Questões de Concurso Sobre segurança da informação
Foram encontradas 10.453 questões
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371696
Segurança da Informação
Com base em software malicioso ou malware, um tipo de software que se infiltra em um ou mais computadores-alvo
e seguem instruções de um atacante e podem, inclusive, causar danos, escalar privilégios de segurança etc., define-se
corretamente “Programa de software que se conecta a outro ou se copia para outro programa em um computador. A
sua finalidade é enganar o computador para seguir instruções não intencionadas pelo desenvolvedor original do
programa”. Trata-se de
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371695
Segurança da Informação
Se pessoas não confiarem nos líderes, não seguirão regras. O profissional de segurança tem uma função muito importante, que é a de ser um líder em comportamento compatível. Por ter conhecimentos avançados de computação, deve
mostrar a todos que não utilizará esses conhecimentos para o seu bem próprio. Tal atitude denomina-se ética. Um
Código de Ética ajuda a garantir profissionalismo. Acerca do Código de Ética do ISC² (International Information System
Security Certification Consortium – Consórcio Internacional de Certificação de Segurança de Sistemas de Informação),
que fornece um conjunto sólido de diretrizes éticas, assinale a alternativa INCORRETA.
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371694
Segurança da Informação
Criptografia lida com dois tipos de informação: não criptografada e criptografada. Existem dois modos de criptografia:
simétrica e assimétrica, e cada uma tem os seus algoritmos de encriptação e decriptação. São algoritmos simétricos,
EXCETO:
Ano: 2014
Banca:
IDECAN
Órgão:
DETRAN-RO
Prova:
IDECAN - 2014 - DETRAN-RO - Analista em Trânsito - Suporte em Informática |
Q1371693
Segurança da Informação
“Ataques que monitoram luz, som, rádio ou outros sinais para detectar comunicações ou computações.” Com base na
segurança física, definida de modo geral como o uso de medidas físicas para proteger valores, informação ou acessar
recursos restritos, a afirmativa anterior refere-se a
Ano: 2006
Banca:
CESPE / CEBRASPE
Órgão:
DETRAN-PA
Prova:
CESPE / CEBRASPE - 2006 - DETRAN-PA - Analista de Suporte Técnico |
Q1370642
Segurança da Informação
Em relação à implantação, gerência e criação de políticas de
segurança da informação, assinale a opção incorreta.
Ano: 2006
Banca:
CESPE / CEBRASPE
Órgão:
DETRAN-PA
Prova:
CESPE / CEBRASPE - 2006 - DETRAN-PA - Analista de Suporte Técnico |
Q1370634
Segurança da Informação
Ataques a redes de computadores podem ser executados de
diversas formas. Com relação a esse tipo de ataque, assinale a
opção correta.
Ano: 2019
Banca:
GUALIMP
Órgão:
Prefeitura de Porciúncula - RJ
Prova:
GUALIMP - 2019 - Prefeitura de Porciúncula - RJ - Técnico de Informática - Suporte |
Q1323178
Segurança da Informação
Muitas páginas Web e listas de discussão apresentam os endereços de forma ofuscada (por
exemplo, substituindo o “@” por “(at)” e os pontos pela palavra “dot”), visando combater:
Ano: 2019
Banca:
GUALIMP
Órgão:
Prefeitura de Porciúncula - RJ
Prova:
GUALIMP - 2019 - Prefeitura de Porciúncula - RJ - Técnico de Informática - Suporte |
Q1323173
Segurança da Informação
O descrito abaixo se refere a que tipo de vírus?
Se o vírus detectar a presença de um antivírus na memória, ele não ficará na atividade. Interferirá em comandos como Dir e o Chkdsk do DOS, apresentando os tamanhos originais dos arquivos infectados, fazendo com que tudo pareça normal. Também efetuam a desinfecção de arquivos no momento em que eles forem executados, caso haja um antivírus em ação; com esta atitude não haverá detecção e consequente alarme.
Se o vírus detectar a presença de um antivírus na memória, ele não ficará na atividade. Interferirá em comandos como Dir e o Chkdsk do DOS, apresentando os tamanhos originais dos arquivos infectados, fazendo com que tudo pareça normal. Também efetuam a desinfecção de arquivos no momento em que eles forem executados, caso haja um antivírus em ação; com esta atitude não haverá detecção e consequente alarme.
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321545
Segurança da Informação
O tipo de backup no qual é feita uma cópia tão
somente dos dados alterados a partir do último
backup completo é denominado backup
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321538
Segurança da Informação
São pilares da Segurança da Informação:
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321534
Segurança da Informação
Considere a seguinte tabela-chave 5x5 do
método de criptografia Playfair Cipher, que contém
25 letras, estando omitidos os caracteres
acentuados, a pontuação e a letra J. Esta deve ser
substituída pela letra I. A tabela foi gerada a partir
da primeira estrofe do poema Versos Íntimos de
Augusto dos Anjos.
O algoritmo de cifragem é simples. Começa dividindo o texto de entrada em pares de letras (dígrafos). Se o comprimento é ímpar, ade-se um Z à última letra. Em seguida, para cada dígrafo,
(1) se ambas as letras estão na mesma coluna da tabela-chave, troque-as pela letra imediatamente abaixo de cada uma (ou no topo, se a letra estiver na última linha); (2) se ambas estão na mesma linha, substitua-as pela letra imediatamente à direta de cada uma (ou na extrema esquerda, caso a letra esteja na última coluna); (3) senão, troque o dígrafo pelas duas letras da tabela que estão nos cantos opostos no retângulo formado pelo par de dígrafo.
Sabendo que o algoritmo de deciframento consiste somente em efetuar o mesmo processo ao reverso, o texto de entrada que deu origem ao texto cifrado “UMMDHD” a partir da tabela-chave acima é:
O algoritmo de cifragem é simples. Começa dividindo o texto de entrada em pares de letras (dígrafos). Se o comprimento é ímpar, ade-se um Z à última letra. Em seguida, para cada dígrafo,
(1) se ambas as letras estão na mesma coluna da tabela-chave, troque-as pela letra imediatamente abaixo de cada uma (ou no topo, se a letra estiver na última linha); (2) se ambas estão na mesma linha, substitua-as pela letra imediatamente à direta de cada uma (ou na extrema esquerda, caso a letra esteja na última coluna); (3) senão, troque o dígrafo pelas duas letras da tabela que estão nos cantos opostos no retângulo formado pelo par de dígrafo.
Sabendo que o algoritmo de deciframento consiste somente em efetuar o mesmo processo ao reverso, o texto de entrada que deu origem ao texto cifrado “UMMDHD” a partir da tabela-chave acima é:
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321529
Segurança da Informação
Assinale a opção que contém somente
programas maliciosos juntamente com seu tipo.
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321518
Segurança da Informação
A NBR ISO/IEC 27001 especifica requisitos
para sistemas de gestão da segurança da informação
(SGSI). Atente ao que se diz a seguir a respeito da
referida norma e assinale com V o que for verdadeiro
e com F o que for falso:
( ) Ainda que sejam genéricos, os requisitos da norma não são aplicáveis a pequenas e médias empresas que são regulamentadas pela norma NBR ISO/IEC 27002. ( ) Uma vez implementado numa organização, um SGSI deve ser sempre monitorado e melhorado a partir de medições contínuas. ( ) A norma é baseada no modelo AnalyzePlan-Act-Check (APAC), que define os passos a serem seguidos na análise dos processos atuais até a implementação e acompanhamento dos novos serviços. ( ) A implementação de um SGSI independe da estrutura ou dos objetivos da empresa, devendo esta atender a todos os requisitos de segurança de recursos humanos e gerenciamento de riscos definidos pela norma.
Está correta, de cima para baixo, a seguinte sequência:
( ) Ainda que sejam genéricos, os requisitos da norma não são aplicáveis a pequenas e médias empresas que são regulamentadas pela norma NBR ISO/IEC 27002. ( ) Uma vez implementado numa organização, um SGSI deve ser sempre monitorado e melhorado a partir de medições contínuas. ( ) A norma é baseada no modelo AnalyzePlan-Act-Check (APAC), que define os passos a serem seguidos na análise dos processos atuais até a implementação e acompanhamento dos novos serviços. ( ) A implementação de um SGSI independe da estrutura ou dos objetivos da empresa, devendo esta atender a todos os requisitos de segurança de recursos humanos e gerenciamento de riscos definidos pela norma.
Está correta, de cima para baixo, a seguinte sequência:
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321513
Segurança da Informação
No que diz respeito ao método de criptografia de redes sem fio WPA2 (Wi-fi Protected Access II), considere as seguintes afirmações.
I. Existem duas versões do protocolo: WPA2- Personal e WPA2-Enterprise.
II. As chaves de criptografia do TKIP são constantemente mudadas sem a necessidade de intervenção humana.
III. A combinação do WPA2 com o algoritmo de criptografia EARLE garante a confidencialidade, a autenticidade e a integridade da rede.
É correto o que se afirma em
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321508
Segurança da Informação
Assinale a opção que corresponde à correta
definição de um termo relacionado à política de
segurança da informação (PSI).
Ano: 2018
Banca:
UECE-CEV
Órgão:
Prefeitura de Sobral - CE
Prova:
UECE-CEV - 2018 - Prefeitura de Sobral - CE - Auditor de Controle Interno - Auditoria em Tecnologia da Informação |
Q1321499
Segurança da Informação
Assinale a opção que contém um padrão ou
modelo para Sistemas de Gestão da Continuidade
dos Negócios.
Ano: 2019
Banca:
CESPE / CEBRASPE
Órgão:
TJ-AM
Prova:
CESPE / CEBRASPE - 2019 - TJ-AM - Assistente Judiciário - Suporte ao Usuário de Informática |
Q1318291
Segurança da Informação
No que diz respeito à criptografia, aos sistemas de detecção de intrusão (IDS) e à certificação digital, julgue o item seguinte.
Um certificado digital consiste em uma chave pública
associada a um identificador do proprietário da chave,
sendo assinado por uma autoridade certificadora.
Ano: 2019
Banca:
CESPE / CEBRASPE
Órgão:
TJ-AM
Prova:
CESPE / CEBRASPE - 2019 - TJ-AM - Assistente Judiciário - Suporte ao Usuário de Informática |
Q1318290
Segurança da Informação
No que diz respeito à criptografia, aos sistemas de detecção de intrusão (IDS) e à certificação digital, julgue o item seguinte.
Um dos princípios da certificação digital é que apenas
empresas particulares e especializadas podem ser autoridades
certificadoras; dessa forma, instituições do governo não
podem ser autoridades certificadoras, por serem consideradas
usuárias da certificação digital.
Ano: 2019
Banca:
CESPE / CEBRASPE
Órgão:
TJ-AM
Prova:
CESPE / CEBRASPE - 2019 - TJ-AM - Assistente Judiciário - Suporte ao Usuário de Informática |
Q1318289
Segurança da Informação
No que diz respeito à criptografia, aos sistemas de detecção de intrusão (IDS) e à certificação digital, julgue o item seguinte.
Uma desvantagem de utilizar um IDS para proteger a rede
contra ataques externos é que ele não pode ser configurado
para realizar a atualização automática de suas definições
de assinatura, pois a atualização é um procedimento cauteloso
que deve ocorrer sob a supervisão do administrador de rede.
Ano: 2019
Banca:
CESPE / CEBRASPE
Órgão:
TJ-AM
Prova:
CESPE / CEBRASPE - 2019 - TJ-AM - Assistente Judiciário - Suporte ao Usuário de Informática |
Q1318288
Segurança da Informação
No que diz respeito à criptografia, aos sistemas de detecção de intrusão (IDS) e à certificação digital, julgue o item seguinte.
Um IDS permite criar regras com o objetivo de monitorar
aumentos anormais de tráfego de rede; além dessa
funcionalidade, ele ainda pode alertar o responsável pela
segurança, caso ocorram tais anomalias.
Conheça nossos planos