Questões Militares de Segurança da Informação - Página 15

Q802369

Ano: 2014 Banca: Marinha Órgão: Quadro Técnico Prova: Marinha - 2014 - Quadro Técnico - Primeiro Tenente - Informática |

Q802369 Segurança da Informação

A criptografia de chave simétrica pode ser feita atualmente por diversas cifras de bloco conhecidas, incluindo DES (DATA ENCRYPTION STANDARD), 3DES e AES (ADVANCED ENCRYPTION STANDARD). Cada um desses padrões utiliza funções onde os algoritmos utilizam uma cadeia de bits para chave. O ataque de força bruta para cada uma dessas cifras é percorrer todas as chaves, aplicando o algoritmo de decriptografia com cada chave. Assim, para decifrar um AES o atacante utilizara, no máximo, a seguinte quantidade de chaves possíveis:

A

2⁵⁶

B

2⁶⁴

C

2¹²⁸

D

2¹⁹²

E

2²⁵⁶

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q802352

Ano: 2014 Banca: Marinha Órgão: Quadro Técnico Prova: Marinha - 2014 - Quadro Técnico - Primeiro Tenente - Informática |

Q802352 Segurança da Informação

Dentre as contribuições para se derivar os objetivos e as metas de Tecnologia da Informação (TI) de uma organização, destaca-se a definição da estratégia de segurança da informação, Sobre a profundidade da política de segurança da informação, é correto afirmar que:

A

uma vez entendido o negócio e sua dinâmica e analisando o portifólio atual de TI, deve-se pensar em tal profundidade .

B

já estabelecida uma visão da necessidade de aplicações, arquitetura e infraestrutura de TI e capacidade requerida, pode-se então decidir sobre tal profundidade.

C

é um dos aspectos mais importantes no momento da análise da infraestrutura de TI.

D

depende da identificação de necessidades da infraestrutura e decorre do estabelecimento dos objetivos de desempenho e dos níveis de serviço.

E

será tanto maior quanto mais interconectada estiver a empresa e mais estratégico for o papel que a TI representa para o negócio.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q802347

Ano: 2014 Banca: Marinha Órgão: Quadro Técnico Prova: Marinha - 2014 - Quadro Técnico - Primeiro Tenente - Informática |

Q802347 Segurança da Informação

Assinale a opção que NÃO apresenta um exemplo de ataque ao sistema operacional por exploração de erros de código.

A

Ataque por transbordamento de buffer.

B

Ataques à cadeia de formato.

C

Ataque de retorno à libc.

D

Ataque por transbordamento de números inteiros.

E

Ataque por KEYLOGGER.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q707949

Ano: 2014 Banca: Aeronáutica Órgão: CIAAR Prova: Aeronáutica - 2014 - CIAAR - Primeiro Tenente - Análise de Sistemas |

Q707949 Segurança da Informação

Um método para a identificação de riscos é a criação de uma checklist de itens de risco. Essa checklist pode ser usada para identificação de risco e concentra-se em algum subconjunto de riscos conhecidos e previsíveis em algumas subcategorias genéricas. Uma dessas categorias é o ambiente de desenvolvimento, cujos riscos estão associados com

A

restrições impostas pela gerência ou pelo mercado.

B

a disponibilidade e a qualidade das ferramentas a serem usadas para construir o produto.

C

o grau em que o processo de software foi definido e é seguido pela organização de desenvolvimento.

D

a complexidade do sistema a ser construído e com a “novidade” da tecnologia que é incorporada ao sistema.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q707948

Ano: 2014 Banca: Aeronáutica Órgão: CIAAR Prova: Aeronáutica - 2014 - CIAAR - Primeiro Tenente - Análise de Sistemas |

Q707948 Segurança da Informação

Muitas das atividades de análise de risco têm como única meta ajudar a equipe de projeto a desenvolver uma estratégia para lidar com o risco. Uma estratégia efetiva deve considerar três pontos. Todas as alternativas apresentam esses pontos, exceto:

A

evitar o risco.

B

monitorar o risco.

C

estimativa de risco.

D

gerenciar o risco e planejar para a contingência.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q694444

Ano: 2014 Banca: Marinha Órgão: CAP Prova: Marinha - 2014 - CAP - Cabo - Técnico em Processamento de Dados |

Q694444 Segurança da Informação

Qual é o tipo de fraude que ocorre por meio do envio de mensagens eletrônicas ("iscas") que tentam induzir o usuário a fornecer dados pessoais e financeiros, por meio do acesso a páginas falsas, que tentam se passar pela página oficial da instituição, da instalação de códigos maliciosos, projetados para coletar informações sensíveis, e do preenchimento de formulários contidos na mensagem ou em páginas Web?

A

PHARMING.

B

Boato (HOAX).

C

Varredura em redes (SCAN).

D

Falsificação de e-mail (SPOOFING).

E

PHISHING.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q694442

Ano: 2014 Banca: Marinha Órgão: CAP Prova: Marinha - 2014 - CAP - Cabo - Técnico em Processamento de Dados |

Q694442 Segurança da Informação

Qual é a técnica, conhecida na Segurança, por meio da qual uma pessoa procura persuadir outra a executar determinadas ações, sendo considerada uma prática de má-fé, usada por golpistas para tentar explorar a ganância, a vaidade e a boa-fé, ou abusar da ingenuidade e da confiança de outras pessoas, a fim de aplicar golpes, ludibriar ou obter informações sigilosas e importantes?

A

Vulnerabilidade.

B

Força Bruta.

C

Incidente de Segurança.

D

Engenharia Social.

E

Interceptação de tráfego.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q694440

Ano: 2014 Banca: Marinha Órgão: CAP Prova: Marinha - 2014 - CAP - Cabo - Técnico em Processamento de Dados |

Q694440 Segurança da Informação

Qual é o mecanismo da criptografia que permite comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isto e que ela não foi alterada?

A

Assinatura Digital.

B

Codificação.

C

Decodificação.

D

Chave.

E

Função de resumo (Hash).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q694437

Ano: 2014 Banca: Marinha Órgão: CAP Prova: Marinha - 2014 - CAP - Cabo - Técnico em Processamento de Dados |

Q694437 Segurança da Informação

Coloque F (falso) ou V (verdadeiro) com relação aos elementos que devem ser usados na elaboração de boas senhas, assinalando, a seguir, a opção que apresenta a sequência correta .

( ) Números aleatórios.

( ) Diferentes tipos de caracteres.

( ) Sequência de teclado.

( ) Palavras que façam parte de listas.

( ) Grande quantidade de caracteres.

A

(V) (F) (V) (F) (F)

B

(F) (F) (V) (V) (V)

C

(V) (V) (F) (F) (V)

D

(V) (V) (V) (V) (F)

E

(V) (F) (F) (V) (V)

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q694433

Ano: 2014 Banca: Marinha Órgão: CAP Prova: Marinha - 2014 - CAP - Cabo - Técnico em Processamento de Dados |

Q694433 Segurança da Informação

Assinale a opção correta com relação à definição de "VÍRUS".

A

Programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador, porém não se propaga por meio dessa inclusão de cópias de si mesmo em outros programas ou arquivos, mas sim pela execução direta de suas cópias ou pela exploração automática de vulnerabilidades existentes em programas instalados em computadores.

B

Programa usado para proteger um computador contra acessos não autorizados vindos da Internet.

C

Rede formada por centenas ou milhares de computadores zumbis e que permite potencializar as ações danosas executadas pelos bots.

D

Dispositivo de segurança usado para dividir e controlar o acesso entre redes de computadores.

E

É um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos. Para que possa se tornar ativo e dar continuidade ao processo de infecção, depende da execução do programa.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q694432

Ano: 2014 Banca: Marinha Órgão: CAP Prova: Marinha - 2014 - CAP - Cabo - Técnico em Processamento de Dados |

Q694432 Segurança da Informação

Qual é o mecanismo de segurança que é considerado como a ciência e a arte de escrever mensagens em forma cifrada ou em código?

A

Firewall.

B

IDS.

C

Criptografia.

D

Antivirus.

E

Anti-Spam.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q694429

Ano: 2014 Banca: Marinha Órgão: CAP Prova: Marinha - 2014 - CAP - Cabo - Técnico em Processamento de Dados |

Q694429 Segurança da Informação

Correlacione os requisitos básicos de segurança às suas respectivas definições e assinale a opção que apresenta a sequência correta.

REQUISITOS

I - Identificação

II - Autenticação

III- Autorização

IV - Integridade

V - Confidencialidade ou sigilo

VI - Não repúdio

VII- Disponibilidade

DEFINIÇÕES

( ) Evitar que uma entidade possa negar que foi ela quem executou uma ação.

( ) Determinar as ações que a entidade pode executar.

( ) Verificar se a entidade é realmente quem ela diz ser.

( ) Garantir que um recurso esteja disponível sempre que necessário.

( ) Proteger a informação contra alteração não autorizada.

( ) Proteger uma informação contra acesso não autorizado,

( ) Permitir que uma entidade se identifique, ou seja, diga quem ela é .

( ) Filtrar o tráfego de dados de Entrada/Saída de uma rede local.

A

(VI) (III) (II) (VII) (IV) (V) (I) (-)

B

(III) (-) (II) (I) (V) (IV) (VII) (VI)

C

(VI) (VII) (II) (I) (-) (IV) (III) (V)

D

(III) (V) (I) (IV) (II) (VI) (VII) (-)

E

(I) (-) (III) (VI) (V) (II) (IV) (VII)

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q694423

Ano: 2014 Banca: Marinha Órgão: CAP Prova: Marinha - 2014 - CAP - Cabo - Técnico em Processamento de Dados |

Q694423 Segurança da Informação

Qual é o mecanismo de segurança que define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e às penalidades às quais o indivíduo está sujeito, sendo considerado importante tanto para as instituições como para os usuários, pelo fato de deixar claro o comportamento esperado de cada um?

A

Notificação de incidentes e abusos.

B

Política de segurança.

C

Contas e senhas.

D

Criptografia.

E

Registro de eventos(logs) .

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q694422

Ano: 2014 Banca: Marinha Órgão: CAP Prova: Marinha - 2014 - CAP - Cabo - Técnico em Processamento de Dados |

Q694422 Segurança da Informação

Como se denominam os programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador?

A

Códigos maliciosos (malware).

B

SPAM.

C

Firewall.

D

Cookies.

E

Antivírus.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q694417

Ano: 2014 Banca: Marinha Órgão: CAP Prova: Marinha - 2014 - CAP - Cabo - Técnico em Processamento de Dados |

Q694417 Segurança da Informação

Assinale a opção correta com relação à definição de VULNERABILIDADE.

A

Consiste em efetuar buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles, como, por exemplo, serviços disponibilizados e programas instalados.

B

Consiste em alterar campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.

C

Condição que, quando explorada por um atacante, pode resultar em uma violação de segurança. Alguns exemplos dessa condição são as falhas no projeto, na implementação ou na configuração de programas, serviços ou equipamentos de rede.

D

Consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de programas específicos.

E

Consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços com o nome e os mesmos privilégios desse usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q529886

Ano: 2014 Banca: Aeronáutica Órgão: CIAAR Prova: Aeronáutica - 2014 - CIAAR - Engenharia de Computação |

Q529886 Segurança da Informação

A criptografia simétrica caracteriza-se por utilizar a mesma chave para codificação e decodificação. Assinale a alternativa que apresenta os algoritmos criptográficos simétricos.

A

RSA e DES.

B

Twofish e Serpent.

C

ElGamal e Serpent.

D

3DES e Diffie-Hellman.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q529882

Ano: 2014 Banca: Aeronáutica Órgão: CIAAR Prova: Aeronáutica - 2014 - CIAAR - Engenharia de Computação |

Q529882 Segurança da Informação

Uma botnet é uma coleção de bots (computadores infectados por softwares robôs). Os computadores infectados, chamados de zumbis, podem ser controlados e organizados em uma rede de zumbis pelo comando de um botmaster remoto (denominado bot herder). Associe as colunas, relacionando os bots às respectivas características. A seguir, marque a alternativa que apresenta a sequência correta.

(1) Spyware ( ) a rede ou o site é bombardeado com tantas solicitações de serviço

que acaba travando.

(2) Adware ( ) zumbis podem ser comandados para monitorar e roubar dados

pessoais ou financeiros.

(3) Spam ( ) zumbis podem buscar por servidores fracos que sejam propícios

a armazenarem um site que se parece com o verdadeiro, mas

enganam os usuários e os levam a revelar dados confidenciais.

(4) Phishing ( ) a maioria do lixo eletrônico é enviada por zumbis.

(5) Ataques DoS ( ) zumbis podem comandar downloads e mostrar propagandas.

A

4 – 3 – 5 – 2 – 1

B

3 – 5 – 2 – 1 – 4

C

2 – 4 – 1 – 5 – 3

D

5 – 1 – 4 – 3 – 2

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q529870

Ano: 2014 Banca: Aeronáutica Órgão: CIAAR Prova: Aeronáutica - 2014 - CIAAR - Engenharia de Computação |

Q529870 Segurança da Informação

Sobre criptografia, é correto afirmar que

A

quando há uma correspondência entre o texto cifrado e o texto simples, o problema passa a ser chamado texto cifrado conhecido.

B

quanto se tem determinado volume de texto simples, mas nenhum texto cifrado, o analista é confrontado com o problema do texto cifrado disponível.

C

quando o criptoanalista tem a possibilidade de codificar trechos de textos cifrados escolhidos por ele mesmo, tem-se o problema do texto cifrado escolhido.

D

a arte de solucionar mensagens cifradas é conhecida como criptoanálise, e a arte de criar mensagens cifradas é chamada, coletivamente, de criptologia.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q520328

Ano: 2014 Banca: Exército Órgão: EsFCEx Prova: Exército - 2014 - EsFCEx - Oficial - Informática |

Q520328 Segurança da Informação

Em relação classificação de intrusos em um sistema, associe a segunda coluna de acordo com a primeira e, a seguir, assinale a alternativa com a sequência correta.

Tipo

1. Clandestino

2. Irregular

3. Infrator

4. Mascarado

5. Invasor

Característica

( ) Um indivíduo não autorizado que penetra nos controles de acesso de um sistema para explorar a conta de um usuário legítimo.

( ) Um usuário legítimo que acessa dados, programas ou recursos para os quais não está autorizado.

( ) Um indivíduo que se apodera do controle de supervisor do sistema e utiliza esse controle para escapar de auditorias e controles de acesso.

A

5 – 4 – 3.

B

3 – 1 – 2.

C

2 – 5 – 4.

D

4 – 3 – 1.

E

1 – 2 – 5.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q520326

Ano: 2014 Banca: Exército Órgão: EsFCEx Prova: Exército - 2014 - EsFCEx - Oficial - Informática |

Q520326 Segurança da Informação

Assinale a alternativa que completa adequadamente as lacunas abaixo.

Um esquema de criptografia é computacionalmente seguro se ___________ para quebrar a cifra for _________ ao valor da informação codificada e/ou se _________ para quebrar a cifra for _________ ao tempo de vida útil da informação.

A

o custo – superior – a complexidade - superior

B

o tempo – inferior – a complexidade - superior

C

o custo – superior – o tempo - superior

D

o custo – inferior – o tempo - superior

E

a complexidade – superior – o tempo – inferior

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões Militares Sobre segurança da informação

Foram encontradas 369 questões