Questões de Concurso Comentadas sobre segurança da informação em noções de informática

Para realizar transações financeiras de seu computador é necessário estar protegido de ameaças. As alternativas abaixo apresentam medidas que devem ser tomadas para uma navegação segura, exceto a alternativa:

Quanto ao processo de quarentena, que alguns softwares antivírus oferecem, é correto afirmar que

Quanto à segurança na comunicação de dados utilizando a Internet como meio, existem diversos mecanismos de segurança considerados apropriados para fornecer certos serviços de segurança. Assinale a alternativa que apresenta um mecanismo apropriado para o serviço correspondente.

Com relação à manutenção da segurança de seu PC e de sua rede, assinale a alternativa que apresenta um procedimento não recomendado.

Dadas as as proposições a seguir,

I. O Firefox é um exemplo de firewall que possui módulos adicionais com funções de antivírus.
II. O Internet Explorer é um navegador web desenvolvido pela Microsoft e que, normalmente, já vem na instalação do Windows XP de forma gratuita.
III. O Windows XP possui em sua instalação um firewall próprio da Microsoft, criado com o objetivo de melhorar a segurança do computador.

verifica-se que está(ão) correta(s) apenas

A respeito da definição de vírus é correto afirmar que:

O princípio da segurança da informação que se refere a manter as informações protegidas de acessos não autorizados é chamado de princípio da

Criptografia é a ciência de transformar mensagens para ocultar seu significado de intrusos. Considerando essa informação, assinale a alternativa que apresenta a técnica de criptografia que utiliza a chave pública para codificar as mensagens.

Um usuário de computador deseja fazer um backup (cópia de segurança) de seus arquivos. Para isso, ele utilizará um dispositivo de armazenamento. Assinale a alternativa que NÃO poderá ser utilizada por este usuário para fazer sua cópia de segurança.

Considere o seguinte processo de propagação e infecção de um tipo de malware.

Após infectar um computador, ele tenta se propagar e continuar o processo de infecção. Para isto, necessita identificar os computadores alvos para os quais tentará se copiar, o que pode ser feito de uma ou mais das seguintes maneiras:

a. efetuar varredura na rede e identificar computadores ativos;
b. aguardar que outros computadores contatem o computador infectado;
c. utilizar listas, predefinidas ou obtidas na Internet, contendo a identificação dos alvos;
d. utilizar informações contidas no computador infectado, como arquivos de configuração e listas de endereços de e-mail.

Após identificar os alvos, ele efetua cópias de si mesmo e tenta enviá-las para estes computadores, por uma ou mais das seguintes formas:

a. como parte da exploração de vulnerabilidades existentes em programas instalados no computador alvo;
b. anexadas a e-mails;
c. via programas de troca de mensagens instantâneas;
d. incluídas em pastas compartilhadas em redes locais ou do tipo P2P (Peer to Peer).

Após realizado o envio da cópia, ele necessita ser executado para que a infecção ocorra, o que pode acontecer de uma ou mais das seguintes maneiras:

a. imediatamente após ter sido transmitido, pela exploração de vulnerabilidades em programas sendo executados no computador alvo no momento do recebimento da cópia;
b. diretamente pelo usuário, pela execução de uma das cópias enviadas ao seu computador;
c. pela realização de uma ação específica do usuário, a qual ele está condicionado como, por exemplo, a inserção de uma mídia removível.

Após o alvo ser infectado, o processo de propagação e infecção recomeça, sendo que, a partir deste momento, o computador que antes era o alvo passa a ser também originador dos ataques.

Trata-se do processo de propagação e infecção por

Em determinada instituição, João envia uma mensagem criptografada para Antônio, utilizando criptografia assimétrica. Para codificar o texto da mensagem, João usa

Selecione a denominação dada ao programa que recolhe informações sobre o usuário e sobre os seus costumes na Internet e transmite essa informação a uma entidade externa na Internet, sem que o usuário tenha conhecimento:

Considere as seguintes afirmações sobre os vírus em computadores:

I. O download de arquivos anexos em mensagens de e-mail não provoca risco de infecção de computadores.
II. A instalação de programas piratas traz risco de infecção para um computador.
III. Para maior proteção do computador, é fundamental fazer a atualização permanente do programa antivírus.

Qual das alternativas abaixo é correta?

O termo “Engenharia Social” é comumente utilizado para se referir a técnicas utilizadas por pessoas mal-intencionadas que abusam de relações sociais para conseguir informações sigilosas ou acesso a sistemas. Dos cenários abaixo, NÃO caracteriza um caso de Engenharia Social o que está descrito em

Um analista de sistemas instalou, em uma rede, uma solução de segurança baseada em uso de fórmulas matemáticas para esconder informações em mensagens como, por exemplo, as de correio eletrônico, garantindo, assim, a confidencialidade e a integridade da informação. Esse tipo de solução é denominado:

Dentre outras finalidades, a criptografia é usada para autenticar a identidade de usuários. Para isso, o código usado para comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito e que ela não foi alterada, é: