário do certificado.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q423744

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico Superior de Informática |

Q423744 Segurança da Informação

Em relação a ferramentas e sistemas destinados a prover segurança em redes de computadores, é correto afirmar que

A

os sistemas operacionais derivados do Unix, o que inclui o Linux, são imunes a vírus e a invasões de hackers, o que explica o porquê de seu emprego nos principais servidores (web, e-mail, etc.) de uma rede para acesso externo

B

um antivírus previne, detecta e elimina vírus de computador. A prevenção é feita pelo monitoramento de ações em portas TCP e UDP, ao passo que a detecção é realizada pela varredura de arquivos atrás de assinaturas de vírus.

C

as mensagens de spam são um dos mais perigosos tipos de vírus de computador por não serem adequadamente filtradas e identificadas nos antivírus instalados nos servidores de correio eletrônico, cabendo ao usuário decidir se a mensagem é perigosa ou não.

D

os computadores bastião são aqueles instalados em zonas desmilitarizadas (DMZ) e que são cuidadosamente configurados para serem seguros e proverem serviços à Internet ou atuarem como gateways de aplicação.

E

o emprego de um Intrusion Prevention System (IPS), por evitar a intrusão em uma infraestrutura de TI, elimina a necessidade de se utilizar software do tipo Intrusion Detection System (IDS), como um firewall.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q423742

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico Superior de Informática |

Q423742 Segurança da Informação

Assinale a alternativa que preenche corretamente a lacuna do enunciado abaixo.
________ é um programa que aparentemente realiza uma função útil, mas possui no seu interior um código oculto que realiza alguma função prejudicial ou indesejada no sistema.

A

Cavalo de Troia

B

Spam

C

Zumbi

D

Vírus

E

Verme

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q423740

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico Superior de Informática |

Q423740 Segurança da Informação

Quais são as propriedades que a assinatura digital de documentos eletrônicos deve garantir?

A

Apenas confidencialidade.

B

Integridade, autenticidade e irretratabilidade

C

Confidencialidade, integridade e autenticidade.

D

Integridade, confidencialidade e irretratabilidade.

E

Apenas autenticidade e confidencialidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q423737

Ano: 2012 Banca: MPE-RS Órgão: MPE-RS Prova: MPE-RS - 2012 - MPE-RS - Técnico Superior de Informática |

Q423737 Segurança da Informação

Assinale a alternativa que preenche corretamente as lacunas do enunciado abaixo, na ordem em que aparecem.
O processo de restauração por um backup ________ requer o último backup ________ e todos os backups ________ disponíveis até o ponto de restauração desejado.

A

diferencial – diferencial – completos

B

incremental – completo – incrementais

C

diferencial – incremental – completos

D

incremental – diferencial – completos

E

incremental – completo – diferenciais

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q398394

Ano: 2012 Banca: FUNIVERSA Órgão: IFB Prova: FUNIVERSA - 2012 - IFB - Técnico de Tecnologia da Informação |

Q398394 Segurança da Informação

Acerca do conceito de auditoria na segurança da informação, assinale a alternativa correta.

A

Consiste em técnicas e métodos para que o remetente da mensagem não possa negar, no futuro, seu envio.

B

Consiste em proteger a informação em sistemas, recursos e processos para que eles não possam ser acessados por pessoas não autorizadas.

C

Consiste na capacidade de verificação das atividades do sistema e de determinação do que, por quem e quando foi feito e o que foi afetado.

D

Consiste na garantia de que a informação não sofra nenhuma espécie de modificação durante sua transmissão ou seu armazenamento.

E

Consiste em definir como uma organização vai se proteger de incidentes de segurança.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q398393

Ano: 2012 Banca: FUNIVERSA Órgão: IFB Prova: FUNIVERSA - 2012 - IFB - Técnico de Tecnologia da Informação |

Q398393 Segurança da Informação

Assinale a alternativa que apresenta o algoritmo criptográfico assimétrico que é utilizado para garantir confidencialidade e autenticidade, que possui chave pública e privada com números primos grandes e que tem como fundamento matemático a fatorização.

A

DSA

B

RSA

C

Diffie-Hellman

D

Curvas Elípticas

E

DES

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q398392

Ano: 2012 Banca: FUNIVERSA Órgão: IFB Prova: FUNIVERSA - 2012 - IFB - Técnico de Tecnologia da Informação |

Q398392 Segurança da Informação

Assinale a alternativa que apresenta uma vantagem no uso do firewall do tipo filtro de pacotes.

A

Esconde automaticamente os endereços da rede.

B

Faz inspeção em vários pacotes por vez.

C

Avalia o tamanho do cabeçalho IP.

D

Está disponível em diversos dispositivos.

E

Emprega sintaxe de fácil compreensão: o controle e a administração das listas de acesso são simples.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q398391

Ano: 2012 Banca: FUNIVERSA Órgão: IFB Prova: FUNIVERSA - 2012 - IFB - Técnico de Tecnologia da Informação |

Q398391 Segurança da Informação

Assinale a alternativa que apresenta o tipo de firewall que trabalha com uma lista de controle de acesso verificada antes de um pacote ser encaminhado para a rede interna, analisando somente os endereços IP de origem e de destino e também as portas de origem e de destino.

A

stateful inspection

B

DMZ

C

proxy

D

proxy de aplicação

E

filtro de pacotes

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q367350

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367350 Segurança da Informação

Segundo a norma ABNT NBR ISO/IEC 27002:2005, os CONTROLES que envolvem controle de entrada física, proteção contra ameaças externas, documentação de procedimentos de operação e gestão de mudança são, respectivamente, controles do tipo

A

"segurança lógica" e "gerenciamento de ativos".

B

"gerenciamento das operações e comunicações" e "segurança lógica".

C

"gerenciamento das comunicações internas" e "segurança física e do ambiente".

D

"gerenciamento das comunicações internas" e "segurança física e do ambiente". "gerenciamento das operações e comunicações" e "segurança física e do ambiente".

E

"segurança física e do ambiente" e "gerenciamento das operações e comunicações".

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q367349

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367349 Segurança da Informação

Segundo a norma ABNT NBR ISO/IEC 27001:2006, o modelo usado para estruturar os processos de um SGSI é

A

Plan-Do-Check-Audit.

B

Plan-Do-Check-Act.

C

Balance Score Card.

D

Plan-Done-Check-Act.

E

Balance Score Card and Audit.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q367348

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367348 Segurança da Informação

Segundo a norma ABNT NBR ISO/IEC 27001:2006, seu principal objetivo é prover um modelo para

A

estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um sistema de gestão de uma organizac¸ão.

B

acompanhar um sistema de gestão de sistema da informação.

C

estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um sistema de gestão de segurança da informação de uma organizacão.

D

separar um sistema de gestão de sistema da informação e de gestão da segurança da informação.

E

qualificar um sistema de gestão da segurança da informação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q367347

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367347 Segurança da Informação

Segundo a norma ABNT NBR ISO/IEC 27001:2006, o que caracteriza um incidente de segurança da informação são

A

eventos indesejados e/ou inesperados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.

B

eventos desejados e/ou inesperados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.

C

ataques desejados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.

D

eventos indesejados e/ou inesperados sem grande probabilidade de ameaçar a segurança da informação de uma organização.

E

ataques desejados que não tenha nenhuma probabilidade de ameaçar a segurança da informação de uma organização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q367346

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367346 Segurança da Informação

Segundo a norma ABNT NBR ISO/IEC 27001:2006, os principais pilares da Segurança da Informação são

A

confiabilidade, interopelabilidade e disponibilidade.

B

confidencialidade, integridade e disponibilidade.

C

confidencialidade, responsabilidade e desempenho.

D

confidencialidade, responsabilidade e desempenho. .

E

criatividade, desempenho e integridade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q367345

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367345 Segurança da Informação

Segundo a norma ABNT NBR ISO/IEC 27001:2006, ATIVO significa

A

qualquer equipamento que tenha valor para a organização.

B

equipamento de rede que tem papel de concentrar de informações.

C

qualquer computador que tenha valor para a organização.

D

qualquer equipamento que tenha patrimônio da organização.

E

qualquer coisa que tenha valor para a organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q367344

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367344 Segurança da Informação

A norma ABNT NBR ISO/IEC 27001:2006 pode ser usada em

A

somente organizações sem fins lucrativos.

B

apenas organizações governamentais.

C

apenas organizações comerciais e governamentais.

D

somente autarquias e fundações governamentais.

E

todo tipo de organização.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.741 questões