Questões de Concurso
Comentadas sobre segurança de sistemas de informação em segurança da informação
Foram encontradas 604 questões
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação |
Q2220292
Segurança da Informação
A analista Lara foi incumbida de revisar a segurança de
determinado aplicativo, devendo considerar as descrições e
recomendações do ranking de falhas de software Open
Worldwide Application Security Project (OWASP) Top 10 2021.
Lara concentrou a revisão na busca por violações ao princípio da
negação por padrão, conforme descrição da primeira categoria
do ranking.
Sendo assim, Lara concentrou a revisão de segurança nas falhas
relacionadas à categoria do OWASP Top 10 2021:
Ano: 2023
Banca:
IBADE
Órgão:
Prefeitura de Rio Branco - AC
Prova:
IBADE - 2023 - Prefeitura de Rio Branco - AC - Técnico em Informática |
Q2217486
Segurança da Informação
A respeito de segurança da informação, responda.
Qual das opções abaixo é uma prática que pode realizar
com eficácia a proteção de dados?
Ano: 2023
Banca:
FGV
Órgão:
TJ-RN
Prova:
FGV - 2023 - TJ-RN - Analista Judiciário - Tecnologia de Informação – Análise de Sistemas |
Q2183338
Segurança da Informação
O COLABORA é um sistema que apoia atividades da gestão de
recursos humanos de uma empresa e, por isso, mantém alguns
dados sensíveis sobre pessoas. O COLABORA faz uso do módulo
pgcrypto do PostgreSQL para criptografar colunas que
armazenam os dados sensíveis.
Com base no OWASP Top Tem, a solução de criptografia adotada pelo COLABORA apresenta uma vulnerabilidade categorizada como:
Com base no OWASP Top Tem, a solução de criptografia adotada pelo COLABORA apresenta uma vulnerabilidade categorizada como:
Ano: 2023
Banca:
FUNDATEC
Órgão:
PROCERGS
Prova:
FUNDATEC - 2023 - PROCERGS - ANC - Analista em Computação - Ênfase em Segurança da Informação |
Q2171817
Segurança da Informação
Analise as seguintes asserções e a relação proposta entre elas:
I. O SCP consiste em um plano detalhado que define o processo que as organizações usam para construir aplicativos seguros.
PORQUE
II. Atividades como teste de penetração, revisão de código e análise de arquitetura são aplicadas em todas as etapas do processo do desenvolvimento de softwares seguros.
A respeito dessas asserções, assinale a alternativa correta.
I. O SCP consiste em um plano detalhado que define o processo que as organizações usam para construir aplicativos seguros.
PORQUE
II. Atividades como teste de penetração, revisão de código e análise de arquitetura são aplicadas em todas as etapas do processo do desenvolvimento de softwares seguros.
A respeito dessas asserções, assinale a alternativa correta.
Ano: 2023
Banca:
FGV
Órgão:
PGM - Niterói
Prova:
FGV - 2023 - PGM - Niterói - Analista de Tecnologia da Informação |
Q2167102
Segurança da Informação
João, funcionário da PGM de Niterói, instalou intencionalmente
um bot na rede interna da Procuradoria. A partir do controle
obtido, instalou um malware que capturava as mensagens
trafegadas na rede interna para decifrá-las. Após uma semana, o
setor de segurança da informação identificou os códigos
maliciosos e concluiu que estes faziam uma criptoanálise baseada
em análise estatística.
De forma a dificultar a criptoanálise executada por João, a
Procuradoria deve:
Ano: 2023
Banca:
FGV
Órgão:
PGM - Niterói
Prova:
FGV - 2023 - PGM - Niterói - Analista de Tecnologia da Informação |
Q2167094
Segurança da Informação
Os analistas de TI da PGM de Niterói foram incumbidos de revisar
a segurança dos servidores de aplicação com base nas
recomendações do ranking de vulnerabilidades OWASP Top Ten
2021. O analista José focou sua revisão nos sistemas recém-atualizados, verificando se os recursos de segurança que ficaram
disponíveis após atualizações de software estavam habilitados e
corretamente configurados.
Agindo assim, José mitigou uma vulnerabilidade apresentada
pelo OWASP Top Ten 2021 especificamente na categoria de:
Ano: 2023
Banca:
OBJETIVA
Órgão:
Câmara de Passo Fundo - RS
Prova:
OBJETIVA - 2023 - Câmara de Passo Fundo - RS - Assessor de Comunicação Social |
Q2158901
Segurança da Informação
A respeito das regras básicas ao utilizar a navegação na
internet de forma segura, marcar C para as afirmativas
Certas, E para as Erradas e, após, assinalar a alternativa que
apresenta a sequência CORRETA:
(_) É essencial manter o antivírus do computador ativo e atualizado ao utilizar a internet. (_) O firewall deve ser desinstalado da sua rede de dados para melhorar a performance da navegação e aumentar a segurança da rede. (_) A atualização do sistema operacional não é recomendada, pois permite a ação de invasores no momento da atualização.
(_) É essencial manter o antivírus do computador ativo e atualizado ao utilizar a internet. (_) O firewall deve ser desinstalado da sua rede de dados para melhorar a performance da navegação e aumentar a segurança da rede. (_) A atualização do sistema operacional não é recomendada, pois permite a ação de invasores no momento da atualização.
Ano: 2023
Banca:
FURB
Órgão:
Prefeitura de Schroeder - SC
Prova:
FURB - 2023 - Prefeitura de Schroeder - SC - Analista de Informática |
Q2126210
Segurança da Informação
Considere as afirmativas relacionadas ao Sistema de
Segurança da Informação (SGSI). Registre V, para
verdadeiras, e F, para falsas:
(__)É um sistema de gestão corporativo voltado para a Segurança da Informação, que inclui toda abordagem organização usada para proteger a informação empresarial e seus critérios de Confidencialidade, Integridade e Disponibilidade.
(__)O SGSI inclui estratégias, planos, políticas, medidas, controles e diversos instrumentos usados para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.
(__)A norma ISO 27001 é o padrão e a referência internacional para a Gestão da Segurança da Informação.
Assinale a alternativa com a sequência correta:
(__)É um sistema de gestão corporativo voltado para a Segurança da Informação, que inclui toda abordagem organização usada para proteger a informação empresarial e seus critérios de Confidencialidade, Integridade e Disponibilidade.
(__)O SGSI inclui estratégias, planos, políticas, medidas, controles e diversos instrumentos usados para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.
(__)A norma ISO 27001 é o padrão e a referência internacional para a Gestão da Segurança da Informação.
Assinale a alternativa com a sequência correta:
Ano: 2023
Banca:
FUNDATEC
Órgão:
BRDE
Prova:
FUNDATEC - 2023 - BRDE - Analista de Sistemas - Desenvolvimento de Sistemas |
Q2107648
Segurança da Informação
Sobre os conceitos e mecanismos que norteiam a segurança de sistemas, a
capacidade de provar que um usuário ou um aplicativo é realmente quem essa pessoa ou o que esse
aplicativo afirma ser é denominada de:
Ano: 2023
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2023 - UFRGS - Analista de Tecnologia da Informação Área - Sistemas de Informação |
Q2098274
Segurança da Informação
Há características fundamentais de sistemas que visam
a contemplar segurança da informação. Uma delas diz
respeito à probabilidade de uma operação livre de falhas
durante um tempo especificado, em determinado
ambiente, para uma finalidade específica e é denominada confiabilidade. Outra diz respeito à probabilidade
de um sistema, em determinado momento, ser operacional e capaz de entregar os serviços solicitados e é
denominada
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
SEGEP-RO
Prova:
Instituto Consulplan - 2023 - SEGEP - RO - Técnico em Informática |
Q2087718
Segurança da Informação
A gestão da segurança da informação é gerenciada de acordo
com quatro funções ou processos denominados como planejamento; organização; direção; e, controle. Considerando as
funções ou os processos da gestão da segurança da informação, assinale a afirmativa INCORRETA.
Ano: 2023
Banca:
FEPESE
Órgão:
Prefeitura de Balneário Camboriú - SC
Prova:
FEPESE - 2023 - Prefeitura de Balneário Camboriú - SC - Especialista em Segurança da Informação |
Q2085474
Segurança da Informação
No âmbito da norma técnica acerca da segurança
da informação PCI, no que diz respeito ao Padrão de
Proteção de Dados (DDS), quais são os 4 passos do
processo contínuo que visa proteger os dados das
contas de pagamentos definidos pelo framework?
1. Avaliar (Assess)
2. Desenhar (Design)
3. Executar (Execute)
4. Remediar (Remediate)
5. Reportar (Report)
6. Monitorar e Manter (Monitor and Maintain)
Assinale a alternativa que indica todas as afirmativas
corretas.
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
MPE-MG
Prova:
Instituto Consulplan - 2023 - MPE-MG - Analista do Ministério Público - Tecnologia da Informação: Segurança de TI |
Q2081330
Segurança da Informação
Um serviço de segurança é um serviço de processamento ou
comunicação fornecido por um sistema para dar um tipo específico de proteção aos recursos do sistema; os serviços de
segurança implementam políticas (ou diretrizes) de segurança e são implementados por mecanismos de segurança.
(STALLINGS, W. Criptografia e Segurança de Redes: princípios e práticas.
6ed. Pearson, 2015. p. 12.)
Considerando as divisões de um serviço de segurança, relacione adequadamente as colunas a seguir.
1. Autenticação de entidade pareada. 2. Integridade da conexão com recuperação. 3. Irretratabilidade.
( ) Providencia a integridade de todos os dados do usuário em uma conexão e detecta qualquer modificação, inserção, exclusão, ou repasse de quaisquer dados dentro de uma sequência inteira, com tentativa de recuperação.
( ) É usada em associação com uma conexão lógica para fornecer confiança na identidade das entidades conectadas.
( ) Oferece proteção contra negação, por parte de uma das entidades envolvidas em uma comunicação de ter participado de toda ou parte dela.
A sequência está correta em
1. Autenticação de entidade pareada. 2. Integridade da conexão com recuperação. 3. Irretratabilidade.
( ) Providencia a integridade de todos os dados do usuário em uma conexão e detecta qualquer modificação, inserção, exclusão, ou repasse de quaisquer dados dentro de uma sequência inteira, com tentativa de recuperação.
( ) É usada em associação com uma conexão lógica para fornecer confiança na identidade das entidades conectadas.
( ) Oferece proteção contra negação, por parte de uma das entidades envolvidas em uma comunicação de ter participado de toda ou parte dela.
A sequência está correta em
Q4137920
Segurança da Informação
Sobre logs (registros para auditoria), assinale a alternativa correta:
Ano: 2022
Banca:
UEG
Órgão:
UEG
Prova:
UEG - 2022 - UEG - Técnico em Manutenção e Suporte em Informática |
Q4137394
Segurança da Informação
A segurança de um sistema de computação pode ser expressa através de algumas propriedades fundamentais.
A propriedade em que os recursos presentes no sistema só podem ser consultados por usuários devidamente
autorizados para esse fim específico é denominada:
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Rosário da Limeira - MG
Prova:
Instituto Consulplan - 2022 - Prefeitura de Rosário da Limeira - MG - Professor II – História |
Q4068906
Segurança da Informação
Um tribunal de Nova York considerou que o hacker Joshua
Schulte, um ex-funcionário da Agência Central de Inteligência dos
Estados Unidos (CIA), é culpado por um dos maiores vazamentos
de arquivos da história. De acordo com as estimativas, 8.761
documentos foram parar na plataforma Wikileaks, em 2017. Eles
revelavam como agentes de inteligência americanos hackearam
smartphones no exterior e os transformaram em dispositivos de
escuta.
(Disponível em: https://g1.globo.com/mundo/noticia/2022/07/15/ arquivos-da-cia-quem-e-joshua-schulte-hacker-condenado-por-um-dosmaiores-vazamentos-da-historia.ghtml. Acesso em: 18/07/2022.)
A origem do termo hacker surgiu na década de 1960, nos Estados Unidos. Começou com o uso da expressão “hack” para designar uma solução inovadora para qualquer problema. Em relação aos “hackers”, analise as afirmativas a seguir.
I. Tem um amplo mercado de atuação, principalmente aqueles que se dedicam a sistema de segurança da informação.
II. Podem atuar em setores ligados à perícia forense, pesquisas de vulnerabilidade e engenharia de projetos, desenvolvimento de softwares, testes de invasão, gestão de riscos.
III. A criação da Lei Geral de Proteção de Dados (LGPD) irá influenciar diretamente no cuidado que as empresas precisarão tomar com as informações digitais institucionais, de clientes e até de funcionários. É valorizado o trabalho de um hacker e mostrado o quão importante é o papel desse profissional para o bom funcionamento de uma organização e suas finanças.
Está correto o que se afirma em
(Disponível em: https://g1.globo.com/mundo/noticia/2022/07/15/ arquivos-da-cia-quem-e-joshua-schulte-hacker-condenado-por-um-dosmaiores-vazamentos-da-historia.ghtml. Acesso em: 18/07/2022.)
A origem do termo hacker surgiu na década de 1960, nos Estados Unidos. Começou com o uso da expressão “hack” para designar uma solução inovadora para qualquer problema. Em relação aos “hackers”, analise as afirmativas a seguir.
I. Tem um amplo mercado de atuação, principalmente aqueles que se dedicam a sistema de segurança da informação.
II. Podem atuar em setores ligados à perícia forense, pesquisas de vulnerabilidade e engenharia de projetos, desenvolvimento de softwares, testes de invasão, gestão de riscos.
III. A criação da Lei Geral de Proteção de Dados (LGPD) irá influenciar diretamente no cuidado que as empresas precisarão tomar com as informações digitais institucionais, de clientes e até de funcionários. É valorizado o trabalho de um hacker e mostrado o quão importante é o papel desse profissional para o bom funcionamento de uma organização e suas finanças.
Está correto o que se afirma em
Ano: 2022
Banca:
SELECON
Órgão:
IF-RJ
Prova:
SELECON - 2022 - IF-RJ - Técnico de Tecnologia da Informação |
Q3977289
Segurança da Informação
Há um diferencial em relação ao desempenho da segurança
na virtualização de data center definidos por software em
comparação com a segurança dos sistemas físicos tradicionais
de data center definidos por hardware. Este melhor desempenho
está atribuído:
Ano: 2022
Banca:
UFPE
Órgão:
UFPE
Prova:
UFPE - 2022 - UFPE - Técnico de Tecnologia da Informação - Sistemas |
Q3727620
Segurança da Informação
Quais os papéis definidos na especificação do OAuth
2.0?
Ano: 2022
Banca:
SELECON
Órgão:
IF-RJ
Prova:
SELECON - 2022 - IF-RJ - Analista de Tecnologia da Informação |
Q2408301
Segurança da Informação
A classificação e controle dos ativos de informação da organização propõe que as informações sejam classificadas de forma a permitir um nível adequado de proteção. Nesse contexto, os ativos podem ser classificados em quatro níveis, descritos a seguir.
I. Informações que, se forem divulgadas fora da organização, não trarão impactos aos negócios. A integridade dos dados não é vital.
II. O acesso interno ou externo não autorizado a estas informações é extremamente crítico para a organização. A integridade dos dados é vital.
III. O acesso externo às informações deve ser evitado. Entretanto, se estes dados tornarem-se públicos, as consequências não são críticas. Existe seleção de funcionários para o acesso interno. A integridade dos dados é importante, mas não vital.
IV. As informações devem ser protegidas de acesso externo. Se alguns destes dados forem acessados por pessoas não autorizadas, as operações da organização podem ser comprometidas, causando perdas financeiras e perda de competitividade. A integridade dos dados é vital.
Os níveis em I, II, III e IV são denominados, respectivamente:
Ano: 2022
Banca:
SELECON
Órgão:
IF-RJ
Prova:
SELECON - 2022 - IF-RJ - Analista de Tecnologia da Informação |
Q2408290
Segurança da Informação
No que diz respeito à segurança, um mecanismo de acesso a sistemas controla o acesso às contas de usuário e, quando ocorre uma determinada quantidade de tentativas de acesso malsucedidas, consequência da digitação de senhas incorretas, ocorre o bloqueio da conta desse usuário. Exemplificando, se no acesso a um site de uma instituição bancária em um microcomputador, ou notebook ou mesmo em um celular, um usuário errar a digitação de sua senha por três vezes consecutivas, a conta é bloqueada de forma indeterminada ou temporária.
Este mecanismo é conhecido por intruder:
Conheça nossos planos