Foram encontradas 433 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

www.qconcursos.com
Q3334640
Segurança da Informação Plano de Continuidade de Negócios ,
Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334640 Segurança da Informação
A ISO 22313 adota o modelo (PDCA) para a eficácia do Sistemas de Gestão de Continuidade de Negócios (SGCN). Manter e melhorar o SGCN tomando ações corretivas e preventivas, baseadas nos resultados da análise crítica da direção e reavaliando o escopo do SGCN e as políticas e objetivos de continuidade de negócio, é referente ao seguinte elemento do modelo PDCA: 
Alternativas
Q3334639
Segurança da Informação ISO 27002 ,
Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334639 Segurança da Informação
A NBR ISO/IEC 27002:2022 detalha os controles de Segurança da Informação da NBR ISO/IEC 27001:2022, fornecendo definição, propósito e um guia de como implementá-los. Nesse contexto, está correta a seguinte afirmação:
Alternativas
Q3334638
Segurança da Informação Ataques e ameaças ,
Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334638 Segurança da Informação
Firewall é um sistema de proteção de redes internas contra acessos não autorizados originados de uma rede não confiável (Internet), ao mesmo tempo que permite o acesso controlado da rede interna à Internet. O ato de enviar o número máximo de pacotes no menor espaço de tempo possível a fim de tornar a conexão de um usuário lenta(leg), desconectando-o da rede, é denominado de:
Alternativas
Q3334637
Segurança da Informação Criptografia ,
Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334637 Segurança da Informação
O protocolo de acordo de chaves de Diffie-Hellmann revolucionou a criptografia em 1976, ao criar a família de criptossistemas assimétricos. Os algoritmos assimétricos se caracterizam pelo uso de um par de chaves complementares: uma chave pública e uma chave privada. Uma das características dos cifradores assimétricos é:
Alternativas
Q3334636
Segurança da Informação Sistemas de Prevenção-Detecção de Intrusão ,
Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334636 Segurança da Informação
IDS − (Intrusion Detection Systems) são responsáveis por analisar o comportamento de uma rede ou sistema em busca de tentativas de invasão. Quando utilizado o método de detecção por assinaturas, tem-se a seguinte característica:
Alternativas
Q3334635
Segurança da Informação Certificação Digital em Segurança da Informação , Infra estrutura de Chaves Publicas (PKI) ,
Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334635 Segurança da Informação
Existem vários tipos de certificados digitais e cada um é utilizado para casos específicos, de acordo com as necessidades do negócio. Por isso, é importante que você conheça as diferenças entre eles para evitar o uso incorreto. Assinale a alternativa que se refere ao tipo de certificado descrito abaixo:

Esse tipo de certificado tem o objetivo de atestar o momento em que a emissão de determinado documento digital foi realizada. As informações podem ser fraudadas com o objetivo de oferecer vantagens para uma das partes do acordo. Por esse motivo, esse tipo de certificado usa uma terceira parte certificadora para validar o instante em que a emissão foi feita. Além disso, para garantir que as transações sejam mais seguras, você pode utilizá-lo em conjunto de outros certificados.
Alternativas
Q3334634
Redes de Computadores Equipamentos de Redes ,
Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334634 Redes de Computadores
Considere as afirmações abaixo, e assinale a alternativa que indica quais são verdadeiras:

I. A grande semelhança do switch, em relação ao hub, decorre do fato do switch ser capaz de ler os endereços MAC de origem e destino no quadro Ethernet, assim como o hub, que lê os endereços MAC, e repete os quadros que entram por uma porta para todas as demais.
II. Switch Ethernet é o equipamento que realiza a função de comutação de quadros na camada de rede. Em redes Ethernet, os quadros da LAN são transferidos através da rede, com base nos endereços de origem e destino contidos no cabeçalho MAC do quadro.
III. Roteadores mantêm tabelas de roteamento construídas a partir da troca de informações entre roteadores vizinhos. Nas tabelas de roteamento, o endereçamento lógico permite hierarquização das redes, e não requerem configuração.

É CORRETO o que se afirma em:
Alternativas
Q3334633
Redes de Computadores Arquitetura TCP/IP , Protocolo ,
Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334633 Redes de Computadores
A arquitetura de rede definida pela família de protocolos TCP IP é denominada arquitetura internet TCP/IP, ou simplesmente arquitetura TCP/IP, que é organizada em quatro camadas. O protocolo UDP apresenta seguinte característica:
Alternativas
Q3334632
Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos , Norma 27005 ,
Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334632 Segurança da Informação
A norma ABNT NBR ISO/IEC 27.005 tem papel fundamental na Gestão de Riscos de Segurança de Informação, pois seu passo a passo, fornece condições de geral implementação em uma organização que tem como core a Tecnologia da Informação, e até mesmo para um nível departamental relacionado a TI. Trabalhar com o risco existente por ele estar dentro de um nível de criticidade registrado e aceito conforme política da organização, é o conceito da seguinte opção no tratamento de riscos de segurança da informação:
Alternativas
Q3334631
Redes de Computadores Redes sem Fio ,
Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334631 Redes de Computadores
NFC é uma tecnologia de comunicação sem fio de curto alcance. Independente do modo de operação a troca de dados entre dois dispositivos NFC utiliza um NFC Data Exchange Format (NDEF). O registro NDEF é formado por um cabeçalho e por um payload que armazena os dados do usuário. Um dos campos que compõe o cabeçalho de um registro NDEF, o Flags and TNF. Assinale a alternativa que se refere ao flag descrito no texto abaixo:

Usado para payloads particionados (um payload que é particionada em vários registros). Definido em todas as partições do registro, exceto na última.
Alternativas
Q3334620
Noções de Informática Hardware - Dispositivos de Armazenamento, Memórias e Periféricos ,
Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334620 Noções de Informática
No contexto da computação, os dispositivos de entrada e saída são essenciais para a interação entre o usuário e o computador, permitindo a entrada de dados e a recepção  respostas do sistema. Avalie, com verdadeiras (V) ou falsas (F), as seguintes afirmações sobre dispositivos de entrada e saída:

(__) O teclado é um exemplo de dispositivo de entrada que permite aos usuários inserir texto e comandos em um computador.
(__) Um monitor é considerado um dispositivo de saída que não pode exibir imagens ou vídeos, apenas texto.
(__) Impressoras são dispositivos que apenas recebem informações do computador, sem capacidade de enviar dados de volta ao computador.

Assinale a alternativa cuja respectiva ordem de julgamento está correta:
Alternativas
Q2268909
Governança de TI COBIT ,
Ano: 2023 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268909 Governança de TI
Uma organização identificou desafios no gerenciamento da segurança de identidade e acesso aos seus sistemas de TI. Como parte da solução, a organização decide implementar práticas recomendadas do COBIT 5 para lidar com esse problema. O processo do COBIT 5 está diretamente relacionado ao gerenciamento de segurança de identidade e acesso:
Alternativas
Q2268908
Engenharia de Software Teste de Software ,
Ano: 2023 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268908 Engenharia de Software
Em relação a prática de revisão de código, analise as afirmativas abaixo:

   I. DAST é uma abordagem de teste de segurança para avaliar a segurança de um software em tempo de execução.
   II. SAST é útil para identificar vulnerabilidades estáticas no código-fonte de um aplicativo, como problemas de codificação, uso inadequado de APIs, vazamento de informações sensíveis e acesso não autorizado.
   III. Tanto o DAST quanto o SAST desempenham papéis complementares na análise de segurança de um aplicativo, sendo recomendável utilizar ambos os métodos para obter uma cobertura abrangente e identificar uma ampla gama de vulnerabilidades.

Em relação aos itens acima, pode-se afirmar que:
Alternativas
Q2268907
Redes de Computadores Protocolo ,
Ano: 2023 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268907 Redes de Computadores
Para aumentar a segurança do protocolo NTP (Network Time Protocol), foi proposta uma extensão de segurança denominada NTS (Network Time Security). Assinale a opção correta sobre essa extensão do protocolo NTP. 
Alternativas
Q2268906
Segurança da Informação Ataques e ameaças ,
Ano: 2023 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268906 Segurança da Informação
Assinale a opção que descreve corretamente o ataque denominado DDoS.
Alternativas
Q2268905
Segurança da Informação Ataques e ameaças ,
Ano: 2023 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268905 Segurança da Informação
Durante uma avaliação de segurança em um aplicativo web, você identificou a possibilidade de um ataque de Cross-Site Request Forgery (CSRF). Analise a alternativa que tem uma opção correta em relação a esse ataque.
Alternativas
Q2268904
Redes de Computadores Segurança de Redes , Acesso Remoto - VPN (Virtual Private Network), Software para Acesso Remoto e Team Viwer ,
Ano: 2023 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268904 Redes de Computadores
Uma organização possui filiais em diferentes regiões geográficas e precisa estabelecer conexões seguras entre as redes de cada filial. Como solução, a organização decide implementar uma VPN site-to-site, usando a camada de rede TCP/ IP, para estabelecer conexões seguras entre essas filiais. Assinale a opção de VPN que é mais adequada para atender os requisitos do problema.
Alternativas
Q2268903
Redes de Computadores Segurança de Redes ,
Ano: 2023 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268903 Redes de Computadores
Elementos de interconexão de redes, como switches, estão sujeitos a ataques de segurança. Assinale a opção que descreve um ataque de segurança que costuma ser usado contra switches.
Alternativas
Q2268902
Redes de Computadores Protocolo ,
Ano: 2023 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268902 Redes de Computadores
Sobre H.323 e RTP (Real-time Transport Protocol), analise as afirmativas abaixo:

I - H.323 prevê de mecanismo nativo de autenticação para terminais e gateways, mas não prevê criptografia.
II - H.323 e RTP são protocolos que garantem de forma nativa a integridade e confidencialidade dos dados transmitidos
III - RTP oferece recursos nativos de criptografia e autenticação para proteger as comunicações em tempo real.

Em relação aos itens acima, pode-se afirmar que:
Alternativas
Q2268901
Segurança da Informação Controles de segurança ,
Ano: 2023 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268901 Segurança da Informação
Você é o responsável pela segurança de uma rede sem fio em uma empresa que utiliza a tecnologia 802.11 b/n/g. Recentemente, surgiram relatos de que funcionários estão se conectando a APs não autorizados, comprometendo a segurança da rede e dos dados corporativos. Assinale a alternativa que descreve uma abordagem adequada para lidar com esse problema.
Alternativas
Respostas
1: B
2: B
3: C
4: C
5: D
6: E
7: C
8: B
9: D
10: E
11: B
12: B
13: B
14: D
15: B
16: B
17: B
18: D
19: B
20: B
www.qconcursos.com