Questões de Concurso sobre Segurança da Informação para CESGRANRIO

Q300767

Ano: 2012 Banca: CESGRANRIO Órgão: Petrobras Prova: CESGRANRIO - 2012 - Petrobras - Analista de Sistemas Júnior - Infra-Estrutura-2012 |

Q300767 Segurança da Informação

Para garantir o sigilo em uma comunicação, um emissor pode enviar uma mensagem criptografada com um algoritmo de criptografia simétrica.
Para que o receptor possa decifrar essa mensagem, é necessário obter a chave

A

privada do emissor que foi utilizada pelo algoritmo para cifrar a mensagem.

B

privada e a chave secreta do emissor que foram utilizadas pelo algoritmo para cifrar a mensagem.

C

secreta do emissor que foi utilizada pelo algoritmo para cifrar a mensagem.

D

pública do emissor que foi utilizada pelo algoritmo para cifrar a mensagem.

E

pública e a chave secreta do emissor que foram utilizadas pelo algoritmo para cifrar a mensagem.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q296314

Ano: 2012 Banca: CESGRANRIO Órgão: EPE Prova: CESGRANRIO - 2012 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação |

Q296314 Segurança da Informação

Há autores que classificam os sistemas criptográficos em simétricos e assimétricos.

Nesse contexto, analise as afirmativas a seguir.

I - Os sistemas de criptografia assimétrica se prestam à construção de sistemas de assinaturas digitais.

II - Os sistemas de criptografia assimétrica são construídos com algoritmos que utilizam chaves idênticas para cifrar e decifrar as mensagens.

III - Os sistemas de criptografia assimétrica são baseados em sistemas de transposição.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

I e II, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q296306

Ano: 2012 Banca: CESGRANRIO Órgão: EPE Prova: CESGRANRIO - 2012 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação |

Q296306 Segurança da Informação

O princípio da segurança da informação que limita o acesso à informação apenas a pessoas devidamente autorizadas é o princípio da

A

conformidade

B

confidencialidade

C

disponibilidade

D

integridade

E

complexidade

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q296304

Ano: 2012 Banca: CESGRANRIO Órgão: EPE Prova: CESGRANRIO - 2012 - EPE - Analista de Gestão Corporativa - Tecnologia da Informação |

Q296304 Segurança da Informação

A gestão da segurança da informação em contextos sujeitos a mudanças frequentes no ambiente computacional pode considerar ser adequado o uso de sistema de controle de acesso baseado em papéis porque esses sistemas se baseiam no fato

A

das permissões de acesso serem associadas a papéis, e esses papéis associados a usuários.

B

dos papéis serem funções hash associadas diretamente aos usuários.

C

de cada senha de acesso ser associada a um par usuário-papel, pré-determinado e permanente.

D

da fixação do par usuário-papel reduzir a probabilidade de fraudes na integridade das mensagens.

E

da fixação do par usuário-papel dar mais segurança ao sistema.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q276589

Ano: 2012 Banca: CESGRANRIO Órgão: Innova Prova: CESGRANRIO - 2012 - Innova - Analista de Sistemas Júnior |

Q276589 Segurança da Informação

Após montar uma rede MS Windows 2008 em uma empresa e configurar 10.000 objetos usuários dentro do domínio criado, deseja-se atribuir a um Grupo de Administração Especial (GAE) a permissão para redefinir as senhas desse grupo de objetos usuários de modo rápido. Um modo possível para realizar essa tarefa é

A

associar o GAE e os objetos usuários, cujas senhas serão redefinidas, a um servidor DNS primário e secundário.

B

atribuir a permissão de redefinir senhas ao GAE e anexá-las às unidades organizacionais que contenham esses objetos usuários.

C

criar um grupo global, inserir cópias de cada usuário nesse grupo e atribuir ao GAE a permissão para redefinir senhas só nesse grupo.

D

fazer com que os usuários do GAE sejam colocados em outro domínio externo e criar uma relação de confiança entre domínios.

E

utilizar o gerenciador WINS do Active Directory para atribuir a permissão ao GAE para cada usuário um a um.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q276587

Ano: 2012 Banca: CESGRANRIO Órgão: Innova Prova: CESGRANRIO - 2012 - Innova - Analista de Sistemas Júnior |

Q276587 Segurança da Informação

A direção de uma empresa liderou os estudos sobre diversas medidas para melhorar a gestão de segurança da informação em conformidade com a norma ISO 270002:2005. Dentre suas preocupações, ressaltou a vulnerabilidade dos softwares e das instalações de processamento de informações à introdução de software malicioso, tais como vírus de computador, network worms, cavalos de Troia e bombas lógicas. A direção, então, determinou que o supervisor da área de informática sugerisse medidas de proteção contra software malicioso que refletissem essa preocupação, incluindo a possibilidade de implementação de controles para detecção e prevenção contra softwares maliciosos e procedimentos apropriados de conscientização dos usuários. De posse dessas informações, o supervisor deverá escudar-se na norma ISO 27002:2005, seção de

A

Controle de Acessos

B

Segurança Relacionada ao Pessoal

C

Segurança Física e do Ambiente

D

Desenvolvimento e Manutenção de Sistemas

E

Gerenciamento de Comunicações e Operações

Q276585

Ano: 2012 Banca: CESGRANRIO Órgão: Innova Prova: CESGRANRIO - 2012 - Innova - Analista de Sistemas Júnior |

Q276585 Segurança da Informação

A gerência de determinado laboratório resolveu limitar o acesso às suas dependências por meio de portas com dispositivo de liberação a partir de uma característica física do usuário. Havia quatro tipos de equipamentos com tecnologias de biometria no mercado, a saber: retina, impressão digital, assinatura e íris. A primeira providência do gerente foi ordenar os tipos por seus potenciais de precisão intrínsecos, do mais preciso para o menos preciso. Considerando-se o potencial intrínseco de cada tipo de tecnologia, como essas quatro tecnologias seriam ordenadas, da mais precisa para a menos precisa?

A

Retina, impressão digital, assinatura e íris

B

Retina, íris, impressão digital e assinatura

C

Íris, retina, impressão digital e assinatura

D

Assinatura, retina, impressão digital e íris

E

Impressão digital, íris, retina e assinatura

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q276571

Ano: 2012 Banca: CESGRANRIO Órgão: Innova Prova: CESGRANRIO - 2012 - Innova - Analista de Sistemas Júnior |

Q276571 Segurança da Informação

As assinaturas digitais realizadas antes da revogação de um certificado digital podem continuar válidas após a expiração desse certificado. Que recurso pode garantir essa facilidade?

A

Carimbos de tempo

B

Chaves públicas

C

Chaves privadas

D

Smart Cards

E

Senhas criptografadas

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q276569

Ano: 2012 Banca: CESGRANRIO Órgão: Innova Prova: CESGRANRIO - 2012 - Innova - Analista de Sistemas Júnior |

Q276569 Segurança da Informação

Considerando as melhores práticas de segurança da informação, as informações devem ser classificadas em relação ao grau de conformidade com os seus níveis de relevância para a empresa em análise. Algumas dessas categorias são as seguintes: não classificadas, proprietárias, confidenciais da empresa e confidenciais do cliente. Quais informações são exemplos dessas categorias, respectivamente?

A

Folhetos de marketing de produtos, senhas, planos de negócio e bases de dados para teste de problemas de cliente

B

Home page do website da instituição, política de privacidade no uso da web da empresa, relatórios contábeis e contrato de venda para o cliente

C

Relatórios contábeis, salários, código de programas vendidos ao cliente e plano de negócio com o cliente

D

Senhas, plano de negócio, salários da diretoria e suporte a sistemas críticos do cliente

E

Software livre, código desenvolvido na empresa, plano de negócio e contrato de venda para o cliente

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q273366

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273366 Segurança da Informação

O resumo de mensagem é produzido, de forma geral, por algoritmos que recebem qualquer comprimento de informação de entrada para produzir uma saída pseudoaleatória de largura fixa chamada digest.

Uma de suas principais propriedades, chamada efeito avalanche, visa a garantir que

A

pequenas variações na informação de entrada produzam digests iguais.

B

pequenas variações na informação de entrada produzam digests diferentes.

C

grandes variações na informação de entrada produzam digests iguais.

D

grandes variações na informação de entrada produzam digests mais seguros.

E

pequenas e grandes variações na informação de entrada produzam digests iguais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q273365

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273365 Segurança da Informação

Para viabilizar uma comunicação segura no ambiente da Internet, vários protocolos de segurança podem ser adotados.

No caso do serviço Web, para garantir a segurança na comunicação, deve-se adotar o protocolo

A

HTML over SSL

B

HTML Secure

C

HTTP over SSL

D

HTTP Secure

E

XML Secure

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q273364

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273364 Segurança da Informação

Muitas funções críticas para o negócio de uma empresa são dependentes da disponibilidade dos ativos de informação. Diante da interrupção das operações normais de negócio, a equipe de segurança da informação da empresa deve executar um conjunto de atividades para manter ou recuperar as operações e para assegurar a disponibilidade da informação no nível requerido e na escala de tempo requerida.

De acordo com a ISO 27002, essas atividades devem fazer parte do

A

Guia de Atividades Emergenciais

B

Guia de Atividades para Recuperação

C

Plano de Continuidade do Negócio

D

Padrão de Restauração do Negócio

E

Padrão de Recuperação de Desastres

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q273363

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273363 Segurança da Informação

O Hash Message Authentication Code (HMAC) pode ser utilizado para autenticar mensagens.

Esse esquema de autenticação combina o algoritmo de resumo de mensagem com a(o)

A

chave pública

B

chave privada

C

chave secreta

D

assinatura digital

E

certificado digital

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q273362

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273362 Segurança da Informação

A criptografia assimétrica pode ser utilizada para possibilitar a verificação da integridade e da autenticidade de uma mensagem.

Para isso, o emissor deve produzir a assinatura digital da mensagem, que é formada pela criptografia do(a)

A

código de hash da mensagem com a chave privada do emissor

B

código de hash da mensagem com a chave pública do emissor

C

código de hash da mensagem com a chave pública do receptor

D

chave pública do emissor com o código de hash da mensagem

E

chave privada do emissor com o código de hash da mensagem

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q273361

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273361 Segurança da Informação

O uso de criptografia simétrica no compartilhamento de informações secretas requer o compartilhamento de chave simétrica.

Uma forma segura para um emissor enviar uma chave simétrica por meios de comunicação inseguros para um receptor é criptografar essa chave com a chave

A

privada do emissor

B

privada do receptor

C

pública do emissor

D

pública do receptor

E

pública do emissor e a chave privada do receptor

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q273360

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273360 Segurança da Informação

Na criptografia simétrica, um algoritmo utiliza uma chave para converter dados legíveis em dados sem sentido que permitem que um algoritmo (tipicamente o mesmo) utilize a mesma chave para recuperar os dados originais.

Por questão de segurança, quando é necessário reutilizar as chaves simétricas em diferentes operações, deve-se usar a cifragem

A

de bloco

B

de fluxo

C

de enchimento

D

híbrida

E

invertida

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q273359

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273359 Segurança da Informação

Nas redes locais sem fio, a difusão do sinal no meio físico possibilita que qualquer indivíduo que possua um receptor de rádio intercepte comunicações nessas redes.

Para controlar o acesso e garantir o sigilo das informações nas redes Wi-Fi, vários esquemas de segurança foram criados, dentre os quais se incluem os seguintes:

A

WTC, WPA e WPA2

B

WTC, WSA e WPA2

C

WEP, WPA e WSA2

D

WEP, WPA e WPA2

E

WCP, WPA e WPA2

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q273358

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273358 Segurança da Informação

É muito mais fácil interromper a operação de uma rede ou sistema do que efetivamente ganhar acesso a eles. Por essa razão, as técnicas de ataque baseadas em negação de serviço (DoS – Denial of Service) são frequentemente utilizadas. Um atacante pode amplificar seu ataque DoS engajando múltiplos nós de rede para inundar a conexão de rede da vítima.

Esse ataque visa à(ao)

A

evasão de IDS

B

evasão de firewall

C

inanição de recursos

D

esgotamento de IP

E

consumo de largura de banda

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q273357

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273357 Segurança da Informação

A forma de ataque na qual o atacante pode interceptar e modificar seletivamente dados comunicados para se passar por uma ou mais das entidades envolvidas em uma comunicação é conhecido como ataque do

A

Smurf

B

Fraggle

C

Teardrop

D

Man-in-the-Middle

E

Middleware

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q273354

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273354 Segurança da Informação

Um ataque é uma tentativa deliberada de burlar serviços de segurança para violar a política de segurança de um sistema.

Um tipo de ataque passivo é a

A

falsidade

B

repetição

C

negação de serviço

D

modificação de mensagem

E

análise de tráfego

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

🚀 Mais performance?

🚀 Mais performance?

Foram encontradas 447 questões

Resolva questões gratuitamente!

, continue estudando de graça!