Questões de Concurso
Sobre segurança na internet em segurança da informação
Foram encontradas 842 questões
Ano: 2022
Banca:
Quadrix
Órgão:
Prefeitura de Barreiras - BA
Prova:
Quadrix - 2022 - Prefeitura de Barreiras - BA - Técnico Especialista em Redes Wireless e Linux |
Q2002328
Segurança da Informação
Um técnico precisa utilizar e configurar um sistema
que fica entre o site da organização onde trabalha e a
Internet, funcionando como uma barreira que bloqueia e
protege o servidor web contra ciberataques.
Nesse caso hipotético, a solução mais indicada é o uso de
Nesse caso hipotético, a solução mais indicada é o uso de
Ano: 2022
Banca:
FCC
Órgão:
TJ-CE
Prova:
FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Infraestrutura de TI |
Q1990387
Segurança da Informação
Existem três componentes principais do serviço AWS WAF que são configurados para ajudar a proteger aplicativos da web.
Esses componentes são Conditions, Rules e
Ano: 2022
Banca:
FCC
Órgão:
TJ-CE
Prova:
FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Infraestrutura de TI |
Q1990381
Segurança da Informação
A principal diferença entre WPA e WPA2 é o algoritmo de encriptação usado. Enquanto WPA usa
Ano: 2022
Banca:
FCC
Órgão:
TRT - 22ª Região (PI)
Prova:
FCC - 2022 - TRT - 22ª Região (PI) - Analista Judiciário - Tecnologia da Informação |
Q1986139
Segurança da Informação
Estabelecer governança de segurança cibernética e fortalecer a gestão e coordenação integrada de ações de segurança cibernética nos órgãos do Poder Judiciário é um dos objetivos da Estratégia Nacional de Segurança da Informação e Cibernética do Poder
Judiciário (ENSEC-PJ), que consta na Resolução Nº
Ano: 2022
Banca:
FCC
Órgão:
TRT - 22ª Região (PI)
Prova:
FCC - 2022 - TRT - 22ª Região (PI) - Analista Judiciário - Tecnologia da Informação |
Q1986122
Segurança da Informação
Considere a situação abaixo.
Carlos abre um aplicativo no qual são oferecidas 3 formas de acesso à plataforma: com Google, com Facebook e com E-mail.
Carlos clica no opção “Acessar com Google”. O aplicativo faz uma requisição ao Google Accounts, pedindo uma chave de acesso para consumir um recurso protegido. Quando o Google Accounts recebe o pedido de autorização para acessar um recurso protegido, inicia-se o processo de identificação e autenticação.
Surge a tela do Google para Carlos digitar seu e-mail (@gmail.com), seguida da tela (do Google) para Carlos digitar a senha. Nesse passo, Carlos identifica-se, autentica-se e consente que o aplicativo acesse os recursos protegidos em seu nome. Então, o Google Accounts emite um access token (chave de acesso) para o aplicativo, que poderá acessar os recursos protegidos.
Nessa situação, que ilustra o funcionamento inicial do OAuth2 (RFC 6749), o Google Accounts é o ...I... , Carlos é o ...II... e o aplicativo é o ...III... .
Os roles que preenchem, correta e respectivamente, as lacunas I, II e III são:
Carlos abre um aplicativo no qual são oferecidas 3 formas de acesso à plataforma: com Google, com Facebook e com E-mail.
Carlos clica no opção “Acessar com Google”. O aplicativo faz uma requisição ao Google Accounts, pedindo uma chave de acesso para consumir um recurso protegido. Quando o Google Accounts recebe o pedido de autorização para acessar um recurso protegido, inicia-se o processo de identificação e autenticação.
Surge a tela do Google para Carlos digitar seu e-mail (@gmail.com), seguida da tela (do Google) para Carlos digitar a senha. Nesse passo, Carlos identifica-se, autentica-se e consente que o aplicativo acesse os recursos protegidos em seu nome. Então, o Google Accounts emite um access token (chave de acesso) para o aplicativo, que poderá acessar os recursos protegidos.
Nessa situação, que ilustra o funcionamento inicial do OAuth2 (RFC 6749), o Google Accounts é o ...I... , Carlos é o ...II... e o aplicativo é o ...III... .
Os roles que preenchem, correta e respectivamente, as lacunas I, II e III são:
Ano: 2022
Banca:
FGV
Órgão:
Senado Federal
Prova:
FGV - 2022 - Senado Federal - Consultor Legislativo - Comunicação e Tecnologia da Informação |
Q1983272
Segurança da Informação
Sobre o Comitê Gestor da Internet no Brasil, avalie as afirmativas
a seguir.
I. Os 25 integrantes do Comitê, eleitos a cada dois anos, representam diversos setores da sociedade, sendo a maior parte proveniente de órgãos de governo (13), seguidos pela Sociedade Civil (10) e por dois acadêmicos de notório saber em assuntos de Internet.
II. Além de recomendação de procedimentos, normas e padrões técnicos operacionais para a Internet no Brasil, entre as atribuições do Comitê está o estabelecimento de diretrizes para a administração do registro de Nomes de Domínio usando <.br> e de alocação de endereços Internet (IPs);
III. O setor empresarial é o único a receber pro-labore para integrar o Comitê e pode indicar apenas representantes dos seguintes setores: bens de informática, provedores de acesso e usuários.
Está correto o que se afirma em
I. Os 25 integrantes do Comitê, eleitos a cada dois anos, representam diversos setores da sociedade, sendo a maior parte proveniente de órgãos de governo (13), seguidos pela Sociedade Civil (10) e por dois acadêmicos de notório saber em assuntos de Internet.
II. Além de recomendação de procedimentos, normas e padrões técnicos operacionais para a Internet no Brasil, entre as atribuições do Comitê está o estabelecimento de diretrizes para a administração do registro de Nomes de Domínio usando <.br> e de alocação de endereços Internet (IPs);
III. O setor empresarial é o único a receber pro-labore para integrar o Comitê e pode indicar apenas representantes dos seguintes setores: bens de informática, provedores de acesso e usuários.
Está correto o que se afirma em
Ano: 2022
Banca:
Quadrix
Órgão:
CFO
Prova:
Quadrix - 2022 - CFO-DF - Técnico em Tecnologia da Informação |
Q1968840
Segurança da Informação
Considerando os certificados digitais e os protocolos seguros, julgue o item.
A maior vantagem da arquitetura de segurança HTTPS
está na forte associação, por parte dos programas de
navegação comerciais, entre uma conexão segura e o
servidor seguro propriamente dito.
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924910
Segurança da Informação
Uma equipe de segurança de um órgão público foi designada para
realizar testes de penetração no âmbito do Tribunal de Justiça do
Distrito Federal e dos Territórios. Como parte da etapa de coleta de
informações, a seguinte busca foi realizada em
fontes abertas https://www.google.com/search?q=site:tjdft.jus.br.
A requisição retornará páginas:
Ano: 2022
Banca:
FEPESE
Órgão:
CASAN-SC
Provas:
FEPESE - 2022 - CASAN - Advogado
|
FEPESE - 2022 - CASAN - Administrador |
FEPESE - 2022 - CASAN - Arquiteto |
FEPESE - 2022 - CASAN - Assistente Social |
FEPESE - 2022 - CASAN - Biólogo |
FEPESE - 2022 - CASAN - Bioquímico |
FEPESE - 2022 - CASAN - Economista |
FEPESE - 2022 - CASAN - Engenheiro Civil |
FEPESE - 2022 - CASAN - Contador |
FEPESE - 2022 - CASAN - Engenheiro de Segurança do Trabalho |
FEPESE - 2022 - CASAN - Jornalista |
FEPESE - 2022 - CASAN - Médico do Trabalho |
FEPESE - 2022 - CASAN - Psicólogo |
FEPESE - 2022 - CASAN - Engenheiro - Engenharia Mecânica |
FEPESE - 2022 - CASAN-SC - Analista de Sistemas |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia Mecânica |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia Química |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia Sanitária |
FEPESE - 2022 - CASAN-SC - Geólogo |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia de Controle e Automação Industrial |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia de Segurança do Trabalho |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia Elétrica |
FEPESE - 2022 - CASAN-SC - Químico |
Q1922926
Segurança da Informação
Assinale a alternativa que contém um método ou
protocolo válido para realizar uma transferência de
arquivos pela internet de forma segura.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
PGE-RJ
Prova:
CESPE / CEBRASPE - 2022 - PGE-RJ - Analista de Sistemas e Métodos |
Q1915905
Segurança da Informação
Julgue o próximo item, relativos à segurança da informação.
Situação hipotética: Em determinada organização, há
necessidade de instalar ferramenta com capacidade de negar,
a uma parte não autorizada, uma tentativa de acesso a dados
ou serviço de rede, de modo a impedir a usurpação dos
dados, detectando o ataque por meio de assinaturas,
anomalias de protocolo ou heurística. Assertiva: Para
atender esses requisitos, é suficiente instalar um SIEM
(Security Information and Event Management).
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RJ
Prova:
CESPE / CEBRASPE - 2022 - TCE-RJ - Analista de Controle Externo |
Q1902857
Segurança da Informação
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web.
Caso uma aplicação permita que comandos SQL sejam
digitados nos inputs de seus formulários e concatenados
diretamente nos comandos SQL da própria aplicação, sem
que seja realizada uma validação ou tratamento antecedente,
certamente essa aplicação estará vulnerável ao ataque
conhecido como SQL Injection.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
DPE-DF
Prova:
CESPE / CEBRASPE - 2022 - DPE-DF - Analista de Apoio à Assistência Judiciária - Redes |
Q1883800
Segurança da Informação
Acerca de segurança da informação, julgue o item seguinte.
Se um arquivo deve ser transmitido entre dois computadores
por meio da Internet, então, para agregar confidencialidade
na transmissão, é correto aplicar um algoritmo de
criptografia de chave simétrica.
Ano: 2022
Banca:
UFU-MG
Órgão:
UFU-MG
Provas:
UFU-MG - 2022 - UFU-MG - Fisioterapeuta - Edital nº 145
|
UFU-MG - 2022 - UFU-MG - Odontólogo - Prótese Dentária - Edital nº 145 |
Q1880355
Segurança da Informação
Atualmente existem diversas técnicas de ataques no ambiente Internet que se utilizam dos mais variados
recursos para conseguir seus objetivos. Assinale a alternativa CORRETA sobre as principais técnicas de
ataques.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2022 - Telebras - Especialista em Gestão de Telecomunicações – Analista de TI |
Q1877675
Segurança da Informação
Texto associado
Acerca de aspectos diversos pertinentes a objetos de avaliação
associados a segurança da informação, julgue o item seguinte.
As funções básicas de um protocolo de prevenção a
acidentes cibernéticos limitam-se a identificar, detectar,
responder e recuperar. Nesse rol, a função “detectar”
corresponde a desenvolver e implementar atividades
adequadas à descoberta oportuna de eventos ou à detecção de
incidentes de segurança cibernética.
Ano: 2021
Banca:
FUNDATEC
Órgão:
Prefeitura de Cariacica - ES
Provas:
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - Professor MAPB - Área de Conhecimento - Ciências
|
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - MAPB - Área de Conhecimento - Língua Inglesa |
Q4182063
Segurança da Informação
Segundo o site CanalTech, Phishing é um termo originado do inglês (fishing), que em
computação se trata de um tipo de roubo de identidade online. Essa ação fraudulenta é caracterizada
por tentativas de adquirir ilicitamente dados pessoais de outra pessoa, sejam senhas, dados
financeiros, dados bancários, números de cartões de crédito ou simplesmente dados pessoais”.
(Acessado em 12/11/2021 – Link https://canaltech.com.br/seguranca/O-que-e-Phishing/). Sobre o tema, analise as assertivas abaixo:
I. Uma pessoa recebe um e-mail para atualização cadastral do banco, em que não possui conta.
II. Uma pessoa recebe uma mensagem via SMS, alegando que ganhou um bônus por se cadastrar no site da loja e, para liberar o prêmio, é necessário informar os dados do cartão de crédito.
III. Uma pessoa recebe um e-mail para atualização cadastral do site de notícias em que é assinante para atualização das suas preferências de assuntos.
IV. Uma pessoa recebe no grupo de WhatsApp da família um link para ganhar cashback assistindo vídeos, porém precisa informar seus dados pessoais e dados bancários, e dados de cartão de crédito.
Quais apresentam práticas de Phishing?
(Acessado em 12/11/2021 – Link https://canaltech.com.br/seguranca/O-que-e-Phishing/). Sobre o tema, analise as assertivas abaixo:
I. Uma pessoa recebe um e-mail para atualização cadastral do banco, em que não possui conta.
II. Uma pessoa recebe uma mensagem via SMS, alegando que ganhou um bônus por se cadastrar no site da loja e, para liberar o prêmio, é necessário informar os dados do cartão de crédito.
III. Uma pessoa recebe um e-mail para atualização cadastral do site de notícias em que é assinante para atualização das suas preferências de assuntos.
IV. Uma pessoa recebe no grupo de WhatsApp da família um link para ganhar cashback assistindo vídeos, porém precisa informar seus dados pessoais e dados bancários, e dados de cartão de crédito.
Quais apresentam práticas de Phishing?
Ano: 2021
Banca:
FUNDATEC
Órgão:
Prefeitura de Cariacica - ES
Provas:
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - Professor MAPB - Área de Conhecimento - Arte
|
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - Professor MAPB - Área de Conhecimento - Educação Física |
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - Professor MAPB - Área de Conhecimento - Ensino Religioso |
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - Professor MAPB - Área de Conhecimento - Professor no Exercício da Função Pedagógica |
FUNDATEC - 2021 - Prefeitura de Cariacica - ES - MAPEE - Professor de Ensino "E" - Turmas de Educação Infantil das Séries Iniciais e Finais do Ensino e EJA |
Q4179976
Segurança da Informação
Para preservar os dados pessoais e se proteger dos golpes e ataques, alguns hábitos
são necessários, tais como:
I. Utilizar e manter atualizados mecanismos de segurança, como antispam, antimalware e firewall.
II. Não fornecer as senhas para outras pessoas.
III. Acessar apenas sites de fontes confiáveis.
IV. Abrir qualquer e-mail com link incluso na mensagem sem se preocupar, pois os vírus estão apenas em alguns sites de compras.
V. Salvar senhas direto no navegador para facilitar o acesso.
Quais assertivas acima NÃO podem ser consideradas bons hábitos?
I. Utilizar e manter atualizados mecanismos de segurança, como antispam, antimalware e firewall.
II. Não fornecer as senhas para outras pessoas.
III. Acessar apenas sites de fontes confiáveis.
IV. Abrir qualquer e-mail com link incluso na mensagem sem se preocupar, pois os vírus estão apenas em alguns sites de compras.
V. Salvar senhas direto no navegador para facilitar o acesso.
Quais assertivas acima NÃO podem ser consideradas bons hábitos?
Ano: 2021
Banca:
IBGP
Órgão:
SAAE de Ibiá - MG
Prova:
IBGP - 2021 - SAAE de Ibiá - MG - Operador de Estação de Tratamento de Água e Esgoto (ETA/ETE) |
Q3707812
Segurança da Informação
Com o uso maciço da internet, a consequência é o
aumento dos ataques de hackeres as contas de e-mails
e as contas de aplicativos de conversa instantânea.
Para garantir maior proteção no acesso à conta, DEVE-SE:
Para garantir maior proteção no acesso à conta, DEVE-SE:
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
TJ-RJ
Prova:
CESPE / CEBRASPE - 2021 - TJ-RJ - Analista Judiciário - Analista de Segurança da Informação |
Q1995681
Segurança da Informação
Um usuário acessou uma página de Internet e verificou que sua navegação foi redirecionada para um sítio falso, por meio de alterações do DNS (Domain Name System).
O exemplo apresentado caracteriza uma situação que envolve um golpe na Internet conhecido como
Ano: 2021
Banca:
Avança SP
Órgão:
Prefeitura de Laranjal Paulista - SP
Prova:
Avança SP - 2021 - Prefeitura de Laranjal Paulista - SP - Técnico em Informática |
Q1891686
Segurança da Informação
No tocante à proteção de informações da
internet, analise os itens a seguir e, ao final,
assinale a alternativa correta:
I – Trocar periodicamente as senhas é uma maneira de proteção contra vírus eletrônicos.
II– Manter o antivírus ativado e atualizado é uma forma de prevenir e evitar fraudes.
III – Não propagar correntes de e-mails e não clicar em links desconhecidos e suspeitos são uma boa maneira de se evitar infecções.
I – Trocar periodicamente as senhas é uma maneira de proteção contra vírus eletrônicos.
II– Manter o antivírus ativado e atualizado é uma forma de prevenir e evitar fraudes.
III – Não propagar correntes de e-mails e não clicar em links desconhecidos e suspeitos são uma boa maneira de se evitar infecções.
Ano: 2021
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2021 - UFRJ - Analista de Tecnologia da Informação - Segurança e Rede |
Q1880860
Segurança da Informação
Em relação ao tema de desenvolvimento seguro de aplicações, analise as afirmativas a seguir:
I. Uma das metodologias usadas para o desenvolvimento seguro de sistemas é o SDL, proposto pela Microsoft;
II. No caso de desenvolvimento Web, a comunidade OWASP tem um framework aberto chamado OpenSAMM, visando implementar uma estratégia para segurança de software;
III. A norma internacional para definir técnicas de segurança para desenvolvimento de software é a ISO 27001.
Está(ão) correta(s) a(s) afirmativa(s):
Conheça nossos planos