Questões Militares de Segurança da Informação - Página 5

Q2547913

Ano: 2024 Banca: PM-MG Órgão: PM-MG Prova: PM-MG - 2024 - PM-MG - Soldado Especialista - Tecnologia da Informação |

Q2547913 Segurança da Informação

Dentre as definições de Segurança da Informação, assinale a alternativa INCORRETA:

A

Política – a intenção e orientação geral formalmente expressa pela administração.

B

Controle – propriedade de consistência dos comportamentos e resultados desejados.

C

Autenticidade – propriedade de uma entidade ser o que afirma que é.

D

Ativo – qualquer coisa que tenha valor para a organização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2261970

Ano: 2023 Banca: VUNESP Órgão: EsFCEx Prova: VUNESP - 2023 - EsFCEx - Oficial - Informática |

Q2261970 Segurança da Informação

Sobre conteúdos S/MIME do tipo “dados envelopados”, utilizados para prover segurança a mensagens de e-mail na internet, é correto afirmar:

A

a mensagem é cifrada com a chave privada do remetente e decifrada no destinatário com a chave pública do remetente, previamente conhecida pelo destinatário.

B

a mensagem é assinada digitalmente por meio de um certificado de chave pública, mas não há encriptação. Para isso, é necessário utilizar outro tipo de conteúdo do S/MIME.

C

é utilizada criptografia assimétrica baseada em curva elíptica para cifrar a mensagem.

D

quando esse tipo é utilizado, as mensagens são transmitidas entre aplicativos e servidores de e-mail por meio do protocolo HTTPS, e não SMTP, POP e IMAP.

E

a chave simétrica utilizada para cifrar a mensagem é encriptada com a chave pública do destinatário e encaminhada junto com a mensagem.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2261969

Ano: 2023 Banca: VUNESP Órgão: EsFCEx Prova: VUNESP - 2023 - EsFCEx - Oficial - Informática |

Q2261969 Segurança da Informação

A respeito do protocolo EAP (Extensible Authentication Protocol), assinale a alternativa que explica o que significa ele ser “extensível”.

A

É implementado em múltiplos sistemas operacionais.

B

Pode ser usado em qualquer variação do padrão de redes sem fio 802.11, tais como 802.11b, 802.11g e 802.11n, embora não possa ser usado em redes cabeadas no padrão 802.3.

C

Pode atuar como protocolo de qualquer camada do modelo OSI.

D

Suporta diversos métodos de autenticação.

E

Suporta um número muito grande de usuários simultâneos na rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2261964

Ano: 2023 Banca: VUNESP Órgão: EsFCEx Prova: VUNESP - 2023 - EsFCEx - Oficial - Informática |

Q2261964 Segurança da Informação

O modo de operação de cifras de bloco no qual cada bloco de b bits de texto às claras é codificado de forma independente, usando a mesma chave, é denominado

A

livro-código eletrônico (ECB).

B

contador (CTR).

C

realimentação de saída (OFB).

D

realimentação de cifra (CFB).

E

encadeamento de blocos de cifra (CBC).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2213705

Ano: 2023 Banca: INSTITUTO AOCP Órgão: PM-DF Prova: INSTITUTO AOCP - 2023 - PM-DF - 2º Tenente Administrativo |

Q2213705 Segurança da Informação

Considerando o comportamento de softwares maliciosos, um BOT é um programa similar a um WORM. A característica específica que diferencia um BOT de um WORM é o fato de o

A

BOT oferecer recursos de captura de teclas digitadas em um teclado virtual.

B

BOT ser projetado para monitorar as atividades em um computador e enviar as informações coletadas para o invasor.

C

BOT ser um programa que torna indisponíveis os dados em um computador, a fim de exigir pagamento de resgate para a restauração do acesso para o usuário.

D

BOT possuir recursos de comunicação com o invasor que permite que o computador infectado seja remotamente controlado.

E

BOT poder ser utilizado por um invasor para apresentar propagandas na tela do usuário, a fim de gerar monetização a partir do acesso às propagandas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2197864

Ano: 2023 Banca: Aeronáutica Órgão: CIAAR Prova: Aeronáutica - 2023 - CIAAR - Oficial Engenheiro - Engenharia da Computação |

Q2197864 Segurança da Informação

A Norma ISO/IEC 27001 adota o princípio de gestão de processos com a abordagem de processo para a gestão da segurança da informação. Ela é estabelecida para que seus usuários reconheçam a importância da segurança. Sobre as abordagens para a gestão da segurança da informação, marque a opção incorreta.

A

Entender os requisitos de segurança da informação.

B

Promover a melhoria contínua, com base em medições objetivas.

C

Assegurar a implantação do modelo RACI (Responsible, Accountable Consulted, Informed).

D

Monitorar e rever o desempenho e a eficácia do ISMS (Information Security Management System).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2131822

Ano: 2023 Banca: Aeronáutica Órgão: EEAR Prova: Aeronáutica - 2023 - EEAR - Sargento da Aeronáutica - Informática |

Q2131822 Segurança da Informação

Avalie as informações abaixo sobre segurança da comunicação.
I- As VPNs (Virtual Private Networks) podem ser construídas diretamente sobre a internet. II- O DoS (Denial of Service) caracteriza-se por um ataque cujo objetivo é desativar o destino e não roubar os dados; é chamado de ataque de negação de serviço. III- O firewall inspeciona os pacotes que entram e saem da rede, funciona como um filtro de pacotes. IV- A DMZ (DeMilitarized Zone) é a parte da rede que cuida da segurança física do perímetro interno.
Está correto o que se afirma em

A

I, II, III e IV.

B

II, III e IV.

C

I somente.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3369363

Ano: 2022 Banca: Aeronáutica Órgão: EEAR Prova: Aeronáutica - 2022 - EEAR - Sargento da Aeronáutica |

Q3369363 Segurança da Informação

O sargento Oliveira utiliza criptografia assimétrica com chave privada para codificar uma informação. Feito isso, ele envia as informações ao destinatário. Qual tipo de chave deve ser usada para decodificar essa informação?

A

Chave privada do remetente.

B

Chave pública do remetente.

C

Chave privada do destinatário.

D

Chave pública do destinatário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3369346

Ano: 2022 Banca: Aeronáutica Órgão: EEAR Prova: Aeronáutica - 2022 - EEAR - Sargento da Aeronáutica |

Q3369346 Segurança da Informação

Assinale a alternativa que descreve a principal finalidade do Rootkit.

A

Redirecionar a navegação do usuário para sites específicos.

B

Capturar e armazenar as teclas digitadas pelo usuário no teclado do computador.

C

Manter o acesso privilegiado em um computador previamente comprometido.

D

Induzir uma pessoa a fornecer informações confidenciais por meio de falsa promessa de receber algum benefício.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3369341

Ano: 2022 Banca: Aeronáutica Órgão: EEAR Prova: Aeronáutica - 2022 - EEAR - Sargento da Aeronáutica |

Q3369341 Segurança da Informação

O setor de TI da EEAR está trabalhando para estabelecer uma política de segurança da informação eficiente. Quais os princípios fundamentais da segurança que devem ser observados na definição dessa política?

A

Criptografia, sigilo e deslisura.

B

Difusão, probidade e autenticação.

C

Conscientização, tecnologia e flexibilidade.

D

Confidencialidade, integridade e disponibilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3369330

Ano: 2022 Banca: Aeronáutica Órgão: EEAR Prova: Aeronáutica - 2022 - EEAR - Sargento da Aeronáutica |

Q3369330 Segurança da Informação

Avalie as informações abaixo sobre hash.

I - O hash é gerado de forma que é possível fazer o processamento inverso para se obter a informação original, sendo que qualquer alteração na informação original sempre produzirá o mesmo hash.
II - O hash pode verificar a integridade de um arquivo salvo em computador ou em backups.
III - O hash pode ser utilizado para verificar a integridade de um arquivo obtido da Internet.
IV - O hash pode gerar assinaturas digitais.

Está correto o que se afirma em

A

I, II e IV.

B

II, III e IV.

C

I e III somente.

D

II e IV somente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3369310

Ano: 2022 Banca: Aeronáutica Órgão: EEAR Prova: Aeronáutica - 2022 - EEAR - Sargento da Aeronáutica |

Q3369310 Segurança da Informação

No contexto da segurança da informação, qual a diferença entre worm e vírus?

A

O worm é capaz de se autopropagar pelas redes, enviando suas cópias de host para host, e o vírus não.

B

O worm embute cópias de si mesmo em outros programas e necessita ser executado para se propagar, e o vírus não.

C

O vírus explora automaticamente os erros de configuração na rede, para se copiar em locais acessíveis, e o worm não.

D

O vírus insere cópias, tornando-se parte de outros programas de forma autônoma, sem precisar ser executado, e o worm não.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2039939

Ano: 2022 Banca: Aeronáutica Órgão: CIAAR Prova: Aeronáutica - 2022 - CIAAR - Primeiro Tenente - Análise de Sistemas |

Q2039939 Segurança da Informação

Por meio do algoritmo RSA é possível realizar trocas de mensagens que garantam autenticidade e confidencialidade, desde que as chaves públicas e chaves privadas dos agentes sejam utilizadas de forma coordenada. Suponha que um agente Alfa, com a chave pública PUB_Alfa e a chave privada PRI_Alfa, queira enviar uma mensagem M com ambas as propriedades confidencialidade e autenticidade, simultaneamente, para o agente Beta, que possui chave pública PUB_Beta e a chave privada PRI_Beta, assinale a opção que defina o procedimento correto:

A

Alfa criptografa M utilizando PRI_Alfa e posteriormente PUB_Beta. Beta, por sua vez, descriptografa usando PRI_Beta e, posteriormente, PUB_Alfa.

B

Alfa criptografa M utilizando PRI_Alfa e posteriormente PUB_Beta. Beta, por sua vez, descriptografa usando PUB_Alfa e, posteriormente, PRI_Beta.

C

Alfa criptografa M utilizando PRI_Beta e posteriormente PUB_Alfa. Beta, por sua vez, descriptografa usando PRI_Beta e, posteriormente, PUB_Alfa.

D

Alfa criptografa M utilizando PUB_Beta e posteriormente PUB_Alfa. Beta, por sua vez, descriptografa usando PRI_Alfa e, posteriormente, PUB_Beta.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2039922

Ano: 2022 Banca: Aeronáutica Órgão: CIAAR Prova: Aeronáutica - 2022 - CIAAR - Primeiro Tenente - Análise de Sistemas |

Q2039922 Segurança da Informação

A Cifra de César é uma técnica de criptografia simples, e uma das mais conhecidas, que utiliza um tipo de cifra de substituição onde cada letra de um texto é substituída por outra.
Dado o alfabeto português de 26 letras e uma rotação ROT-13, marque a opção que apresenta a mensagem “Este texto foi criptografado” no alfabeto cifrado.

A

Rfgr grkgb sbv pevcgbtensnqb.

B

Jxyj yjcyt ktn hwnuytlwfkfit.

C

Kyzk zkdzu luo ixovzumxglgju.

D

Ocdo dohdy pys mbszdyqbkpkny.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1991390

Ano: 2022 Banca: Aeronáutica Órgão: CIAAR Prova: Aeronáutica - 2022 - CIAAR - Primeiro Tenente - Engenharia da Computação |

Q1991390 Segurança da Informação

O algoritmo RSA é utilizado tanto no processo de criptografia, quanto no processo de assinatura digital. Seu funcionamento está fundamentado no problema NP-Completo de fatoração de dois números primos muito grandes. Para realizar trocas de mensagens que garantam confidencialidade e/ou autenticidade, cada agente participante deve possuir uma chave pública e uma chave privada. Suponha que um agente Alfa, que possui a chave pública PUB_Alfa e a chave privada PRI_Alfa, queira mandar uma mensagem M com as propriedades de confidencialidade e/ou autenticidade para o agente Beta, que possui chave pública PUB_Beta e a chave privada PRI_Beta.

Com base no algoritmo RSA, qual das opções abaixo está correta?

A

Procedimento para garantir autenticidade necessita dos seguintes passos: o agente Alfa utiliza a chave pública PUB_Beta para codificar a mensagem M, gerando a COD_M e o agente Beta utiliza a chave privada PRI_Beta para descodificar COD_M e encontrar M.

B

Procedimento para garantir confidencialidade necessita dos seguintes passos: o agente Alfa utiliza a chave pública PUB_Alfa para codificar a mensagem M, gerando a COD_M e o agente Beta utiliza a chave privada PRI_Beta para descodificar COD_M e encontrar M.

C

Procedimento para garantir confidencialidade necessita dos seguintes passos: o agente Alfa utiliza a chave pública PUB_Beta para codificar a mensagem M gerando a COD_M e o agente Beta utiliza a chave privada PRI_Beta para descodificar COD_M e encontrar M.

D

Procedimento para garantir autenticidade necessita dos seguintes passos: o agente Alfa utiliza a chave pública PUB_Alfa para codificar a mensagem M, gerando a COD_M e o agente Beta utiliza a chave privada PRI_Alfa para descodificar COD_M e encontrar M.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1991381

Ano: 2022 Banca: Aeronáutica Órgão: CIAAR Prova: Aeronáutica - 2022 - CIAAR - Primeiro Tenente - Engenharia da Computação |

Q1991381 Segurança da Informação

Em um cenário em que duas pessoas desejam trocar informações entre si via Internet, é necessário saber se nenhuma das partes é um impostor, isto é, a identidade de ambos deve ser confirmada. Qual técnica deve de ser utilizada?

A

Autenticação.

B

Firewall.

C

Filtragem de pacotes.

D

Conversão de Endereço de Rede.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1982775

Ano: 2022 Banca: VUNESP Órgão: EsFCEx Prova: VUNESP - 2022 - EsFCEx - Informática |

Q1982775 Segurança da Informação

Uma classificação de vírus de computador por estratégia de ocultação, que dificulta o trabalho dos programas antivírus, é caracterizada pelo fato de o vírus mudar a cada infecção, dificultando ou impossibilitando a detecção por uma “assinatura”. Esse tipo de vírus é denominado

A

vírus de macro.

B

vírus multipartido.

C

vírus polimórfico.

D

infectante de arquivo.

E

verme ou worm.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1982774

Ano: 2022 Banca: VUNESP Órgão: EsFCEx Prova: VUNESP - 2022 - EsFCEx - Informática |

Q1982774 Segurança da Informação

Uma categoria de ameaças à segurança na nuvem é referida, de modo geral, como “questões de tecnologia compartilhada” pela Cloud Security Alliance. Assinale a alternativa que descreve esse tipo de ameaça.

A

Interfaces de software ou APIs são expostas pelo provedor de nuvem para que seus clientes possam gerenciar e interagir com os serviços. A falta de segurança ou vulnerabilidade dessas APIs podem trazer riscos.

B

Componentes subjacentes da infraestrutura em nuvem, tais como CPUs e GPUs, não foram projetados para oferecer funcionalidades fortes de isolamento para uma arquitetura com múltiplos locatários, podendo ocasionar alguma vulnerabilidade.

C

Quando as credenciais de acesso ao ambiente administrativo do provedor de nuvem pertencentes a uma organização usuária são roubadas, atacantes podem acessar áreas críticas de serviços e dados dessa organização.

D

Uma organização usuária da computação em nuvem cede controle direto sobre muitos aspectos de segurança ao provedor. Com isso, há risco de atividades maliciosas de agentes internos a esses provedores.

E

O armazenamento de dados contratado pelo usuário da computação em nuvem, em última instância, está em alguma localização física sob controle do provedor de nuvem. Ainda que bastante seguro, o local pode sofrer desastres naturais ou ser alvo de ataques físicos, gerando perda definitiva de dados armazenados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2242863

Ano: 2021 Banca: Marinha Órgão: Quadro Técnico Prova: Marinha - 2021 - Quadro Técnico - Quadro Técnico - Primeiro Tenente - Informática |

Q2242863 Segurança da Informação

Segundo Stallings (2008), no que se refere ao contexto de Segurança e Criptografia, assinale a opção que apresenta uma forma de prevenção contra ataques do tipo homem no meio ( man-in-the-middle).

A

Autenticação dos participantes.

B

Treinamento contra a engenharia social.

C

Uso de firewall.

D

Utilização de senhas fortes pelos participantes.

E

Treinamento contra a engenharia social e utilização de senhas fortes pelos participantes.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2242862

Ano: 2021 Banca: Marinha Órgão: Quadro Técnico Prova: Marinha - 2021 - Quadro Técnico - Quadro Técnico - Primeiro Tenente - Informática |

Q2242862 Segurança da Informação

Segundo Stallings (2008), com relação aos serviços proporcionados pelos protocolos de segurança Autenticação do Cabeçalho (AH) e Encapsulamento de Segurança do Payload (ESP) do IPSec, podemos afirmar que apenas o:

A

AH fornece Confidencialidade.

B

ESP fornece Autenticação da origem de dados.

C

AH fornece Rejeição de pacotes repetidos.

D

ESP fornece Rejeição de pacotes repetidos.

E

ESP fornece Confidencialidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões Militares Comentadas sobre segurança da informação

Foram encontradas 355 questões