Questões de Segurança da Informação para Concurso - Página 747

Q1370642

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: DETRAN-PA Prova: CESPE / CEBRASPE - 2006 - DETRAN-PA - Analista de Suporte Técnico |

Q1370642 Segurança da Informação

Em relação à implantação, gerência e criação de políticas de segurança da informação, assinale a opção incorreta.

A

A alta administração de uma empresa deve estar envolvida no processo de definição da política de segurança da informação.

B

Uma política de segurança da informação requer a definição e o mapeamento de quais são os sistemas de informação da empresa.

C

O último passo de uma política de segurança da informação é a definição dos ativos da empresa.

D

Uma política de segurança da informação requer o estabelecimento de normas e procedimentos a serem executados dentro da corporação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1370634

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: DETRAN-PA Prova: CESPE / CEBRASPE - 2006 - DETRAN-PA - Analista de Suporte Técnico |

Q1370634 Segurança da Informação

Ataques a redes de computadores podem ser executados de diversas formas. Com relação a esse tipo de ataque, assinale a opção correta.

A

Um ataque disparado contra o TCP/IP para personificação não requer o conhecimento prévio da origem e do destino na comunicação

B

Uma interceptação de pacotes no TCP/IP requer acesso físico ao computador de destino.

C

Para interromper a transmissão de uma linha de comunicação é necessário conhecer o comprimento de onda da portadora.

D

A modificação de um pacote em camada de transporte requer o conhecimento das portas de origem e de destino da comunicação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1229565

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: TRE-TO

Q1229565 Segurança da Informação

Com relação a firewalls e IDS, assinale a opção correta.

A

Firewalls e IDS de rede diferem quanto à inspeção de tráfego que realizam: os primeiros analisam o conteúdo dos dados, enquanto os últimos se concentram nos cabeçalhos.

B

Firewalls podem ser baseados em filtragem de pacotes, com ou sem inspeção de estado, ou em proxies, sendo, neste caso, executados no nível de aplicação.

C

Firewalls são normalmente eficientes quando se deseja evitar ataques de SQL injection.

D

A inspeção de estado não melhora a eficácia de um firewall, mas tão-somente o seu desempenho.

E

A filtragem de pacotes sem inspeção de estado vistoria apenas os pacotes iniciais de conexões.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1229426

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: TRE-TO

Q1229426 Segurança da Informação

Assinale a opção correta a respeito de criptografia.

A

A criptografia assimétrica provê sigilo, integridade, autenticidade e não-repúdio dos dados cifrados.

B

A criptografia simétrica provê sigilo, integridade e autenticidade dos dados cifrados.

C

Na criptografia assimétrica, é utilizada uma única chave para cifração e decifração.

D

Na criptografia assimétrica, são utilizadas duas chaves, uma pública e uma privada, sendo uma especificamente utilizada para cifrar e a outra, para decifrar.

E

Um dos pontos fortes dos sistemas de criptografia simétrica é a facilidade da distribuição da chave aos seus usuários.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1207906

Ano: 2006 Banca: IPAD Órgão: LAFEPE

Q1207906 Segurança da Informação

Sistemas de detecção de intrusão provêm um nível adicional de segurança nas empresas. Acerca desse tipo de sistema, analise as seguintes afirmativas.
1. Para detectar intrusões, pode-se monitorar sistemas (host-based), tráfego de rede (network-based) ou ambos (sistemas híbridos). 2. Sistemas de detecção de intrusão podem utilizar técnicas estatísticas como as redes Bayesianas, garantindo assim que todas as intrusões serão detectadas. 3. Quando esses sistemas detectam intrusões por reconhecimento de padrões (assinaturas, como as de vírus de computador), esses sistemas são categorizados como antivírus.
Assinale a alternativa correta.

A

Apenas uma das afirmativas é incorreta.

B

Apenas as afirmativas 1 e 2 são incorretas.

C

Apenas as afirmativas 1 e 3 são incorretas.

D

Todas as afirmativas são incorretas.

E

Apenas as afirmativas 2 e 3 são incorretas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1205896

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: DATAPREV

Q1205896 Segurança da Informação

Com respeito à segurança da informação, julgue o item abaixo.
Os algoritmos criptográficos, simétricos ou assimétricos, provêm confidencialidade, integridade, autenticidade, não-repúdio e disponibilidade.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1205854

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: DATAPREV

Q1205854 Segurança da Informação

Com respeito à segurança da informação, julgue o item abaixo.
Uma política de segurança deve definir o que se deve proteger, de forma que se possa identificar as ações a serem realizadas e avaliar a eficácia dessas ações.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1205849

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: DATAPREV

Q1205849 Segurança da Informação

Com respeito à segurança da informação, julgue o item abaixo.
Normalmente uma política de segurança permite tudo, a menos que seja explicitamente proibido.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1205794

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: DATAPREV

Q1205794 Segurança da Informação

Com respeito à segurança da informação, julgue o item abaixo.
Uma das principais medidas para se proteger uma rede de computadores é o estabelecimento de um perímetro de segurança, que pode incluir roteadores de borda, firewalls, sistemas de detecção ou prevenção de intrusão, servidores de VPN, proxies, zonas desmilitarizadas e subredes filtradas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q426066

Ano: 2006 Banca: UEG Órgão: TJ-GO Prova: UEG - 2006 - TJ-GO - Técnico Judiciário - Analista de Sistemas |

Q426066 Segurança da Informação

Sobre a criptografia, é CORRETO afirmar:

A

O DES (padrão para criptografia de dados) utiliza chaves privadas (simétricas) e codifica usando chaves de 64 bits, sendo oito bits de paridade e 56 de chave efetivamente.

B

O algoritmo RSA utiliza chaves privadas de criptografia (assimétricas) e codifica usando chaves de 128 bits.

C

O DES (padrão para criptografia de dados) utiliza chaves públicas de criptografia (assimétricas) e codifica usando chaves de 128 bits.

D

O algoritmo RSA utiliza chaves públicas de criptografia (simétricas) e codifica usando chaves de até 256 bits.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q385311

Ano: 2006 Banca: FJPF Órgão: CONAB Prova: FJPF - 2006 - CONAB - Analista de Sistemas |

Q385311 Segurança da Informação

Em relação aos riscos de projeto, no planejamento das respostas ao risco, a estratégia que está relacionada com a exigência de um seguro pelo contratante é:

A

mitigar o risco;

B

evitar o risco;

C

aceitar o risco;

D

eliminar o risco;

E

transferir o risco.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q203762

Ano: 2006 Banca: CONSULPLAN Órgão: Prefeitura de Natal - RN Prova: CONSULPLAN - 2006 - Prefeitura de Natal - RN - Técnico de Informática |

Q203762 Segurança da Informação

Autenticação, Assinatura Digital, Criptografia e Firewall são instrumentos/mecanismos:

A

Regulamentados pelo Governo Federal.

B

Regulamentados pelo Código de Ética dos Profissionais de Informática.

C

Regulamentados pelo Governo Estadual.

D

Que fazem parte do elenco de políticas de segurança da informação.

E

Que fazem parte do elenco de modismos da “indústria” da informática.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q118866

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: IPAJM-ES Provas: CESPE - 2006 - IPAJM - Advogado | CESPE - 2006 - IPAJM - Técnico Superior |

Q118866 Segurança da Informação

Texto associado

Considere que a janela do Internet Explorer 6 (IE6) ilustrada acima esteja em execução em um computador cujo sistema operacional é o Windows XP. Considere que o acesso à Internet por meio desse computador seja realizado por meio de uma conexão ADSL, em que se utiliza um número IP que pode ser diferente a cada sessão de uso do IE6. A partir dessas informações, julgue o item seguinte.

Hoje, computadores que acessam a Internet por meio de uma conexão ADSL em que serviços de webmail sejam utilizados para troca de correio eletrônico não estão livres de ataques de hackers e de infestação por vírus de computadores e outras pragas virtuais.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q117643

Ano: 2006 Banca: ESAF Órgão: SEFAZ-CE Prova: ESAF - 2006 - SEFAZ-CE - Auditor Fiscal da Receita Estadual - Provas 1 e 2 |

Q117643 Segurança da Informação

Analise as seguintes afirmações relacionadas a conceitos básicos de Segurança da Informação.
I. Um firewall, instalado entre uma rede LAN e a Internet, também é utilizado para evitar ataques a qualquer máquina desta rede LAN partindo de máquinas da própria rede LAN.
II. A confidenciabilidade é a propriedade de evitar a negativa de autoria de transações por parte do usuário, garantindo ao destinatário o dado sobre a autoria da informação recebida.
III. Na criptografia de chaves públicas, também chamada de criptografia assimétrica, uma chave é utilizada para criptografar e uma chave diferente é utilizada para decriptografar um arquivo.
IV. Uma das finalidades da assinatura digital é evitar que alterações feitas em um documento passem sem ser percebidas. Nesse tipo de procedimento, o documento original não precisa estar criptografado.
Indique a opção que contenha todas as afirmações verdadeiras.

A

I e II

B

II e III

C

III e IV

D

I e III

E

II e IV

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q117642

Ano: 2006 Banca: ESAF Órgão: SEFAZ-CE Prova: ESAF - 2006 - SEFAZ-CE - Auditor Fiscal da Receita Estadual - Provas 1 e 2 |

Q117642 Segurança da Informação

Nos sistemas de Segurança da Informação, existe um método que ____________________________.
Este método visa garantir a integridade da informação. Escolha a opção que preenche corretamente a lacuna acima.

A

valida a autoria da mensagem

B

verifica se uma mensagem em trânsito foi alterada

C

verifica se uma mensagem em trânsito foi lida por pessoas não autorizadas

D

cria um backup diferencial da mensagem a ser transmitida

E

passa um antivírus na mensagem a ser transmitida

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q113795

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: DATAPREV Prova: CESPE - 2006 - DATAPREV - Analista de Tecnologia da Informação - Redes |

Q113795 Segurança da Informação

Julgue os itens seguintes, no que se refere a VPNs e certificação digital.
A criptografia assimétrica tem melhor desempenho que a simétrica.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q113794

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: DATAPREV Prova: CESPE - 2006 - DATAPREV - Analista de Tecnologia da Informação - Redes |

Q113794 Segurança da Informação

Julgue os itens seguintes, no que se refere a VPNs e certificação digital.
A criptografia pode ser simétrica ou assimétrica; em ambos os casos ela provê confidencialidade, integridade, autenticidade, não-repúdio e disponibilidade.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q113791

Ano: 2006 Banca: CESPE / CEBRASPE Órgão: DATAPREV Prova: CESPE - 2006 - DATAPREV - Analista de Tecnologia da Informação - Redes |

Q113791 Segurança da Informação

Julgue os itens seguintes, no que se refere a VPNs e certificação digital.
Os certificados digitais utilizam-se de criptografia assimétrica e das funções de resumo criptográfico (funções de hash).

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q9512

Ano: 2006 Banca: CESGRANRIO Órgão: DECEA Prova: CESGRANRIO - 2006 - DECEA - Técnico de Defesa Aérea e Controle de Tráfego Aéreo - Análise de Sistemas |

Q9512 Segurança da Informação

No âmbito da criptografia assimétrica, considere a seguinte situação:

João enviou, a partir de uma rede TCP/IP conectada por HUB, uma mensagem assinada digitalmente e com criptografia para Maria. Uma determinada estação dessa rede estava com sua interface Ethernet em modo promíscuo, tornando possível Luís, detentor da chave pública de Maria, farejar todos os pacotes enviados por João. A partir dessas informações, assinale a afirmação correta.

A

Luís pode alterar as mensagens enviadas a Maria, preservando a integridade.

B

Luís pode descriptografar a mensagem enviada a Maria.

C

João utilizou a chave pública de Maria para criptografar a mensagem.

D

João utilizou sua própria chave privada na encriptação da mensagem.

E

Maria confirmou a assinatura da mensagem a partir de sua própria chave privada.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3536

Ano: 2006 Banca: ESAF Órgão: CGU Prova: ESAF - 2006 - CGU - Analista de Finanças e Controle - Tecnologia da Informação - Prova 3 |

Q3536 Segurança da Informação

Analise as seguintes afirmações relacionadas à emissão de relatórios de auditoria de sistemas de informação.

I. Um relatório de auditoria deverá ser emitido exclusivamente nos padrões da empresa realizadora da auditoria.

II. Um relatório de auditoria deverá apontar riscos em que a empresa incorre em decorrência das fraquezas apontadas.

III. Um relatório de auditoria deverá responsabilizar a alta administração da empresa quanto à elaboração de sugestões ou medidas de correção.

IV. Um relatório de auditoria deverá fazer um apontamento de prazos para implementações de medidas ou plano de ações.

Indique a opção que contenha todas as afirmações verdadeiras.

A

I e II

B

II e III

C

III e IV

D

I e III

E

II e IV

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.076 questões