Questões de Concurso para Analista de Segurança da Informação

Q4197725

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197725 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002/2013 – Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação, define diversos mecanismos de controle, visando à segurança da informação. Na seção denominada Sistema de gerenciamento de senha, são descritas diversas diretrizes, objetivando esse tipo de implementação, sendo correto afirmar que uma dessas diretrizes estabelece que convém, a esse tipo de sistema, obrigar os usuários a

A

criarem senhas de comprimento mínimo de 15 caracteres.

B

modificarem, obrigatoriamente a cada nova semana, suas senhas de acesso.

C

utilizarem, para acesso a sistemas corporativos, exclusivamente computadores localizados dentro de suas empresas.

D

alterarem senhas temporárias no primeiro acesso ao sistema.

E

repetirem senhas já utilizadas e que não tenham sido objeto de tentativa de furto.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4197724

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197724 Segurança da Informação

A norma ABNT NBR ISO/IEC 27001 – Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da informação – Requisitos estabelece, em sua seção sobre Liderança, subseção Política, três requisitos sobre a segurança da informação, sendo um deles,

A

ser disponibilizada exclusivamente a colaboradores do setor de tecnologia da informação.

B

ter sido aprovada por um órgão de controle externo à organização.

C

estar disponível para as partes interessadas, conforme apropriado.

D

estar de acordo com normas estabelecidas por um organismo internacional.

E

não afetar o desempenho da operação dos sistemas corporativos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4197723

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197723 Segurança da Informação

Um sistema de gestão empresarial (ERP) utiliza um certificado digital do tipo A3 para assinar digitalmente arquivos de nota fiscal eletrônica, os quais consistem em documentos no formato XML transmitidos ao fisco via Internet.
Nesse cenário, é correto afirmar que

A

a assinatura digital consiste em uma imagem codificada em Base64 a ser inserida no arquivo XML, obtida pela digitalização da assinatura em papel do responsável pela empresa.

B

é necessário o uso de um dispositivo físico, tal como um smart card ou token USB, para assinar digitalmente uma nota fiscal eletrônica

C

o certificado consiste em um arquivo instalado no computador, normalmente com extensão PFX ou P12.

D

cada arquivo XML precisa ser previamente convertido para o formato PDF para que se possa efetuar a assinatura digital.

E

cada arquivo XML precisa ser previamente encriptado para que se possa efetuar a assinatura digital.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4197722

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197722 Segurança da Informação

Um aplicativo de troca de mensagens utiliza criptografia ponta a ponta do tipo assimétrica para encriptar as mensagens diretamente. Nesse cenário, em uma troca de mensagens entre dois participantes A e B, nos dois sentidos, é correto afirmar que, no total, existe(m)

A

1 chave criptográfica envolvida no processo, que consiste em um segredo compartilhado entre A e B.

B

2 chaves criptográficas envolvidas no processo: a chave privada de A e a chave privada de B.

C

2 chaves criptográficas envolvidas no processo: a chave pública de A e a chave pública de B.

D

3 chaves criptográficas envolvidas no processo: a chave privada de A, a chave privada de B e um segredo compartilhado entre A e B.

E

4 chaves criptográficas envolvidas no processo: as chaves públicas de A e B e as chaves privadas de A e B.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4197721

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197721 Sistemas Operacionais

No Microsoft Active Directory, um objeto do tipo computador (computer)

A

é classificado como container.

B

é classificado como folha (leaf).

C

pode conter objetos do tipo usuário (user) e grupo (group).

D

possui um GUID como identificador, mas não um SID

E

possui um SID como identificador, mas não um GUID.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4197720

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197720 Segurança da Informação

O nome de atributo comum LDAP sn refere-se

A

a um componente de domínio.

B

ao nome da rua (street name) de um endereço físico.

C

ao sobrenome (surname) de uma pessoa.

D

ao estado ou província (state name) de um endereço físico.

E

ao nome de um país codificado com duas letras no padrão ISO 3166.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4197719

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197719 Redes de Computadores

Em relação às portas utilizadas no TCP, é correto afirmar que

A

as portas com números abaixo de 1.024 são reservadas para serviços padronizados, que normalmente só podem ser iniciados por usuários privilegiados.

B

as portas de 0 a 511 foram utilizadas nos primórdios da Internet, mas não são mais utilizadas, tendo sido substituídas pelas portas de 512 a 1.023.

C

as portas de 512 a 2.127 podem usadas por quaisquer usuários, enquanto as portas de 2.128 a 4.255 somente podem ser utilizadas por usuários privilegiados. Portas acima de 4.256 não estão disponíveis e nem podem ser registradas.

D

o FTP utiliza as portas de 21 a 39.

E

o HTTP utiliza a porta 80, enquanto o HTTPS utiliza a porta 800.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4197718

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197718 Redes de Computadores

Uma diferença entre um switch L2 e um switch L3 é que o switch L2

A

é gerenciável, ao contrário do switch L3.

B

é para redes cabeadas, enquanto o switch L3 se destina a redes sem fio.

C

pode ser utilizado em redes de até 1 Gbit/s, enquanto o switch L3 se destina a redes de até 10 Gbit/s.

D

utiliza o endereço IP contido no pacote de dados para enviar a informação, enquanto o switch L3 utiliza os endereços MAC para determinar o destino do pacote.

E

utiliza o endereço MAC contido no pacote de dados para enviar a informação, enquanto o switch L3 utiliza os endereços MAC ou de nível 3 (por exemplo, endereço IP) para determinar o destino do pacote.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4197717

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197717 Redes de Computadores

Assinale a alternativa correta relacionada com roteadores

A

A principal diferença entre roteadores e switches é que o primeiro é utilizado apenas em redes cabeadas, enquanto o segundo, apenas em redes sem fio.

B

Quando um roteador recebe um pacote, ele pesquisa sua tabela de roteamento para encontrar a melhor correspondência entre o endereço IP de destino do pacote e um dos endereços na tabela de roteamento

C

Um roteador é considerado um dispositivo de Camada 6 do modelo de referência OSI, porque sua decisão de roteamento não é baseada nas informações do pacote IP.

D

Um roteador é um equipamento que permite a conexão de duas linhas de dados de diferentes redes IP. Caso haja a necessidade de se conectar mais linhas, ele não deve ser utilizado, devendo-se optar por um switch.

E

Um roteador pode ter interfaces para vários tipos de conexões da camada física, como cabos de cobre e fibra óptica, não suportando transmissão sem fio.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4197716

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197716 Segurança da Informação

É correto afirmar que a introdução de shadow code no código-fonte de aplicações web pode ser causada

A

pela cópia de códigos disponíveis em fóruns ou repositórios abertos da Internet, por parte do desenvolvedor, sem respeitar verificações de segurança e diretrizes da empresa.

B

por ataques de ransomware no computador do desenvolvedor.

C

pelo uso de editores de texto simplificados no processo de desenvolvimento, como o Bloco de Notas do Windows, ao invés de IDEs especializadas.

D

devido ao uso de linguagens de programação estruturadas, não orientadas a objeto.

E

por times de desenvolvimento com mais de um desenvolvedor, não ocorrendo quando há apenas um desenvolvedor responsável pelo projeto.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4197715

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197715 Noções de Informática

No sistema operacional Windows 11, o comando do prompt de comandos que tem a capacidade de criar uma conta de usuário é:

A

useradd

B

adduser

C

create user

D

net user

E

user add

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4197714

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197714 Segurança da Informação

É correto afirmar o que tipo de ataque em redes de computadores conhecido como DNS spoofing, de forma resumida, consiste em

A

manipular registros relacionados ao sistema de nomes de domínio para que usuários sejam direcionados a websites fraudulentos.

B

injetar queries de consultas a bancos de dados relacionais em formulários de páginas web.

C

enviar uma grande quantidade de pacotes para um servidor na Internet, sobrecarregando sua capacidade de comunicação e processamento, evitando que ele responda a requisições legítimas.

D

enviar pacotes na Internet com endereço IP de origem falso.

E

enviar e-mails falsos para enganar usuários, induzindo-os a inserir informações pessoais ou senhas em websites fraudulentos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4197713

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197713 Direito Digital

Os controladores e operadores, no âmbito de suas competências, poderão formular regras de boas práticas e de governança que estabeleçam as condições de organização, funcionamento, procedimentos, normas de segurança, padrões técnicos, ações educativas, mecanismos internos de supervisão e de mitigação de riscos e dentre outros aspectos relacionados ao tratamento de dados pessoais. A respeito desse tema, a LGPD (Lei Geral de Proteção de Dados – Lei no 13.709/2018) ainda prevê:

A

Ao estabelecer regras de boas práticas, o controlador e o operador levarão em consideração, em relação ao tratamento e aos dados, a natureza, o escopo, a finalidade e a probabilidade e a gravidade dos riscos e dos benefícios decorrentes de tratamento de dados do titular.

B

Na aplicação do princípio da adequação, o controlador, observados a estrutura, a escala e o volume de suas operações, bem como a sensibilidade dos dados tratados e a probabilidade e a gravidade dos danos para os titulares dos dados, devendo implementar programa de governança em privacidade.

C

devido ao caráter de sigilo, ficará a critério do controlador demonstrar a efetividade de seu programa de governança em privacidade, quando solicitado pela autoridade nacional ou de outra entidade responsável por promover o cumprimento de boas práticas ou códigos de conduta.

D

quando aplicado o princípio da publicidade, o controlador e o operador poderão implementar programa de governança em privacidade que, no mínimo, estabeleça políticas e salvaguardas adequadas, com base em processo de avaliação sistemática de impactos e riscos à privacidade.

E

As regras de boas práticas e de governança não necessitam ser publicadas e atualizadas periodicamente, cabendo exclusivamente ao controlador estabelecer esses critérios.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4197712

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197712 Direito Digital

A LGPD (Lei Geral de Proteção de Dados – Lei no 13.709/2018) determina que o controlador deverá comunicar à ANPD e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares. É correto afirmar que a comunicação

A

deverá conter a indicação das medidas técnicas e de segurança utilizadas para a proteção dos dados, independentemente de haver segredos comercial e industrial.

B

deverá conter a descrição da natureza dos dados pessoais afetados, apenas quando se tratar de dados pessoais sensíveis.

C

será feita no prazo máximo de até 30 dias úteis, a contar do conhecimento do incidente, conforme definido pela ANPD.

D

pode conter os motivos da demora, no caso de a comunicação ser imediata.

E

deve conter as medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos do prejuízo.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4197711

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197711 Direito Digital

Referente ao relatório de impacto à proteção de dados pessoais, conforme previsto na LGPD (Lei Geral de Proteção de Dados – Lei no 13.709/2018), é correto afirmar que

A

o relatório de impacto pode conter a descrição dos tipos de dados coletados.

B

a autoridade policial determina que o controlador elabore relatório de impacto referente a todas as operações de tratamento de dados.

C

o relatório de impacto pode conter a análise do controlador com relação a medidas, salvaguardas e mecanismos de mitigação de risco adotados.

D

poderá ser determinado pela ANPD que o controlador elabore relatório de impacto referente a suas operações de tratamento de dados, inclusive de dados sensíveis.

E

o relatório de impacto pode conter a metodologia utilizada para a coleta e para a garantia da segurança das informações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4197710

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197710 Direito Digital

A LGPD (Lei Geral de Proteção de Dados – Lei no 13.709/2018) descreve a utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Sobre o conceito apresentado, é correto afirmar que se trata de

A

um fundamento.

B

uma base legal

C

uma hipótese de tratamento

D

um princípio.

E

um agente de tratamento.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4197709

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197709 Direito Administrativo

O dever da Administração de conceder tratamento isonômico entre os particulares, salvo nas hipóteses em que o tratamento diferenciado visa promover a igualdade material, está diretamente associado ao princípio da

A

Legalidade.

B

Impessoalidade.

C

Moralidade.

D

Publicidade.

E

Eficiência.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4197708

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197708 Direito Administrativo

Com base nas noções sobre a estrutura orgânica da Administração Pública, é correto afirmar que

A

os órgãos públicos são dotados de personalidade jurídica.

B

as empresas públicas são criadas por lei e integram a Administração Indireta.

C

a autarquia é uma pessoa jurídica dotada de personalidade jurídica de direito público, responsável por desenvolver atividades típicas do Estado.

D

as organizações sociais integram a Administração Indireta, realizando serviços em caráter complementar ao Estado.

E

integram o conceito de empresas estatais as sociedades que possuem participação minoritária do Estado, nas quais ele possua ações especiais (golden share).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4197707

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197707 Noções de Informática

A planilha a seguir foi editada no MS-Excel 2016 (versão em português).

Imagem associada para resolução da questão

Na sequência, aplicou-se a fórmula

=OU(SOMA(A1:B2)>SOMA(B2:C3);A4>(A3+A2))

na célula A5 dessa planilha. Como resultado, foi apresentado nessa célula:

A

#IGUAL

B

#NOME?

C

#DIFERENTE

D

FALSO

E

VERDADEIRO

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4197706

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197706 Noções de Informática

O Explorador de Arquivos é um dos recursos mais importantes do sistema operacional Windows. Assinale a afirmação correta relacionada com o Acesso Rápido do Explorador de Arquivos, considerando-se a versão Windows 10.

A

É um recurso para localizar arquivos com mais rapidez, que usa técnicas de inteligência artificial e aprendizado de máquina para buscar na nuvem o arquivo desejado.

B

Trata-se de um mecanismo de busca mais rápido, por considerar apenas arquivos abertos ou modificados nos últimos 30 dias.

C

Trata-se de uma opção de localização de arquivos que não permite, por questões de rapidez, a exibição de uma amostra do conteúdo do arquivo selecionado.

D

As pastas usadas com frequência são guardadas automaticamente na nuvem da Microsoft para serem localizadas com mais rapidez, quando necessário.

E

As pastas usadas com frequência e os arquivos usados recentemente ficam listados no Acesso Rápido.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Questões de Concurso Para analista de segurança da informação

Foram encontradas 327 questões

Resolva questões gratuitamente!

, continue estudando de graça!