Questões de Segurança da Informação para Concurso - Página 726

Q2253493

Ano: 2007 Banca: FCC Órgão: TRE-MS Prova: FCC - 2007 - TRE-MS - Analista Judiciário - Análise de Sistemas |

Q2253493 Segurança da Informação

Uma nova política de segurança definiu regras restritivas de acesso à internet e a certos protocolos de comunicação. Todo o tráfego de internet passa por um único servidor Linux. Através do firewall iptables deve ser barrado o software MSN Messenger e os pacotes UDP nas portas de 0 até 30000. As regras iptables mais adequadas a esta tarefa, pela ordem, são:

A

<1> iptables -a forward -p tcp --dport 1863 -j REJECT <2>iptables -t nat -a prerouting -i eth0 -p udp --dport 0:30000 -j DNAT --to-dest 192.168.0.0

B

<1>iptables -a input -p tcp -syn -s 192.168.0.0/* -j DROP <2>iptables -a input -i eth0 -p udp --dport 0:30000 -j DROP

C

<1>iptables -a input -p tcp --sport $i --dport $i -j REJECT <2>iptables -a forward -p tcp --dport 1863 -j DROP <3>iptables -a forward –d 64.4.13.0/24 -j DROP

D

<1>iptables -a forward -p tcp --dport 1863 -j REJECT <2>iptables -a forward -d 64.4.13.0/24 -j REJECT <3>iptables -a input -i eth0 -p udp --dport 0:30000 -j DROP

E

<1>iptables -a forward -d 64.4.13.0/2 -i ppp+ eth0 -j DROP <2>iptables -a input -s 192.168.1.0/24 -i eth0 -j REJECT <3>iptables -a input -i eth0 -p udp --dport 0:30000 -j DROP

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2253068

Ano: 2007 Banca: FCC Órgão: TRE-MS Prova: FCC - 2007 - TRE-MS - Técnico Judiciário - Programação de Sistemas |

Q2253068 Segurança da Informação

Para garantir a segurança da informação em uma rede de computadores, um sistema de autenticação típico é composto apenas do código do usuário, uma senha e um

A

processo de certificação.v

B

método de criptografia.

C

sistema de detecção de intrusão.

D

plano de recuperação.

E

firewall.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2253056

Ano: 2007 Banca: FCC Órgão: TRE-MS Prova: FCC - 2007 - TRE-MS - Técnico Judiciário - Operação de Computadores |

Q2253056 Segurança da Informação

Em relação a infra-estrutura de domínios do Active Directory, considere as afirmativas abaixo.
I. Uma OU (Unidade Organizacional) é um recipiente dentro do domínio do Active Directory, que pode conter usuários, grupos, computadores e outras unidades organizacionais, conhecidas como OUs filhas.
II. É possível vincular vários GPOs (Objetos de Diretiva de Grupo) a uma OU, que é o maior recipiente na hierarquia do Active Directory, como também, é possível delegar autoridade administrativa a um GPO.
III. As configurações da Diretiva de Grupo estão armazenadas nos GPOs dos controladores de domínio do ambiente. Os GPOs estão vinculados a recipientes, o que inclui sites, domínios e OUs do Active Directory.
É correto o que se afirma APENAS em:

A

I.

B

I e II.

C

I e III.

D

II.

E

III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2253055

Ano: 2007 Banca: FCC Órgão: TRE-MS Prova: FCC - 2007 - TRE-MS - Técnico Judiciário - Operação de Computadores |

Q2253055 Segurança da Informação

Em relação aos usuários que podem adicionar estações de trabalho a um domínio baseado no Active Directory, é correto afirmar:

A

contas de computador criadas através da diretiva Adicionar estações de trabalho ao domínio têm o criador como o proprietário.

B

usuários com a permissão Criar objetos de computador no recipiente de computadores, podem criar até dez contas de computador no domínio.

C

contas de computador criadas por meio de permissões no recipiente dos computadores têm os administradores de domínio como proprietários.

D

qualquer usuário autenticado tem esse direito e pode criar até dez contas de computador no domínio.

E

Se um usuário tiver permissões no recipiente e também o direito de usuário da diretiva Adicionar estações de trabalho ao domínio, o computador será adicionado com base nas permissões de direito do usuário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2253054

Ano: 2007 Banca: FCC Órgão: TRE-MS Prova: FCC - 2007 - TRE-MS - Técnico Judiciário - Operação de Computadores |

Q2253054 Segurança da Informação

Em relação à criptografia, considere:
O ...I... é uma algoritmo criptográfico ...II... que consiste de um cifrador em blocos de ...III... com chaves de tamanho ...IV....
Preenche correta e respectivamente os itens I, II, III e IV:

A

Blowfish − simétrico − 64 bits − variável.

B

DES − simétrico − 32 bits − fixo.

C

RSA − assimétrico − 64 bits − variável.

D

AES − simétrico − 32 bits − fixo.

E

AES − assimétrico − 64 bits − fixo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2252651

Ano: 2007 Banca: CESPE / CEBRASPE Órgão: TRE-TO Prova: CESPE / CEBRASPE - 2007 - TRE-TO - Analista Judiciário - Análise de Sistemas |

Q2252651 Segurança da Informação

Assinale a opção correta no que se refere a segurança de redes.

A

Sistemas de Detecção de Intrusão — IDS — baseados em host tipicamente são projetados para escutar o tráfego e analisá-lo para identificar ameaças, reconhecendo ataques e atividades maliciosas.

B

Um IDS baseado em rede detecta ataques direcionados a um host em particular, normalmente no host onde ele está sendo executado.

C

Algumas funções típicas desempenhadas por um IDS baseado em rede são a identificação de fragilidades da rede e o suporte à atividade de tratamento de eventos e à atividade forense computacional.

D

Os IDS que se baseiam em rede diferem dos que se baseiam em host por realizarem a detecção em tempo real.

E

Normalmente recomenda-se que o sensor de um IDS baseado em rede seja executado no mesmo host em que se executa o firewall.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2252650

Ano: 2007 Banca: CESPE / CEBRASPE Órgão: TRE-TO Prova: CESPE / CEBRASPE - 2007 - TRE-TO - Analista Judiciário - Análise de Sistemas |

Q2252650 Segurança da Informação

Com relação a firewalls e IDS, assinale a opção correta.

A

Firewalls e IDS de rede diferem quanto à inspeção de tráfego que realizam: os primeiros analisam o conteúdo dos dados, enquanto os últimos se concentram nos cabeçalhos.

B

Firewalls podem ser baseados em filtragem de pacotes, com ou sem inspeção de estado, ou em proxies, sendo, neste caso, executados no nível de aplicação.

C

Firewalls são normalmente eficientes quando se deseja evitar ataques de SQL injection.

D

A inspeção de estado não melhora a eficácia de um firewall, mas tão-somente o seu desempenho.

E

A filtragem de pacotes sem inspeção de estado vistoria apenas os pacotes iniciais de conexões.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2251553

Ano: 2007 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |

Q2251553 Segurança da Informação

Um sistema de criptografia de

A

chave privativa, chamado RSA, explora o fato de a fatoração de grandes números ser muito mais fácil para um computador do que a multiplicação de grandes números.

B

chave privativa, chamado criptoanálise, explora o fato de a fatoração de grandes números ser muito mais fácil para um computador do que a multiplicação de grandes números.

C

chave secreta ou de criptografia de chave assimétrica, explora o fato de a fatoração de grandes números ser muito mais fácil para um computador do que a multiplicação de grandes números.

D

chave pública, chamado RSA, explora o fato de a multiplicação de grandes números ser muito mais fácil para um computador do que a fatoração de grandes números.

E

chave pública, chamado RSA, explora o fato de a fatoração de grandes números ser muito mais fácil para um computador do que a multiplicação de grandes números.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2251549

Ano: 2007 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |

Q2251549 Segurança da Informação

São dois princípios fundamentais da criptografia, a

A

Origem e a Criptoanálise.

B

Conformidade e a Exatidão.

C

Redundância e a Atualidade.

D

Chave Pública e a Chave Privada.

E

Criptoanálise e a Recorrência.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2251529

Ano: 2007 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |

Q2251529 Segurança da Informação

No contexto dos fundamentos da criptologia:

A

de Vigenère é um exemplo válido de cifra, mas não ROT-13 e da Garrafa de Cerveja.

B

ROT-13 e da Garrafa de Cerveja, são exemplos válidos de cifras, mas não de Vigenère.

C

ROT-13 e de Vigenère são exemplos válidos de cifras, mas não da Garrafa de Cerveja.

D

de Vigenère e da Garrafa de Cerveja são exemplos válidos de cifras, mas não ROT-13.

E

ROT-13, de Vigenère e da Garrafa de Cerveja, são exemplos válidos de cifras.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2251528

Ano: 2007 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |

Q2251528 Segurança da Informação

São dois princípios gerais onde se baseiam os algoritmos de criptografia quanto ao tipo de operação utilizada para transformar o texto claro em texto cifrado:

A

publicação e simetria.

B

substituição e transposição.

C

transposição e simetria.

D

transposição e publicação.

E

publicação e substituição.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2245323

Ano: 2007 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2007 - TRF - 2ª REGIÃO - Técnico Judiciário - Informática |

Q2245323 Segurança da Informação

Ao realizar uma invasão, um invasor pode se esconder e assegurar a sua presença no computador comprometido por meio de mecanismos denominados

A

adware.

B

rootkit.

C

spyware.

D

backdoor.

E

botnet.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2245322

Ano: 2007 Banca: FCC Órgão: TRF - 2ª REGIÃO Prova: FCC - 2007 - TRF - 2ª REGIÃO - Técnico Judiciário - Informática |

Q2245322 Segurança da Informação

O tipo de ataque no qual alguém faz uso da persuasão, abusando da ingenuidade ou da confiança das pessoas, para obter informações que serão usadas em acessos não autorizados aos computadores ou às informações, é um método denominado

A

repúdio.

B

cavalo de tróia.

C

porta dos fundos.

D

negação de serviço.

E

engenharia social.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2241351

Ano: 2007 Banca: CESPE / CEBRASPE Órgão: TSE Prova: CESPE / CEBRASPE - 2007 - TSE - Analista Judiciário - Análise de Sistemas |

Q2241351 Segurança da Informação

Julgue os seguintes itens acerca da formalização, controle e auditoria de sistemas.
I Os controles incluem políticas, procedimentos e práticas estabelecidas visando prover uma garantia que determinados objetivos serão atingidos. Os controles internos procuram reduzir a exposição a riscos.
II A análise de riscos pode ser parte de um plano de auditoria e visa auxiliar a identificação de riscos e vulnerabilidades de modo que o auditor possa determinar os controles necessários para reduzir esses riscos.
III Alguns controles são preventivos, pois tentam identificar problemas e evitar erros antes que ocorram. Como exemplo de controles preventivos, têm-se o emprego de pessoal qualificado e o controle do acesso às instalações físicas.
IV Em uma auditoria, há procedimentos que visam identificar a área a ser auditada, os objetivos da auditoria e os sistemas a serem auditados; planejar a auditoria; testar a aderência aos controles e elaborar relatório.
V Em qualquer auditoria, para evitar a ocorrência de erros, todas as transações e eventos são verificados. Nenhuma auditoria pode se basear em amostragens coletadas usando-se métodos estatísticos.
A quantidade de itens certos é igual a

A

1.

B

2.

C

3.

D

4.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2241349

Ano: 2007 Banca: CESPE / CEBRASPE Órgão: TSE Prova: CESPE / CEBRASPE - 2007 - TSE - Analista Judiciário - Análise de Sistemas |

Q2241349 Segurança da Informação

Julgue os seguintes itens acerca de criptografia.
I Um algoritmo criptográfico embasado em chaves de sessão reduz o custo da criptografia usando um algoritmo criptográfico simétrico e um assimétrico. O assimétrico cifra os dados e o simétrico cifra a chave de sessão.
II Para garantir a autenticidade de um certificado digital, uma autoridade certificadora cifra o certificado com a sua chave pública. Uma entidade que receba o certificado precisa conhecer a chave privada da autoridade certificadora.
III O protocolo Secure Sockets Layer possibilita que se use diferentes combinações de algoritmos criptográficos, algoritmos de hash e tamanhos de chaves. As combinações são descritas em cipher suites.
IV O IPSec garante o sigilo, a autenticidade e a integridade dos dados nos pacotes IP. Para isso, usa informações de dois cabeçalhos, chamados Authentication Header e Encapsulating Security Payload.
V Em um algoritmo criptográfico embasado em chave privada, a segurança dos dados depende da segurança da chave. Se a chave for descoberta, a segurança é comprometida, pois os dados podem ser decifrados.
Estão certos apenas os itens

A

I, II e III.

B

III, IV e V.

C

II e IV.

D

I, III e V.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2241348

Ano: 2007 Banca: CESPE / CEBRASPE Órgão: TSE Prova: CESPE / CEBRASPE - 2007 - TSE - Analista Judiciário - Análise de Sistemas |

Q2241348 Segurança da Informação

Julgue os próximos itens com relação a firewalls e proxies.
I Há filtros de pacotes que analisam informações nas camadas de transporte e rede, mas não na de aplicação. Em uma rede protegida por esse tipo de filtro, as configurações das máquinas na rede protegida precisam ser alteradas.
II Firewalls podem ser usados para implementar uma rede virtual privada. Esse tipo de rede minimiza linhas privativas de comunicação e circuitos virtuais permanentes, pois usa a Internet para comunicação.
III Há firewalls que disponibilizam o serviço NAT. No modo estático, esse serviço traduz cada endereço privado em um endereço público. O modo estático não pode ser usado para traduzir os endereços das máquinas na rede protegida que devam ser acessadas a partir de máquinas na rede externa.
IV Em uma rede protegida por um firewall cuja arquitetura é baseada em proxies, máquinas na rede protegida se comunicam sem intermediários com máquinas fora dessa rede, pois cada proxy registra o tráfego, mas não intermedia a comunicação.
V Entre uma rede pública e uma rede protegida pode ser criada uma subrede que implemente uma zona desmilitarizada (DMZ) com máquinas sacrificadas que prestam serviços para clientes na rede externa.
A quantidade de itens certos é igual a

A

1.

B

2.

C

3.

D

4.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2220541

Ano: 2007 Banca: CESPE / CEBRASPE Órgão: TSE Prova: CESPE / CEBRASPE - 2007 - TSE - Técnico Judiciário - Operação de Computadores |

Q2220541 Segurança da Informação

Entre os componentes do cliente Office Scan, em sua versão 7 ou superior, não se inclui

A

compartilhador de assinatura de vírus.

B

programa cliente.

C

engine de busca por vírus.

D

arquivos de assinaturas de vírus.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2220540

Ano: 2007 Banca: CESPE / CEBRASPE Órgão: TSE Prova: CESPE / CEBRASPE - 2007 - TSE - Técnico Judiciário - Operação de Computadores |

Q2220540 Segurança da Informação

Acerca da realização de cópia de segurança em compartilhamento de rede, assinale a opção incorreta.

A

A autenticação para realização desse tipo de cópia não é realizada no servidor de rede.

B

O tamanho da cópia pode ser reduzido se for utilizado esquema de compressão de dados.

C

O tamanho de um arquivo tem influência no tempo para a realização de cópia via rede.

D

A cópia de segurança pode ser feita de maneira automatizada utilizando-se software de backup.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1659064

Ano: 2007 Banca: CESPE / CEBRASPE Órgão: PGE-PA Prova: CESPE / CEBRASPE - 2007 - PGE-PA - Assistente de Procuradoria em Informática |

Q1659064 Segurança da Informação

Considerando os vários tipos de vírus de computador, suas características, formas de infecção e técnicas de remoção, assinale a opção incorreta.

A

Vírus de computadores atingem extensões de arquivo do tipo .exe, .com, .doc, entre outros.

B

Arquivos do tipo .src ou do tipo .pif são extensões conhecidas que podem conter vírus.

C

As assinaturas de um vírus mutante forçam o antivírus a reconhecer eficientemente todas as variações possíveis do vírus em questão.

D

Vírus associados a processos em execução não podem ser removidos sem um antivírus que suporte estrutura de arquivos em lote.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1207772

Ano: 2007 Banca: CESGRANRIO Órgão: TERMOAÇU

Q1207772 Segurança da Informação

O servidor SRVDC01 é um controlador do domínio abc.com.
A política de backup deste servidor deve incluir cópias de segurança do Registro (Registry), dos arquivos de inicialização, das informações do Servidor de Certificados e os registros das classes COM+. O backup para esse servidor é o

A

da pasta C:\InetPub

B

da pasta %Windir%

C

da pasta %SystemRoot%

D

do Metabase do IIS (IIS Metabase)

E

do Estado do Sistema (System State)

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.751 questões