Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso - Página 23

Q1610734

Ano: 2020 Banca: INSTITUTO AOCP Órgão: MJSP Prova: INSTITUTO AOCP - 2020 - MJSP - Analista de Governança de Dados - Big Data |

Q1610734 Segurança da Informação

A organização em que você trabalha possui um comitê para assuntos relacionados a GDPR que está criando uma política interna de gerenciamento dos dados. Nesse sentido, quanto às decisões relacionadas à remoção de dados de e-mails, esse comitê deve informar aos funcionários que

A

quanto mais dados um funcionário mantiver, maior será a sua responsabilidade se houver uma violação de dados.

B

do ponto de vista técnico, o apagamento de dados de e-mail pode ser bastante complexo.

C

e-mails não têm impacto direto na exposição a GDPR.

D

o apagamento de dados pessoais desnecessários é recomendado, mas não é exigido.

E

cada funcionário deve criar sua política de armazenamento nas caixas de correio eletrônico.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1316008

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Técnico de Segurança da Informação |

Q1316008 Segurança da Informação

Atendendo a um pedido de parlamentares de uma Assembleia Legislativa, que reclamam das várias senhas de acesso aos sistemas de informação e serviços em rede de computadores que precisam usar, a área de TI implementou um sistema no qual o usuário terá que informar só uma identificação e senha para que esse sistema, trabalhando de forma integrada com LDAP (Lightweight Directory Access Protocol), libere o acesso às diversas aplicações e serviços em rede a que o usuário tem direito. Tal solução é denominada de

A

Key logging e não requer configuração de perfis de acesso por usuário ou grupo de usuário.

B

Single sign on e requer configuração de perfis de acesso por usuário ou grupo de usuário.

C

Phishing scam e não requer configuração de perfis de acesso por usuário ou grupo de usuário.

D

Flood e requer configuração de perfis de acesso por usuário ou grupo de usuário.

E

Role Based Access Control – RBAC e não requer configuração de perfis de acesso por usuário ou grupo de usuário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1316002

Ano: 2020 Banca: FCC Órgão: AL-AP Prova: FCC - 2020 - AL-AP - Analista Legislativo - Técnico de Segurança da Informação |

Q1316002 Segurança da Informação

Ao adotar SIEM com as abordagens básicas “sem agente” ou “baseado em agente”, a organização

A

passa a ter um componente de segurança antes inexistente, que é a NAC unificada, baseada em padrão de informações, que recusa e informa acessos não característicos.

B

pode configurar todos os seus firewalls de forma centralizada e unificada, obtendo o máximo rendimento e controle de gestão de dispositivos.

C

realiza a gestão de eventos e informações de segurança de forma centralizada mediante a concatenação dos LDAPs com os NFS para obter as informações integradas.

D

pode configurar todos os sistemas de segurança da informação em um único firewall e, então, definir mais claramente sua DMZ para os acessos internos e seguros.

E

faz a gestão de eventos e informações de segurança porque passa a monitorar e controlar alertas e logs que envolvem a segurança da informação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1165311

Ano: 2018 Banca: INSTITUTO AOCP Órgão: PRODEB Prova: INSTITUTO AOCP - 2018 - PRODEB - Analista de TIC I - Back UP |

Q1165311 Segurança da Informação

Os sistemas de arquivos geralmente contêm informações altamente valiosas para seus usuários. Portanto proteger essas informações de ameaças para uso não autorizado é uma preocupação importante em todos os sistemas de arquivos. Da perspectiva da segurança, os sistemas computacionais têm três objetivos gerais, com ameaças correspondentes, sendo eles:

A

confidencialidade dos dados, que está relacionado ao acesso por terceiros não autorizados. Integridade dos dados, que significa que os dados devem ter coerência no seu conteúdo, não importando quem os acesse. Disponibilidade do sistema, que significa que ninguém deve ser capaz de perturbar o sistema para torná-lo inútil.

B

confidencialidade dos dados, que significa que os usuários não autorizados não devem ser capazes de modificar quaisquer dados sem a permissão do proprietário. Integridade dos dados, que está relacionado a impedir o acesso por terceiros não autorizados, evitando sua exposição. Disponibilidade do sistema, que significa que ninguém deve ser capaz de perturbar o sistema e torná-lo inútil.

C

confidencialidade dos dados, que está relacionado a evitar o acesso por terceiros não autorizados, evitando a exposição dos dados. Integridade dos dados, que significa que usuários não autorizados não devem ser capazes de modificar quaisquer dados sem a permissão do proprietário, evitando a falsificação dos dados. Disponibilidade do sistema, que significa que ninguém deve ser capaz de perturbar o sistema para torná-lo inútil, evitando, assim, a negação de serviço.

D

confidencialidade dos dados, que está relacionado a evitar o acesso por terceiros não autorizados, evitando a exposição dos dados. Integridade dos dados, que significa que os dados devem ser integrados em um único local, aumentando a facilidade de controle dos dados. Disponibilidade do sistema, que significa que ninguém deve ser capaz de perturbar o sistema para torná-lo inútil, evitando, assim, a negação de serviço.

E

confidencialidade dos dados, que está relacionado a evitar o acesso por terceiros não autorizados. Integridade dos dados, que significa que os dados devem ter coerência no seu conteúdo, não importando quem os acessa. Disponibilidade do sistema, que significa que ninguém deve ser capaz de perturbar o sistema para torná-lo inútil.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1130472

Ano: 2018 Banca: INSTITUTO AOCP Órgão: UNIR Prova: INSTITUTO AOCP - 2018 - UNIR - Assistente de Tecnologia da Informação |

Q1130472 Segurança da Informação

Texto associado

Segurança da informação é o conjunto de orientações, normas, procedimentos, políticas e demais ações que tem por objetivo proteger o recurso informação, possibilitando que o negócio da organização seja realizado e a sua missão seja alcançada. A segurança da informação existe para minimizar os riscos do negócio em relação à dependência do uso dos recursos de informação para o funcionamento da organização. Sem a informação ou com uma incorreta, o negócio pode ter perdas que comprometam o seu funcionamento e o retorno de investimento dos acionistas. Em relação às Políticas de Segurança, julgue, como VERDADEIRO ou FALSO, o item a seguir.

Normalmente, um termo de compromisso registra sua responsabilidade em relação a: manter sigilo das informações da organização às quais terá acesso; seguir as normas de segurança da informação; e seguir o padrão ético da organização. Uma abordagem profissional da organização em relação à segurança da informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1119902

Ano: 2020 Banca: CESPE / CEBRASPE Órgão: TJ-PA Prova: CESPE / CEBRASPE - 2020 - TJ-PA - Analista Judiciário - Análise de Sistemas (Suporte) |

Q1119902 Segurança da Informação

Texto associado

Texto 4A04-II

Cerca de 51% das empresas brasileiras disseram ter sido vítimas de um ataque do tipo ransomware no ano passado. Ransomware é um tipo de software maligno que impede o acesso dos usuários aos sistemas da empresa vítima. O ataque costuma codificar os dados da vítima, que só poderá recuperar o acesso se obtiver uma chave de acesso. O principal meio de infecção continua sendo o email e as páginas web com uso de engenharia social, e a propagação na rede através de exploração de vulnerabilidades. Outro facilitador são as permissões administrativas atribuídas aos usuários comuns da rede.

Internet: <www.exame.com.br> (com adaptações).

Constitui boa prática para o combate ao malware mencionado no texto 4A04-II

A

o uso de sistema de becapes corporativos, para salvaguarda e posterior recuperação das informações, o qual deve ser utilizado como último recurso em cenários de propagação de ransomwares.

B

adotar sistemas de rastreamento de ativos, com o objetivo de identificar e bloquear os emails recebidos com os ransomwares.

C

utilizar sistemas de aceleração web para os usuários institucionais, o que evita o download de ransomwares a partir de páginas web.

D

atualizar a BIOS (sistema básico de entrada e saída), com o objetivo de corrigir vulnerabilidades dos sistemas operacionais e dificultar a propagação do ransomwares na rede institucional.

E

o ajuste de privilégios das contas de usuários comuns, possibilitando acesso às pastas protegidas do sistema operacional e instalação de softwares para permitir a exclusão de ransomwares.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1119892

Ano: 2020 Banca: CESPE / CEBRASPE Órgão: TJ-PA Prova: CESPE / CEBRASPE - 2020 - TJ-PA - Analista Judiciário - Análise de Sistemas (Suporte) |

Q1119892 Segurança da Informação

A ação preventiva usualmente mais efetiva contra ataques que explorem vulnerabilidades de software catalogadas consiste em

A

utilizar protocolos de criptografia nas conexões a páginas e serviços na Web.

B

realizar becape dos dados regularmente e verificar a integridade dele.

C

utilizar senhas que sejam de difícil dedução e formadas por letras maiúsculas e minúsculas, números e caracteres especiais.

D

garantir que sistemas, ativos de rede, servidores e aplicações estejam constantemente atualizados e bem configurados.

E

instalar sistemas antivírus em estações de trabalho de servidores que acessem regularmente a Internet.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1084545

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Tecnólogo - Segurança Privada |

Q1084545 Segurança da Informação

A segurança dos sistemas de informação (SI) engloba um número elevado de disciplinas que poderão estar sob a alçada de um ou vários indivíduos. Entre essas disciplinas, encontram-se as seguintes:

A

segurança de redes, segurança física, segurança aplicacional e criptografia.

B

gestão de projetos, formação, conformidade e segurança espacial.

C

criptografia, segurança espacial, segurança de redes e gestão de projetos.

D

segurança de computadores, formação e segurança espacial.

E

segurança do pessoal, segurança dos computadores e segurança motivacional.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1061758

Ano: 2019 Banca: FCC Órgão: TJ-MA Prova: FCC - 2019 - TJ-MA - Técnico Judiciário - Técnico em Informática - Hardware |

Q1061758 Segurança da Informação

Não há garantia de que uma vítima possa interromper um ataque de ransomware e recuperar seus dados. No entanto, alguns métodos podem funcionar, como, por exemplo,

A

reiniciar o computador no modo de segurança e remover o arquivo ransomware.dat do computador.

B

reiniciar o computador no modo de segurança, instalar e executar um antivírus e restaurar o computador a um estado anterior não infectado.

C

reiniciar o computador a partir de um pen drive de boot do sistema operacional.

D

executar um antivírus imediatamente após a mensagem de resgate dos dados ser exibida.

E

usar o comando mbr, no prompt de comando do Windows, para reconstruir o registro de pastas e arquivos do disco.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1015769

Ano: 2015 Banca: Makiyama Órgão: Banestes Prova: Makiyama - 2015 - Banestes - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q1015769 Segurança da Informação

Um Analista de Desenvolvimento de Sistema, no estudo da viabilidade de projetos, deve prever procedimentos para aumentar a segurança da informação nos "softwares" a serem desenvolvidos. Uma ação deliberada em que há a ocorrência de mudança da informação ou do sistema é conhecida como ameaça

A

real.

B

passiva.

C

reflexiva.

D

ativa.

E

intencional passiva.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q995231

Ano: 2019 Banca: FCC Órgão: SEFAZ-BA Prova: FCC - 2019 - SEFAZ-BA - Auditor Fiscal - Tecnologia da Informação - Prova II |

Q995231 Segurança da Informação

Suponha que um Auditor Fiscal da área de Tecnologia da Informação tenha sido vítima de um cracker que invadiu seu computador e furtou dados importantes. Pode ter contribuído para o ocorrido, o fato de o Auditor

A

não abrir anexos de e-mails inesperados e provenientes de remetentes desconhecidos.

B

só responder solicitações de dados pessoais por e-mail após confirmar que foram remetidas por pessoas confiáveis.

C

ter fornecido informações pessoais em sites autênticos que tenham "https" no endereço ou um ícone de cadeado na parte inferior do navegador.

D

usar um firewall para bloquear solicitações não requisitadas de comunicação de saída.

E

desinstalar atualizações de produtos e patches de segurança antes de usar a Internet.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q980149

Ano: 2019 Banca: COSEAC Órgão: UFF Prova: COSEAC - 2019 - UFF - Técnico de Tecnologia da Informação |

Q980149 Segurança da Informação

Na segurança de sistemas de informação, o ataque em que a rede ou o site é bombardeado com tantas solicitações de serviço que acaba travando o servidor ou o serviço prestado devido ao aumento do tráfego na rede é conhecido como:

A

spyware.

B

adware.

C

negação de serviço.

D

cavalo de troia.

E

phishing.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q949805

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: TCE-MG Prova: CESPE - 2018 - TCE-MG - Analista de Controle Externo - Ciência da Computação |

Q949805 Segurança da Informação

Determinada empresa, ao realizar um programa de aceleração, selecionou fintechs que já trabalham na análise de fraudes em sistemas de cartão de crédito. Uma das premissas adotadas para a seleção foi a de que a fintech tivesse experiência em redes multilayer perceptrons. Nesse contexto, perceptron é

A

um algoritmo simples dedicado a efetuar uma análise binária para identificar se determinada transação é fraude ou não fraude.

B

composto por duas redes simétricas que têm quatro ou cinco camadas rasas que representam a metade da codificação (encoder) da rede.

C

constituído por redes neurais artificiais profundas que podem ser usadas para classificar transações e agrupá-las por similaridade.

D

um poderoso conjunto de algoritmos de redes neurais artificiais especialmente úteis para o processamento de dados sequenciais.

E

o método-padrão em redes neurais artificiais para cálculo da contribuição de erro de cada neurônio após processamento de um lote de dados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q930589

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930589 Segurança da Informação

Existem diferentes modelos e metodologias para desenvolvimento de software, mas a maioria tem fases semelhantes durante o ciclo de vida de desenvolvimento do software. É importante que a segurança seja integrada em cada fase, não importando o modelo usado. Nesse contexto, assinale a alternativa que apresenta em que fase do ciclo de vida de desenvolvimento do software deve ser realizado o processo de Certificação de Segurança do Software.

A

Levantamento de Requisitos.

B

Desenvolvimento/Aquisição.

C

Implementação.

D

Manutenção.

E

Projeto.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q930586

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930586 Segurança da Informação

Assinale a alternativa correta a respeito dos tipos testes de invasão.

A

O tipo Blind é o menos utilizado, pois o sistema alvo não sabe que será atacado e nem tem conhecimento do que será aplicado no teste.

B

O teste de Black Box (Caixa Preta) é necessário se reailizar um detalhamento da infraestrutura que aerá auditada. Saõ realizados testes de varreduras de ataques em cima do sistema real.

C

No teste de Gray Box o auditor tem conhecimento parcial do sistema-alvo, que possui informações de que será atacado, bem como os testes que serão aplicados pelo auditor.

D

No procedimento de Double Blind o auditor não possui nenhuma informação do sistema alvo que irá atacar, porém o sistema alvo sabe que será atacado e de todos os procedimentos que serão utilizados.

E

O teste de White Box (Teste da Caixa Branca) possibilita o conheceimento parcial da infraestrutura que será auditada. São realizadas simulações de varreduras de ataques em cima de conhecimentos específicos do sistema alvo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q902522

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902522 Segurança da Informação

Tentativas de violação de regras de acesso aos dados de uma empresa através de sistemas de informação

A

ocorrem sempre intencionalmente e devem ser comprovadas através de testes substantivos. As regras de acesso e controles internos devem ser auditadas por avaliações de conformidade.

B

ocorrem sempre intencionalmente e devem ser comprovadas através de testes de conformidade. As regras de acesso devem ser auditadas por testes substantivos.

C

podem ocorrer acidentalmente e devem ser comprovadas através de testes de conformidade. As regras de acesso e controles internos devem ser auditadas por testes substantivos.

D

podem ocorrer acidentalmente e devem ser comprovadas através de testes substantivos. As regras de acesso e controles internos devem ser auditadas por avaliações de conformidade.

E

podem acontecer acidentalmente e devem ser comprovadas por testes de conformidade. As regras de acesso e controles internos devem ser auditadas também pelo mesmo tipo de teste.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q898447

Ano: 2018 Banca: IV - UFG Órgão: UFG Prova: CS-UFG - 2018 - UFG - Técnico de Laboratório - Área: Informática |

Q898447 Segurança da Informação

A norma ISO/IEC 27003:2017 corresponde à

A

tecnologia da informação – guia para montar laboratórios de informática.

B

tecnologia da informação – melhores práticas ITIL/COBIT – governança e T.I. – tecnologia da informação.

C

tecnologia da informação – técnicas de segurança – sistemas de gestão da segurança da informação.

D

tecnologia da informação – gerência de processos e engenharia de software.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q883112

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: STJ Prova: CESPE - 2018 - STJ - Técnico Judiciário - Desenvolvimento de Sistemas |

Q883112 Segurança da Informação

Julgue o item seguinte, a respeito de Maven, desenvolvimento web, servidor web, servidor de aplicação e criptografia.

Na troca de mensagens entre duas empresas parceiras, a autenticidade e o sigilo das informações trocadas podem ser garantidos com o uso de criptografia simétrica.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q883093

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: STJ Prova: CESPE - 2018 - STJ - Técnico Judiciário - Desenvolvimento de Sistemas |

Q883093 Segurança da Informação

Julgue o item que se segue, acerca de data mining e data warehouse.

No desenvolvimento de software, devem ser previstas validações ou codificações nas entradas realizadas pelo usuário de modo a evitar ataques cross-site scripting (XSS), que ocorrem quando um invasor usa um aplicativo web para enviar códigos mal-intencionados, geralmente na forma de um script do lado do navegador.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q876672

Ano: 2018 Banca: CESPE / CEBRASPE Órgão: ABIN Prova: CESPE - 2018 - ABIN - Oficial Técnico de Inteligência - Área 9 |

Q876672 Segurança da Informação

Acerca do desenvolvimento seguro de software, julgue o item seguinte.

Situação hipotética: Com a finalidade de realizar testes de segurança, foi desenvolvido um sistema de inferência fuzzy com a definição das propriedades das entradas para observar a saída desse sistema, a fim de que fossem indicados erros (bugs) e arquivos malformados que pudessem causar falhas no aplicativo. Assertiva: Nessa situação, uma boa prática será manter os testes referidos, para que seja possível reproduzir o erro e verificar se as regressões de código não foram reintroduzidas no erro.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 600 questões