Questões de Concurso
Sobre segurança na internet em segurança da informação
Foram encontradas 857 questões
Ano: 2022
Banca:
FCC
Órgão:
TJ-CE
Prova:
FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Infraestrutura de TI |
Q1990381
Segurança da Informação
A principal diferença entre WPA e WPA2 é o algoritmo de encriptação usado. Enquanto WPA usa
Ano: 2022
Banca:
FCC
Órgão:
TRT - 22ª Região (PI)
Prova:
FCC - 2022 - TRT - 22ª Região (PI) - Analista Judiciário - Tecnologia da Informação |
Q1986139
Segurança da Informação
Estabelecer governança de segurança cibernética e fortalecer a gestão e coordenação integrada de ações de segurança cibernética nos órgãos do Poder Judiciário é um dos objetivos da Estratégia Nacional de Segurança da Informação e Cibernética do Poder
Judiciário (ENSEC-PJ), que consta na Resolução Nº
Ano: 2022
Banca:
FCC
Órgão:
TRT - 22ª Região (PI)
Prova:
FCC - 2022 - TRT - 22ª Região (PI) - Analista Judiciário - Tecnologia da Informação |
Q1986122
Segurança da Informação
Considere a situação abaixo.
Carlos abre um aplicativo no qual são oferecidas 3 formas de acesso à plataforma: com Google, com Facebook e com E-mail.
Carlos clica no opção “Acessar com Google”. O aplicativo faz uma requisição ao Google Accounts, pedindo uma chave de acesso para consumir um recurso protegido. Quando o Google Accounts recebe o pedido de autorização para acessar um recurso protegido, inicia-se o processo de identificação e autenticação.
Surge a tela do Google para Carlos digitar seu e-mail (@gmail.com), seguida da tela (do Google) para Carlos digitar a senha. Nesse passo, Carlos identifica-se, autentica-se e consente que o aplicativo acesse os recursos protegidos em seu nome. Então, o Google Accounts emite um access token (chave de acesso) para o aplicativo, que poderá acessar os recursos protegidos.
Nessa situação, que ilustra o funcionamento inicial do OAuth2 (RFC 6749), o Google Accounts é o ...I... , Carlos é o ...II... e o aplicativo é o ...III... .
Os roles que preenchem, correta e respectivamente, as lacunas I, II e III são:
Carlos abre um aplicativo no qual são oferecidas 3 formas de acesso à plataforma: com Google, com Facebook e com E-mail.
Carlos clica no opção “Acessar com Google”. O aplicativo faz uma requisição ao Google Accounts, pedindo uma chave de acesso para consumir um recurso protegido. Quando o Google Accounts recebe o pedido de autorização para acessar um recurso protegido, inicia-se o processo de identificação e autenticação.
Surge a tela do Google para Carlos digitar seu e-mail (@gmail.com), seguida da tela (do Google) para Carlos digitar a senha. Nesse passo, Carlos identifica-se, autentica-se e consente que o aplicativo acesse os recursos protegidos em seu nome. Então, o Google Accounts emite um access token (chave de acesso) para o aplicativo, que poderá acessar os recursos protegidos.
Nessa situação, que ilustra o funcionamento inicial do OAuth2 (RFC 6749), o Google Accounts é o ...I... , Carlos é o ...II... e o aplicativo é o ...III... .
Os roles que preenchem, correta e respectivamente, as lacunas I, II e III são:
Ano: 2022
Banca:
FGV
Órgão:
Senado Federal
Prova:
FGV - 2022 - Senado Federal - Consultor Legislativo - Comunicação e Tecnologia da Informação |
Q1983272
Segurança da Informação
Sobre o Comitê Gestor da Internet no Brasil, avalie as afirmativas
a seguir.
I. Os 25 integrantes do Comitê, eleitos a cada dois anos, representam diversos setores da sociedade, sendo a maior parte proveniente de órgãos de governo (13), seguidos pela Sociedade Civil (10) e por dois acadêmicos de notório saber em assuntos de Internet.
II. Além de recomendação de procedimentos, normas e padrões técnicos operacionais para a Internet no Brasil, entre as atribuições do Comitê está o estabelecimento de diretrizes para a administração do registro de Nomes de Domínio usando <.br> e de alocação de endereços Internet (IPs);
III. O setor empresarial é o único a receber pro-labore para integrar o Comitê e pode indicar apenas representantes dos seguintes setores: bens de informática, provedores de acesso e usuários.
Está correto o que se afirma em
I. Os 25 integrantes do Comitê, eleitos a cada dois anos, representam diversos setores da sociedade, sendo a maior parte proveniente de órgãos de governo (13), seguidos pela Sociedade Civil (10) e por dois acadêmicos de notório saber em assuntos de Internet.
II. Além de recomendação de procedimentos, normas e padrões técnicos operacionais para a Internet no Brasil, entre as atribuições do Comitê está o estabelecimento de diretrizes para a administração do registro de Nomes de Domínio usando <.br> e de alocação de endereços Internet (IPs);
III. O setor empresarial é o único a receber pro-labore para integrar o Comitê e pode indicar apenas representantes dos seguintes setores: bens de informática, provedores de acesso e usuários.
Está correto o que se afirma em
Ano: 2022
Banca:
Quadrix
Órgão:
CFO
Prova:
Quadrix - 2022 - CFO-DF - Técnico em Tecnologia da Informação |
Q1968840
Segurança da Informação
Considerando os certificados digitais e os protocolos seguros, julgue o item.
A maior vantagem da arquitetura de segurança HTTPS
está na forte associação, por parte dos programas de
navegação comerciais, entre uma conexão segura e o
servidor seguro propriamente dito.
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924910
Segurança da Informação
Uma equipe de segurança de um órgão público foi designada para
realizar testes de penetração no âmbito do Tribunal de Justiça do
Distrito Federal e dos Territórios. Como parte da etapa de coleta de
informações, a seguinte busca foi realizada em
fontes abertas https://www.google.com/search?q=site:tjdft.jus.br.
A requisição retornará páginas:
Ano: 2022
Banca:
FEPESE
Órgão:
CASAN-SC
Provas:
FEPESE - 2022 - CASAN - Advogado
|
FEPESE - 2022 - CASAN - Administrador |
FEPESE - 2022 - CASAN - Arquiteto |
FEPESE - 2022 - CASAN - Assistente Social |
FEPESE - 2022 - CASAN - Biólogo |
FEPESE - 2022 - CASAN - Bioquímico |
FEPESE - 2022 - CASAN - Economista |
FEPESE - 2022 - CASAN - Engenheiro Civil |
FEPESE - 2022 - CASAN - Contador |
FEPESE - 2022 - CASAN - Engenheiro de Segurança do Trabalho |
FEPESE - 2022 - CASAN - Jornalista |
FEPESE - 2022 - CASAN - Médico do Trabalho |
FEPESE - 2022 - CASAN - Psicólogo |
FEPESE - 2022 - CASAN - Engenheiro - Engenharia Mecânica |
FEPESE - 2022 - CASAN-SC - Analista de Sistemas |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia Mecânica |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia Química |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia Sanitária |
FEPESE - 2022 - CASAN-SC - Geólogo |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia de Controle e Automação Industrial |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia de Segurança do Trabalho |
FEPESE - 2022 - CASAN-SC - Engenheiro - Engenharia Elétrica |
FEPESE - 2022 - CASAN-SC - Químico |
Q1922926
Segurança da Informação
Assinale a alternativa que contém um método ou
protocolo válido para realizar uma transferência de
arquivos pela internet de forma segura.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
PGE-RJ
Prova:
CESPE / CEBRASPE - 2022 - PGE-RJ - Analista de Sistemas e Métodos |
Q1915905
Segurança da Informação
Julgue o próximo item, relativos à segurança da informação.
Situação hipotética: Em determinada organização, há
necessidade de instalar ferramenta com capacidade de negar,
a uma parte não autorizada, uma tentativa de acesso a dados
ou serviço de rede, de modo a impedir a usurpação dos
dados, detectando o ataque por meio de assinaturas,
anomalias de protocolo ou heurística. Assertiva: Para
atender esses requisitos, é suficiente instalar um SIEM
(Security Information and Event Management).
Ano: 2022
Banca:
OBJETIVA
Órgão:
Prefeitura de São Marcos - RS
Prova:
OBJETIVA - 2022 - Prefeitura de São Marcos - RS - Médico Pediatra - Edital nº 001 |
Q1908174
Segurança da Informação
Alguns dos riscos relacionados ao uso de cookies são:
I. Compartilhamento de informações.
II. Exploração de vulnerabilidades.
II. Autenticação automática.
IV. Coleta de informações pessoais.
V. Coleta de hábitos de navegação.
Estão CORRETOS:
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RJ
Prova:
CESPE / CEBRASPE - 2022 - TCE-RJ - Analista de Controle Externo |
Q1902857
Segurança da Informação
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web.
Caso uma aplicação permita que comandos SQL sejam
digitados nos inputs de seus formulários e concatenados
diretamente nos comandos SQL da própria aplicação, sem
que seja realizada uma validação ou tratamento antecedente,
certamente essa aplicação estará vulnerável ao ataque
conhecido como SQL Injection.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
DPE-DF
Prova:
CESPE / CEBRASPE - 2022 - DPE-DF - Analista de Apoio à Assistência Judiciária - Redes |
Q1883800
Segurança da Informação
Acerca de segurança da informação, julgue o item seguinte.
Se um arquivo deve ser transmitido entre dois computadores
por meio da Internet, então, para agregar confidencialidade
na transmissão, é correto aplicar um algoritmo de
criptografia de chave simétrica.
Ano: 2022
Banca:
UFU-MG
Órgão:
UFU-MG
Provas:
UFU-MG - 2022 - UFU-MG - Fisioterapeuta - Edital nº 145
|
UFU-MG - 2022 - UFU-MG - Odontólogo - Prótese Dentária - Edital nº 145 |
Q1880355
Segurança da Informação
Atualmente existem diversas técnicas de ataques no ambiente Internet que se utilizam dos mais variados
recursos para conseguir seus objetivos. Assinale a alternativa CORRETA sobre as principais técnicas de
ataques.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2022 - Telebras - Especialista em Gestão de Telecomunicações – Analista de TI |
Q1877675
Segurança da Informação
Texto associado
Acerca de aspectos diversos pertinentes a objetos de avaliação
associados a segurança da informação, julgue o item seguinte.
As funções básicas de um protocolo de prevenção a
acidentes cibernéticos limitam-se a identificar, detectar,
responder e recuperar. Nesse rol, a função “detectar”
corresponde a desenvolver e implementar atividades
adequadas à descoberta oportuna de eventos ou à detecção de
incidentes de segurança cibernética.
Ano: 2021
Banca:
IBGP
Órgão:
SAAE de Ibiá - MG
Prova:
IBGP - 2021 - SAAE de Ibiá - MG - Operador de Estação de Tratamento de Água e Esgoto (ETA/ETE) |
Q3707812
Segurança da Informação
Com o uso maciço da internet, a consequência é o
aumento dos ataques de hackeres as contas de e-mails
e as contas de aplicativos de conversa instantânea.
Para garantir maior proteção no acesso à conta, DEVE-SE:
Para garantir maior proteção no acesso à conta, DEVE-SE:
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
TJ-RJ
Prova:
CESPE / CEBRASPE - 2021 - TJ-RJ - Analista Judiciário - Analista de Segurança da Informação |
Q1995681
Segurança da Informação
Um usuário acessou uma página de Internet e verificou que sua navegação foi redirecionada para um sítio falso, por meio de alterações do DNS (Domain Name System).
O exemplo apresentado caracteriza uma situação que envolve um golpe na Internet conhecido como
Ano: 2021
Banca:
Avança SP
Órgão:
Prefeitura de Laranjal Paulista - SP
Prova:
Avança SP - 2021 - Prefeitura de Laranjal Paulista - SP - Técnico em Informática |
Q1891686
Segurança da Informação
No tocante à proteção de informações da
internet, analise os itens a seguir e, ao final,
assinale a alternativa correta:
I – Trocar periodicamente as senhas é uma maneira de proteção contra vírus eletrônicos.
II– Manter o antivírus ativado e atualizado é uma forma de prevenir e evitar fraudes.
III – Não propagar correntes de e-mails e não clicar em links desconhecidos e suspeitos são uma boa maneira de se evitar infecções.
I – Trocar periodicamente as senhas é uma maneira de proteção contra vírus eletrônicos.
II– Manter o antivírus ativado e atualizado é uma forma de prevenir e evitar fraudes.
III – Não propagar correntes de e-mails e não clicar em links desconhecidos e suspeitos são uma boa maneira de se evitar infecções.
Ano: 2021
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2021 - UFRJ - Analista de Tecnologia da Informação - Segurança e Rede |
Q1880860
Segurança da Informação
Em relação ao tema de desenvolvimento seguro de aplicações, analise as afirmativas a seguir:
I. Uma das metodologias usadas para o desenvolvimento seguro de sistemas é o SDL, proposto pela Microsoft;
II. No caso de desenvolvimento Web, a comunidade OWASP tem um framework aberto chamado OpenSAMM, visando implementar uma estratégia para segurança de software;
III. A norma internacional para definir técnicas de segurança para desenvolvimento de software é a ISO 27001.
Está(ão) correta(s) a(s) afirmativa(s):
Ano: 2021
Banca:
FGV
Órgão:
Banestes
Prova:
FGV - 2021 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |
Q1868579
Segurança da Informação
Sobre técnicas de segurança de tráfego na web, analise as
afirmativas a seguir.
I. IPSec pode ser usado para criptografar dados enviados entre quaisquer sistemas que possam ser identificados por endereços IP.
II. TLS opera na camada de rede do modelo OSI oferecendo um serviço seguro e confiável de ponta a ponta.
III. O protocolo HTTP pode operar em cima do protocolo SSL/TLS para obter conexão criptografada.
Está correto o que se afirma em:
I. IPSec pode ser usado para criptografar dados enviados entre quaisquer sistemas que possam ser identificados por endereços IP.
II. TLS opera na camada de rede do modelo OSI oferecendo um serviço seguro e confiável de ponta a ponta.
III. O protocolo HTTP pode operar em cima do protocolo SSL/TLS para obter conexão criptografada.
Está correto o que se afirma em:
Ano: 2021
Banca:
IDECAN
Órgão:
IF-CE
Prova:
IDECAN - 2021 - IF-CE - Analista de Tecnologia da Informação |
Q1858071
Segurança da Informação
No que diz respeito à segurança física e lógica em redes, um
recurso empregado na internet visa determinar se um usuário
on-line é realmente um ser humano e não um bot. A seguir
é mostrada uma figura que ilustra um exemplo de emprego
desse recurso.
Na figura, é solicitado aos usuários que identifiquem algumas letras e alguns números. Eles aparecem distorcidos para que os bots não possam identificá-los. Para serem aprovados no teste, os usuários precisam interpretar o texto distorcido, digitar os caracteres corretos em um campo de formulário e enviar o formulário. Se as letras não estiverem corretas, os usuários serão solicitados a tentar novamente. Esses testes são comuns em formulários de login, formulários de cadastramento de contas, buscas on-line e nas páginas do caixa de comércio eletrônico.
Esse recurso é conhecido por
Na figura, é solicitado aos usuários que identifiquem algumas letras e alguns números. Eles aparecem distorcidos para que os bots não possam identificá-los. Para serem aprovados no teste, os usuários precisam interpretar o texto distorcido, digitar os caracteres corretos em um campo de formulário e enviar o formulário. Se as letras não estiverem corretas, os usuários serão solicitados a tentar novamente. Esses testes são comuns em formulários de login, formulários de cadastramento de contas, buscas on-line e nas páginas do caixa de comércio eletrônico.
Esse recurso é conhecido por
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-AL
Prova:
CESPE / CEBRASPE - 2021 - SEFAZ-AL - Auditor Fiscal de Finanças e Controle de Arrecadação da Fazenda Estadual |
Q1851808
Segurança da Informação
Texto associado
A respeito de MPS/BR, OWASP e criptografia, julgue o próximo item.
De acordo com a OWASP TOP 10 2021, para o risco design
inseguro, são medidas de prevenção para o desenvolvimento
seguro o uso da modelagem de ameaças para autenticações
críticas, controle de acesso e lógica de negócios.
Conheça nossos planos