Questões de Concurso sobre Segurança da Informação para CESGRANRIO

Q74280

Ano: 2010 Banca: CESGRANRIO Órgão: IBGE Prova: CESGRANRIO - 2010 - IBGE - Analista de Sistemas - Suporte de Produção e Rede |

Q74280 Segurança da Informação

Texto associado

Em relação ao texto, são feitas as afirmativas a seguir.

I - Se a chave gerada por Ana for de 256 bits, o desempenho da comunicação será mais afetado do que o processamento do algoritmo simétrico escolhido.
II - Se após o passo 5 a chave simétrica for descoberta por um hacker, o canal estará inseguro, e os passos de 1 a 5 deverão ser refeitos para que o canal volte a ser seguro.
III - A chave pública criada por Marcelo geralmente é chamada de chave de sessão.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e II, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q74279

Ano: 2010 Banca: CESGRANRIO Órgão: IBGE Prova: CESGRANRIO - 2010 - IBGE - Analista de Sistemas - Suporte de Produção e Rede |

Q74279 Segurança da Informação

Texto associado

Analisando os procedimentos de Ana e Marcelo, conclui-se que

A

se após o passo 5, um hacker conseguir a senha privada de Marcelo, a comunicação passará a ser insegura.

B

se um hacker possuir a chave pública de Marcelo e se fizer passar por ele, enviando a chave pública para Ana, ele poderá obter a chave simétrica gerada por Ana.

C

o tipo de sistema criptográfico adotado a partir do passo 5 apresenta um desempenho melhor do que o utilizado até o passo 4, apesar de ser menos seguro.

D

uma vez que Ana utilizou a chave pública de Marcelo, Marcelo tem como verificar a autenticidade da chave simétrica.

E

devido à criptografia simétrica, as mensagens originadas por Ana terão sempre o mesmo tamanho, independente do tamanho original antes da criptografia.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q74277

Ano: 2010 Banca: CESGRANRIO Órgão: IBGE Prova: CESGRANRIO - 2010 - IBGE - Analista de Sistemas - Suporte de Produção e Rede |

Q74277 Segurança da Informação

A SSL (Secure Sockets Layer), um pacote de segurança que fornece criptografia de dados e autenticação entre um cliente e um servidor Web,

A

exige que ambos, cliente e servidor, possuam certificados digitais.

B

opera na camada física do TCP/IP construindo uma conexão segura entre cliente e servidor.

C

garante a privacidade e a autenticação do cliente, mas não garante a integridade da mensagem.

D

se restringe aos navegadores utilizados para navegar na Internet.

E

utiliza uma combinação de tecnologias de chave secreta e pública para garantir a segurança dos dados transmitidos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q71419

Ano: 2010 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2010 - BNDES - Analista de Sistemas - Suporte |

Q71419 Segurança da Informação

Um conjunto de computadores está sendo utilizado para tirar de operação um serviço de determinado órgão público. Essa situação configura o ataque do tipo

A

Replay.

B

SQL Injection.

C

XSS.

D

Buffer Overflow.

E

DDoS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q71417

Ano: 2010 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2010 - BNDES - Analista de Sistemas - Suporte |

Q71417 Segurança da Informação

Um usuário mal-intencionado obteve, além do tipo de algoritmo utilizado na criptografia, a chave pública de João, quando este iniciou uma comunicação criptografada (algoritmo assimétrico) com Marcela. De posse dessa chave pública e do algoritmo, o usuário mal-intencionado

A

pode ler o conteúdo das mensagens enviadas de João a Marcela, mas não o inverso.

B

pode ler o conteúdo das mensagens enviadas de Marcela a João, mas não o inverso.

C

não tem acesso ao conteúdo das mensagens de posse desses itens.

D

consegue obter a chave privada a partir de ataques de dicionário.

E

consegue obter a chave privada utilizando ataques de SQL Injection.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q71416

Ano: 2010 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2010 - BNDES - Analista de Sistemas - Suporte |

Q71416 Segurança da Informação

O algoritmo de hash SHA-256 aplicado à frase "Para que o mal triunfe, basta que os bons não façam nada." produz como resultado

A

strings diferentes de tamanho variável conforme a semente aleatória utilizada.

B

uma string que permite a recuperação do texto original.

C

sempre a mesma string de tamanho fixo.

D

diferentes strings de 256 KB conforme a semente aleatória utilizada.

E

2dd30740a31cd09b6e4a8ec08bc4b6d540084a2e.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q71415

Ano: 2010 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2010 - BNDES - Analista de Sistemas - Suporte |

Q71415 Segurança da Informação

Um usuário instalou, em determinada livraria que oferece acesso público à Internet por meio de computadores Windows, um keylogger em um dos computadores. Isso significa que

A

foi realizado pelo usuário, previamente, um DDoS contra o servidor da livraria.

B

foi necessário ter controle, previamente, do servidor DNS da livraria.

C

estarão comprometidas as comunicações SSL de todos os computadores dessa livraria.

D

estarão comprometidas as senhas digitadas por usuários nesse computador.

E

serão extraídas as chaves privadas de tokens USB criptográficos, quando inseridos nesse computador.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q71396

Ano: 2010 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2010 - BNDES - Analista de Sistemas - Suporte |

Q71396 Segurança da Informação

Em um diretório com 100 arquivos, 20 arquivos foram alterados hoje, 40 arquivos foram alterados há 1 dia e os demais arquivos nunca foram alterados. Considerando-se que nunca foi feito backup desse diretório, se o administrador do sistema executar um backup incremental, de quantos arquivos serão feitos backup?

A

0

B

20

C

40

D

60

E

100

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q63986

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Prova: CESGRANRIO - 2010 - ELETROBRAS - Analista de Sistemas Júnior - Processos de Negócios |

Q63986 Segurança da Informação

Determinado órgão público sofre com vazamento de informações sigilosas para imprensa. Para evitar esse tipo de incidente, o órgão discute uma estratégia de segurança da informação, que, entre outras ações derivadas, deve

A

atribuir a segurança à área de TI (Tecnologia da Informação) exclusivamente.

B

tratar a segurança como um processo e não como um projeto.

C

tratar as atividades como despesa e não como investimento.

D

posicionar, hierarquicamente, a equipe de segurança abaixo da diretoria de TI.

E

elaborar planos de ação orientados à reatividade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q63984

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Prova: CESGRANRIO - 2010 - ELETROBRAS - Analista de Sistemas Júnior - Processos de Negócios |

Q63984 Segurança da Informação

Uma empresa de porte deseja orientar seus funcionários em relação à segurança da informação. Com base nessa situação, analise as responsabilidades que serão colocadas aos funcionários.

I - Manter a confidencialidade das senhas.

II - Utilizar os recursos da organização apenas para os propósitos aprovados pela gestão.

III - Reportar à gestão quaisquer eventos ou incidentes de segurança.

É correto o recomendado em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e II, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q63983

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Prova: CESGRANRIO - 2010 - ELETROBRAS - Analista de Sistemas Júnior - Processos de Negócios |

Q63983 Segurança da Informação

Informações confidenciais de uma importante multinacional vazaram para a concorrente e, devido ao grande prejuízo, o alto escalão resolveu dar uma atenção para a segurança da informação. Com base nessa situação, é INCORRETO afirmar que

A

o envolvimento da estrutura organizacional pode fazer a diferença entre o sucesso e o fracasso de todo o processo de segurança.

B

a tomada de consciência por parte dos responsáveis da organização constitui precondição essencial para a concretização do processo de segurança.

C

as atividades relacionadas à segurança não devem ser executadas apenas por um pequeno grupo da organização, mas, por todas as pessoas, indo do topo para a base.

D

funcionário insatisfeito e erro humano são duas grandes vulnerabilidades responsáveis pela maioria dos vazamentos de informação.

E

muitas das violações à segurança da informação acontecem porque pessoas de confiança realizam procedimentos não autorizados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q63180

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Prova: CESGRANRIO - 2010 - ELETROBRÁS - Analista de Sistemas Júnior - Infra-Estrutura |

Q63180 Segurança da Informação

Determinado órgão público permite que cidadãos efetuem, no sistema de cadastro, alterações de seus próprios dados. Para garantir a autenticidade de seus usuários, o sistema exige que o login seja feito mediante apresentação de certificado digital ICP-Brasil de pessoa física. Sobre essa situação, analise as afirmativas a seguir.

I - Um usuário poderá adquirir seu certificado em uma autoridade certificadora direta ou indiretamente subordinada, na hierarquia, à raiz ICP-Brasil.
II - O órgão precisa de infraestrutura para armazenar cada senha associada ao certificado digital de cada usuário, utilizando SHA256 como forma de proteção da senha.
III - Embora a autenticidade do usuário seja verificada, não há mecanismos de controle de integridade com esse tipo de certificado.

Está(ão) correta(s) a(s) afirmativa(s)

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q63179

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Prova: CESGRANRIO - 2010 - ELETROBRÁS - Analista de Sistemas Júnior - Infra-Estrutura |

Q63179 Segurança da Informação

Dois amigos, Paulo e Marcelo, encontram-se para almoçar e, nesse evento, é decidido que Paulo precisa transferir, por e-mail, uma imagem sigilosa para Marcelo. Eles combinam uma senha entre si a ser aplicada na encriptação e desencriptação dessa imagem. Que dois algoritmos de criptografia simétrica podem ser utilizados para proteger a imagem com senha combinada?

A

RSA e 3DES.

B

MD5 e SHA256.

C

AES e SHA1.

D

DES e RSA.

E

AES e 3DES.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q63178

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Prova: CESGRANRIO - 2010 - ELETROBRÁS - Analista de Sistemas Júnior - Infra-Estrutura |

Q63178 Segurança da Informação

O presidente de uma empresa reclama com o diretor de TI a respeito do recebimento de muitos e-mails indesejados, principalmente sobre oferta de produtos não solicitados. O diretor de TI pede uma solução à sua equipe que aponta ser necessário

A

bloquear o endereço IP remetente do e-mail no firewall externo ou roteador de borda.

B

bloquear o campo remetente (RFC 822) do e-mail no próprio servidor SMTP.

C

treinar uma rede neural com segmentos TCP para aprendizagem de classificação de SPAM.

D

utilizar filtros bayesianos como mecanismo de redução de e-mails indesejados.

E

eliminar os segmentos TCP que não sofreram confirmação de recebimento no roteador de borda.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q63177

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Prova: CESGRANRIO - 2010 - ELETROBRÁS - Analista de Sistemas Júnior - Infra-Estrutura |

Q63177 Segurança da Informação

Para interagir seguramente com determinados órgãos públicos federais, Maria adquiriu um certificado digital ICP-Brasil de pessoa física. Nesse certificado, NÃO consta a(o)

A

chave pública.

B

chave privada.

C

período de validade.

D

algoritmo de assinatura do certificado.

E

endereço da CRL (lista de certificados revogados).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q63176

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Prova: CESGRANRIO - 2010 - ELETROBRÁS - Analista de Sistemas Júnior - Infra-Estrutura |

Q63176 Segurança da Informação

Um analista de segurança percebeu que a estação de um diretor de sua empresa está sofrendo ataque de ARP Spoofing. Ao capturar os pacotes ARP, o analista conclui que, nesses pacotes, NÃO existe o campo

A

header MD5.

B

target hardware address.

C

target protocol address.

D

source hardware address.

E

source protocol address.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q63152

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Provas: CESGRANRIO - 2010 - ELETROBRÁS - Analista de Sistemas Júnior - Infra-Estrutura | CESGRANRIO - 2010 - ELETROBRAS - Analista de Sistemas Júnior - Processos de Negócios |

Q63152 Segurança da Informação

Um presidente de uma empresa indicou que os sistemas de informação transacionais e o serviço de e-mail são prioritários, e, portanto, devem ser restaurados muito rapidamente, em caso de indisponibilidade. Para esses serviços, as estratégias de contingência, ordenadas da mais à menos apropriada, são:

A

cold-site, hot-site e warm-site.

B

cold-site, warm-site e hot-site.

C

hot-site, warm-site e cold-site.

D

warm-site, cold-site e hot-site.

E

warm-site, hot-site e cold-site.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q63151

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Provas: CESGRANRIO - 2010 - ELETROBRÁS - Analista de Sistemas Júnior - Infra-Estrutura | CESGRANRIO - 2010 - ELETROBRAS - Analista de Sistemas Júnior - Processos de Negócios |

Q63151 Segurança da Informação

Um consultor externo que está avaliando a segurança de informação de uma empresa solicita o Plano de Recuperação de Desastres (PRD), documento que tem o propósito de definir

A

os procedimentos para contingenciamento dos ativos que apoiam cada processo de negócio para reduzir o tempo de indisponibilidade.

B

as responsabilidades de cada membro das equipes envolvidas, no caso do acionamento da contingência antes, durante e depois da ocorrência do incidente.

C

um plano de recuperação e restauração das funcionalidades dos ativos afetados que suportam os processos de negócio.

D

um procedimento de backup do banco de dados corporativo e de todos os sistemas de informação.

E

uma diretriz de backup de dados a ser seguida não só pela equipe de TI, mas por todos os funcionários da empresa.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q63150

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Provas: CESGRANRIO - 2010 - ELETROBRÁS - Analista de Sistemas Júnior - Infra-Estrutura | CESGRANRIO - 2010 - ELETROBRAS - Analista de Sistemas Júnior - Processos de Negócios |

Q63150 Segurança da Informação

Por ter sofrido recentemente uma invasão em seu website, determinado órgão público deseja implantar uma política de segurança de informação. Tal política possui três blocos: diretrizes, normas e procedimentos, que correspondem, respectivamente, às camadas

A

estratégica, tática e operacional.

B

estratégica, operacional e tática.

C

operacional, tática e estratégica.

D

operacional, estratégica e tática.

E

tática, estratégica e operacional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q63149

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Provas: CESGRANRIO - 2010 - ELETROBRÁS - Analista de Sistemas Júnior - Infra-Estrutura | CESGRANRIO - 2010 - ELETROBRAS - Analista de Sistemas Júnior - Processos de Negócios |

Q63149 Segurança da Informação

Uma empresa recebeu um relatório de segurança de uma consultoria, em que são apontados alguns exemplos de ameaças, tais como

A

falhas de comunicação e criptografia fraca.

B

criptografia fraca e bug em software.

C

ausência de gerador de energia e incêndio.

D

erro humano e ausência de gerador de energia.

E

pane elétrica e incêndio.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

🚀 Mais performance?

🚀 Mais performance?

Foram encontradas 447 questões

Resolva questões gratuitamente!

, continue estudando de graça!