Questões de Segurança da Informação para Concurso - Página 679

Q117518

Ano: 2010 Banca: FUNCAB Órgão: SES-GO Prova: FUNCAB - 2010 - SES-GO - Analista de Sistemas |

Q117518 Segurança da Informação

Segundo Tanenbaum, do ponto de vista da segurança, os sistemas computacionais têm três objetivos gerais, com suas correspondentes ameaças. Das opções seguintes, aquela que relaciona corretamente um objetivo com sua respectiva ameaça é:

A

confidencialidade dos dados e adulteração dos dados.

B

integridade dos dados e exposição dos dados.

C

disponibilidade do sistema e recusa de serviço.

D

confidencialidade dos dados e recusa de serviço.

E

disponibilidade do sistema e exposição dos dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q116438

Ano: 2010 Banca: FUNDEP (Gestão de Concursos) Órgão: CODIUB Prova: FUNDEP (Gestão de Concursos) - 2010 - CODIUB - Analista de Sistemas Júnior |

Q116438 Segurança da Informação

Numere a COLUNA II de acordo com a COLUNA I associando os componentes de risco às suas definições.

COLUNA I

1. Risco de desempenho

2. Risco de apoio

3. Risco de cronograma

COLUNA II

( ) Incerteza de que o produto atenda seus requisitos e de que seja adequado ao uso planejado.

( ) Incerteza quanto ao prazo de entrega.

( ) Incerteza de que o produto será fácil de corrigir, adaptar e aperfeiçoar.

Assinale a alternativa que apresenta a sequência de números CORRETA.

A

(1) (2) (3)

B

(1) (3) (2)

C

(2) (3) (1)

D

(3) (2) (1)

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q116278

Ano: 2010 Banca: FGV Órgão: CODESP-SP Prova: FGV - 2010 - CODESP-SP - Analista de Sistemas - Tipo 1 |

Q116278 Segurança da Informação

Um dos algoritmos assimétricos de chave pública mais amplamente utilizado baseia-se na teoria dos números primos. Seu funcionamento é descrito a seguir:

- Parte de uma premissa associado a um conceito denominado fatoração, em que é fácil multiplicar dois números primos para obter um terceiro número, mas é muito difícil recuperar os dois primos a partir daquele terceiro número. Por exemplo, os fatores primos de 3.337 são 47 e 71.

- Gerar a chave pública envolve multiplicar dois primos grandes. Derivar a chave privada a partir da chave pública envolve fatorar um grande número. Se o número for grande o suficiente e bem escolhido, então ninguém pode fazer isso em uma quantidade de tempo razoável.

Esse algoritmo é conhecido por

A

AES.

B

RSA.

C

ElGamal.

D

Blowfish.

E

Diffie-Hellman.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q116143

Ano: 2010 Banca: FUNCAB Órgão: SEMARH-GO Prova: FUNCAB - 2010 - SEMARH-GO - Cientista da Computação |

Q116143 Segurança da Informação

Sobre termos e definições de Segurança da Informação é correto afirmar que:

A

sniferização consiste em conceder acesso a uma pessoa, computador, processo ou dispositivo a determinadas informações, serviços ou funcionalidades.

B

alternativa IPsec , também denominada síntese da mensagem, é o resultado de tamanho fixo obtido pela aplicação de uma função matemática unilateral ou algoritmo de IPsec a uma quantidade arbitrária de dados de entrada.

C

codificação Hash é uma técnica usada para garantir que alguém que esteja executando uma ação em um computador não possa negar falsamente que realizou tal ação.

D

autenticação é o processo de validação das credenciais de uma pessoa, processo computacional ou dispositivo e requer que a pessoa, o processo ou o dispositivo que fez a solicitação forneça uma representação de credenciais que comprove sua identidade.

E

cetificado digital é um conjunto de dados codificados em uma tarja magnética ou no chip usado para autorização durante transações de pagamento via internet.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q116142

Ano: 2010 Banca: FUNCAB Órgão: SEMARH-GO Prova: FUNCAB - 2010 - SEMARH-GO - Cientista da Computação |

Q116142 Segurança da Informação

Na implementação de uma solução eficaz de backup e recuperação, incluindo planos de prevenção de desastres e planos de recuperação de desastres, o backup incremental é aquele que:

A

captura os dados que foram alterados desde o último backup total e que vai precisar de dispositivos do backup total e incremental mais recentes para executar a restauração completa do sistema, sendo que não há marcação dos arquivos como tendo sido submetidos a backup, ou seja, o atributo de arquivamento não é desmarcado.

B

captura todos os dados que foram alterados desde o backup total ou incremental mais recente, usa um dispositivo de backup total (não importa a quanto tempo ela tenha sido criada) e todos os conjuntos de backup incrementais subsequentes para restaurar um servidor, além disto marca todos os arquivos como tendo sido submetidos a backup, ou seja, desmarca ou redefine o atributo de arquivamento.

C

captura todos os dados, incluindo arquivos de todas as unidades de disco rígido, onde cada arquivo é marcado como tendo sido submetido a backup , ou seja, o atributo de arquivamento é desmarcado ou redefinido e usa um dispositivo atualizado de backup incremental para restaurar completamente um servidor em um determinado momento.

D

mantém dados redundantes, pois os dados alterados e não alterados são copiados para dispositivos sempre que um backup incremental é executado.

E

pode ser utilizado em conjunto com o backup diferencial, de modo que uma restauração completa vai exigir no máximo dois conjuntos de dispositivos: o do último backup diferencial e o do último backup incremental.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q115828

Ano: 2010 Banca: MOVENS Órgão: IMETRO-PA Prova: MOVENS - 2010 - IMEP-PA - Técnico em Gestão de Informática |

Q115828 Segurança da Informação

Acerca dos conceitos de Criptografia, julgue os itens abaixo como Verdadeiros (V) ou Falsos (F) e, em seguida, assinale a opção correta.

I – Métodos de criptografia que utilizam a mesma chave para codificação e decodificação são classificados como assimétricos.

II – O método RSA (Rivest, Shamir e Adleman) baseiase na dificuldade de se fatorar em números muito grandes.

III – O método DES (Data Encryption Standard) codifica blocos de 64 bytes de texto normal, gerando 64 bytes de texto criptografado.

IV – A tarefa de gerar, transmitir e armazenar chaves em um sistema de segurança é denominada gerenciamento de chaves.

A sequência correta é:

A

F, F, V, F.

B

F, V, F, V.

C

V, F, V, F.

D

V, V, F, V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q115676

Ano: 2010 Banca: MOVENS Órgão: IMETRO-PA Prova: MOVENS - 2010 - IMEP-PA - Assistente - Informática |

Q115676 Segurança da Informação

Um projeto de segurança para a intranet de uma instituição deve sempre ser focado em benefícios. A segurança reduz os riscos, mantém a informática sob controle e possibilita a implementação de aplicações que aumentem a produtividade. Com relação a esse assunto, assinale a opção que apresenta aspecto que NÃO é considerado segurança em uma intranet.

A

Atenção à segurança na integração da intranet com a internet.

B

Criptografa das informações, evitando ações de grampos e analisadores de protocolos.

C

Identifcação dos usuários, de preferência integrada com a rede e com os demais sistemas.

D

Restrição da quantidade de usuários que acessam a intranet simultaneamente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q115152

Ano: 2010 Banca: FUNCAB Órgão: DER-RO Prova: FUNCAB - 2010 - DER-RO - Técnico de Informática |

Q115152 Segurança da Informação

Uma opção recomendada por órgãos especializados em segurança da informação contra a infecção de seu computador por vírus é a utilização de:

A

cookies.

B

firewall de computadores.

C

sistema operacionalWindows XP.

D

spywares.

E

navegadores de internetMicrosoft.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q115087

Ano: 2010 Banca: MOVENS Órgão: Prefeitura de Manaus - AM Prova: MOVENS - 2010 - Prefeitura de Manaus - AM - Analista - Administração de Redes |

Q115087 Segurança da Informação

A respeito dos atributos da segurança da informação, assinale a opção que preenche, respectivamente, as lacunas abaixo. As boas práticas de segurança da informação são caracterizadas pelos atributos de confidencialidade, integridade e disponibilidade. A ____________ é a garantia de que as informações não foram ___________ durante seu processamento ou transmissão e de que estão ___________. Além disso, ______________ nas informações só podem ser realizadas por pessoas autorizadas.

A sequência correta é:

A

disponibilidade, adulteradas, disponíveis, alterações

B

confidencialidade, removidas, divulgadas, atualizações

C

integridade, alteradas, completas, modificações

D

disponibilidade, excluídas, online, inclusões

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q114687

Ano: 2010 Banca: FUNCAB Órgão: DER-RO Prova: FUNCAB - 2010 - DER-RO - Analista de Sistemas |

Q114687 Segurança da Informação

Sobre criptografia é correto afirmar que:

A

o sistema de chave secreta utiliza chaves conhecidas por ambas as partes da comunicação de dados e possui uma chave auxiliar que encripta os dados de apoio, sendo que cada interlocutor da comunicação possui pelo menos duas chaves na comunicação.

B

a implementação de sistemas criptográficos via software em geral é muito mais caro, com resultado mais rápido e com grau de segurança muito maior do que qualquer outra implementação, uma vez que o software é mais difícil de ser modificado.

C

o sistema message-digest de criptografia mapeia textos de tamanho variável em um texto cifrado de tamanho fixo, sendo usados para computar hashes e cheksum de mensagens para produzir um string única para o mesmo texto.

D

o sistema de chave pública é baseado no conhecimento entre os interlocutores da comunicação de uma chave única comum a ambos, sendo que este sistema não é capaz de prover o não repúdio porque se usa uma mesma chave.

E

as chaves privadas ou públicas armazenadas devem ser facilmente recuperadas pelos interlocutores e devem ser de fácil acesso pelos sistemas de comunicação, a fim de permitir a troca de mensagens, utilizando-se sempre de envelopamento digital baseado em código de Huffman.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q112596

Ano: 2010 Banca: IV - UFG Órgão: UFG Prova: UFG - 2010 - UFG - Analista de TI - Desenvolvimento de Sistemas |

Q112596 Segurança da Informação

Existem duas filosofias por trás de qualquer política de segurança: a proibitiva (tudo que não é expressamente permitido é proibido) e a permissiva (tudo que não é proibido é permitido). Portanto, uma caracteristica da política de segurança válida é a

A

utilização, visto que o sistema deve ser utilizado de propósito geral com os objetivos determinados.

B

disponibilidade, esta característica deve estar disponível para quando o usuário necessitar utilizar os dados e solicitar ao administrador que mude as permissões de acesso.

C

integridade, pois o sistema deve estar sempre íntegro e em condições de ser usado, porém a senha tem de ser validada pelo gerente.

D

autenticidade, já que o sistema deve ter condições de verificar a identidade do usuário, e este deve ter condições de analisar a identidade do sistema.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q112595

Ano: 2010 Banca: IV - UFG Órgão: UFG Prova: UFG - 2010 - UFG - Analista de TI - Desenvolvimento de Sistemas |

Q112595 Segurança da Informação

Algumas normas definem aspectos que devem ser levados em consideração ao elaborar políticas de segurança. A versão brasileira da norma para construção de políticas de seguranca é a

A

NBR ISO/IEC 25000.

B

NBR ISO/IEC 14598.

C

NBR ISO/IEC 9126.

D

NBR ISO/IEC 17799.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q112594

Ano: 2010 Banca: IV - UFG Órgão: UFG Prova: UFG - 2010 - UFG - Analista de TI - Desenvolvimento de Sistemas |

Q112594 Segurança da Informação

A regra fundamental das politicas de uso de senhas é a conscientização dos colaboradores quanto ao seu uso e sua manutenção do controle de acesso. É recomendada a adoção da seguinte regra para minimizar o problema de escolha de senhas:

A

configurar senha com data para expiração.

B

incentivar a repetição de caracteres quando trocar a senha.

C

utilizar apenas caracteres numéricos no Linux e somente alfabéticos no Windows.

D

adotar caracteres especiais e desconsiderar o Case Sensitive (maiúsculo/minúsculo).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q112593

Ano: 2010 Banca: IV - UFG Órgão: UFG Prova: UFG - 2010 - UFG - Analista de TI - Desenvolvimento de Sistemas |

Q112593 Segurança da Informação

As políticas de segurança definem procedimentos de segurança adequados, processos de auditoria à segurança e uma base para procedimentos legais na sequência de ataques. As politicas de segurança da informação

A

utilizam a política de segurança para não deixar de fora os aspectos técnicos de implementação dos mecanismos de segurança.

B

contêm um documento de fácil leitura e compreensão, porém possuem uma documentação extensa.

C

definem um documento, além de deixar de fora todos os aspectos técnicos de implementação dos mecanismos de segurança, pois essa implementação pode variar ao longo do tempo.

D

devem ter implementação obscura e definir claramente as áreas de responsabilidade dos utilizadores, do pessoal de gestão de sistemas e redes e da direção.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q109554

Ano: 2010 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2010 - SEPLAG-DF - Analista de Sistemas |

Q109554 Segurança da Informação

Um IPS (Intrusion Prevention System), de forma geral, é um equipamento auxiliar no gerenciamento e segurança da rede, instalado em determinado ponto de passagem de tráfego de uma rede de computadores. Assinale a alternativa que apresenta apenas funções que podem ser realizadas por um IPS.

A

Autenticação de usuários e acesso a serviço de mensagens eletrônicas (e-mail).

B

Cadastro de usuários da rede e controle de acesso a recursos locais.

C

Detecção de ataque DDoS e controle de uso de banda por aplicação.

D

Armazenamento de backups e controle de acesso a banco de dados.

E

Filtro de pacotes, por aplicação, e hospedagem de sites Web.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q109542

Ano: 2010 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2010 - SEPLAG-DF - Analista de Sistemas |

Q109542 Segurança da Informação

A respeito das cópias de segurança (backups) na administração de sistemas, é correto afirmar que

A

o backup de baseline é sempre mais demorado que o backup total.

B

os backups podem ser verificados logo após a sua geração e, posteriormente, em intervalos regulares. Isso pode evitar que dados sejam perdidos por problemas com backups que não podem ser restaurados.

C

incremental, diferencial e de incidente são os tipos de backup mais comuns em políticas de backup.

D

o backup incremental sempre faz o backup apenas dos dados que foram alterados desde o último backup diferencial.

E

o backup diferencial faz o backup de todos os dados que foram alterados desde o último backup de baseline.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q109535

Ano: 2010 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2010 - SEPLAG-DF - Analista de Sistemas |

Q109535 Segurança da Informação

Assinale a alternativa que apresenta a tecnologia que torna possível a existência de portais de comércio eletrônico com acesso seguro por parte do consumidor.

A

criptografia simétrica de chaves públicas

B

criptografia assimétrica de chaves angulares

C

IPSEC

D

HTTP com SSL

E

NTPS

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q109038

Ano: 2010 Banca: FUNCAB Órgão: IDAF-ES Prova: FUNCAB - 2010 - IDAF-ES - Analista de TI - Suporte e Operação |

Q109038 Segurança da Informação

Segundo a norma ABNT NBR ISO/ IEC 17.799:2005, mídias removíveis são classificadas como um tipo de ativo conhecido como:

A

ativos físicos.

B

serviços.

C

ativos de software.

D

intangíveis.

E

ativos de informação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q109037

Ano: 2010 Banca: FUNCAB Órgão: IDAF-ES Prova: FUNCAB - 2010 - IDAF-ES - Analista de TI - Suporte e Operação |

Q109037 Segurança da Informação

Em relação à política de segurança, o planejamento que foca como a empresa pode restaurar as operações após a ocorrência de um desastre, e não apenas uma interrupção temporária dos serviços, é conhecido como:

A

plano de continuidade do negócio.

B

política de uso aceitável.

C

plano de teste.

D

política de autorização.

E

plano de recuperação de desastres.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q109036

Ano: 2010 Banca: FUNCAB Órgão: IDAF-ES Prova: FUNCAB - 2010 - IDAF-ES - Analista de TI - Suporte e Operação |

Q109036 Segurança da Informação

Antes que uma empresa comprometa recursos com segurança, é necessário saber quais ativos exigem proteção e o quanto estes estão vulneráveis.Nesse contexto, é necessário:

A

perícia forense computacional.

B

plano de continuidade de negócios.

C

avaliação de risco.

D

plano de recuperação de desastres.

E

sistema tolerante a falhas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.687 questões