Questões de Concurso
Sobre segurança na internet em segurança da informação
Foram encontradas 842 questões
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
TCE-PA
Prova:
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Segurança |
Q698872
Segurança da Informação
Julgue o seguinte item, relativo à segurança de aplicativos web.
Limitar o tempo de vida dos cookies de uma sessão e implementar mecanismos de desafio-resposta, como o captcha, são contramedidas para ataques de CSRF (cross-site request forgery).
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
TCE-PA
Prova:
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Segurança |
Q698871
Segurança da Informação
Julgue o seguinte item, relativo à segurança de aplicativos web.
A técnica de fuzzing do OWASP ZAP fornece entradas não válidas para qualquer tipo de mecanismo de entrada.
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
TCE-PA
Prova:
CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática - Analista de Segurança |
Q698868
Segurança da Informação
A propósito de ataques a redes e serviços, julgue o próximo item.
Constituem estratégias para evitar ataques de XSS (cross-site
scripting): a utilização da flag HTTPOnly nos cookies, pela
qual se evita que estes sejam manipulados por JavaScript; e a
ativação da flag Secure, que garante que o tráfego seja feito
apenas por HTTPS.
Ano: 2016
Banca:
IADES
Órgão:
PC-DF
Prova:
IADES - 2016 - PC-DF - Perito Criminal - Ciência da Computação/Informática |
Q650760
Segurança da Informação
A Runtime Application Self-Protection (RASP) é uma
tecnologia acoplada a uma aplicação e que pode detectar e
prevenir ataques, em tempo real, pela inspeção da pilha de
execução de uma aplicação. Além disso, o Web Application
Firewall (WAF) é um equipamento que inspeciona o tráfego
HTTP em busca de problemas relacionados à requisição e
resposta de aplicações web. A respeito das técnicas de defesa
utilizadas em aplicações e do respectivo impacto no ciclo de
desenvolvimento seguro de software, assinale a alternativa
correta.
Ano: 2016
Banca:
FCC
Órgão:
TRT - 14ª Região (RO e AC)
Prova:
FCC - 2016 - TRT - 14ª Região (RO e AC) - Analista Judiciário - Tecnologia da Informação |
Q644108
Segurança da Informação
Um Analista sugeriu corretamente instalar, como mecanismo de segurança da informação, um
Ano: 2016
Banca:
FCC
Órgão:
TRT - 14ª Região (RO e AC)
Prova:
FCC - 2016 - TRT - 14ª Região (RO e AC) - Analista Judiciário - Tecnologia da Informação |
Q644107
Segurança da Informação
Um atacante introduziu um dispositivo em uma rede para induzir usuários a se conectarem a este dispositivo, ao invés do
dispositivo legítimo, e conseguiu capturar senhas de acesso e diversas informações que por ele trafegaram. A rede sofreu um
ataque de
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
TRE-PI
Prova:
CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas |
Q607719
Segurança da Informação
Acerca de detecção e prevenção de ataques com uso de IDS e IPS,
arquiteturas de firewalls e ataques e ameaças da Internet e de redes
sem fio, assinale a opção correta.
Ano: 2015
Banca:
INSTITUTO AOCP
Órgão:
Prefeitura de Angra dos Reis - RJ
Prova:
INSTITUTO AOCP - 2015 - Prefeitura de Angra dos Reis - RJ - Interprete Libras |
Q1178742
Segurança da Informação
O tipo de “GOLPE” que tem o objetivo de “pescar” (roubar) dados pessoais através de mensagens
falsas, como uma página inteira construída para imitar sites de bancos e outras instituições, é
conhecido como
Ano: 2015
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |
Q902512
Segurança da Informação
Considere que seja necessário monitorar uma rede de
computadores para
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo
Ano: 2015
Banca:
FAURGS
Órgão:
UFRGS
Prova:
FAURGS - 2015 - UFRGS - Analista de Tecnologia da Informação - Infraestrutura |
Q876785
Segurança da Informação
No processo de autenticação em redes sem fio
que utilizam 802.11i (WPA2), que tipo de protocolo
EAP exige um certificado para cada entidade a ser
autenticada?
Q757159
Segurança da Informação
Ao tentar acessar o site exemplo.com.br por meio de um navegador, um Analista de Suporte recebeu uma informação de que a
conexão não era confiável. A solicitação era para que o navegador fizesse a conexão a exemplo.com.br de forma segura.
Contudo não foi possível confirmar a segurança da conexão solicitada. Como a identidade do site não pôde ser atestada, esse
fato indica que
Q757158
Segurança da Informação
Um Analista de Suporte, usando umas das atuais versões do Internet Explorer em português, acessou o menu ferramentas e,
nas Opções de Internet, abriu a aba Segurança. Deste modo ele verificou que é possível definir o nível de segurança de certas
zonas da rede classificando-o como Alto, Médio ou Médio-Alto, por exemplo. Duas dessas zonas especificamente lá definidas
são
Q726445
Segurança da Informação
Como responsável pela segurança das redes de computadores de sua organização, Cláudia pretende garantir que a comunicação
de dados estabelecida com os cidadãos, via internet, seja confiável. Para atender um dos requisitos de segurança
ela necessita se certificar, via algum processo de assinaturas, que uma mensagem recebida seja realmente legítima e não algo
que alguém mal-intencionado modificou ou inventou. Ela tomou como exemplo, o seguinte caso: Como provar que um cliente
realmente fez um pedido eletrônico de 10 milhões de unidades de um produto com preço unitário de 89 centavos quando mais
tarde ele afirma que o preço era 69 centavos? A propriedade segundo a qual nenhuma parte de um contrato pode negar mais
tarde tê-lo assinado é chamada
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
MEC
Prova:
CESPE - 2015 - MEC - Gerente de Telecomunicações |
Q639994
Segurança da Informação
Em relação à segurança em redes e à segurança da informação, julgue o próximo item.
No modelo FCAPS, a gerência de falhas é classificada como reativa quando busca detectar as falhas antes que elas ocorram a fim de evitar interrupções no funcionamento da rede.
No modelo FCAPS, a gerência de falhas é classificada como reativa quando busca detectar as falhas antes que elas ocorram a fim de evitar interrupções no funcionamento da rede.
Q616335
Segurança da Informação
Julgue o próximo item, a respeito de métodos de mitigação de ataques e vulnerabilidades.
Como método de segurança contra ataques aos serviços
de DNS (domain name system), recomenda-se segmentar
os servidores em autorativos e recursivos, bloqueando o acesso
oriundo dos servidores recursivos à Internet.
Ano: 2015
Banca:
VUNESP
Órgão:
SAEG - SP
Prova:
VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |
Q616233
Segurança da Informação
Um sistema de controle de acesso à internet realiza o bloqueio do acesso às páginas da web, mantendo uma lista de nomes de domínio proibidos (blacklist). Como esse sistema atua diretamente no filtro de pacotes de um Firewall que não faz uso de DPI, é necessário que os nomes de domínio proibidos
Q605012
Segurança da Informação
A internet não é um lugar muito seguro neste ambiente hostil; é imprescindível que o administrador de rede tenha
possibilidade de monitorar a rede com informações periódicas sobre seu estado e ferramentas de apoio e que seus
usuários sintam‐se seguros ao utilizá‐la. Neste contexto, assinale a afirmativa INCORRETA.
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TJ-DFT
Prova:
CESPE - 2015 - TJ-DFT - Analista Judiciário - Suporte em Tecnologia da Informação |
Q594230
Segurança da Informação
Julgue o item seguinte, a respeito do HTTPS e das técnicas de proteção que envolvem o uso do protocolo TLS.
Na implementação do HTTP versão 2 sobre o protocolo TLS 1.2, é mandatório desabilitar a renegociação da conexão.
Na implementação do HTTP versão 2 sobre o protocolo TLS 1.2, é mandatório desabilitar a renegociação da conexão.
Q593367
Segurança da Informação
Julgue o item seguinte, referente a Firewall, VPN e sistemas de
detecção de intrusão.
O sistema de detecção de intrusão, quando instalado e configurado para operar na verificação de anomalias em um segmento de rede, terá um funcionamento adequado se conectado a um switch que faça o espelhamento dos pacotes trafegados em outras portas para a porta em que esteja conectado, utilizando o recurso conhecido como port mirror do switch.
O sistema de detecção de intrusão, quando instalado e configurado para operar na verificação de anomalias em um segmento de rede, terá um funcionamento adequado se conectado a um switch que faça o espelhamento dos pacotes trafegados em outras portas para a porta em que esteja conectado, utilizando o recurso conhecido como port mirror do switch.
Q592742
Segurança da Informação
Ao navegar na internet em sites em que são realizadas transações sigilosas, utiliza-se o protocolo HTTPS para realizar
conexões seguras. Este protocolo usa certificados digitais para assegurar a identidade dos envolvidos e, normalmente, também
utiliza, para assegurar confidencialidade e integridade das informações, o protocolo
Conheça nossos planos