Questões de Concurso sobre Segurança da Informação para FCC

Q837001

Ano: 2012 Banca: FCC Órgão: ARCE Prova: FCC - 2012 - ARCE - Analista de Regulação - Analista de Sistemas |

Q837001 Segurança da Informação

Sobre gerenciamento de riscos, considere:

I. As organizações percebem os riscos somente quando eles estão relacionados a ameaças ao sucesso do projeto e nunca os veem como oportunidades para aumentar as chances de sucesso do projeto. É possível aceitar os riscos que constituem ameaças ao projeto se eles forem equivalentes à premiação que pode ser obtida ao se assumir esses riscos.

II. As atitudes em relação aos riscos devem ser explicitadas sempre que possível. Uma abordagem consistente do risco que atenda aos requisitos da organização deve ser desenvolvida para cada projeto, e a comunicação do risco e o seu tratamento devem ser abertos e transparentes.

III. As respostas a riscos refletem o equilíbrio entre enfrentar riscos e evitar riscos considerados por uma organização. Para ser bem-sucedida, a organização deve estar comprometida com uma abordagem de gerenciamento de riscos pró-ativa e consistente durante todo o projeto.

IV. Os riscos que constituem oportunidades, como a aceleração do trabalho que pode ser obtida através da designação de pessoal adicional, podem ser enfrentados em benefício dos objetivos do projeto.

Está correto o que se afirma em

A

I, II, III e IV.

B

I e II apenas.

C

I e III apenas.

D

II, III e IV apenas.

E

II e IV apenas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q264675

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264675 Segurança da Informação

Na gestão de riscos de um projeto que envolva a TI, há diversas técnicas que podem ser empregadas em sua análise. Do ponto de vista técnico, a análise de riscos deve levar em consideração os 3 principais aspectos que podem levar um projeto a enfrentar riscos. Esses aspectos são:

A

clientes, fornecedores e questões legais.

B

escopo, prazos e recursos.

C

recursos humanos, prazos e agências governamentais.

D

recursos financeiros, fornecedores e questões ambientais.

E

questões regulatórias, escopo e fornecedores.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q264674

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264674 Segurança da Informação

Considerando a TI, as empresas devem ter constante preocupação com os riscos, que se concretizados, podem vir a prejudicar suas atividades. Dessa forma, a gestão de riscos é uma atividade de grande importância na condução dos negócios de uma empresa. Na maioria dos casos, a primeira etapa a ser realizada na gestão de riscos é a identificação dos riscos, que consiste em

A

elaborar os planos de contingência, cujo objetivo é obter um controle preciso dos riscos presentes.

B

minimizar os problemas que possam surgir, eventualmente, em função dos riscos existentes.

C

registrar todas as ações tomadas no decorrer da concretização de um risco de forma a evitar problemas semelhantes no futuro.

D

detectar os perigos potenciais que possam vir a prejudicar as operações da empresa, como, a execução de um projeto de TI.

E

elaborar as medidas mais adequadas a serem tomadas quando da concretização de um risco, dentro do plano de contingência.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q264673

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264673 Segurança da Informação

O Backup de dados e das informações de um computador deve ser realizado considerando as particularidades do uso dos arquivos. Considerando que já foi realizado um Backup normal de uma pasta no início de um dia, a forma mais eficiente e rápida para realizar o Backup dos arquivos modificados daquela pasta, no mesmo dia, é por meio do Backup

A

de cópia.

B

diário.

C

diferencial.

D

incremental.

E

normal.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q264672

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264672 Segurança da Informação

Vírus de computador e outros programas maliciosos (Malwares) agem de diferentes formas para infectar e provocar danos em computadores. O Malware que age no computador capturando as ações e as informações do usuário é denominado

A

Cavalo de Troia.

B

Keyloggers.

C

Backdoors.

D

Spyware.

E

Worm.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q264671

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264671 Segurança da Informação

A detecção instantânea da intrusão em uma rede de computadores é um dos aspectos primordiais para a segurança da informação. Para tal, existem diversas ferramentas, como o IDS (Intrusion Detection System) de rede que pode realizar a detecção por meio da monitoração

A

da quantidade de usuários do sistema operacional.

B

do estado da placa de rede do computador.

C

de pacotes com aplicativos nocivos.

D

de pacotes de dados com vírus.

E

de varreduras de Portas TCP.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q264670

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264670 Segurança da Informação

O DES (Data Encryption Standard), padrão para criptografia de dados, apesar de não mais ser considerado seguro, é ainda amplamente utilizado para a segurança da informação em sua forma modificada 3-DES. O principal problema do DES é o comprimento da chave utilizada que possui

A

24 bits.

B

32 bits.

C

56 bits.

D

64 bits.

E

96 bits.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q264669

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264669 Segurança da Informação

Um dos tipos de criptografia muito usado no processo de transmissão de dados para melhorar os aspectos de segurança faz uso de uma mesma chave para criptografar e descriptografar a informação, sendo denominado de criptografia de chave simétrica. Este recurso tem como vantagem a facilidade de implementação, mas tem como princi- pal problema a

A

facilidade de descoberta da chave devido à simplicidade do algoritmo.

B

necessidade de envio da chave entre os pares transmissor e receptor.

C

baixa velocidade do algoritmo para descriptografar.

D

alta complexidade do algoritmo para gerar a chave.

E

pouca diversidade de possíveis chaves.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q264668

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264668 Segurança da Informação

No processo de gerenciamento da segurança da informação, a criptografia se apresenta como um dos recursos mais utilizados. Em uma transmissão de informação por meio da rede de computadores, a criptografia tem a função de

A

confirmar a veracidade da autoria da informação recebida.

B

garantir a disponibilidade do canal de transmissão de dados.

C

proteger os dados transmitidos contra acesso indevido.

D

recuperar o conteúdo de pacotes de dados recebidos de forma incompleta.

E

verificar a confiabilidade do meio de transmissão por meio do Checksum.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q264666

Ano: 2012 Banca: FCC Órgão: TST Prova: FCC - 2012 - TST - Analista Judiciário - Tecnologia da Informação |

Q264666 Segurança da Informação

Atualmente, todas as transações bancárias realizadas por meio do acesso web na internet utilizam um canal de comunicação com recursos de segurança da informação, como a criptografia. O esquema de criptografia que utiliza uma chave distribuída livremente para criptografar e duas chaves (a chave distribuída livremente e outra particular) para descriptografar é denominada criptografia de chave

A

complementar.

B

difusa.

C

híbrida.

D

pública.

E

simétrica.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q251366

Ano: 2012 Banca: FCC Órgão: MPE-AP Prova: FCC - 2012 - MPE-AP - Técnico Ministerial - Informática |

Q251366 Segurança da Informação

Um dos processos em uma infraestrutura de chaves públicas é o processo de certificação digital. O certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública. Ele pode ser emitido para pessoas, empresas, equipamentos ou serviços na rede e pode ser homologado para diferentes usos, como confidencialidade e assinatura digital. De forma geral, os dados básicos que compõem um certificado digital devem conter, entre outros, a versão e número de série do certificado, os dados que identificam a Autoridade Certificadora que emitiu o certificado e

A

a chave privada do dono do certificado, apenas.

B

os dados que identificam o destinatário da mensagem.

C

os dados que identificam o dono do certificado.

D

as chaves pública e privada do dono do certificado.

E

as senhas simétricas utilizadas para a geração das chaves.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q251343

Ano: 2012 Banca: FCC Órgão: MPE-AP Prova: FCC - 2012 - MPE-AP - Técnico Ministerial - Informática |

Q251343 Segurança da Informação

Ataques desse tipo buscam explorar a falta de tratamento dos dados de uma entrada do sistema. Desta maneira tenta-se injetar strings maiores que as permitidas com o objetivo de invadir certas áreas da memória. Este ataque permite inclusive injetar aplicações na máquina invadida, como backdoors, trojans e sistemas de controle remoto, como o VNC.

O texto fala do ataque de

A

SYN Flood.

B

Escala de Privilégios.

C

Buffer Overflow.

D

ARP Cache Poising.

E

RIP Spoofing.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q251342

Ano: 2012 Banca: FCC Órgão: MPE-AP Prova: FCC - 2012 - MPE-AP - Técnico Ministerial - Informática |

Q251342 Segurança da Informação

Para garantir a segurança de uma rede é recomendável adotar medidas de prevenção, detecção e reação aos ataques. São mecanismos de prevenção:

A

IDS, auditoria e controle de autorização.

B

IDS e scanning por antivírus.

C

IPS, Firewalls e encriptação.

D

Auditoria, QoS e procedimentos de resposta automática.

E

IPS, IDS e procedimentos de resposta automática.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q251341

Ano: 2012 Banca: FCC Órgão: MPE-AP Prova: FCC - 2012 - MPE-AP - Técnico Ministerial - Informática |

Q251341 Segurança da Informação

Na criptografia

A

simétrica, o DES é o algoritmo padrão cuja chave criptográfica tem tamanho exclusivo de 112 bits.

B

assimétrica utilizando o 3DES, o algoritmo DES é aplicado três vezes com três chaves distintas de 168 bits.

C

simétrica se garante o não repúdio da mensagem.

D

que utiliza a encriptação por bloco, um bloco inteiro de texto claro de tamanho fixo é transformado em um bloco de texto cifrado.

E

simétrica, o RC2 é um algoritmo que permite o uso de chaves com tamanho definido pelo usuário.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q251340

Ano: 2012 Banca: FCC Órgão: MPE-AP Prova: FCC - 2012 - MPE-AP - Técnico Ministerial - Informática |

Q251340 Segurança da Informação

A assinatura digital

A

é implementada fazendo uso da criptografia simétrica e serve para verificar a autenticidade da mensagem, não permitindo, porém, a verificação da integridade.

B

utiliza algoritmos assimétricos para gerá-la, dos quais os principais são: RSA, DSS e ECDSA.

C

utiliza o mesmo princípio de uma assinatura normal que é feita quando se emite um cheque, entretanto, com a assinatura digital o emitente pode repudiar o documento após assiná-lo.

D

é reconhecida por uma Autoridade de Registro que verifica a integridade da chave pública, e utiliza o padrão de certificados X.309.

E

é revogada somente quando o proprietário do certificado digital reconhece que perdeu a chave privada.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q251339

Ano: 2012 Banca: FCC Órgão: MPE-AP Prova: FCC - 2012 - MPE-AP - Técnico Ministerial - Informática |

Q251339 Segurança da Informação

Códigos maliciosos (malwares) são programas que objetivam executar ações danosas e atividades maliciosas em um computador. Neste contexto encontram-se bots e bootnets, sobre os quais é correto afirmar:

A

Botnet é um software malicioso de monitoramento de rede que tem a função de furtar dados que transitam pela rede e, normalmente, tornar a rede indisponível disparando uma grande carga de dados direcionados ao servidor da rede.

B

Bot é um programa que dispõe de mecanismos de comunicação com o invasor e possui um processo de infecção e propagação igual ao do vírus, ou seja, não é capaz de se propagar automaticamente.

C

Um computador infectado por um bot costuma ser chamado de attack base, pois serve de base para o atacante estabelecer suas ações maliciosas. Também pode ser chamado de spam host, pois o bot instalado tem o objetivo de enviar infinitamente spams para a caixa de e-mail de quem é vítima do ataque.

D

A comunicação entre o invasor e o computador infectado pelo bot pode ocorrer exclusivamente via redes do tipo P2P. Ao se comunicar, o invasor pode enviar instruções para que ações maliciosas sejam executadas, como desferir ataques, furtar dados do computador infectado e enviar spam.

E

Algumas das ações maliciosas que costumam ser executadas por intermédio de botnets são: ataques de negação de serviço, propagação de códigos maliciosos, coleta de informações de um grande número de computadores, envio de spam e camuflagem da identidade do atacante.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q251338

Ano: 2012 Banca: FCC Órgão: MPE-AP Prova: FCC - 2012 - MPE-AP - Técnico Ministerial - Informática |

Q251338 Segurança da Informação

Os testes de restauração (restore) devem ser periódicos com o objetivo de garantir a qualidade dos backups. Sobre eles, analise:

I. Verificar a integridade da informação armazenada.

II. Avaliar a funcionalidade dos procedimentos.

III. Verificar a capacidade e a falta de treinamento da equipe.

IV. Identificar procedimentos desatualizados ou ineficazes.

Constitui finalidade dos testes de restauração o que consta em

A

I, II, III e IV.

B

I e IV, apenas.

C

I, apenas.

D

III e IV, apenas.

E

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q251076

Ano: 2012 Banca: FCC Órgão: MPE-AP Prova: FCC - 2012 - MPE-AP - Analista Ministerial - Tecnologia da Informação |

Q251076 Segurança da Informação

De acordo com o tipo de chave usada, os métodos criptográficos podem ser subdivididos em duas grandes categorias:

A

Autoridade Certificadora (AC) e Autoridade de Registro (AR).

B

criptografia de chave pública e criptografia de chave privada.

C

certificação digital e certificação analógica.

D

assinatura digital e certificado digital.

E

criptografia de chave simétrica e criptografia de chaves assimétricas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q251043

Ano: 2012 Banca: FCC Órgão: MPE-AP Prova: FCC - 2012 - MPE-AP - Analista Ministerial - Tecnologia da Informação |

Q251043 Segurança da Informação

São elementos da Public Key Infrastructure: End-Entities, Certification Authority, Certificate Repository e

A

Public Defender (PD).

B

Registration Authority (RA).

C

Certificate Revocation Authority (CRA).

D

Users Validation Authority (UVA).

E

Private Only Registration Authority (PRA).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q251042

Ano: 2012 Banca: FCC Órgão: MPE-AP Prova: FCC - 2012 - MPE-AP - Analista Ministerial - Tecnologia da Informação |

Q251042 Segurança da Informação

É um tipo específico de phishing que envolve o redirecionamento da navegação do usuário para sites falsos, por meio de alterações no serviço de DNS (Domain Name System). Neste caso, quando o usuário tenta acessar um site legítimo, o navegador Web é redirecionado, de forma transparente, para uma página falsa.

O tipo de phishing citado no texto é conhecido como

A

advance fee fraud.

B

hoax.

C

pharming.

D

defacement.

E

source spoofing.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação para fcc

Foram encontradas 1.287 questões

Resolva questões gratuitamente!

, continue estudando de graça!