Questões de Concurso sobre Segurança da Informação para FCC

Q613110

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Administrador de Banco de Dados |

Q613110 Segurança da Informação

No que se refere aos procedimentos de segurança de acesso a dados, destaca-se o gerenciamento de senhas de acesso. Nesse caso, recomenda-se que:

A

O usuário deve escolher uma senha de difícil memorização.

B

O sistema deve atribuir uma única senha temporária a todos usuários.

C

O usuário, ao modificar suas senhas dever dar preferência a senhas previamente utilizadas.

D

Após certo tempo de acesso, usuários mais frequentes devem receber uma senha única de acesso, comum a todos eles.

E

O usuário deve alterar sua senha de acesso sempre que houver indícios de seu vazamento.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q613108

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Administrador de Banco de Dados |

Q613108 Segurança da Informação

Há alguns tipos de estratégia que podem ser utilizadas em um plano de contingência, no que se refere à forma de armazenamento do backup. No tipo denominado hot-site.

A

os arquivos de backup devem ser carregados a partir de mídias externas ao equipamento de backup.

B

o equipamento de backup está desligado e necessita ser inicializado antes de entrar em operação.

C

a sala em que se encontra o servidor principal teve problema de sobreaquecimento.

D

o prazo mínimo para o restabelecimento do sistema é de duas a três horas.

E

o equipamento de backup encontra-se apto a entrar em operação, imediatamente após um problema ter ocorrido no sistema principal.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q613107

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Administrador de Banco de Dados |

Q613107 Segurança da Informação

Um plano de contingência incluído em um plano de continuidade de negócios deve passar por um processo de testes. Sobre as atividades contidas nesse processo é correto afirmar que.

A

o Walkthrough é considerado um teste de complexidade grande.

B

a frequência recomendada para a Simulação é de uma vez a cada dois anos.

C

a Simulação é considerada um teste de complexidade média.

D

a frequência recomendada para o teste de todo o plano de continuidade de negócios é semestral.

E

o Teste de Mesa é considerado um teste de complexidade média.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q613106

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Administrador de Banco de Dados |

Q613106 Segurança da Informação

Considerando os diversos tipos de backup existentes para um sistema, é correto afirmar que.

A

no backup do tipo on-line, os usuários têm seu acesso bloqueado ao sistema.

B

o backup do tipo off-line é feito quando o sistema não estiver disponível a seus usuários.

C

no backup do tipo completo (full) são atualizados apenas os arquivos que sofreram alteração desde o último backup.

D

quando o backup for do tipo off-line não comporta o backup do tipo completo.

E

no backup do tipo incremental são desprezadas alterações mais recentes dos arquivos do sistema.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q592743

Ano: 2015 Banca: FCC Órgão: DPE-RR Prova: FCC - 2015 - DPE-RR - Analista de Sistemas |

Q592743 Segurança da Informação

Para verificar a integridade de um backup armazenado no computador, pode-se utilizar um método criptográfico que, quando aplicado sobre uma informação, independente do seu tamanho, gera um resultado único e de tamanho fixo. Esse método criptográfico é denominado

A

criptografia assimétrica.

B

compressão binária.

C

função elíptica.

D

criptografia simétrica.

E

função de hash.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q592742

Ano: 2015 Banca: FCC Órgão: DPE-RR Prova: FCC - 2015 - DPE-RR - Analista de Sistemas |

Q592742 Segurança da Informação

Ao navegar na internet em sites em que são realizadas transações sigilosas, utiliza-se o protocolo HTTPS para realizar conexões seguras. Este protocolo usa certificados digitais para assegurar a identidade dos envolvidos e, normalmente, também utiliza, para assegurar confidencialidade e integridade das informações, o protocolo

A

SFTP.

B

TCPS.

C

SSH.

D

TLS.

E

SNMP.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q592741

Ano: 2015 Banca: FCC Órgão: DPE-RR Prova: FCC - 2015 - DPE-RR - Analista de Sistemas |

Q592741 Segurança da Informação

Os backups realizados para atender aos requisitos de arquivamento podem ser categorizados como completos, incrementais e diferenciais. O backup incremental

A

copia os dados que foram modificados desde o último backup completo ou incremental, o que for mais recente.

B

é bem mais lento do que o backup completo, pois é necessário selecionar cada arquivo que foi modificado desde o último backup completo.

C

copia todos os dados nos volumes de produção, indistintamente, porém, em alta velocidade.

D

é, dentre os tipos de backup, o mais lento e que necessita de mais espaço de armazenamento, porém, a restauração é muito rápida.

E

copia os dados que foram modificados desde o último backup, sendo mais lento do que o backup diferencial, porém, mais rápido na restauração dos dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q586703

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Operação de Computadores |

Q586703 Segurança da Informação

Considere que o administrador de um servidor adotou a política de backup que utiliza a combinação do backup normal e incremental. Para que o administrador possa restaurar os dados, ele precisará

A

de todos os conjuntos de backups normais e de todos os conjuntos de backups incrementais.

B

de todos os conjuntos de backups normais e apenas do último backup incremental.

C

apenas do último backup normal e do último backup incremental.

D

apenas do último backup normal e de todos os conjuntos de backups incrementais.

E

apenas do último backup incremental.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q586674

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Operação de Computadores |

Q586674 Segurança da Informação

Malware é um termo usado normalmente para definir um software que foi projetado para atuar em um computador de maneiras ocultas ao usuário e indesejadas por ele. Os malwares

A

podem ser detectados utilizando-se como técnica a procura de segmentos de código de malwares conhecidos (assinaturas).

B

são trechos de código que são inseridos em uma parte de outro software e só se propagam se este software for executado.

C

são programas completos, que se propagam automaticamente pelas redes, gerando lentidão no sistema.

D

são instalados no computador pela ação de worms, e permitem o acesso remoto ao computador através de autenticação normal.

E

precisam ser um código objeto executável nativamente para que possam ser executados e se propagar.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q586673

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Operação de Computadores |

Q586673 Segurança da Informação

Os firewalls são usados como técnica para afastar diversas formas de tráfego potencialmente perigosos em uma rede e

A

protegem contra atacantes internos, ou seja, contra ataques provenientes de hosts da rede interna.

B

inspecionam apenas o cabeçalho dos pacotes suspeitos endereçados à porta 80.

C

protegem contra transferência de arquivos infectados por vírus, worm, spyware e outros tipos de malwares.

D

se auto configuram corretamente por meio de softwares específicos presentes nos roteadores.

E

protegem a rede interna contra acessos não autorizados originados de uma rede externa não confiável.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q586672

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Operação de Computadores |

Q586672 Segurança da Informação

Utilizando criptografia assimétrica, um técnico gera um par de chaves, e envia sua chave-pública para seu chefe, que cifra uma mensagem com a chave-pública do técnico. Após este procedimento, pode-se concluir corretamente que

A

tanto o gerente quanto o técnico poderão decifrar a mensagem utilizando suas respectivas chaves-privadas.

B

somente o gerente poderá decifrar a mensagem utilizando sua chave-privada.

C

ambos poderão decifrar a mensagem utilizando algoritmos de hash ou de checksum.

D

somente o técnico será capaz de decifrar a mensagem utilizando sua chave-privada.

E

o gerente poderá decifrar a mensagem utilizando a chave-pública do técnico.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q585749

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Programação de Sistemas |

Q585749 Segurança da Informação

Uma assinatura digital tem como objetivo assegurar a autenticidade, a integridade e a irretratabilidade de um documento. Um dos recursos utilizados na assinatura digital é o hash que tem como função

A

gerar a chave pública a partir do documento original.

B

criptografar o documento original utilizando a chave privada.

C

gerar um resumo que identifica unicamente o documento original.

D

criptografar o documento original utilizando a chave pública.

E

obter a referência de tempo para a assinatura digital.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q585748

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Programação de Sistemas |

Q585748 Segurança da Informação

As redes sem fio conhecidas como WiFi utilizam o recurso de criptografia, como o WPA2, para melhorar a segurança da informação que trafega pelo ar e que pode ser interceptada e identificada indevidamente. O algoritmo de criptografia utilizado no WPA2 é o:

A

SSL.

B

RSA.

C

WEP.

D

AES.

E

DES.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q585747

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Programação de Sistemas |

Q585747 Segurança da Informação

No contexto de segurança da informação, um ataque na rede de computadores que consiste em adivinhar, por tentativa e erro, o nome de usuário e a senha para acessar computadores e executar indevidamente processos, é conhecido como ataque de:

A

Varredura.

B

Força Bruta.

C

Spoofing.

D

Defacement.

E

DoS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q585746

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Programação de Sistemas |

Q585746 Segurança da Informação

No desenvolvimento de aplicações Web, uma medida de proteção simples para a vulnerabilidade Quebra de Autenticação e Gerenciamento de Sessão é:

A

não utilizar interfaces de query dinâmicas ou stored procedures.

B

utilizar mapeamento indireto de objetos de referência.

C

desabilitar ou limitar o detalhamento na manipulação de erros para os usuários.

D

evitar a exposição de referências de objetos privados para os usuários.

E

utilizar o recurso de logout automático em sessões inativas após um período de expiração.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q585745

Ano: 2015 Banca: FCC Órgão: TRE-PB Prova: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Programação de Sistemas |

Q585745 Segurança da Informação

Uma das vulnerabilidades em aplicações Web é caracterizada pela manipulação de referências a um objeto utilizado na implementação da aplicação para acessar outros objetos sem autorização. Esse tipo de vulnerabilidade é conhecido como:

A

Falha de Injeção.

B

Cross Site Scripting.

C

Referência Insegura Direta a Objetos.

D

Cross Site Request Forgery.

E

Execução Maliciosa de Arquivos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q585318

Ano: 2015 Banca: FCC Órgão: TRT - 9ª REGIÃO (PR) Prova: FCC - 2015 - TRT - 9ª REGIÃO (PR) - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação |

Q585318 Segurança da Informação

Um Analista da área de TI, ao participar da elaboração de ações de Gestão de Riscos (GR), afirmou, corretamente, que

A

a gestão de riscos da maioria das organizações brasileiras já superou a fase em que se persistia em dar ênfase à monetização do risco, ou seja, inclusão de adicionais noturnos e aposentadoria especial.

B

os níveis de maturidade de GR nas organizações incluem: I. Inação, desorganização ou caos; II. Busca da conformidade legal; III. Busca da conformidade legal e eficácia; IV. Busca da conformidade legal, eficácia e redefinição estratégica para o negócio.

C

são 3 os processos da GR: 1 − Definição de ferramentas para avaliação de risco; 2 − Tratamento de riscos, que inclui identificar, analisar e priorizar riscos; e 3 − Implementação dos Riscos.

D

a estrutura para a gestão e a formalização dos documentos de GR não podem ser flexibilizados. A proteção da segurança e saúde dos trabalhadores, compatível com os riscos existentes no local de trabalho, no entanto, deve ser bastante flexibilizada.

E

a evolução das abordagens de GR segue a escala: Ações preventivas → Ações preventivas localizadas → Ações reativas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q585309

Ano: 2015 Banca: FCC Órgão: TRT - 9ª REGIÃO (PR) Prova: FCC - 2015 - TRT - 9ª REGIÃO (PR) - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação |

Q585309 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27002:2013, o acesso aos sistemas e aplicações deve ser controlado por um procedimento seguro de entrada no sistema (logon) que

A

mostre identificadores de sistema ou de aplicação durante o processo de entrada.

B

comunique um evento de segurança caso uma violação bem sucedida de entrada seja detectada.

C

valide informações de entrada no sistema durante a entrada dos dados

D

forneça mensagens de ajuda durante o procedimento de entrada para auxiliar o usuário.

E

mostre um aviso geral informando que o computador pode ser acessado por usuários convidados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q585308

Ano: 2015 Banca: FCC Órgão: TRT - 9ª REGIÃO (PR) Prova: FCC - 2015 - TRT - 9ª REGIÃO (PR) - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação |

Q585308 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27001:2013, a alta direção deve demonstrar liderança e comprometimento em relação ao sistema de gestão da segurança por meio

A

do apoio a outros papéis relevantes da gestão para demonstrar como sua liderança se aplica às áreas sob sua responsabilidade.

B

da coordenação e gerenciamento da atuação de pessoas que contribuam para eficácia do sistema de gestão da segurança da informação.

C

do estabelecimento de que os recursos necessários para o sistema de gestão da segurança da informação sejam providenciados pelos responsáveis.

D

da garantia de confidencialidade entre os membros da alta direção das diretrizes de gestão eficaz da segurança da informação.

E

da distinção e separação dos requisitos do sistema de gestão da segurança da informação com os dos processos da organização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q584938

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Analista de Sistemas |

Q584938 Segurança da Informação

A Política de Segurança da Informação − PSI é um mecanismo de segurança que busca reduzir as chances de fraudes ou perda de informações. A PSI

A

não pode ser uma parte de um documento da política geral, pois trata de aspectos específicos da organização.

B

é de interesse e responsabilidade apenas da área de Tecnologia da Informação, responsável pela sua implantação.

C

deve conter uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação.

D

deve conter uma estrutura de análise/avaliação de riscos, sem se preocupar com informações sobre o gerenciamento destes riscos.

E

não deve incluir uma explanação sobre as consequências das violações na política de segurança da informação, pois o foco da política é gerencial, não operacional.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

🚀 Mais performance?

🚀 Mais performance?

Foram encontradas 1.287 questões

Resolva questões gratuitamente!

, continue estudando de graça!