Questões de Concurso sobre Segurança da Informação para FCC

Q13896

Ano: 2009 Banca: FCC Órgão: TRE-PI Prova: FCC - 2009 - TRE-PI - Analista Judiciário - Tecnologia da Informação - Análise de Sistemas |

Q13896 Segurança da Informação

Backup, localidades alternativas, regras e responsabilidades e reposição de equipamentos são estratégias utilizadas basicamente no plano de

A

contingência, apenas.

B

recuperação de desastres, apenas.

C

contingência, plano de recuperação de desastres e plano de continuidade de negócios.

D

contingência e plano de continuidade de negócios.

E

recuperação de desastres e plano de continuidade de negócios.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q403028

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403028 Segurança da Informação

A obtenção de todos os contratos de hardware e software tem o objetivo de avaliar se os softwares de sistema

A

foram instalados com os parâmetros corretos para assegurar a integridade dos dados e dos programas armazenados no sistema.

B

foram testados completamente antes de autorizada sua introdução no ambiente operacional.

C

tiveram as senhas de instalação fornecidas pelos fornecedores de software mudadas no momento da instalação.

D

foram instalados e são mantidos de acordo com o modelo de aquisição e manutenção para a infraestrutura tecnológica.

E

tiveram todas as mudanças nos softwares controladas de acordo com os procedimentos gerenciais de mudança da organização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q403018

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403018 Segurança da Informação

Na ABNT NBR ISO/IEC 17799:2005, a Gestão de mudanças é parte integrante da seção 10 que trata

A

da gestão das operações e comunicações.

B

da gestão de ativos.

C

do gerenciamento de privilégios.

D

da segurança física e do ambiente.

E

do controle de acesso à aplicação e à informação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q403017

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403017 Segurança da Informação

Spoofing e Sniffing são, respectivamente,

A

uma característica de algoritmo de chave pública e uma forma de espionagem.

B

um método biométrico e um método de criptografia assimétrica.

C

um tipo de ataque de falsificação de IP e uma forma de espionagem.

D

um método biométrico e um tipo de ataque de falsificação de IP.

E

uma característica de algoritmo de chave privada e um método biométrico.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q403016

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403016 Segurança da Informação

Em 2001, o NIST - National Institute of Standards and Technology lançou um algoritmo de criptografia como um padrão federal de processamento de informações. O algoritmo proposto com um tamanho de bloco de 128 bits e suporte para tamanhos de chave de 128, 192 e 256 bits foi o

A

Triple Data Encryption Standard.

B

Advanced Encryption Standard.

C

Wired Equivalent Privacy.

D

Wireless Application Protocol.

E

Data Encryption Standard.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q403015

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403015 Segurança da Informação

A implementação de uma política de mesa limpa e tela limpa é uma regra de controle de acesso que deve ser estabelecida formalmente no processo de

A

gerenciamento de acesso à aplicação e à informação.

B

gerenciamento de acesso do usuário.

C

responsabilidades dos usuários.

D

controle de acesso ao sistema operacional.

E

controle de acesso à rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q403014

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403014 Segurança da Informação

Um processo de classificação da informação tem por objetivo

A

estabelecer a quantidade de categorias de classificação e os benefícios obtidos pelo seu uso.

B

determinar o valor da informação, os requisitos legais, a sensibilidade e a criticidade para a organização.

C

determinar o valor da informação, os requisitos legais e as medidas especiais de tratamento.

D

analisar a confidencialidade, a integridade e a disponibilidade da informação.

E

assegurar que as informações recebam um nível adequado de tratamento e de proteção.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q213795

Ano: 2008 Banca: FCC Órgão: TRT - 2ª REGIÃO (SP) Prova: FCC - 2008 - TRT - 2ª REGIÃO (SP) - Analista Judiciário - Tecnologia da Informação |

Q213795 Segurança da Informação

Um conjunto de dados de computador, em observância à Recomendação Internacional ITUT X.509, que se destina a registrar, de forma única, exclusiva e intransferível, a relação existente entre uma chave de criptografia e uma pessoa física, jurídica, máquina ou aplicação é

A

uma autoridade certificadora.

B

uma trilha de auditoria.

C

uma chave assimétrica.

D

uma assinatura digital.

E

um certificado digital.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q213794

Ano: 2008 Banca: FCC Órgão: TRT - 2ª REGIÃO (SP) Prova: FCC - 2008 - TRT - 2ª REGIÃO (SP) - Analista Judiciário - Tecnologia da Informação |

Q213794 Segurança da Informação

NÃO é um algoritmo de chave simétrica o sistema de criptografia de chave

A

única.

B

pública.

C

secreta.

D

simétrica.

E

compartilhada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q164242

Ano: 2008 Banca: FCC Órgão: TRE-PB Prova: FCC - 2008 - TRE-PB - Operador de Computador |

Q164242 Segurança da Informação

Senhas de má qualidade colocam as contas, os dados e todo o sistema em risco. Portanto, deve-se evitar:
I. Nomes próprios, logins e datas, mesmo que digitados alternando letras minúsculas e maiúsculas.
II. Nomes de computadores da rede que o usuário participa.
III. Palavras, mesmo que difíceis, de dicionário e datas no estilo “ddmmaaaa".
IV. Juntar pequenos “pedaços" de uma frase combinados com pontuação.

É correto o que se afirma APENAS em:

A

III e IV.

B

II e IV.

C

II e III.

D

I, II e III.

E

I e II.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q164234

Ano: 2008 Banca: FCC Órgão: TRE-PB Prova: FCC - 2008 - TRE-PB - Operador de Computador |

Q164234 Segurança da Informação

Em relação aos algoritmos de criptografia, é correto afirmar que:

A

O AES é um algoritmo de chave privada com duas chaves de codificação e decodificação.

B

Em um sistema criptográfico assimétrico, como o DES, uma chave é usada para criptografar e outra para decriptografar.

C

O RSA é um algoritmo que usa chave pública para criar uma chave para criptografar (codificação) e outra para decriptografar (decodificação).

D

DES e AES são algoritmos que usam chaves públicas ou assimétricas.

E

RSA e AES são algoritmos que usam chaves privadas ou assimétricas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q164226

Ano: 2008 Banca: FCC Órgão: TRE-PB Prova: FCC - 2008 - TRE-PB - Operador de Computador |

Q164226 Segurança da Informação

A principal dificuldade na utilização de criptografia reside

A

na impossibilidade de transmitir a chave de criptografia de forma segura.

B

no tamanho máximo da chave a ser utilizada em uma determinada criptografia.

C

no alto consumo de processamento para realizar a criptografia.

D

na complexidade de implementar o algoritmo de criptografia simétrica.

E

no aumento no consumo de banda durante a transmissão dos dados criptografados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q164223

Ano: 2008 Banca: FCC Órgão: TRE-PB Prova: FCC - 2008 - TRE-PB - Operador de Computador |

Q164223 Segurança da Informação

Quanto aos tipos de mídia existente no mercado para backup corporativo, é correto afirmar:

A

A capacidade de um DVD para backup corporativo pode chegar a 700 GB.

B

Existem atualmente três tipos de backups corporativos: a Fita, o DVD ou CD e o D2D.

C

A capacidade de armazenamento das fitas existentes no mercado pode chegar até 10 GB.

D

Diferentemente das fitas, a tecnologia D2D (armazenagem em disco) pode ser monitorada constantemente, tornando-a mais confiável contra falhas.

E

Por ser uma mídia de acesso aleatório, a fita pode proporcionar que o dado onde usuário queira localizar seja encontrado rapidamente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q54084

Ano: 2008 Banca: FCC Órgão: TCE-AL Prova: FCC - 2008 - TCE-AL - Analista de Sistemas |

Q54084 Segurança da Informação

No âmbito das possibilidades de invasão de redes de computadores, SNORT é

A

um agente de comunicação de invasão adotado pelo SMTP.

B

um protocolo de defesa situado na camada de enlace OSI.

C

uma ferramenta NIDS open-source.

D

um modelo de criptografia antiinvasão.

E

um padrão IDS de configuração de portas de segurança.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q54083

Ano: 2008 Banca: FCC Órgão: TCE-AL Prova: FCC - 2008 - TCE-AL - Analista de Sistemas |

Q54083 Segurança da Informação

Considere a seguinte definição: "Evitar violação de qualquer lei criminal ou civil, estatutos, regulamentação ou obrigações contratuais; evitar a violação de direitos autorais dos software ? manter mecanismos de controle dos softwares legalmente adquiridos".

De acordo com as especificações das normas brasileiras de segurança da informação, esta definição se inclui corretamente em

A

Gestão de Incidentes e Segurança da Informação.

B

Conformidade.

C

Controle de Acesso.

D

Gestão da Continuidade do Negócio.

E

Gestão de Ativos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q54082

Ano: 2008 Banca: FCC Órgão: TCE-AL Prova: FCC - 2008 - TCE-AL - Analista de Sistemas |

Q54082 Segurança da Informação

É um elemento biométrico de identificação

A

a impressão digital.

B

o cartão bancário.

C

a senha da internet.

D

o certificado digital.

E

a assinatura eletrônica.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q54073

Ano: 2008 Banca: FCC Órgão: TCE-AL Prova: FCC - 2008 - TCE-AL - Analista de Sistemas |

Q54073 Segurança da Informação

No certificado padrão X.509, o campo issuer contém

A

a versão do X.509.

B

o algoritmo usado para assinar o certificado.

C

a entidade cuja chave está sendo certificada.

D

a assinatura do certificado.

E

o nome X.500 da autoridade certificadora.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q53948

Ano: 2008 Banca: FCC Órgão: TRF - 5ª REGIÃO Prova: FCC - 2008 - TRF - 5ª REGIÃO - Analista Judiciário - Tecnologia da Informação |

Q53948 Segurança da Informação

O Tribunal estuda uma licitação para a compra de microcomputadores. Pensando na modernidade, ele pretende encaminhar cartas-convite por meio do correio eletrônico para fornecedores que estejam com o cadastro em dia. O sigilo não é necessário, porém a integridade das informações e a autenticidade são indispensáveis (garantem a não modificação do edital e o reconhecimento de sua autenticidade pelos fornecedores). A solução adotada pelo Tribunal é o envio de uma mensagem S/MIME assinada digitalmente para a lista de e-mails dos fornecedores.

O algoritmo recomendado pelo S/MIME auxilia na geração de um resumo com as seguintes propriedades e características:

- qualquer alteração, por menor que seja (por exemplo, uma omissão de um sinal gráfico no edital) provocará uma alteração dramática no resumo;

- qualquer resumo obtido terá sempre 160 bits (mesmo que sejam croquis e imagens) não importando o tamanho da mensagem.

Trata-se do algoritmo

A

SHA-1.

B

RSA.

C

MD5.

D

3DES.

E

AES.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q53931

Ano: 2008 Banca: FCC Órgão: TRF - 5ª REGIÃO Prova: FCC - 2008 - TRF - 5ª REGIÃO - Analista Judiciário - Tecnologia da Informação |

Q53931 Segurança da Informação

No padrão para certificados digitais X.509, o Subject name significa

A

a entidade cuja chave está sendo certificada.

B

o nome X.500 da Certification Authority.

C

a chave pública do assunto e a ID do algoritmo que a utiliza.

D

o algoritmo utilizado para assinar o certificado.

E

a assinatura do certificado, assinado pela chave privada da Certification Authority.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q53928

Ano: 2008 Banca: FCC Órgão: TRF - 5ª REGIÃO Prova: FCC - 2008 - TRF - 5ª REGIÃO - Analista Judiciário - Tecnologia da Informação |

Q53928 Segurança da Informação

O conceito diretamente ligado ao estado da informação no momento de sua geração e resgate, isto é, fidelidade ao estado original, é o de

A

confiabilidade.

B

disponibilidade.

C

privacidade.

D

integridade.

E

legalidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

🚀 Mais performance?

🚀 Mais performance?

Foram encontradas 1.287 questões

Resolva questões gratuitamente!

, continue estudando de graça!