Questões de Concurso
Sobre noções de segurança em segurança da informação
Foram encontradas 162 questões
Ano: 2024
Banca:
Quadrix
Órgão:
NOVACAP
Prova:
Quadrix - 2024 - NOVACAP - Analista de Sistemas - Infraestrutura |
Q2515015
Segurança da Informação
Quanto ao gerenciamento de projetos de infraestrutura de TI, à elaboração de políticas de segurança de rede e à implementação de diretrizes de segurança, julgue o próximo item.
O monitoramento de tráfego, na implementação
de diretrizes de segurança de rede, é uma medida
essencial para garantir a autenticidade e a integridade
das informações transmitidas na rede.
Ano: 2024
Banca:
Quadrix
Órgão:
NOVACAP
Prova:
Quadrix - 2024 - NOVACAP - Analista de Sistemas - Infraestrutura |
Q2515014
Segurança da Informação
Quanto ao gerenciamento de projetos de infraestrutura de TI, à elaboração de políticas de segurança de rede e à implementação de diretrizes de segurança, julgue o próximo item.
Na implementação de diretrizes de segurança de
rede, o firewall é um mecanismo essencial para
garantir que os dados transmitidos entre dispositivos
sejam protegidos contra interceptação e acesso não
autorizado durante o trânsito.
Ano: 2024
Banca:
Quadrix
Órgão:
NOVACAP
Prova:
Quadrix - 2024 - NOVACAP - Analista de Sistemas - Infraestrutura |
Q2515013
Segurança da Informação
Quanto ao gerenciamento de projetos de infraestrutura de TI, à elaboração de políticas de segurança de rede e à implementação de diretrizes de segurança, julgue o próximo item.
Na elaboração de políticas de segurança de rede, o
controle de acesso é essencial para definir quem pode
acessar quais recursos e em quais condições.
Ano: 2024
Banca:
Quadrix
Órgão:
CREFITO - 8ª Região (PR)
Prova:
Quadrix - 2024 - CREFITO - 8ª Região (PR) - Analista de Sistemas |
Q2500060
Segurança da Informação
Acerca dos mecanismos de segurança, da gerência de riscos e das políticas de senhas, julgue o item.
Implementar uma política de bloqueio de conta, após um número específico de tentativas de login mal‑sucedidas, não constitui uma prática recomendada em políticas de senhas para aumentar a segurança de um sistema, uma vez que essa prática não ajuda a proteger contra ataques de força bruta.
Implementar uma política de bloqueio de conta, após um número específico de tentativas de login mal‑sucedidas, não constitui uma prática recomendada em políticas de senhas para aumentar a segurança de um sistema, uma vez que essa prática não ajuda a proteger contra ataques de força bruta.
Ano: 2024
Banca:
Instituto Access
Órgão:
UFAPE
Prova:
Instituto Access - 2024 - UFAPE - Analista de TI - Área: Análise de Sistemas, Governança, Rede e Suporte |
Q2499315
Segurança da Informação
A criptografia é a prática de codificar dados para que apenas pessoas
autorizadas possam acessá-los. Envolve o uso de algoritmos
matemáticos para converter informações em formato ilegível (texto
cifrado) e, em seguida, descriptografá-las de volta para seu formato
original (texto em claro) usando uma chave específica.
Sobre esse tema é correto afirmar que
Q2493776
Segurança da Informação
Estar conectado à Internet expõe um sistema a diversos riscos, tais como o envio de informações
confidenciais a pessoas não autorizadas. Alguns mecanismos de segurança são necessários para manter
ou tornar um sistema seguro, como, por exemplo, a inspeção de pacotes, que é realizada pela ferramenta:
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
MPO
Prova:
CESPE / CEBRASPE - 2024 - MPO - Analista de Planejamento e Orçamento - Especialidade: Gestão da Segurança da Informação Orçamentária |
Q2492796
Segurança da Informação
Considerando o Plano de Gestão de Incidentes Cibernéticos para a Administração Pública Federal e aspectos pertinentes ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR.Gov), julgue o item a seguir.
É obrigatória a comunicação ao CTIR.Gov apenas dos
incidentes que impliquem perda de vidas ou vazamento de
informação restrita.
Ano: 2024
Banca:
SELECON
Órgão:
CEFET-RJ
Prova:
SELECON - 2024 - CEFET-RJ - Tecnologia da Informação e Comunicação |
Q2491063
Segurança da Informação
Devido a problemas recentes em uma rede de computadores,
o gerente da mesma resolveu utilizar um sistema que vai
analisar os pacotes dessa rede, para monitorar o seu tráfego,
inspecionando esses pacotes transmitidos, para identificar quais
estão apresentando esses problemas. Esse sistema é conhecido
como:
Ano: 2024
Banca:
SELECON
Órgão:
CEFET-RJ
Prova:
SELECON - 2024 - CEFET-RJ - Tecnologia da Informação e Comunicação |
Q2491061
Segurança da Informação
Um usuário de um computador recebeu um e-mail no qual
um hacker se fez passar por uma pessoa conhecida, com dados
verdadeiros sobre o mesmo, inclusive o endereço de e-mail, e
usou esse e-mail para induzir a vítima a fornecer alguma vantagem
monetária. Esse tipo de ataque também é conhecido como:
Ano: 2024
Banca:
SELECON
Órgão:
CEFET-RJ
Prova:
SELECON - 2024 - CEFET-RJ - Tecnologia da Informação e Comunicação |
Q2491060
Segurança da Informação
Uma empresa está sofrendo ataques na sua rede, nos
quais o hacker utiliza um código malicioso para entrar na rede
por uma porta de acesso TCP/IP, que não está documentada e
que geralmente seria utilizada por um administrador para alguma
manutenção. Esse tipo de malware também é conhecido como:
Ano: 2024
Banca:
SELECON
Órgão:
CEFET-RJ
Prova:
SELECON - 2024 - CEFET-RJ - Tecnologia da Informação e Comunicação |
Q2491059
Segurança da Informação
Em uma rede de computadores de uma empresa, aconteceram
muitas invasões. O gerente da rede implantou um sistema de
segurança, com o objetivo de bloquear automaticamente uma
atividade maliciosa detectada, através de configuração dos
firewalls, visando ao encerramento das conexões suspeitas, de
forma ativa. Esse tipo de sistema é conhecido pela sigla:
Ano: 2024
Banca:
FGV
Órgão:
TJ-MS
Prova:
FGV - 2024 - TJ-MS - Técnico de Nível Superior - Analista de Sistemas Computacionais - Analista de Governança |
Q2490338
Segurança da Informação
A Resolução nº 396, de 7 de junho de 2021, instituiu a Estratégia
Nacional de Segurança Cibernética do Poder Judiciário (ENSECPJ). A ENSEC-PJ define ações para o alcance dos seus objetivos.
Uma dessas ações visa a estabelecer um modelo centralizado de
governança nacional na segurança cibernética do Poder
Judiciário.
Um dos objetivos desse modelo centralizado é:
Um dos objetivos desse modelo centralizado é:
Ano: 2024
Banca:
IBADE
Órgão:
Prefeitura de Manaus - AM
Prova:
IBADE - 2024 - Prefeitura de Manaus - AM - Analista Municipal - Rede de Computadores |
Q2489585
Segurança da Informação
Considere a seguinte figura que ilustra o m dulo cryptography do
Python que disponibiliza dois esquemas de padding (AES): PKCS e
ANSI X.923 e avalie as afirmações seguintes.
Fonte: https://edisciplinas.usp.br/
I. The Public-Key Cryptography Standards (PKCS) compreende um grupo de padrões criptográficos que fornecem diretrizes e interfaces de programação de aplicativos (APIs) para o uso de métodos criptográficos.
II. AES significa Advanced Encryption Standard e consiste de um algoritmo de criptografia simétrica popularmente usado, estabelecido pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) em 2001. O AES é apresentado como sucessor do então popular, mas antigo, algoritmo Data Encryption Standard (DES).
III. ANSI X9.23 define um aprimoramento no modo básico de encadeamento de blocos de criptografia (CBC) do ANSI X3.106 para que o sistema possa processar dados com um comprimento que não seja um múltiplo exato de oito bytes.
Está(ão) correta(s) a(s) afirmativa(s):
Fonte: https://edisciplinas.usp.br/
I. The Public-Key Cryptography Standards (PKCS) compreende um grupo de padrões criptográficos que fornecem diretrizes e interfaces de programação de aplicativos (APIs) para o uso de métodos criptográficos.
II. AES significa Advanced Encryption Standard e consiste de um algoritmo de criptografia simétrica popularmente usado, estabelecido pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) em 2001. O AES é apresentado como sucessor do então popular, mas antigo, algoritmo Data Encryption Standard (DES).
III. ANSI X9.23 define um aprimoramento no modo básico de encadeamento de blocos de criptografia (CBC) do ANSI X3.106 para que o sistema possa processar dados com um comprimento que não seja um múltiplo exato de oito bytes.
Está(ão) correta(s) a(s) afirmativa(s):
Ano: 2024
Banca:
Instituto Consulplan
Órgão:
Câmara de Belo Horizonte - MG
Prova:
Instituto Consulplan - 2024 - Câmara de Belo Horizonte - MG - Analista de Tecnologia da Informação - Área de Desenvolvimento de Sistema |
Q2475454
Segurança da Informação
A segurança da informação é um aspecto crucial para proteger os sistemas contra ameaças externas e garantir integridade,
confidencialidade e disponibilidade dos dados. Diversas medidas e tecnologias são empregadas para fortalecer a segurança
dos sistemas e minimizar os riscos de ataques cibernéticos. Como os sistemas de segurança podem aumentar a disponibilidade dos sistemas?
Ano: 2024
Banca:
Instituto Consulplan
Órgão:
Câmara de Belo Horizonte - MG
Prova:
Instituto Consulplan - 2024 - Câmara de Belo Horizonte - MG - Analista de Tecnologia da Informação - Área de Desenvolvimento de Sistema |
Q2475433
Segurança da Informação
Métricas e indicadores desempenham papel crucial na avaliação e gestão da segurança da informação em organizações. Métricas
são medidas quantitativas que ajudam a monitorar o desempenho e a eficácia das estratégias de segurança, enquanto os indicadores são dados específicos que fornecem direcionamentos sobre o estado da segurança da informação. Em relação às características
da métrica de tempo médio para detectar ameaças no contexto de segurança, assinale a afirmativa INCORRETA.
Ano: 2024
Banca:
Instituto Consulplan
Órgão:
Câmara de Belo Horizonte - MG
Prova:
Instituto Consulplan - 2024 - Câmara de Belo Horizonte - MG - Analista de Tecnologia da Informação - Área de Desenvolvimento de Sistema |
Q2475430
Segurança da Informação
Segurança física e lógica são dois aspectos fundamentais da segurança da informação que visam proteger ativos e recursos valiosos
de uma organização contra ameaças internas e externas. Ambos os aspectos desempenham papéis complementares na garantia
da integridade, confidencialidade e disponibilidade dos dados e sistemas. Sobre as características da segurança física e lógica, assinale a alternativa que se refere à uma medida considerada como uma prática de segurança física.
Ano: 2024
Banca:
IV - UFG
Órgão:
IF-SE
Prova:
IV - UFG - 2024 - IF-SE - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |
Q2463089
Segurança da Informação
Os mecanismos de filtragem de mensagens indesejadas,
comumente chamados de spam, são técnicas utilizadas
para identificar e filtrar e-mails não solicitados ou maliciosos,
protegendo os usuários contra mensagens de phishing,
propagandas invasivas e outros tipos de conteúdo
indesejado. Qual é a técnica de filtragem de spam que se
baseia em um algoritmo estatístico para analisar o conteúdo
de uma mensagem e determinar a probabilidade de ser
spam ou legítimo?
Ano: 2024
Banca:
IV - UFG
Órgão:
IF-SE
Prova:
IV - UFG - 2024 - IF-SE - Técnico em Tecnologia da Informação - Infraestrutura de Tecnologia da Informação |
Q2461205
Segurança da Informação
Em segurança da informação, é possível confirmar a
autenticidade e a integridade de uma informação ou
documento fazendo uso de
Ano: 2024
Banca:
FGV
Órgão:
AL-PR
Prova:
FGV - 2024 - AL-PR - Analista Legislativo - Analista de Redes |
Q2451391
Segurança da Informação
Em um ambiente de segurança de rede deseja-se instalar um
utilitário que vai determinar se a execução dos serviços de rede
vai ser, ou não, permitida a um usuário.
Para esse caso, esse utilitário deve estar de acordo com os critérios AAA de
Para esse caso, esse utilitário deve estar de acordo com os critérios AAA de
Ano: 2024
Banca:
FGV
Órgão:
AL-PR
Prova:
FGV - 2024 - AL-PR - Técnico Legislativo - Suporte e Manutenção |
Q2450345
Segurança da Informação
Uma agência governamental, que lida com dados sensíveis e
enfrenta ameaças constantes de ataques cibernéticos e acessos
maliciosos, precisa implementar estratégias robustas de
prevenção para proteger suas operações e dados. Ela também
busca implementar uma abordagem holística de segurança,
combinando tecnologia, processos e conscientização dos
funcionários.
Assinale a opção que retrata a hipótese adequada, com relação aos conceitos de prevenção e medidas de proteção e segurança.
Assinale a opção que retrata a hipótese adequada, com relação aos conceitos de prevenção e medidas de proteção e segurança.
Conheça nossos planos