Questões de Segurança da Informação para Concurso - Página 707

Q123302

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: TCE-RN Provas: CESPE - 2009 - TCE-RN - Assessor Técnico de Informática | CESPE - 2009 - TCE-RN - Inspetor de Controle Externo - Tecnologia da Informação |

Q123302 Segurança da Informação

A respeito da prevenção e do tratamento de incidentes, julgue o item subsequente.

A formulação de uma estratégia de resposta adequada é determinada não somente pela resposta inicialmente implementada, mas também pelos resultados da investigação do incidente após a coleta e análise dos dados relativos ao incidente.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q123301

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: TCE-RN Provas: CESPE - 2009 - TCE-RN - Assessor Técnico de Informática | CESPE - 2009 - TCE-RN - Inspetor de Controle Externo - Tecnologia da Informação |

Q123301 Segurança da Informação

Com relação às normas NBR ISO/IEC 27.001 e 27.002, de gestão de segurança da informação, e à norma de risco NBR ISO/IEC 27.005, julgue o item a seguir.

Segundo a norma NBR ISO/IEC 27.005, uma metodologia específica é definida para a gestão de risco em segurança da informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q123300

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: TCE-RN Provas: CESPE - 2009 - TCE-RN - Assessor Técnico de Informática | CESPE - 2009 - TCE-RN - Inspetor de Controle Externo - Tecnologia da Informação |

Q123300 Segurança da Informação

Com relação às normas NBR ISO/IEC 27.001 e 27.002, de gestão de segurança da informação, e à norma de risco NBR ISO/IEC 27.005, julgue o item a seguir.

O processo formal da avaliação de riscos motiva os requisitos específicos dos controles a serem implementados, servindo como guia para normas corporativas de segurança e práticas eficazes de gerenciamento de segurança.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q123299

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: TCE-RN Provas: CESPE - 2009 - TCE-RN - Assessor Técnico de Informática | CESPE - 2009 - TCE-RN - Inspetor de Controle Externo - Tecnologia da Informação |

Q123299 Segurança da Informação

Com relação às normas NBR ISO/IEC 27.001 e 27.002, de gestão de segurança da informação, e à norma de risco NBR ISO/IEC 27.005, julgue o item a seguir.

A implantação de um sistema de gestão de segurança da informação envolve a análise de riscos na infraestrutura de tecnologia da informação, a fim de identificar os pontos vulneráveis e as falhas nos sistemas, que devem ser corrigidos, bem como definir processos para detectar e responder a incidentes de segurança, juntamente com os procedimentos para auditorias.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q122118

Ano: 2009 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2009 - IF-PI - Técnico de Tecnologia da Informação |

Q122118 Segurança da Informação

São programas espiões que se instalam nos computadores sem o conhecimento do usuário e coletam informações como hábitos na internet e senhas silenciosamente, com o objetivo principal de enviar ao seu criador. Esta definição refere-se a:

A

Virus

B

Spyware

C

Siffers

D

AdWare

E

Cavalo de Tróia

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q113321

Ano: 2009 Banca: COSEAC Órgão: DATAPREV Prova: COSEAC - 2009 - DATAPREV - Analista de Tecnologia da Informação - Redes |

Q113321 Segurança da Informação

As assinaturas digitais não garantem totalmente a confaibilidade, e sofrem o mesmo problema, com relação à autenticidade, das criptografias assimétricas (chaves públicas). Para suprir essa deficiência, aumentando o nível de garantias, é necessária a utilização de:

A

certificados digitais;

B

chaves privadas;

C

criptografias simétricas;

D

algoritmos de reconstrução;

E

criptogramas DES

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q113316

Ano: 2009 Banca: COSEAC Órgão: DATAPREV Prova: COSEAC - 2009 - DATAPREV - Analista de Tecnologia da Informação - Redes |

Q113316 Segurança da Informação

Alguns dos algoritmos mais utilizados na Criptografia Assimétrica são:

A

DES, 3DES,RC4 e IDEA;

B

DAS,RSA, El Gamal e DSS;

C

MD4,MD5, SHA e DSS;

D

RSA, SHA, 3DE e IDEA;

E

El Gamal, RSA,MD4 e Md5.

Q113312

Ano: 2009 Banca: COSEAC Órgão: DATAPREV Prova: COSEAC - 2009 - DATAPREV - Analista de Tecnologia da Informação - Redes |

Q113312 Segurança da Informação

Na Internet, ao se digitar uma senha ou enviar alguma informação confidencial, os dados são transportados livremente e podem ser capturados e utilizados indevidamente. A criptografia é uma forma eficiente de proteção desses dados. Alguns exemplos de ferramentas de criptografia são:

A

SSL, SLA e CRPT-2;

B

PGP, SSH e secur e WEB;

C

S/MIME,AuthSSH e PGP;

D

Kerberos, LDAP e VSO;

E

SecureSSH, SSL e Kerberos.

Q113311

Ano: 2009 Banca: COSEAC Órgão: DATAPREV Prova: COSEAC - 2009 - DATAPREV - Analista de Tecnologia da Informação - Redes |

Q113311 Segurança da Informação

De acordo com o decreto n° 3.587, de setembro de 2000, que estabelece normas para Infra-estrutura de Chaves Públicas do Poder Executivo Federal - ICP-Gov, as Autoridades Certificadoras (AC) devem prestar os seguintes serviços básicos, EXCETO:

A

emitir, renovar e revogar os certificados;

B

definir regras operacionais e normas relativas à segurança criptográfica;

C

gerenciar chaves criptográficas;

D

emitir a Lista deCertificadosRevogados - LCR;

E

publicar em diretórios os Certificados e a Lista de CertificadosRevogados - LCR.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q113146

Ano: 2009 Banca: COSEAC Órgão: DATAPREV Prova: COSEAC - 2009 - DATAPREV - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |

Q113146 Segurança da Informação

A norma NBR ISO/IEC 17.799 é um marco para a área de segurança da informação, definindo a seguinte quantidade de controles de conformidade:

A

7

B

11

C

8

D

3

E

10

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q96816

Ano: 2009 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2009 - UNIRIO - Técnico de Tecnologia da Informação |

Q96816 Segurança da Informação

O termo malware designa

A

software projetado para remover vírus.

B

software malicioso, projetado para deliberadamente prejudicar o seu computador.

C

software projetado para remover spyware.

D

software projetado para remover vírus e spyware.

E

conjunto de jogos e sites com acesso restrito em uma organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q96804

Ano: 2009 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2009 - UNIRIO - Técnico de Tecnologia da Informação |

Q96804 Segurança da Informação

O nome dado a uma rede formada por computadores invadidos por software malicioso sob controle de um mesmo indivíduo ou programa é

A

Honeynet.

B

Botnet.

C

Extranet.

D

Zombienet.

E

Wormnet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q96803

Ano: 2009 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2009 - UNIRIO - Técnico de Tecnologia da Informação |

Q96803 Segurança da Informação

O mecanismo que pode ser usado para garantir integridade da informação e autenticação de remetente no envio de mensagens é

A

Criptografia por chave simétrica.

B

Proxy seguro.

C

VPN.

D

Criptografia por chave pública.

E

Listas de acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q95330

Ano: 2009 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2009 - SEPLAG-DF - Analista - Tecnologia da Informação |

Q95330 Segurança da Informação

Auditoria de sistemas é o processo utilizado para o rastreamento de atividades realizadas pelo próprio sistema ou pelo usuário de um sistema de informação. Normalmente, tem o intuito de encontrar ações inadequadas que possam ter levado o sistema a um estado indesejável e, dessa forma, reprimir esse tipo de ação. Assinale a alternativa que apresenta o tipo de informação que se pode obter em um registro (log) de atividade de e-mail de um sistema.

A

Tentativa de atualização de zona DNS. Site acessado pelo usuário. Login de acesso.

B

Quantidade de tentativas de Telnet. Acessos bloqueados. Acessos permitidos.

C

Pedidos de autenticação SSH. Senha de acesso. Identificação do computador.

D

Nome do usuário. Data e hora de autenticação. Tempo de conexão.

E

Endereço de origem e destino. Status da mensagem. Data e hora de envio ou recebimento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q95329

Ano: 2009 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2009 - SEPLAG-DF - Analista - Tecnologia da Informação |

Q95329 Segurança da Informação

Certificado Digital é um documento eletrônico que possibilita comprovar a identidade de uma pessoa, uma empresa ou um computador. Ele serve, entre outras coisas, para assegurar a troca eletrônica de mensagens e documentos, com garantia de sua procedência. Acerca dos certificados digitais, assinale a alternativa correta.

A

Possuem informações como: dados pessoais, período de validade, chave pública e chave privada de criptografia, assinatura da autoridade certificadora (CA).

B

Após emitidos e assinados eletronicamente por uma autoridade certificadora, têm prazo de validade indeterminado.

C

Podem ser emitidos e assinados por uma autoridade certificadora (CA), que dá garantia de autenticidade aos dados contidos no certificado.

D

Os certificados emitidos para computadores são utilizados para registro de localização e endereçamento IP, na Internet.

E

Qualquer pessoa física pode possuir um certificado digital, contanto que possua registro profissional na área de tecnologia da informação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q95327

Ano: 2009 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2009 - SEPLAG-DF - Analista - Tecnologia da Informação |

Q95327 Segurança da Informação

Os vírus de computador são constantes ameaças contra a segurança da informação. Eles podem causar, entre outras coisas, a indisponibilidade da informação. Que tipo de atitude pode comprometer um sistema, com relação à contaminação por vírus?

A

Usar nobreak para alimentação dos equipamentos, em locais onde há variação ou interrupção de energia elétrica.

B

Cuidar para não abrir anexos suspeitos ao receber e- mail de procedência duvidosa ou de pessoas desconhecidas.

C

Manter atualizados os sistemas de prevenção contra vírus nos servidores de rede, em especial nos servidores de e-mail.

D

Não utilizar ou manter desatualizados softwares antivírus em computadores conectados na rede de computadores da instituição.

E

Fazer um bom planejamento da arquitetura da rede, considerando o uso de firewalls nos pontos de conexão externa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q95326

Ano: 2009 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2009 - SEPLAG-DF - Analista - Tecnologia da Informação |

Q95326 Segurança da Informação

A política de segurança é um conjunto formal de regras que devem ser seguidas por todas as pessoas ou sistemas que utilizam as informações. Ela é primordial para a criação de procedimentos que levarão à implementação de mecanismos de proteção da informação. A respeito da política da informação, é correto afirmar que

A

suas diretrizes devem ter regras gerais, claras e objetivas a respeito de guarda e uso da informação.

B

os procedimentos de uso da informação, como cópias de segurança, devem estar bem detalhados em suas diretrizes.

C

todos os procedimentos de recuperação de dados, como os planos de contingência, devem estar detalhados na política da informação.

D

a sua elaboração deve ser feita por técnicos da área de tecnologia da informação, com auxílio dos usuários dos recursos computacionais.

E

os modelos e arquiteturas dos firewalls a serem utilizados pela instituição devem estar definidos na política da informação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q95325

Ano: 2009 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2009 - SEPLAG-DF - Analista - Tecnologia da Informação |

Q95325 Segurança da Informação

A segurança da informação visa à proteção de todo e qualquer conteúdo (ou dado) que tenha valor para uma organização ou pessoa. Seus principais atributos são confidencialidade, integridade e disponibilidade. Acerca desses atributos, assinale a alternativa correta.

A

Confidencialidade refere-se ao não-repúdio da informação, ou seja, à garantia de que o emissor é realmente autor da mensagem.

B

Integridade é a propriedade que limita o acesso à informação a pessoas autorizadas pelo proprietário da informação.

C

Disponibilidade refere-se à garantia de que a informação esteja sempre acessível às pessoas autorizadas a consultá-la.

D

Disponibilidade e confidencialidade são atributos restritos a informações eletrônicas e podem ser garantidos por meio de uso de chaves criptográficas.

E

Confidencialidade e integridade são garantidas pela implantação de sistema de firewall na organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q76642

Ano: 2009 Banca: UFF Órgão: UFF Prova: UFF - 2009 - UFF - Técnico de Laboratório - Informática |

Q76642 Segurança da Informação

No tocante à criptografia de dados, são algoritmos conhecidos de criptografia:

A

PGP e DES;

B

AES e DES;

C

SSL e PGP;

D

AES e PGP;

E

DES e Finger.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q76640

Ano: 2009 Banca: UFF Órgão: UFF Prova: UFF - 2009 - UFF - Técnico de Laboratório - Informática |

Q76640 Segurança da Informação

No tocante às vulnerabilidades, aquela que está relacionada com a montagem de sites falsos ou envio de mensagens de e-mail, fazendo se passar como se fossem empresas legítimas a fim de solicitar aos usuários seus dados confidenciais, é conhecida como:

A

DoS ;

B

Phishing;

C

Worms;

D

Pharming;

E

Sniffer.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.737 questões