Questões de Segurança da Informação para Concurso - Página 639

Q270999

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Administrador de Banco de Dados |

Q270999 Segurança da Informação

Segundo a ISO/IEC 17799, a segurança de informações preserva a

A

confiabilidade,consistência e disponibilidade.

B

confidencialidade, acessibilidade e disponibilidade.

C

confidencialidade, integridade e disponibilidade.

D

confiabilidade, acessibilidade e integridade.

E

confiabilidade, consistência e integridade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q270325

Ano: 2012 Banca: COPESE - UFT Órgão: DPE-TO Prova: COPESE - UFT - 2012 - DPE-TO - Analista em Gestão Especializado - Tecnologia da Informação |

Q270325 Segurança da Informação

Os backups devem fazer parte da rotina de operação dos seus sistemas e seguir uma política sistêmica determinada. É melhor fazê-los da forma mais automatizada possível, de modo a reduzir o seu impacto sobre o trabalho dos administradores e operadores de sistemas.

Em relação aos backups de sistemas, marque a alternativa CORRETA:

A

Backup incremental é o método em que múltiplos backups são gerados e apenas o último é mantido.

B

Backups que incluem binários não são aconselháveis porque abrem a possibilidade de que eventuais cavalos de tróia ou executáveis corrompidos sejam reinstalados na restauração do sistema.

C

Backup diferencial é um método não-cumulativo das alterações feitas desde o último backup completo. Juntos, um backup total e um backup diferencial devem incluir grande parte dos arquivos no computador, alterados e inalterados.

D

Após um backup, quando for necessário restaurar um sistema, isto deve ser feito com a máquina ligada à rede.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q269687

Ano: 2012 Banca: FAURGS Órgão: TJ-RS Prova: FAURGS - 2012 - TJ-RS - Auxiliar de Comunicação |

Q269687 Segurança da Informação

Que informação, entre outras, é fornecida por um certificado digital?

A

( ) Assinatura digital do proprietário do certificado.

B

( ) Assinatura digital da autoridade de registro responsável pela emissão do certificado digital.

C

( ) Chave pública do proprietário do certificado.

D

( ) Chave privada do proprietário do certificado.

E

( ) Chave de sessão a ser empregada em conexões seguras, como HTTPS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q264675

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264675 Segurança da Informação

Na gestão de riscos de um projeto que envolva a TI, há diversas técnicas que podem ser empregadas em sua análise. Do ponto de vista técnico, a análise de riscos deve levar em consideração os 3 principais aspectos que podem levar um projeto a enfrentar riscos. Esses aspectos são:

A

clientes, fornecedores e questões legais.

B

escopo, prazos e recursos.

C

recursos humanos, prazos e agências governamentais.

D

recursos financeiros, fornecedores e questões ambientais.

E

questões regulatórias, escopo e fornecedores.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q264674

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264674 Segurança da Informação

Considerando a TI, as empresas devem ter constante preocupação com os riscos, que se concretizados, podem vir a prejudicar suas atividades. Dessa forma, a gestão de riscos é uma atividade de grande importância na condução dos negócios de uma empresa. Na maioria dos casos, a primeira etapa a ser realizada na gestão de riscos é a identificação dos riscos, que consiste em

A

elaborar os planos de contingência, cujo objetivo é obter um controle preciso dos riscos presentes.

B

minimizar os problemas que possam surgir, eventualmente, em função dos riscos existentes.

C

registrar todas as ações tomadas no decorrer da concretização de um risco de forma a evitar problemas semelhantes no futuro.

D

detectar os perigos potenciais que possam vir a prejudicar as operações da empresa, como, a execução de um projeto de TI.

E

elaborar as medidas mais adequadas a serem tomadas quando da concretização de um risco, dentro do plano de contingência.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q264673

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264673 Segurança da Informação

O Backup de dados e das informações de um computador deve ser realizado considerando as particularidades do uso dos arquivos. Considerando que já foi realizado um Backup normal de uma pasta no início de um dia, a forma mais eficiente e rápida para realizar o Backup dos arquivos modificados daquela pasta, no mesmo dia, é por meio do Backup

A

de cópia.

B

diário.

C

diferencial.

D

incremental.

E

normal.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q264672

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264672 Segurança da Informação

Vírus de computador e outros programas maliciosos (Malwares) agem de diferentes formas para infectar e provocar danos em computadores. O Malware que age no computador capturando as ações e as informações do usuário é denominado

A

Cavalo de Troia.

B

Keyloggers.

C

Backdoors.

D

Spyware.

E

Worm.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q264671

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264671 Segurança da Informação

A detecção instantânea da intrusão em uma rede de computadores é um dos aspectos primordiais para a segurança da informação. Para tal, existem diversas ferramentas, como o IDS (Intrusion Detection System) de rede que pode realizar a detecção por meio da monitoração

A

da quantidade de usuários do sistema operacional.

B

do estado da placa de rede do computador.

C

de pacotes com aplicativos nocivos.

D

de pacotes de dados com vírus.

E

de varreduras de Portas TCP.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q264670

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264670 Segurança da Informação

O DES (Data Encryption Standard), padrão para criptografia de dados, apesar de não mais ser considerado seguro, é ainda amplamente utilizado para a segurança da informação em sua forma modificada 3-DES. O principal problema do DES é o comprimento da chave utilizada que possui

A

24 bits.

B

32 bits.

C

56 bits.

D

64 bits.

E

96 bits.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q264669

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264669 Segurança da Informação

Um dos tipos de criptografia muito usado no processo de transmissão de dados para melhorar os aspectos de segurança faz uso de uma mesma chave para criptografar e descriptografar a informação, sendo denominado de criptografia de chave simétrica. Este recurso tem como vantagem a facilidade de implementação, mas tem como princi- pal problema a

A

facilidade de descoberta da chave devido à simplicidade do algoritmo.

B

necessidade de envio da chave entre os pares transmissor e receptor.

C

baixa velocidade do algoritmo para descriptografar.

D

alta complexidade do algoritmo para gerar a chave.

E

pouca diversidade de possíveis chaves.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q264668

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264668 Segurança da Informação

No processo de gerenciamento da segurança da informação, a criptografia se apresenta como um dos recursos mais utilizados. Em uma transmissão de informação por meio da rede de computadores, a criptografia tem a função de

A

confirmar a veracidade da autoria da informação recebida.

B

garantir a disponibilidade do canal de transmissão de dados.

C

proteger os dados transmitidos contra acesso indevido.

D

recuperar o conteúdo de pacotes de dados recebidos de forma incompleta.

E

verificar a confiabilidade do meio de transmissão por meio do Checksum.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q264666

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264666 Segurança da Informação

Atualmente, todas as transações bancárias realizadas por meio do acesso web na internet utilizam um canal de comunicação com recursos de segurança da informação, como a criptografia. O esquema de criptografia que utiliza uma chave distribuída livremente para criptografar e duas chaves (a chave distribuída livremente e outra particular) para descriptografar é denominada criptografia de chave

A

complementar.

B

difusa.

C

híbrida.

D

pública.

E

simétrica.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q264163

Ano: 2012 Banca: ESAF Órgão: Receita Federal Prova: ESAF - 2012 - Receita Federal - Analista Tributário da Receita Federal - Prova 2 - Área Informática |

Q264163 Segurança da Informação

No processo de verificação de assinatura digital, o destinatário recebe a mensagem assinada e utiliza, para verificar a assinatura,

A

sua chave pública.

B

a chave pública do remetente.

C

a chave privada do remetente.

D

sua chave privada.

E

a chave privada do remetente e a sua chave pública.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q262913

Ano: 2012 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2012 - Transpetro - Analista de Sistemas Júnior - Infra-Estrutura |

Q262913 Segurança da Informação

A política de “mesa limpa” e de “tela limpa”, segundo a norma ISO 27002:2005, deve considerar diversos procedimentos e controles, dentre os quais, o seguinte:

A

aparelhos de fax e telex devem utilizar tomadas padronizadas e intercambiáveis.

B

monitores devem ser blindados para atender aos requisitos da IEEE para emissões eletromagnéticas.

C

relatórios e mídia eletrônica devem ser classificados de acordo com o nível de segurança dos tipos de arquivo em que são armazenados.

D

computadores pessoais, terminais de computador e impressoras não devem ser deixados “logados” quando não houver um operador (usuário) junto e devem ser protegidos por key locks, senhas e outros controles quando não estiverem em uso.

E

fotocopiadoras devem ser trancadas em locais apropriados ao acondicionamento de artefatos que envolvam o uso de produtos químicos, independente de seu grau de periculosidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q262912

Ano: 2012 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2012 - Transpetro - Analista de Sistemas Júnior - Infra-Estrutura |

Q262912 Segurança da Informação

Um funcionário da seção responsável pela segurança da informação de uma pequena empresa recebeu uma instrução, baseada nas normas pertinentes, denominada Segurança para Correio Eletrônico, para ser implementada. O texto da instrução alertava sobre os vários riscos de segurança existentes na rede da empresa e, como prioridade máxima, a vulnerabilidade das mensagens a acesso não autorizado. A instrução também sugeria políticas para minimizar ou evitar os possíveis efeitos negativos de ocorrências, como interceptação de mensagens e consequente acesso a dados sensíveis e confidenciais da empresa. Como consequência dessas políticas, entre outras providências, a instrução sugeria a adoção de procedimento de proteção à confidencialidade e à integridade das mensagens eletrônicas.

Nesse contexto de riscos e prioridade, um exemplo de técnica possível de ser adotada para atender à instrução é a técnica de

A

estenografia

B

criptografia

C

phishing

D

tempest

E

e-private

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q262869

Ano: 2012 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2012 - Transpetro - Analista de Sistemas Júnior - Infra-Estrutura |

Q262869 Segurança da Informação

Há, pelo menos, dois tipos de sistemas de detecção de intrusão: os baseados em host (HIDS) e os baseados em rede (NIDS).

Segundo alguns autores, um dos pontos fortes dos HIDS é

A

detectar ataque smurf.

B

independer de sistema operacional.

C

melhorar o desempenho do host monitorado.

D

reduzir a necessidade de armazenamento.

E

verificar o sucesso ou a falha de um ataque, com base nos registros do sistema.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q262868

Ano: 2012 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2012 - Transpetro - Analista de Sistemas Júnior - Infra-Estrutura |

Q262868 Segurança da Informação

O keylogger é um software que pode armazenar as informações digitadas por um usuário num computador por ele infectado. Para aumentar a proteção dos seus clientes, alguns bancos que prestam serviços via Internet utilizam a tecnologia do teclado virtual, com recursos que reduzem a probabilidade de sucesso desses softwares.

Nesse contexto, o software que armazena a posição do ponteiro do mouse no momento em que esse é acionado (clique) é, genericamente, conhecido como

A

clickscreen

B

portscanner

C

screenlogger

D

mouse scanner

E

mouse saver

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q262867

Ano: 2012 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2012 - Transpetro - Analista de Sistemas Júnior - Infra-Estrutura |

Q262867 Segurança da Informação

Há vários modos de operação para cifras de bloco, dentre os quais, os modos ECB, CBC, CFB e OFB.
A cifração de uma mensagem com o algoritmo DES no modo CBC apresenta como uma de suas vantagens o fato de

A

ter alta probabilidade de gerar criptogramas diferentes cifrando blocos iguais com a mesma chave.

B

utilizar vetores iniciais de sincronização.

C

utilizar chaves fortes de 256 bits.

D

depender das mensagens anteriores a chave utilizada em determinado bloco.

E

aumentar, automaticamente, de 16 para 19 o número de subchaves.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q260828

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TCU Prova: CESPE - 2012 - TCU - Técnico de Controle Externo |

Q260828 Segurança da Informação

Texto associado

Acerca de conceitos de informática e de tecnologias relacionadas à
Internet, julgue os itens subsequentes.

Por meio de certificados digitais, é possível assinar digitalmente documentos a fim de garantir o sigilo das informações contidas em tais documentos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q260544

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TJ-AL Prova: CESPE - 2012 - TJ-AL - Analista Judiciário - Análise de Sistemas |

Q260544 Segurança da Informação

No que se refere ao plano de continuidade de negócios, assinale a opção correta.

A

Os objetivos do plano em tela incluem evitar a interrupção das atividades do negócio, proteger os processos críticos contra o acesso de pessoas estranhas ao ambiente e assegurar a retomada dos processos em tempo hábil, caso necessário

B

A contratação de seguro compatível é desconsiderada na gestão da continuidade do negócio.

C

A existência de um gestor específico para cada plano de continuidade é desvantajoso, visto que causa aumentos significativos dos custos dos planos como um todo.

D

Os planos de continuidade do negócio devem ser testados e atualizados infrequentemente, já que a realização regular dessas ações acarreta o aumento significativo dos custos dos planos.

E

A estrutura de planejamento para continuidade de negócios deve abranger os ativos e os recursos críticos para uma eventual utilização dos procedimentos de emergência, recuperação e ativação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.741 questões