Questões de Segurança da Informação para Concurso - Página 652

Q232180

Ano: 2012 Banca: FCC Órgão: TJ-RJ Prova: FCC - 2012 - TJ-RJ - Analista Judiciário - Análise de Sistemas |

Q232180 Segurança da Informação

Uma das maneiras de promover a segurança em conexões na World Wide Web é a utilização do Hypertext Transfer Protocol Secure (HTTPS) em lugar do Hypertext Transfer Protocol (HTTP). A seu respeito é correto afirmar que

A

para estabelecer uma conexão HTTPS, o servidor deve ser capaz de criptografar e decriptografar o conteúdo transmitido; a mesma capacidade não é necessária da parte do cliente (navegador).

B

para o uso do protocolo HTTPS é necessário que o cliente (navegador) esteja habilitado a processar e armazenar pacotes de informação conhecidos como cookies.

C

o port reservado pela Internet Assigned Numbers Authority (IANA) para conexões HTTPS é o de número 22.

D

estritamente falando, HTTPS não é um protocolo diferente do protocolo HTTP mas, simplesmente, um nome para o uso do protocolo HTTP através de uma conexão criptografada.

E

o protocolo HTTPS permite a transmissão segura entre cliente e servidor sem a necessidade de certificados digitais emitidos por terceiros.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q232179

Ano: 2012 Banca: FCC Órgão: TJ-RJ Prova: FCC - 2012 - TJ-RJ - Analista Judiciário - Análise de Sistemas |

Q232179 Segurança da Informação

Na virada do mês de janeiro para fevereiro de 2012, os sites de diversos bancos comerciais brasileiros foram alvos de ataques através da Internet com o objetivo de deixá-los inacessíveis. O tipo de ataque de que foram vítimas estes bancos é conhecido genericamente pelo nome de

A

port scanning.

B

backdoor.

C

cookie hijacking.

D

denial of service.

E

phishing.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q231811

Ano: 2012 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2012 - Prefeitura de São Paulo - SP - Auditor Fiscal do Município - Gestão Tributária - Prova 4 |

Q231811 Segurança da Informação

Sobre o backup de informações em uma organização, é correto afirmar:

A

Para a implementação do backup, deve-se levar em consideração apenas a importância da informação e o nível de classificação utilizado.

B

É recomendável fazer backup com frequência apenas dos dados e arquivos executáveis de um sistema computacional.

C

Os backups devem ser mantidos no mesmo local físico da localidade de armazenamento dos dados originais.

D

A frequência para a realização dos backups nada tem a ver com a periodicidade em que os dados são alterados.

E

Os testes de restauração (restore) devem ser periódicos com o objetivo de garantir a qualidade dos backups.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q231810

Ano: 2012 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2012 - Prefeitura de São Paulo - SP - Auditor Fiscal do Município - Gestão Tributária - Prova 4 |

Q231810 Segurança da Informação

No texto a seguir:

A assinatura digital é o resultado da aplicação de uma função matemática que gera uma espécie de impressão digital de uma mensagem. O primeiro passo no processo de assinatura digital de um documento eletrônico é a aplicação dessa função, que fornece uma sequência única para cada documento conhecida como "resumo".

a função matemática citada é mais conhecida como função

A

de Hash.

B

quadrática.

C

de Euler.

D

binária.

E

quântica.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q231809

Ano: 2012 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2012 - Prefeitura de São Paulo - SP - Auditor Fiscal do Município - Gestão Tributária - Prova 4 |

Q231809 Segurança da Informação

Considere a frase a seguir.

Na criptografia Imagem 011.jpg

, um emissor codifica seu documento com a chave Imagem 012.jpg

da pessoa que receberá a mensagem. O texto codificado apenas poderá ser decodificado pelo Imagem 013.jpg

, pois, somente ele tem a chave Imagem 014.jpg

relacionada à chave Imagem 015.jpg

que originou o texto cifrado.

As lacunas I, II, III, IV e V devem ser preenchidas, correta e respectivamente, por

A

assimétrica, privada, emissor, pública e privada.

B

simétrica, pública, emissor, privada e pública.

C

assimétrica, pública, destinatário, privada e pública.

D

simétrica, privada, destinatário, pública e privada.

E

de chaves públicas, privada, destinatário, pública e privada.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q231808

Ano: 2012 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2012 - Prefeitura de São Paulo - SP - Auditor Fiscal do Município - Gestão Tributária - Prova 4 |

Q231808 Segurança da Informação

Sobre vírus, considere:

I. Um vírus de celular pode propagar-se de telefone para telefone através da tecnologia bluetooth ou da tecnologia MMS (Multimedia Message Service).

II. Para proteger o computador da infecção por vírus é recomendável desabilitar, no programa leitor de e-mails, a autoexecução de arquivos anexados às mensagens.

III. Para proteger o telefone celular da infecção por vírus é recomendável aplicar todas as correções de segurança (patches) que forem disponibilizadas pelo fabricante do aparelho.

IV. Todos os vírus são programas independentes que não necessitam de um programa hospedeiro para funcionar e são carregados na memória RAM automaticamente quando o computador é ligado.

Está correto o que se afirma em

A

I, II, III e IV.

B

I, II e III, apenas.

C

II e III, apenas.

D

II, apenas.

E

I e III, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q231747

Ano: 2012 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2012 - TRF - 2ª REGIÃO - Analista Judiciário - Informática |

Q231747 Segurança da Informação

De acordo com a Norma ABNT NBR ISO/IEC 27002:2005, convém que o processo de planejamento da continuidade de negócios considere uma série de itens, EXCETO:

A

Implementação dos procedimentos que permitam a recuperação e restauração das operações do negócio e da disponibilidade da informação nos prazos necessários.

B

Identificação da perda aceitável de informações e serviços.

C

Educação adequada de pessoas nos procedimentos e processos definidos, incluindo o gerenciamento de crise.

D

Documentação dos processos e procedimentos acordados.

E

Avaliação da gestão da continuidade de negócios, tendo como referência o grau da inserção da mesma na gestão corporativa.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q231746

Ano: 2012 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2012 - TRF - 2ª REGIÃO - Analista Judiciário - Informática |

Q231746 Segurança da Informação

Paulo resolveu criptografar um texto simples de 227 bytes de comprimento utilizando um algoritmo de cifragem simétrica de blocos. A cifragem utilizada opera com blocos de 16 bytes. Nesse caso, o algoritmo pega os primeiros 16 bytes de dados, encripta-os, utilizando a tabela de chaves, e produz 16 bytes de texto cifrado. Em seguida, ele inicia novamente o processo, encriptando os próximos 16 bytes de texto simples. Após encriptar 14 blocos (224 bytes),

A

o algoritmo cria um bloco com os 3 bytes restantes e anexa uma referência a esse bloco no último bloco de 16 bytes encriptado.

B

o algoritmo opera sobre os 3 bytes restantes, encriptando-os sozinhos em uma nova operação.

C

deve-se adicionar bytes extras aos 3 bytes restantes, formando um bloco de 16 bytes e, em seguida, encriptá-lo.

D

o algoritmo encripta os 3 bytes restantes em um bloco de texto cifrado e anexa esse bloco ao último bloco de 16 bytes encriptado, formando um bloco final de 19 bytes.

E

deve-se acrescentar um byte cifrado a cada um dos últimos 3 blocos encriptados tornando-os blocos de 17 bytes cifrados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q231745

Ano: 2012 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2012 - TRF - 2ª REGIÃO - Analista Judiciário - Informática |

Q231745 Segurança da Informação

Com relação aos controles e à política de segurança da informação de uma organização, analise:

I. A distribuição de diretrizes e normas sobre a política de segurança da informação para todos os gerentes, funcionários e outras partes envolvidas é um fator crítico para o sucesso da implementação da segurança da informação em uma organização.

II. A segurança da informação é obtida a partir da implementação de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.

III. Uma política de segurança da informação que reflita os objetivos do negócio, apesar de importante, não representa um fator crítico para o sucesso da implementação da segurança da informação dentro de uma organização.

IV. Um controle é uma forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal.

Está correto o que consta em

A

I, II, III e IV.

B

I, II e IV, apenas.

C

II e III, apenas.

D

II, apenas.

E

I e III, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q231744

Ano: 2012 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2012 - TRF - 2ª REGIÃO - Analista Judiciário - Informática |

Q231744 Segurança da Informação

A informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização. Sobre os ativos, segundo a Norma ABNT NBR ISO/IEC 27002:2005, é correto afirmar:

A

Alguns ativos de informação, como documentos em forma eletrônica, não podem ser fisicamente rotulados, sendo necessário usar um rótulo eletrônico.

B

O inventário do ativo deve incluir apenas seu tipo, formato e localização, pois essas são as únicas informações relevantes para o caso da recuperação de um desastre.

C

A implementação de controles específicos não pode ser delegada pelo proprietário do ativo, mesmo sendo ele o único responsável pelos controles e pela proteção adequada de seus ativos.

D

Todos os ativos devem ter um alto nível de proteção pois, independentemente da sua importância, possuem valor para o negócio.

E

O processo de compilação de um inventário de ativos é importante, mas não é pré-requisito no gerenciamento de riscos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q223758

Ano: 2012 Banca: FCC Órgão: TCE-SP Prova: FCC - 2012 - TCE-SP - Auxiliar de Fiscalização Financeira |

Q223758 Segurança da Informação

O termo insegurança computacional está relacionado, entre outras coisas, a ação de programas que podem comprometer a segurança dos recursos e informações contidas em ambientes computacionais. Sobre esses programas, considere:

I. É um código escrito com a intenção explícita de se autoduplicar. Tenta se alastrar de computador para computador, incorporando-se a um programa hospedeiro. Ele pode danificar hardware, software ou informações.

II. Cria cópias de si mesmo de um computador para outro automaticamente, ou seja, sem a ação do usuário. Primeiro ele controla recursos no computador que permitem o transporte de arquivos ou informações. Depois que ele contamina o sistema, ele se desloca sozinho, distribuindo cópias de si mesmo pelas redes. Seu grande perigo é a capacidade de se replicar em grande volume. Não precisa de um programa hospedeiro.

III. É um programa de computador que parece ser útil, mas na verdade causa danos. Alastra-se quando a pessoa é seduzida a abrir um programa por pensar que ele vem de uma fonte legítima.

IV. É um termo genérico usado para softwares que realizam certas atividades como anúncios, coleta de informações pessoais ou alteração das configurações do computador, geralmente sem o devido consentimento.

Os itens I, II, III e IV referem-se, correta e respectivamente, a

A

worm, phishing, vírus, spyware.

B

vírus, worm, cavalo de Troia e spyware.

C

cavalo de Troia, vírus, worm e phishing.

D

vírus, spyware, worm e adware.

E

worm, vírus, spyware e spam.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q223229

Ano: 2012 Banca: CONSULPLAN Órgão: TSE Prova: CONSULPLAN - 2012 - TSE - Analista Judiciário - Análise de Sistemas |

Q223229 Segurança da Informação

A figura representa o esquema de funcionamento de um processo criptográfico, que usa uma mesma chave, tanto na codificação quanto na decodificação.

Imagem 013.jpg

Nesse processo, antes de enviar a mensagem criptografada, o emissor ao receptor envia a chave privada que será utilizada para descriptografá-la. O esquema descrito caracteriza um tipo de criptografia, conhecido como de chave

A

HAMMING.

B

HASHING.

C

SIMÉTRICA.

D

ASSIMÉTRICA.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q222054

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista de Sistemas |

Q222054 Segurança da Informação

Sobre os sistemas de criptografia, é correto afirmar que:

A

no modelo de criptografia simétrica, duas chaves são utilizadas para realizar os processos de criptografar e descriptografar.

B

a criptografia simétrica não é recomendada para fluxo intenso de dados já que o tempo computacional para seu processamento é elevado.

C

a criptografia assimétrica fundamenta-se na utilização de chaves secretas.

D

os protocolos TLS e SSL combinam as criptografias simétrica e assimétrica a fim de aliar as vantagens de cada uma delas.

E

a camada TLS responsável por realizar a criptografia dos dados é a camada de Alerta.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q222023

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Programação de Computador |

Q222023 Segurança da Informação

O texto abaixo foi extraído da biblioteca MSDN, disponível no site Microsoft. Sobre o mesmo, é INCORRETO afirmar que:

Imagem 011.jpg

A

o tema abordado refere-se à critpografia de informações disponíveis em arquivos de configuração.

B

as seções appSettings, connectionStrings, identify e sessionState são sessões que normalmente contêm informações que merecem mecanismos de segurança.

C

Web.config é um exemplo de arquivo de configuração.

D

os mecanismos de criptografia e descriptografia não comprometem a performance; portanto, a recomendação é, por segurança, criptografar todas as seções dos arquivos de configuração.

E

a seção identify pode conter credenciais de apresentação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q221959

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221959 Segurança da Informação

Os programas keyloggers e screenloggers são considerados programas do tipo:

A

adware

B

cavalo de troia.

C

spyware

D

worns

E

hoaxes

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q221958

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221958 Segurança da Informação

Suponha que exista um método de criptografia simétrico sendo utilizado por oito usuários de um sistema. Nesse caso, o número de chaves criptográficas necessárias é:

A

16

B

64

C

32

D

8

E

24

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q221957

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221957 Segurança da Informação

Em uma rede perimetral (DMZ), a segurança recomenda que:

A

haja ausência de umservidor proxy na DMZ.

B

o roteador interno esteja fora dessa rede.

C

a rede interna corporativa faça parte da DMZ.

D

seja proibido qualquer acesso de entrada ou de saída por via telefônica comutada

E

a autenticação de qualquer usuário seja facultativa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q221954

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221954 Segurança da Informação

Éo padrão mais utilizado para certificação digital:

A

X-509.

B

RC2.

C

SHA-1.

D

MD5.

E

Verisign

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q221953

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221953 Segurança da Informação

São algumas características e elementos de uma boa política de segurança da informação (PSI), EXCETO:

A

implementação baseada em procedimentos definidos pelas diversas instâncias hierárquicas da organização.

B

divulgação restrita e publicação moderada de suas normas, boas práticas emétodos.

C

implantação conjunta com ferramentas que garantam a execução das normas, assim como sua gerência,monitoramento e auditoria.

D

definição de sanções quando houver violação da PSI.

E

definição dos responsáveis em cada uma das instâncias da PSI.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q221952

Ano: 2012 Banca: FUNCAB Órgão: MPE-RO Prova: FUNCAB - 2012 - MPE-RO - Analista - Suporte de Informática |

Q221952 Segurança da Informação

Dos algoritmos criptográficos seguintes, aquele que é um algoritmo assimétrico mais utilizado:

A

DES.

B

IDEA.

C

Triple DES.

D

RC4.

E

RSA.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.741 questões