Questões de Segurança da Informação para Concurso - Página 680

Q109030

Ano: 2010 Banca: FUNCAB Órgão: IDAF-ES Prova: FUNCAB - 2010 - IDAF-ES - Analista de TI - Suporte e Operação |

Q109030 Segurança da Informação

A técnica sofisticada de autenticar uma máquina com se fosse outra forjando pacotes de um endereço de origem confiável, é conhecida como:

A

cavalo deTroia.

B

recusa de serviço (DoS).

C

cookies.

D

ataque de spoofing.

E

engenharia social.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q109026

Ano: 2010 Banca: FUNCAB Órgão: IDAF-ES Prova: FUNCAB - 2010 - IDAF-ES - Analista de TI - Suporte e Operação |

Q109026 Segurança da Informação

Segundo Tanenbaum, existem dois princípios fundamentais da criptografia. São eles:

A

obscuridade e transposição.

B

substituição e unicidade.

C

unicidade e obscuridade.

D

redundância e transposição.

E

atualidade e redundância.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q108750

Ano: 2010 Banca: FUMARC Órgão: CEMIG-TELECOM Prova: FUMARC - 2010 - CEMIG-TELECOM - Analista de TI Júnior |

Q108750 Segurança da Informação

Observe as afirmativas abaixo sobre segurança de dados na Internet:

I. A Internet tem permitido atos de violência física ou psicológica, intencionais e repetidos, praticados com o objetivo de intimidar ou agredir outro indivíduo (ou grupo de indivíduos) incapaz de se defender.
II. A Internet é inundada por e-mails alarmantes ou falsos, também conhecidos como lendas urbanas, que simulam notificações de órgãos governamentais ou empresas idôneas, e têm por objetivo causar falsos alardes ou propagar vírus, causando embaraços ao usuário.
III. Destinatários de e-mail tentam se passar por uma pessoa ou entidade confiável, como com o objetivo de obter dados pessoais ou informações privilegiadas do usuário.

As afirmativas I, II e III descrevem, respectivamente, conceitos de:

A

bullying, hoax e phishing scams

B

hoax, spoofing e spam

C

trojan horse, spoofing e phishing scam

D

spam, bullying e trojan horse

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q108748

Ano: 2010 Banca: FUMARC Órgão: CEMIG-TELECOM Prova: FUMARC - 2010 - CEMIG-TELECOM - Analista de TI Júnior |

Q108748 Segurança da Informação

De acordo com a norma ISSO 17799, assinale a alternativa que descreve corretamente um fator crítico de sucesso para a implantação da segurança da informação dentro de uma organização:

A

Análise/avaliação e gestão de risco, por parte dos diretores da organização, para avaliar os pontos de falha no cumprimento das políticas de segurança da informação e propor melhorias nos processos organizacionais de gestão de incidentes de segurança da informação.

B

Comprometimento e apoio visível dos funcionários da organização, engajados na determinação e no cumprimento das políticas de segurança da informação, objetivos e atividades, que reflitam os objetivos do negócio.

C

Prover mecanismos para alocação emergencial de recursos financeiros para as atividades de combate a incidentes de segurança da informação através da contratação de auditoria especializada.

D

Divulgação eficiente da segurança da informação, incluindo a distribuição de diretrizes e normas sobre a política de segurança da informação, para todos os gerentes, funcionários e outras partes envolvidas para se alcançar a conscientização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q108458

Ano: 2010 Banca: FUNCAB Órgão: SEJUS-RO Prova: FUNCAB - 2010 - SEJUS-RO - Analista de Sistemas |

Q108458 Segurança da Informação

Na segurança física são preceitos importantes, EXCETO:

A

os servidores devem possuir redundância completa ou espelhamento.

B

todo enlace de fibra ótica deve ser duplicado.

C

deve haver sistema de alimentação elétrica sem interrupção –no-break – para os servidores e equipamentos ativos.

D

para controle de acesso, deve haver salas- cofre para guardar cópias de segurança.

E

os concentradores principais devem possuir barramento de retaguarda –back-plane – sem componentes ativos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q107094

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107094 Segurança da Informação

Em relação aos controles na série ISO 27000, assinale a opção correta.

A

Os controles relativos à documentação dos procedimentos de operação têm por objetivo reduzir o risco de acessos ou modificações não autorizados a sistemas.

B

Os controles relativos à separação dos recursos de desenvolvimento, teste e de produção tem por finalidade controlar as modificações em recursos e sistemas.

C

Os controles relativos à segregação de funções visam viabilizar a disseminação e padronização dos procedimentos de operação.

D

Os controles relativos ao monitoramento e análise crítica de serviços terceirizados recomendam que regularmente se monitorem e analisem os relatórios e os registros, além da realização de auditorias.

E

Os controles relativos à gestão de mudanças visam garantir que os controles de segurança, as definições de serviço e os níveis de entrega de serviços terceirizados sejam efetivamente implementados, executados e mantidos por terceiros.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q107093

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107093 Segurança da Informação

Quanto à política de segurança da informação, assinale a opção correta.

A

É necessário definir o que deve ser protegido e o porquê.

B

As responsabilidades pela proteção não devem ser definidas.

C

As ameaças e as vulnerabilidades específicas a serem tratadas devem ser enumeradas.

D

Os recursos tecnológicos que devem ser utilizados na proteção devem ser especificados.

E

A política deve ser divulgada apenas entre os membros da administração superior da organização.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q107092

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107092 Segurança da Informação

Em relação ao controle de acesso, assinale a opção correta.

A

O controle de acesso identifica usuários e regula acesso aos sistemas.

B

Uma política default de listas de acesso define que tudo é proibido, exceto o que for permitido explicitamente.

C

O controle de acesso restringe sua atuação ao acesso por indivíduo.

D

Os sistemas de controle de acesso se restringem a regular o acesso físico a sistemas e instalações.

E

O controle de acesso garante que os sistemas se comportem como esperado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q107091

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107091 Segurança da Informação

A assinatura digital consiste na cifração

A

do resumo criptográfico da mensagem (hash) com a chave pública do autor.

B

da mensagem com a chave privada do autor.

C

do resumo criptográfico da mensagem (hash) com a chave privada do autor.

D

da mensagem com a chave pública do autor.

E

da mensagem e do seu resumo criptográfico (hash) com a chave pública do autor.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q107090

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107090 Segurança da Informação

No que se refere à criptografia, assinale a opção correta.

A

Nos sistemas simétricos, os modos de operação ECB e CBC são seguros.

B

O esforço computacional necessário para cifração e decifração é idêntico para sistemas simétricos e assimétricos.

C

Confidencialidade e integridade são obtidas apenas nos sistemas assimétricos.

D

Autenticidade e não repúdio são obtidos nos sistemas simétricos.

E

Nos sistemas assimétricos, cada usuário utiliza duas chaves: uma que deve ser mantida secreta e a outra que é pública.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q107089

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107089 Segurança da Informação

Em relação aos requisitos de segurança da informação, assinale a opção correta.

A

Confidencialidade quer dizer que os dados são acessíveis sempre que for necessário.

B

O acesso a uma informação por um indivíduo sem a devida credencial é uma violação de integridade.

C

A disponibilidade garante que uma dada informação esteja acessível apenas aos usuários com a devida permissão.

D

Confidencialidade e integridade não impactam a disponibilidade.

E

A confidencialidade eleva o nível de segurança quando é agregada a um sistema que já possui integridade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q106948

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106948 Segurança da Informação

Com relação aos controles recomendados nas normas 27001 e 27002, assinale a opção correta.

A

Todos os controles que constam da norma devem ser implementados.

B

A implementação dos controles permite garantir a segurança da informação.

C

Os controles referentes à segurança de redes não são detalhados.

D

A norma 27001 define os controles que devem ser implementados.

E

A norma 27002 define os requisitos de um sistema de gestão de segurança da informação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q106946

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106946 Segurança da Informação

Com relação à assinatura e certificação digitais, é correto afirmar que

A

uma assinatura digital confere apenas autenticidade a uma mensagem.

B

uma assinatura digital, que é apensa a uma mensagem, consiste na cifração do seu hash usando a chave pública do autor.

C

se uma mensagem é cifrada duas vezes seguidas, usando a chave privada do remetente na primeira e a pública do destinatário na segunda, garante-se que a mensagem de fato partiu do remetente e que só será aberta pelo destinatário.

D

se uma mensagem é cifrada duas vezes seguidas, usando a chave pública do destinatário na primeira e a pública do remetente na segunda, garante-se que a mensagem de fato partiu do remetente e que só será aberta pelo destinatário.

E

se uma mensagem é cifrada duas vezes seguidas, usando a chave pública do remetente na primeira e a pública do destinatário na segunda, garante-se que a mensagem de fato partiu do remetente e que só será aberta pelo destinatário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q106945

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106945 Segurança da Informação

Com relação aos sistemas criptográficos, assinale a opção correta.

A

Com os sistemas simétricos, consegue-se obter confidencialidade, integridade e disponibilidade.

B

Com os sistemas assimétricos, consegue-se obter confidencialidade, integridade, autenticidade e não repúdio.

C

O sistema RSA, com ou sem curvas elípticas, tem por base o problema do logaritmo discreto.

D

AES e 3DES são cifras simétricas que têm por base a malha de Feistel.

E

O 3DES consiste de três rodadas consecutivas do DES em que a mesma chave de 64 bits é usada.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q106943

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106943 Segurança da Informação

Com relação aos requisitos de segurança da informação, assinale a opção correta.

A

A integridade é diretamente obtida quando se tem a confidencialidade.

B

A disponibilidade não é afetada pela obtenção da integridade e da confidencialidade.

C

A integridade requer que a informação só seja acessada por quem estiver autorizado.

D

A confidencialidade garante que a informação não será alterada por quem não estiver autorizado.

E

A adição da integridade a um sistema com confidencialidade eleva o seu nível de segurança.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q106818

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Gestão da Informação |

Q106818 Segurança da Informação

Acerca dos custos e benefícios da implantação da gestão informacional, assinale a opção correta.

A

Para atender às necessidades específicas de uma organização, recomenda-se a criação de novos softwares, pois nem sempre é possível satisfazer os requisitos da empresa com software disponível no mercado.

B

A redundância de dados em um ambiente computacional deve sempre ser garantida em função da necessidade de recuperação do ambiente em caso de falhas. Para tanto, deve haver cópia de segurança para tudo, armazenada durante tempo indeterminado até que seja decidido quando deverá ser descartada.

C

Quando se obtêm dados de diversos sistemas em uma organização, alguns dados podem estar desatualizados ou inconsistentes, logo a inconsistência deve ser evitada caso ocorra representação de um mesmo dado de forma diferente em sistemas e arquivos.

D

É necessário evitar absolutamente a redundância de dados em um ambiente computacional.

E

Atualmente, com a facilidade de integração entre sistemas, não é mais preocupação o aspecto de dependência entre sistemas e dados armazenados, pois pode-se encontrar um dado em diversos ambientes, independentemente da origem dele, com a mesma sincronia de atualização dos dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q106817

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Gestão da Informação |

Q106817 Segurança da Informação

Acerca dos métodos de autenticação de usuários, assinale a opção correta.

A

O método de autenticação embasado no que você sabe é adotado, por exemplo, quando se utiliza um pendrive com senha para auxiliar na autenticação de um usuário na rede.

B

As senhas são armazenadas em arquivos que jamais podem ser acessados ou decriptografados; por isso, a autenticação por meio de senha é a mais segura e a mais utilizada

C

Os métodos de autenticação embasados no que você é consistem na utilização de mecanismo de autenticação relacionado à posição hierárquica que o indivíduo ocupa em uma organização, permitindo-se mais privilégios de uso do ambiente computacional àqueles que ocupam posições superiores.

D

O método embasado no que você sabe é relacionado ao uso de senhas de acesso e de logon para identificar o usuário na rede.

E

A administração de privilégios de acesso refere-se à possibilidade de leitura, escrita, gravação e exclusão de arquivos, procedimentos que não podem estar associados a métodos de autenticação, pois podem gerar muitas variáveis na administração da autenticação dos usuários.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q106816

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Gestão da Informação |

Q106816 Segurança da Informação

Com relação aos sistemas de criptografia, assinale a opção correta.

A

MD5 é um algoritmo de criptografia utilizado para a verificação de integridade de arquivos que são obtidos na Internet por meio de download.

B

DES é embasado no tempo necessário para que uma chave secreta seja descoberta, em função do comprimento da chave, por isso, além de ser inviolável, é um dos algoritmos de criptografia mais confiáveis.

C

SHA é um algoritmo que gera um resumo de mensagem que varia de tamanho em função do tamanho da própria mensagem.

D

O algoritmo AES, uma variação do DES, utiliza o conceito de chaves simétricas.

E

As aplicações de chave pública não permitem autenticação de usuários, pois são destinadas para uso apenas de órgãos do governo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q106815

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Gestão da Informação |

Q106815 Segurança da Informação

A respeito de certificação digital, assinale a opção correta.

A

A lista de certificados revogados, mantida pelas autoridades de registro, contém o histórico de quantas vezes um certificado foi renovado e a informação quanto à sua validade ou não.

B

A ICP-Brasil é uma entidade máxima da infraestrutura que emite certificados aos usuários do governo e também para organizações que prestam serviço para a União.

C

Para exercerem a função de emissoras de certificado, as autoridades certificadoras não precisam estar vinculadas à ICP- Brasil.

D

Ao se assinar uma mensagem com uma assinatura digital, pode-se utilizar uma chave pública para o envio e usar uma chave privada para o recebimento da mensagem.

E

A assinatura digital tem como finalidade principal a garantia da integridade e da origem da mensagem.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q106814

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Gestão da Informação |

Q106814 Segurança da Informação

Com relação a firewall, assinale a opção correta.

A

Para garantir a segurança de informação em uma organização, é suficiente a colocação de apenas um firewall em uma das conexões de rede entre a Internet e as redes da organização.

B

Para fazer a interface entre a rede de uma organização e a Internet, pode-se utilizar firewall que atua em nível de aplicação, para filtrar conteúdos de aplicações dos usuários por meio de um único login e senha.

C

Firewalls que atuam em nível de pacote são mais confiáveis, por não serem alvos de spoofing de IP.

D

Para que sejam definidas regras sobre quais são os pacotes que devem ter permissão para passar pelo firewall e quais pacotes devem ser eliminados, deve-se utilizar um firewall de nível de pacote.

E

Para disponibilizar um servidor web a usuários da Internet, deve-se liberar as portas para os endereços IP de origem, de modo que recebam os pacotes sem restrições.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.687 questões