Questões de Concurso
Sobre segurança da informação em noções de informática
Foram encontradas 6.074 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Considerando as práticas adotadas pelos serviços modernos de correio eletrônico, indique a alternativa que apresenta um tipo de arquivo frequentemente sujeito a restrições de envio ou recebimento por representar potencial risco de execução de código.
1. Phishing.
2. Worm.
3. Trojan.
4. Ransomware.
( ) Código malicioso que se propaga automaticamente por redes e sistemas, explorando vulnerabilidades, sem depender da execução de um arquivo hospedeiro.
( ) Técnica de engenharia social que utiliza mensagens falsas, links ou sites fraudulentos para induzir usuários a revelar credenciais ou informações sigilosas.
( ) Programa malicioso que se disfarça de software legítimo e, após ser instalado, pode abrir brechas de segurança, roubar dados ou permitir acesso remoto indevido.
( ) Malware que criptografa os dados do usuário ou bloqueia o acesso ao sistema e exige pagamento para restabelecer o acesso.
( ) Criar senhas fortes e não as compartilhar contribui para manter a confidencialidade das informações.
( ) Fazer cópias de segurança regularmente ajuda a preservar a disponibilidade, permitindo recuperar arquivos em caso de falhas.
( ) Verificar a origem de e-mails e mensagens antes de clicar em links auxilia na garantia da autenticidade da comunicação.
( ) Evitar alterações indevidas em documentos mantendo versões corretas, está relacionado à integridade dos dados.
Cenário 01 - Um funcionário recebeu um e-mail falso que imitava o setor financeiro da empresa. Ao clicar no link, foi direcionado a uma página fraudulenta que solicitava dados pessoais e credenciais de acesso. Cenário 02 - Em outra equipe, diversos arquivos começaram a apresentar falhas após a abertura de um documento infectado. O problema se espalhou rapidamente para outras máquinas da rede. Considerando os dois cenários apresentados, analise as assertivas e assinale a alternativa correta.
I. O cenário 1 descreve um ataque de engenharia social, no qual o usuário é induzido a fornecer informações sensíveis.
II. O cenário 2 pode ser caracterizado como vírus, pois a propagação ocorreu após a abertura de um arquivo contaminado.
III. O cenário 2 configura um incidente envolvendo malware, uma vez que vírus são classificados como um tipo de software malicioso.
IV. No cenário 1, não há risco à confidencialidade das informações, pois não ocorre coleta de dados pelo atacante.
Julgue o próximo item, que trata de segurança da informação.
Programas antivírus utilizam análise heurística para a identificação de ameaças digitais, inclusive das desconhecidas.
No que se refere à segurança da informação, julgue o próximo item.
O princípio do menor privilégio determina que contas de usuários devem receber apenas as permissões estritamente necessárias para a execução de suas funções legítimas.
No que concerne à certificação digital, julgue o seguinte item.
O formato PEM permite que, em um arquivo, possa haver um único certificado ou uma cadeia inteira, mas não um certificado com chave privada.
Julgue o item a seguir, acerca das características técnicas de escaneamento de portas (port scan).
Timeout não é considerado por um atacante durante um port scan em uma rede.
Acerca de segurança em computadores, julgue o próximo item.
Enquanto o vírus precisa ser acionado por um usuário, o worm é um malware que se autorreplica e se propaga pela rede sem nenhuma interação.
( ) O backup completo copia todos os dados definidos na rotina, independentemente de alterações prévias.
( ) O backup incremental utiliza como referência o último backup completo ou incremental, o que reduz seu tempo de execução em relação ao diferencial ao longo da semana.
( ) A escolha entre o backup incremental e o diferencial impacta diretamente o tempo de restauração em caso de falha. A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
À luz da Informática aplicada à Administração Pública, analise as afirmativas:
I. A assinatura eletrônica realizada por meio da conta gov.br possui níveis distintos de confiabilidade e pode ser utilizada em atos administrativos, observadas as exigências legais.
II. A digitalização de documentos e a Gestão Eletrônica de Documentos (GED) dispensam políticas de backup, preservação digital e controle de acesso às informações.
III. A certificação digital baseada em certificado ICPBrasil assegura autenticidade, integridade e não repúdio aos documentos eletrônicos.
IV. Os sistemas informatizados de gestão legislativa e de processo eletrônico permitem o controle da tramitação documental, a pesquisa de informações e a preservação da memória institucional.
V. O armazenamento em nuvem elimina os riscos de perda de dados, tornando desnecessária a adoção de políticas de segurança da informação.
VI. A utilização de ferramentas de videoconferência e colaboração institucional exige a adoção de medidas relacionadas à proteção de dados e à segurança das informações.
VII. As planilhas eletrônicas do Microsoft Excel e do LibreOffice Calc permitem a utilização de fórmulas, funções e referências absolutas e relativas para tratamento de dados.
VIII. A navegação segura na internet e o uso do correio eletrônico recomendam a adoção de mecanismos de autenticação, atualização de sistemas e cautela com links e anexos suspeitos.
Assinale a alternativa CORRETA.