Questões de Segurança da Informação para Concurso - Página 725

Q5987

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Janeiro |

Q5987 Segurança da Informação

Um usuário externo, mal-intencionado, está promovendo um ataque do tipo SYN FLOOD contra um determinado servidor de e-mail E na Internet. Para isso, o atacante está utilizando uma única máquina e forjando os endereços IP de origem com valores aleatórios. Supondo que não existe firewall e nem configurações para proteção no roteador e servidor, assinale a afirmativa correta.

A

Caso 100 pedidos de SYN sejam enviados por segundo, 100 respostas ACK por segundo serão enviadas a E.

B

Se o endereço de origem dos pacotes do ataque fosse forjado como sendo endereços aleatórios da própria sub-rede IP de E, a configuração de filtros de pacotes no roteador garantiria que os recursos de E não seriam exauridos nesse ataque.

C

Se o endereço de origem dos pacotes do ataque fosse forjado como sendo de um servidor S da própria sub-rede de E, o ataque seria devastador para S, já que a conexão local, mais veloz que a conexão externa, amplificaria o ataque.

D

Para proteção desse servidor, pode-se configurar o roteador para bloquear os endereços de origem dos pacotes SYN, sempre que um SYN-ACK não for confirmado.

E

Por ser imprevisível e aleatório, esse tipo de ataque não seria detectado com a instalação de um IDS.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q5986

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Janeiro |

Q5986 Segurança da Informação

Um usuário mal-intencionado M instalou um rootkit em um servidor S, Windows 2000, após desfigurar o site Internet hospedado por S, que não é protegido por firewall. A esse respeito, é correto afirmar que

A

a partir do prompt de comando desse Windows 2000, pode-se utilizar o comando netstat para detectar as portas TCP abertas e assim garantir que não há nenhum backdoor, desde que este utilize o TCP como protocolo de transporte.

B

a detecção desse rootkit deve ser feita gerando-se hashes SHA-1 ou SHA-256 dos arquivos do Kernel do Windows 2000, a partir do prompt de comando, os quais devem ser comparados com hashes de um backup anterior à invasão.

C

os logs de segurança desse sistema operacional contêm informações confiáveis sobre a origem do ataque e devem ser usados para rastrear M, a não ser que o endereço IP de origem tenha sido forjado.

D

nenhum rootkit poderia ser instalado, caso o firewall nativo do Windows 2000 estivesse habilitado e com a proteção para Buffer Overflow ativada.

E

M pode controlar S por meio de comandos encapsulados via ICMP para disparar ataques de Denial of Service contra outros servidores, mesmo que o tráfego TCP e UDP seja bloqueado no roteador de borda.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q5985

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Janeiro |

Q5985 Segurança da Informação

Assinale a opção que, no âmbito da segurança da informação, NÃO é um exemplo de vulnerabilidade.

A

Funcionário desonesto.

B

Firewall mal configurado.

C

Sistema operacional desatualizado.

D

Links sem contingência.

E

Rede elétrica instável.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q5983

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Janeiro |

Q5983 Segurança da Informação

João possui um certificado digital ICP-Brasil do tipo A1 que utiliza para autenticar-se em determinados sites governamentais, a partir de seu próprio computador de casa. Um usuário mal-intencionado M persuadiu João a clicar em um anexo de e-mail malicioso, e, imediatamente, foram instalados um keylogger e um backdoor em sua máquina. Diante do exposto, assinale a afirmativa correta.

A

M poderá roubar a senha de João e gerar outro par de chaves em sua própria máquina para se autenticar como João nos sites mencionados.

B

Embora a identidade de João possa ser forjada por M, a autenticidade dos sites governamentais é garantida no acesso SSL via browser por João, uma vez que a cadeia de certificação recebida é confiável.

C

M não poderá forjar, localmente, em seu computador, a identidade de João, já que no certificado consta um fingerprint com informações de hardware.

D

Como a chave privada encontra-se em um dispositivo externo ao computador e é protegida por acesso biométrico, M não conseguirá se fazer passar por João.

E

A chave privada de João, armazenada em sua própria estação de trabalho, está comprometida e é importante revogar o certificado digital associado.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q5976

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Janeiro |

Q5976 Segurança da Informação

Qual opção apresenta um conjunto de métodos que caracteriza uma autenticação forte?

A

Utilização de senha, dados pessoais aleatórios e PIN.

B

Reconhecimento de retina e impressão digital.

C

Uso de crachá magnético, chave física e crachá com código de barras.

D

Reconhecimento facial e de íris.

E

Reconhecimento de padrão de voz e utilização de senha.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q5964

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Janeiro |

Q5964 Segurança da Informação

Um servidor Windows faz backup completo (full) de seus arquivos semanalmente aos sábados, iniciando às 20h e terminando às 23h. Um backup incremental é realizado às 8h, diariamente. Em uma determinada terça-feira, às 19h, o único disco rígido desse servidor falhou totalmente. Assim, é correto afirmar que

A

para recuperar os arquivos até a última posição possível, serão necessários, obrigatoriamente, os backups de sábado, domingo, segunda e terça-feira.

B

para recuperar os arquivos até a última posição possível, serão necessários somente os backups de sábado e terça-feira.

C

o espaço ocupado pelo backup de terça-feira é, necessariamente, maior do que o de segunda-feira.

D

os arquivos salvos na terça-feira às 14h podem ser recuperados a partir do próprio backup de terça-feira.

E

as alterações efetuadas entre 23h de sábado e 8h de domingo serão perdidas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q5941

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Desenvolvimento |

Q5941 Segurança da Informação

Um dos objetivos do SSL nas conexões HTTPS é garantir o(a)

A

desempenho.

B

controle de congestionamento.

C

multiplexação das conexões.

D

recuperação de erro.

E

confidencialidade dos dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2963119

Ano: 2007 Banca: FCC Órgão: TJ-PE Prova: FCC - 2007 - TJ-PE - Analista Judiciário - Analista de Sistemas Suporte |

Q2963119 Segurança da Informação

Os métodos para implementação de um controle de acesso efetivo envolvem

A

política de senhas, adoção de antivírus e firewall.

B

identificação, autenticação, autorização e auditoria.

C

assinatura digital, detecção de intrusão e criptografia.

D

política de senhas, plano de bloqueio e liberação.

E

processo de login e rotinas de backup.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2963115

Ano: 2007 Banca: FCC Órgão: TJ-PE Prova: FCC - 2007 - TJ-PE - Analista Judiciário - Analista de Sistemas Suporte |

Q2963115 Segurança da Informação

A técnica responsável pela quebra do código de uma mensagem cifrada denomina-se

A

criptoanálise.

B

criptologia.

C

decriptação.

D

decifração.

E

esteganografia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2963113

Ano: 2007 Banca: FCC Órgão: TJ-PE Prova: FCC - 2007 - TJ-PE - Analista Judiciário - Analista de Sistemas Suporte |

Q2963113 Segurança da Informação

As sansões e as penalidades previstas em uma política de segurança da informação têm por objetivo

A

cumprir a lei que determina o estabelecimento da política.

B

contemplar advertência, suspensão ou demissão do funcionário que não cumprir a política.

C

auxiliar na recuperação imediata dos recursos afetados e no reinício do processamento.

D

contemplar punições de caráter financeiro para minimizar eventuais prejuízos à organização.

E

incentivar os usuários a cumprirem as diretrizes e normas estabelecidas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2963111

Ano: 2007 Banca: FCC Órgão: TJ-PE Prova: FCC - 2007 - TJ-PE - Analista Judiciário - Analista de Sistemas Suporte |

Q2963111 Segurança da Informação

O mecanismo de autenticação por código de usuário e senha pode ser considerado repudiável porque

A

uma senha muito fácil poderá ser adotada para evitar esquecimento.

B

não será possível provar a identidade real de quem executou a transação.

C

a primeira senha deverá ser criada já expirada, forçando a sua alteração imediatamente.

D

os próprios usuários não poderão definir o período de validade da senha.

E

a senha poderá ser bloqueada indevidamente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2963110

Ano: 2007 Banca: FCC Órgão: TJ-PE Prova: FCC - 2007 - TJ-PE - Analista Judiciário - Analista de Sistemas Suporte |

Q2963110 Segurança da Informação

Um nível apropriado de proteção das informações, para definir as necessidades de medidas especiais de manipulação, deve ser assegurado pelo processo:

A

elaboração de termo de compromisso.

B

elaboração de plano de contingência.

C

classificação das informações.

D

classificação das medidas de segurança.

E

definição dos níveis de responsabilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2256873

Ano: 2007 Banca: FCC Órgão: TRE-AP Prova: FCC - 2007 - TRE-AP - Analista Judiciário - Análise de Sistemas |

Q2256873 Segurança da Informação

Julgue os próximos itens, acerca da legislação relativa à segurança dos sistemas de informação.
I Não existe, hoje, lei federal que permita ou proíba um empregador de abrir um e-mail dirigido ao empregado, se este estiver usando o e-mail da organização para a qual trabalha.
II O direito à privacidade é um dispositivo infraconstitucional relacionado à segurança da informação.
III A doutrina e a legislação brasileira prescrevem como um dos tipos de assinaturas eletrônicas a assinatura digitalizada, a qual é gerada por meio de criptografia assimétrica.
IV São fases do tratamento da informação, que devem ser observadas pela administração pública quando da gestão da documentação governamental: recepção, produção, reprodução, utilização, acesso, transporte, transmissão, distribuição, armazenamento, eliminação e controle.
Estão certos apenas os itens

A

I e II.

B

I e III.

C

I e IV.

D

II e III.

E

III e IV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2256857

Ano: 2007 Banca: FCC Órgão: TRE-AP Prova: FCC - 2007 - TRE-AP - Analista Judiciário - Análise de Sistemas |

Q2256857 Segurança da Informação

Texto associado

A figura acima apresenta um esquema de arquitetura tecnológica típica de um ambiente corporativo de TI de uma empresa. A empresa possui áreas de desenvolvimento e produção, entre outras. Elementos dessa arquitetura são numerados de 1 a 15, e áreas específicas são nomeadas de A a G.

Ainda considerando os elementos da figura mostrada no texto, assinale a opção incorreta.

A

Maior nível de disponibilidade deve ser associado aos elementos da área B que aos da área E.

B

Maior nível de confidencialidade deve ser associado aos elementos da área C que aos da área D.

C

Maior nível de integridade deve ser associado aos elementos da área B que aos da área E.

D

Maior nível de privacidade deve ser associado aos elementos da área C que aos da área A.

E

Maior nível de autenticação e autorização deve ser associado aos elementos da área A que aos da área C.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2256856

Ano: 2007 Banca: FCC Órgão: TRE-AP Prova: FCC - 2007 - TRE-AP - Analista Judiciário - Análise de Sistemas |

Q2256856 Segurança da Informação

Texto associado

A figura acima apresenta um esquema de arquitetura tecnológica típica de um ambiente corporativo de TI de uma empresa. A empresa possui áreas de desenvolvimento e produção, entre outras. Elementos dessa arquitetura são numerados de 1 a 15, e áreas específicas são nomeadas de A a G.

Considerando os elementos da figura mostrada no texto, julgue os próximos itens.
I Maior número de vulnerabilidades de segurança tende a residir na área E que na área D. II Maior número de ataques tende a ocorrer na área F que na área D. III Maior número de controles tende a ser associado à área B que à área D.
IV Maior perímetro de segurança tende a ser estabelecido na área A que na região C. V A presença de firewalls de aplicação é mais comum na área F que na área B.
Estão certos apenas os itens

A

I e III.

B

I e IV.

C

II e V.

D

II e IV.

E

III e V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2256855

Ano: 2007 Banca: FCC Órgão: TRE-AP Prova: FCC - 2007 - TRE-AP - Analista Judiciário - Análise de Sistemas |

Q2256855 Segurança da Informação

Texto associado

A figura acima apresenta um esquema de arquitetura tecnológica típica de um ambiente corporativo de TI de uma empresa. A empresa possui áreas de desenvolvimento e produção, entre outras. Elementos dessa arquitetura são numerados de 1 a 15, e áreas específicas são nomeadas de A a G.

Com relação aos elementos da figura mostrada no texto, assinale a opção correta.

A

Um servidor SMTP estaria melhor localizado na área E que na área D.

B

O uso de antivírus é mais crítico para a empresa junto à área C que junto à área A.

C

A política de segurança da informação dessa empresa possui alcance limitado às áreas G e B, não atendendo às áreas A e C.

D

Uma zona desmilitarizada estaria melhor hospedada na área C que na área B.

E

Uma rede privada virtual estaria melhor associada ao grupo formado pelas áreas C, B e G que ao grupo formado pelas áreas E e D.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2256204

Ano: 2007 Banca: FCC Órgão: Câmara dos Deputados Prova: FCC - 2007 - Câmara dos Deputados - Analista Legislativo - Informática Legislativa |

Q2256204 Segurança da Informação

Efetuar o XOR de certos bits no texto simples e no texto cifrado para, examinando o resultado, identificar padrões, é uma técnica de criptoanálise

A

diferencial.

B

linear.

C

sincronismo.

D

lógica.

E

consumo de energia.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2256202

Ano: 2007 Banca: FCC Órgão: Câmara dos Deputados Prova: FCC - 2007 - Câmara dos Deputados - Analista Legislativo - Informática Legislativa |

Q2256202 Segurança da Informação

NÃO é um mecanismo de proteção para restringir o acesso de um usuário “logado” aos recursos de informação:

A

Controles de menu e de funções.

B

Controles de acesso associados aos arquivos.

C

Identificação e autenticação do usuário.

D

Direitos e permissões de acesso aos usuários.

E

Listas de controle de acesso.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2253499

Ano: 2007 Banca: FCC Órgão: TRE-MS Prova: FCC - 2007 - TRE-MS - Analista Judiciário - Análise de Sistemas |

Q2253499 Segurança da Informação

No processo de transmissão de uma mensagem assinada digitalmente utilizando uma função de hash como a MD5,

A

a mensagem é criptografada com a chave privada de quem envia.

B

o digesto da mensagem é criptografado com a chave pública de quem envia.

C

a mensagem é criptografada com a chave pública de quem envia.

D

a mensagem é criptografada com a chave privada de quem recebe.

E

o digesto da mensagem é criptografado com a chave privada de quem envia.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2253498

Ano: 2007 Banca: FCC Órgão: TRE-MS Prova: FCC - 2007 - TRE-MS - Analista Judiciário - Análise de Sistemas |

Q2253498 Segurança da Informação

O protocolo SSL provê mecanismos de segurança que atuam na pilha de protocolos TCP/IP. Este protocolo é utilizado para implementar

A

confidencialidade, autenticação e integridade imediatamente acima da camada de transporte.

B

confidencialidade, autenticação e integridade imediatamente abaixo da camada de transporte.

C

apenas confidencialidade imediatamente acima da camada de transporte.

D

apenas autenticação imediatamente abaixo da camada de transporte.

E

apenas confidencialidade diretamente na camada de transporte.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.751 questões