Questões de Concurso sobre Segurança da Informação para FCC

Q215040

Ano: 2012 Banca: FCC Órgão: TJ-PE Prova: FCC - 2012 - TJ-PE - Técnico Judiciário - Suporte Técnico |

Q215040 Segurança da Informação

O escopo e os limites do Sistema de Gestão de Segurança da Informação (SGSI) nos termos das características do negócio, a organização, a sua localização, ativos e tecnologia, incluindo detalhes e justificativas para quaisquer exclusões do escopo, segundo a Norma 27001, devem ser definidos nas fases

A

Monitorar e analisar criticamente o SGSI.

B

Implementar e operar o SGSI.

C

Manter e melhorar o SGSI.

D

Estabelecer e gerenciar o SGSI.

E

Planejar e implantar o SGSI.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q214865

Ano: 2012 Banca: FCC Órgão: TJ-PE Prova: FCC - 2012 - TJ-PE - Analista Judiciário - Análise de Suporte |

Q214865 Segurança da Informação

Sobre criptografia é correto afirmar:

A

Todos os algoritmos de criptografia são baseados na substituição, em que cada elemento do texto claro é mapeado em outro elemento.

B

A técnica para esconder uma mensagem secreta dentro de uma maior, de modo que outros não possam discernir a presença ou o conteúdo da mensagem oculta é conhecida como esteganografia.

C

Um ataque criptoanalítico a um sistema de criptografia envolve a tentativa de cada chave possível até que seja obtida uma tradução inteligível de texto cifrado para texto claro.

D

Se tanto o emissor quanto o receptor utilizarem a mesma chave, o sistema é considerado como criptografia assimétrica ou de chave única.

E

Uma cifra de bloco processa os elementos da entrada continuamente, produzindo a saída de um elemento de cada vez, enquanto prossegue.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q214864

Ano: 2012 Banca: FCC Órgão: TJ-PE Prova: FCC - 2012 - TJ-PE - Analista Judiciário - Análise de Suporte |

Q214864 Segurança da Informação

O padrão de criptografia que é uma cifra simétrica de bloco que usa um tamanho de bloco de 128 bits e um tamanho de chave de 128, 192 ou 256 bits é conhecido como:

A

PKCS#7.

B

SHA 1.

C

RSA.

D

DES.

E

AES.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q214863

Ano: 2012 Banca: FCC Órgão: TJ-PE Prova: FCC - 2012 - TJ-PE - Analista Judiciário - Análise de Suporte |

Q214863 Segurança da Informação

Sobre ataques à segurança de sistemas computacionais é correto afirmar:

A

Ataques de disfarce, repetição, modificação de mensagem e negação de serviço são difíceis de impedir absolutamente, devido à grande variedade de vulnerabilidades físicas, de software e de rede em potencial.

B

A única forma de negação de serviço é a interrupção de uma rede inteira, seja desativando a rede ou sobrecarregando-a com mensagens, a fim de prejudicar o desempenho.

C

Um disfarce ocorre quando alguma parte de uma mensagem legítima é alterada ou quando as mensagens são adiadas ou reordenadas para produzir um efeito não autorizado.

D

Um ataque de análise de tráfego envolve a captura passiva de uma unidade de dados e sua subsequente retransmissão para produzir um efeito não autorizado.

E

Ataques de análise de tráfego são fáceis de detectar e de impedir, assim como ataques de negação de serviço.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q214862

Ano: 2012 Banca: FCC Órgão: TJ-PE Prova: FCC - 2012 - TJ-PE - Analista Judiciário - Análise de Suporte |

Q214862 Segurança da Informação

Sobre a prevenção de incidentes de segurança da informação e controle de acesso é correto afirmar:

A

Para prevenir contra ataques de negação de serviço deve-se classificar as informações de forma a esclarecer a cada colaborador sobre o que pode ou não ser divulgado.

B

A autorização de acesso para prestadores de serviço, contratados para consultorias ou quaisquer outros serviços não precisa ser formal ou antecipada, desde que essas pessoas sejam acompanhadas por um funcionário contratado.

C

Os equipamentos de transmissão de dados devem ser mantidos em locais seguros, visando evitar o acesso não autorizado a informações por meio de interceptação (sniffer).

D

O armazenamento de mídias de backup deve ser próximo de onde se efetua o processamento dos dados.

E

A fiação elétrica para o CPD deve ser compartilhada com outras áreas e instalações para que não haja penetração de ruído.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q214828

Ano: 2012 Banca: FCC Órgão: TJ-PE Prova: FCC - 2012 - TJ-PE - Analista Judiciário - Análise de Suporte |

Q214828 Segurança da Informação

Segundo a Norma 27002, o objetivo de garantir a operação segura e correta dos recursos de processamento da informação é atendido, dentre outros, pelo controle

A

Remoção de propriedade.

B

Manutenção dos equipamentos.

C

Entrega de serviços.

D

Segregação de funções.

E

Gestão de capacidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q214827

Ano: 2012 Banca: FCC Órgão: TJ-PE Prova: FCC - 2012 - TJ-PE - Analista Judiciário - Análise de Suporte |

Q214827 Segurança da Informação

Um plano de tratamento de riscos que identifique a ação de gestão apropriada, recursos, responsabilidades e prioridades para a gestão dos riscos de segurança deve ser formulado, no Sistema de Gestão de Segurança da Infor- mação (SGSI), nas fases

A

Manter e melhorar o SGSI.

B

Planejar e implantar o SGSI.

C

Monitorar e analisar criticamente o SGSI.

D

Estabelecer e gerenciar o SGSI.

E

Implementar e operar o SGSI.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q214798

Ano: 2012 Banca: FCC Órgão: TJ-PE Prova: FCC - 2012 - TJ-PE - Analista Judiciário - Analista de Sistemas |

Q214798 Segurança da Informação

Em relação a princípios de segurança de aplicações, conforme definição da OWASP, é INCORRETO afirmar:

A

São coleções desejáveis de propriedades de aplicações, comportamentos, arquiteturas e práticas de implementação.

B

Para que sejam úteis, os princípios devem ser avaliados, interpretados e aplicados para resolver um problema específico.

C

Visam a garantir a segurança de aplicações e programas, utilizando técnicas para proteção do sigilo do código fonte.

D

É um conjunto de tarefas que tenta reduzir a possibilidade de ocorrência de ataques e o impacto destes ataques, caso ocorram.

E

Utilizam primitivas de arquitetura neutra e de linguagem independente, que podem ser utilizadas na maioria dos métodos de desenvolvimento de software.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q214797

Ano: 2012 Banca: FCC Órgão: TJ-PE Prova: FCC - 2012 - TJ-PE - Analista Judiciário - Analista de Sistemas |

Q214797 Segurança da Informação

Sobre o padrão ISO/IEC 15408, considere:

I. Este padrão é flexível em relação ao que deve ser avaliado, e portanto não está restrito aos limites de produtos de tecnologia da informação comumente utilizados.

II. Um alvo de avaliação é definido pelo padrão co-mo um conjunto de softwares, firmwares e/ou hardwares.

III. Em certos casos, um alvo de avaliação definido pelo padrão pode consistir de um produto de TI, uma parte de um produto de TI ou uma tecnologia única que talvez não se torne um produto.

IV. Em relação aos produtos de TI, o padrão define que o alvo de avaliação de parte de um produto de TI deverá ser representado como o alvo de avaliação de todo o produto.

Está correto o que se afirma em

A

I e II, apenas.

B

I, II e III, apenas.

C

I, II, III e IV.

D

II, III e IV, apenas.

E

III e IV, apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q214796

Ano: 2012 Banca: FCC Órgão: TJ-PE Prova: FCC - 2012 - TJ-PE - Analista Judiciário - Analista de Sistemas |

Q214796 Segurança da Informação

De acordo com a ISO/IEC 15408, Security Targets (ST) especificam, antes e durante a fase de avaliação, o que deve ser avaliado. Neste papel, as ST servem de base de acordo para definição das propriedades exatas de segurança do alvo da avaliação, bem como do escopo exato de avaliação negociados entre o

A

desenvolvedor e o avaliador.

B

avaliador e o consumidor.

C

consumidor e o desenvolvedor.

D

auditor e o consumidor.

E

avaliador e o auditor.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q214785

Ano: 2012 Banca: FCC Órgão: TJ-PE Prova: FCC - 2012 - TJ-PE - Analista Judiciário - Analista de Sistemas |

Q214785 Segurança da Informação

A eficácia dos controles para verificar se os requisitos de segurança da informação foram atendidos deve ser medida, no Sistema de Gestão de Segurança da Informação (SGSI), nas fases

A

estabelecer e gerenciar o SGSI.

B

monitorar e analisar criticamente o SGSI.

C

planejar e implantar o SGSI.

D

implementar e operar o SGSI.

E

manter e melhorar o SGSI.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q213487

Ano: 2012 Banca: FCC Órgão: TRT - 11ª Região (AM e RR) Prova: FCC - 2012 - TRT - 11ª Região (AM e RR) - Analista Judiciário - Tecnologia da Informação |

Q213487 Segurança da Informação

Segundo a norma ISO 27001, para se estabelecer o Sistema de Gestão de Segurança da Informação (SGSI), considere:
I. A organização deve definir uma política do SGSI nos termos das características do negócio, a organização, sua localização, ativos e tecnologia que esteja alinhada com o contexto estratégico de gestão de riscos da organização no qual o estabelecimento e manutenção do SGSI irão ocorrer.

II. A organização deve definir a abordagem de análise/avaliação de riscos da organização e desenvolver critérios para a aceitação de riscos e identificar os níveis aceitáveis de risco.

III. Identificar e avaliar as opções para o tratamento de riscos, sendo uma possível ação aceitar os riscos consciente e objetivamente, desde que satisfaçam claramente às políticas da organização e aos critérios de aceitação de riscos.
Está correto o que se afirma em

A

I e II, apenas.

B

I e III, apenas.

C

II, apenas.

D

III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q213486

Ano: 2012 Banca: FCC Órgão: TRT - 11ª Região (AM e RR) Prova: FCC - 2012 - TRT - 11ª Região (AM e RR) - Analista Judiciário - Tecnologia da Informação |

Q213486 Segurança da Informação

Corresponde a uma função de hash criptográfico, a um algoritmo de criptografia simétrica e a um algoritmo de chave pública, respectivamente,

A

SHA-1, DES e RSA.

B

MD5, Diffie-Hellman e RSA.

C

3DES, MD5 e RC5.

D

AES, SHA-1 e RC6.

E

Diffie-Hellman, MD5 e DES.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q213172

Ano: 2012 Banca: FCC Órgão: TRT - 11ª Região (AM e RR) Prova: FCC - 2012 - TRT - 11ª Região (AM e RR) - Técnico Judiciário - Tecnologia da Informação |

Q213172 Segurança da Informação

Em um sistema de detecção de intrusos, o responsável por analisar todos os pacotes e tentar detectar os ataques do tipo DoS (denial of service), varredura de portas e outras tentativas de ataque é o

A

SHA-1.

B

HIDS.

C

NIDS.

D

NAS.

E

AES.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q220698

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista - Desenvolvimento e Manutenção |

Q220698 Segurança da Informação

É uma forma de criptosistema em que a criptografia e a decriptografia são realizadas usando a mesma chave. Permite transformar o texto claro em texto cifrado, usando uma chave secreta e um algoritmo de criptografia. Usando a mesma chave e um algoritmo de decriptografia, o texto claro é recuperado a partir do texto cifrado.
O texto acima faz referência à

A

criptografia de hash.

B

criptografia de curvas elípticas.

C

esteganografia.

D

criptografia assimétrica.

E

criptografia simétrica.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q220608

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista - Banco de Dados | FCC - 2011 - INFRAERO - Analista - Engenharia de Software | FCC - 2011 - INFRAERO - Analista - Rede e Suporte |

Q220608 Segurança da Informação

Os arquivos que não são marcados pelo utilitário como arquivos que passaram por backup caracterizam os tipos de backup

A

Normal e Diferencial.

B

Normal e Incremental.

C

Normal e Diário.

D

Diferencial e Incremental.

E

Incremental e Diário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q220607

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista - Banco de Dados | FCC - 2011 - INFRAERO - Analista - Engenharia de Software | FCC - 2011 - INFRAERO - Analista - Rede e Suporte |

Q220607 Segurança da Informação

Considerando backups como itens de segurança, uma topologia de backup de arquivos baseada em SAN implica dizer que os dados

A

são enviados para um servidor de backup por agentes clientes.

B

para serem gravados têm design e implantação mais baratos.

C

são gravados por aplicativos de backup em servidores dedicados.

D

são gravados, porém, com limitações na capacidade de gerenciamento e na escalabilidade.

E

não necessitam passar pela LAN para serem gravados no backup.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q214095

Ano: 2011 Banca: FCC Órgão: TCE-PR Prova: FCC - 2011 - TCE-PR - Analista de Controle - Informática |

Q214095 Segurança da Informação

Convém que o documento da política da segurança da informação contenha, entre outras coisas, uma breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização, incluindo:

I. Conformidade com a legislação e com requisitos regulamentares e contratuais.

II. Gestão da continuidade do negócio.

III. Requisitos de conscientização, treinamento e educação em segurança da informação.

IV. Consequências das violações na política de segurança da informação.

Está correto o que se afirma em

A

I, II, III e IV.

B

III e IV, apenas.

C

I, III e IV, apenas.

D

II e IV, apenas.

E

I, II e III, apenas

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q214094

Ano: 2011 Banca: FCC Órgão: TCE-PR Prova: FCC - 2011 - TCE-PR - Analista de Controle - Informática |

Q214094 Segurança da Informação

Sobre os sistemas criptográficos simétricos e de chave pública, é correto afirmar:

A

O esquema RSA é uma cifra de bloco em que o texto claro e o texto cifrado são inteiros entre 1 e n + 1, para algum n. Um tamanho típico para n é 512 bits ou 64 dígitos decimais.

B

No processo de assinatura digital, o emissor assina uma mensagem com sua chave pública. A assinatura é feita por algoritmo criptográfico aplicado à mensagem.

C

Para que haja segurança na utilização de criptografia de chave pública, o conhecimento do algoritmo mais uma das chaves mais amostras do texto cifrado precisam ser suficientes para determinar a outra chave.

D

A criptografia simétrica deve ser usada para garantir a confidencialidade, autenticação ou ambos.

E

A dificuldade de atacar o criptossistema de chave pública RSA está na dificuldade de encontrar os fatores primos de um número composto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q214093

Ano: 2011 Banca: FCC Órgão: TCE-PR Prova: FCC - 2011 - TCE-PR - Analista de Controle - Informática |

Q214093 Segurança da Informação

Representam medidas de proteção em aplicações web, EXCETO

A

garantir que todas URLs e funções de negócio sejam protegidas por um mecanismo de controle de acesso efetivo que verifique as funções e direitos do usuário antes que qualquer processamento ocorra.

B

usar algoritmos de criptografia fortes como MD5 e SHA1 ou um algoritmo de criptografia próprio.

C

usar o SSL em todas as conexões autenticadas ou em qualquer informação sensível em transmissão.

D

usar APIs seguras, como por exemplo, queries parametrizadas e bibliotecas de mapeamento objeto relacional em aplicações que acessem bancos de dados, caso haja a necessidade de invocar um interpretador.

E

usar somente algoritmos de criptografia aprovados publicamente como, AES, criptografia de chaves públicas RSA, SHA-256 etc.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

🚀 Mais performance?

🚀 Mais performance?

Foram encontradas 1.287 questões

Resolva questões gratuitamente!

, continue estudando de graça!