Selecionar segmento
Estude com questões de diferentes segmentos
Atenção: Isso limpará todos os campos já preenchidos no filtro!
Foram encontradas 1.287 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Técnico Judiciário – Operação de Computadores |
Q779484
Segurança da Informação
Considere que, em uma situação hipotética, um Técnico do TRE-SP utiliza a estratégia de backup ilustrada na figura abaixo, na
qual as barras verticais representam a quantidade de dados.
Nesta estratégia
Nesta estratégia
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Técnico Judiciário – Programação de Sistemas |
Q778871
Segurança da Informação
Um Programador de Sistemas pretende utilizar, em sua aplicação, algoritmos criptográficos de chave pública para aplicar na
comunicação de dados via Internet. Assim, em termos de confidencialidade, ele deve saber que o
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Analista Judiciário - Análise de Sistemas |
Q778103
Segurança da Informação
Sistemas de detecção de intrusão − IDS e sistemas de prevenção de intrusão − IPS devem ser utilizados para identificar e, se
possível, prevenir ataques realizados em redes de computadores. Entretanto, é necessário configurar o sistema com a identificação
de comportamentos dos vários tipos de ataques para o seu bom funcionamento. Um desses tipos de ataque tem como
objetivo saturar a capacidade de comunicação de rede do servidor por meio de pacotes ICMP em Broadcast no qual o endereço
de origem é alterado para a emissão de várias respostas para a vítima. Trata-se do ataque conhecido como
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Analista Judiciário - Análise de Sistemas |
Q778102
Segurança da Informação
Um Analista de Sistemas do TRE-SP utilizará, em uma situação hipotética, o recurso de assinatura digital para os documentos
eletrônicos emitidos pelo Tribunal. O processo da assinatura digital compreende, inicialmente, o uso de 
para criar um
resumo do documento, seguido da criptografia do resumo utilizando Chave 
. Finalmente, o autor do documento utiliza-se
de 
para assinar o documento juntamente com o resultado da etapa anterior.
As lacunas I, II e III são, correta e respectivamente, preenchidas por
para criar um
resumo do documento, seguido da criptografia do resumo utilizando Chave . Finalmente, o autor do documento utiliza-se
de para assinar o documento juntamente com o resultado da etapa anterior.
As lacunas I, II e III são, correta e respectivamente, preenchidas por
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Analista Judiciário - Análise de Sistemas |
Q778101
Segurança da Informação
Hipoteticamente, para orientar os usuários de computadores do TRE-SP a se prevenirem contra ataques de códigos maliciosos
(Malwares), um Analista de Sistemas, além de especificar a instalação de mecanismos de proteção e manter a atualização de
programas e do sistema operacional dos computadores, orientou os usuários para não executarem arquivos de pendrives de
desconhecidos, pois podem ocorrer ataques, principalmente, do tipo
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Analista Judiciário - Análise de Sistemas |
Q778100
Segurança da Informação
Um Analista de Sistemas do TRE-SP deve, hipoteticamente, estabelecer e especificar os controles de segurança de acordo com
a Norma ABNT NBR ISO/IEC 27002:2013. Um dos controles apresenta, dentre outras, as seguintes diretrizes:
I. Mostrar um aviso geral informando que o computador seja acessado somente por usuários autorizados.
II. Não transmitir senhas em texto claro pela rede.
III. Restringir os tempos de conexão para fornecer segurança adicional nas aplicações de alto risco e para reduzir a janela de
oportunidade para acesso não autorizado.
Trata-se do controle:
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Provas:
FCC - 2017 - TRE-SP - Técnico Judiciário - Enfermagem
|
FCC - 2017 - TRE-SP - Técnico Judiciário – Programação de Sistemas |
FCC - 2017 - TRE-SP - Técnico Judiciário – Artes Gráficas |
FCC - 2017 - TRE-SP - Técnico Judiciário – Operação de Computadores |
Q777959
Segurança da Informação
Transações, comunicações e serviços realizados por meio da internet devem obedecer a determinadas regras de segurança da
informação. Na área pública, principalmente, alguns cuidados são necessários para garantir que as informações sigilosas não
sejam acessadas por entidades inescrupulosas ou mal-intencionadas (uma entidade pode ser, por exemplo, uma pessoa, uma
empresa ou um programa de computador). Dentre os mecanismos de segurança existentes, o que visa à integridade
Q1223376
Segurança da Informação
Considere a lista a seguir:
1. Um processo para ativar a resposta da organização a um incidente de interrupção e, dentro de cada procedimento documentado, seus critérios e procedimentos de ativação.
2. Um processo para desmobilizar equipes após o incidente ter passado.
3. Regras e padrões para proteção das informações, possibilitando manter a confidencialidade, integridade e disponibilidade.
4. Papéis e responsabilidades definidos para pessoas e equipes que usarão o plano.
5. Orientações e critérios sobre quem tem a autoridade de invocar os procedimentos e sob quais circunstâncias.
6. A definição clara de como serão tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários e as informações institucionais.
7. Gestão das consequências imediatas de um incidente de interrupção considerando as questões de bem-estar de pessoas afetadas, as ações para responder a interrupção e prevenção.
8. Detalhes de contato para os membros da equipe e outras pessoas com funções e responsabilidades dentro de cada procedimento.
9. Detalhes indicando como e em que circunstâncias a organização irá se comunicar com os funcionários, com as principais partes interessadas e contatos de emergência.
No Plano de Continuidade de Negócio deve estar claramente identificável o que consta em 1, 2,
Q945745
Segurança da Informação
Um Analista de Suporte troca arquivos com um funcionário que trabalha em uma filial da mesma organização. Eles garantem a
integridade desses arquivos aplicando um método que gera um resultado único e de tamanho fixo, independente do tamanho do
arquivo trocado. O método aplicado é conhecido como
Q773094
Segurança da Informação
O uso de certificação digital
Q773093
Segurança da Informação
Considere a figura abaixo.
A figura mostra o uso de hash criptográfico no processo de autenticação, que apresenta como vantagem o aumento de desempenho,
pois os algoritmos de criptografia assimétrica costumam ser lentos. As lacunas I e II da figura devem ser preenchidas,
correta e respectivamente, com
Q765868
Segurança da Informação
Texto associado
Para defender os servidores de ataques DDoS, um Analista recomendou um mecanismo de proteção baseada em autenticação
que faz com que todos que não forem usuários autenticados sejam barrados antes de acessarem o servidor, conforme imagem
abaixo.
O mecanismo de proteção recomendado pelo Analista é conhecido como
Q765867
Segurança da Informação
Texto associado
Interessado em adquirir um Certificado Digital para cifração de documentos, bases de dados e mensagens, um Analista de
Sistemas consultou o glossário ICP-BRASIL versão 1.4 e ficou interessado no tipo de certificado descrito abaixo:
Certificado em que a geração e o armazenamento das chaves criptográficas são feitos em cartão Inteligente ou Token, ambos
com capacidade de geração de chaves e protegidos por senha, ou hardware criptográfico aprovado pela ICP-Brasil. As chaves
criptográficas têm no mínimo 2048 bits. A validade máxima do certificado é de três anos, sendo a frequência de publicação da
Lista de Certificados Revogados (LCR) no máximo de 12 horas e o prazo máximo admitido para conclusão do processo de
revogação de 18 horas.
Trata-se da descrição de um certificado do tipo
Q765866
Segurança da Informação
Considere que um Analista de Sistemas usou o algoritmo SHA-1 para gerar o hash de um arquivo antes de fazer seu backup.
Em seguida, fez o backup do arquivo e o guardou. Tempos depois, usou o algoritmo SHA-1 para gerar um novo hash do arquivo.
Em seguida, comparou os dois hashes gerados. É correto afirmar que
Q765865
Segurança da Informação
Considere, hipoteticamente, que a PGE-MT está diante de um risco de segurança da informação e o Analista de Sistemas terá
que decidir que ação tomar. Resolve se guiar pela seção da norma ABNT NBR ISO/IEC 27005:2011 que discorre sobre o
tratamento do risco de segurança da informação. Esta seção indica como ações para o tratamento do risco:
Q765864
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002:2013 traz uma seção que trata da organização da segurança da informação nas
organizações. Dentre os controles apresentados nessa seção está o que recomenda que
Ano: 2016
Banca:
FCC
Órgão:
TRT - 20ª REGIÃO (SE)
Prova:
FCC - 2016 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Tecnologia da Informação |
Q744405
Segurança da Informação
Um backup completo é executado na sexta-feira e um backup incremental é executado todos os dias a partir deste dia. No
sábado são acrescentados 5 arquivos, que são copiados no backup incremental. No domingo alguns arquivos são modificados e
somente estes arquivos são copiados no backup incremental. Na segunda-feira os dados do sistema são corrompidos, havendo
a necessidade de restauração a partir do backup. Pode-se concluir que, para restaurar os dados ao estado imediatamente
anterior à ocorrência do problema, será necessário restaurar
Ano: 2016
Banca:
FCC
Órgão:
TRT - 20ª REGIÃO (SE)
Prova:
FCC - 2016 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Tecnologia da Informação |
Q744404
Segurança da Informação
A técnica de assinatura digital é uma forma eficaz de garantir autoria de documentos eletrônicos. Para comprovar uma
assinatura digital em um documento recebido é necessário, inicialmente,
Ano: 2016
Banca:
FCC
Órgão:
TRT - 20ª REGIÃO (SE)
Prova:
FCC - 2016 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Tecnologia da Informação |
Q744400
Segurança da Informação
No processo de tratamento do risco de segurança da informação, segundo a norma ABNT NBR ISO/IEC 27005:2011,
Ano: 2016
Banca:
FCC
Órgão:
TRT - 20ª REGIÃO (SE)
Prova:
FCC - 2016 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Tecnologia da Informação |
Q744399
Segurança da Informação
Considere que o Tribunal Regional do Trabalho esteja seguindo orientações da norma ABNT NBR ISO/IEC 27005:2011, que
fornece diretrizes para o processo de gestão de riscos de segurança da informação. Seguindo esta norma, a implantação do
processo de gestão de riscos deve passar pelas etapas: definição do contexto, processo de avaliação de riscos, tratamento do
risco,
Conheça nossos planos