Questões de Segurança da Informação para Concurso
Foram encontradas 10.096 questões
Ano: 2007
Banca:
FCC
Órgão:
TRF - 2ª REGIÃO
Prova:
FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |
Q2251553
Segurança da Informação
Um sistema de criptografia de
Ano: 2007
Banca:
FCC
Órgão:
TRF - 2ª REGIÃO
Prova:
FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |
Q2251549
Segurança da Informação
São dois princípios fundamentais da criptografia, a
Ano: 2007
Banca:
FCC
Órgão:
TRF - 2ª REGIÃO
Prova:
FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |
Q2251529
Segurança da Informação
No contexto dos fundamentos da criptologia:
Ano: 2007
Banca:
FCC
Órgão:
TRF - 2ª REGIÃO
Prova:
FCC - 2007 - TRF - 2ª REGIÃO - Analista Judiciário - Tecnologia da Informação |
Q2251528
Segurança da Informação
São dois princípios gerais onde se baseiam os algoritmos
de criptografia quanto ao tipo de operação utilizada para
transformar o texto claro em texto cifrado:
Ano: 2023
Banca:
FGV
Órgão:
AL-MA
Prova:
FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Suporte de Rede |
Q2245531
Segurança da Informação
O backup é a cópia de segurança dos dados, essencial para
proteger informações contra perdas e garantir a recuperação em
caso de falhas ou desastres. Nesse contexto, assinale a opção que representa corretamente a
política de backup completo.
Ano: 2007
Banca:
FCC
Órgão:
TRF - 2ª REGIÃO
Prova:
FCC - 2007 - TRF - 2ª REGIÃO - Técnico Judiciário - Informática |
Q2245323
Segurança da Informação
Ao realizar uma invasão, um invasor pode se esconder e
assegurar a sua presença no computador comprometido
por meio de mecanismos denominados
Ano: 2007
Banca:
FCC
Órgão:
TRF - 2ª REGIÃO
Prova:
FCC - 2007 - TRF - 2ª REGIÃO - Técnico Judiciário - Informática |
Q2245322
Segurança da Informação
O tipo de ataque no qual alguém faz uso da persuasão,
abusando da ingenuidade ou da confiança das pessoas,
para obter informações que serão usadas em acessos não
autorizados aos computadores ou às informações, é um
método denominado
Ano: 2023
Banca:
FGV
Órgão:
AL-MA
Prova:
FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Sistemas |
Q2245293
Segurança da Informação
A norma NBR ISO/IEC 27005:2019 fornece diretrizes para a gestão
de riscos de segurança da informação em uma organização. De
acordo com esta norma, é conveniente que
Ano: 2023
Banca:
FGV
Órgão:
AL-MA
Prova:
FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Sistemas |
Q2245292
Segurança da Informação
A norma NBR ISO/IEC 27001:2022 é composta por um conjunto de
controles que as organizações interessadas em implementar um
sistema de gestão de segurança da informação devem adotar. De acordo com esta norma, um exemplo de controle
organizacional é
Ano: 2023
Banca:
FGV
Órgão:
AL-MA
Prova:
FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Sistemas |
Q2245288
Segurança da Informação
Em criptografia, a cifra simétrica que encripta dados em blocos e
tem comprimento de chave variável é a
Ano: 2023
Banca:
FGV
Órgão:
AL-MA
Prova:
FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Sistemas |
Q2245287
Segurança da Informação
Um ataque de negação de serviço distribuído (DDoS) é um ataque
cibernético do tipo
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2004 - Polícia Federal - Programador |
Q2244525
Segurança da Informação
Texto associado
No item abaixo, a menos que seja explicitamente
informado o contrário, considere que todos os programas
mencionados estão em configuração-padrão, em português, que
o mouse está configurado para pessoas destras e que expressões
como clicar, clique simples e clique duplo referem-se a cliques
com o botão esquerdo do mouse. Considere, também, que não
há restrições de proteção, de funcionamento e de uso em relação
aos programas, arquivos, diretórios e equipamentos
mencionados.
No que se refere aos tipos de vírus de computador, julgue o item abaixo.
Os vírus de macro não são específicos a nenhum sistema
operacional e são distribuídos, por exemplo, por meio de
arquivos anexados. Esses vírus atuam em aplicativos,
como, por exemplo, um vírus de macro do Microsoft Word
pode infectar um arquivo do Microsoft Excel.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2004 - Polícia Federal - Programador |
Q2244523
Segurança da Informação
Texto associado
No item abaixo, a menos que seja explicitamente
informado o contrário, considere que todos os programas
mencionados estão em configuração-padrão, em português, que
o mouse está configurado para pessoas destras e que expressões
como clicar, clique simples e clique duplo referem-se a cliques
com o botão esquerdo do mouse. Considere, também, que não
há restrições de proteção, de funcionamento e de uso em relação
aos programas, arquivos, diretórios e equipamentos
mencionados.
No que se refere aos tipos de vírus de computador, julgue o item abaixo.
Os vírus parasitas ou vírus de arquivos operam na memória
e infectam arquivos com extensões como do tipo com, .exe
e .dll.
Ano: 2004
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2004 - Polícia Federal - Programador |
Q2244520
Segurança da Informação
Texto associado
No item abaixo, a menos que seja explicitamente
informado o contrário, considere que todos os programas
mencionados estão em configuração-padrão, em português, que
o mouse está configurado para pessoas destras e que expressões
como clicar, clique simples e clique duplo referem-se a cliques
com o botão esquerdo do mouse. Considere, também, que não
há restrições de proteção, de funcionamento e de uso em relação
aos programas, arquivos, diretórios e equipamentos
mencionados.
No que se refere aos tipos de vírus de computador, julgue o item abaixo.
Os vírus de boot se escondem no primeiro setor do disco e
são carregados à memória antes dos arquivos de sistema.
Assim, ganham completo controle das interrupções,
podendo se espalhar e causar danos.
Ano: 2021
Banca:
UFAM
Órgão:
UFAM
Prova:
UFAM - 2021 - UFAM - Analista de Tecnologia da Informação |
Q2243244
Segurança da Informação
Ataques costumam ocorrer na Internet com diversos
objetivos, visando diferentes alvos e usando variadas
técnicas. O ataque às redes de computadores
conhecido por spoofing é um ataque no qual:
Ano: 2023
Banca:
COPEVE-UFAL
Órgão:
UFAL
Prova:
COPEVE-UFAL - 2023 - UFAL - Analista de Tecnologia da Informação |
Q2242159
Segurança da Informação
Na configuração de um firewall, é comum recorrer ao NAT (Network Address Translation) para que toda rede inte um único IP público, fazendo que todos os usuários da rede interna possam acessar a Internet. Desconsiderando questões de performance de hardware, aproximadamente, quantas conexões simultâneas são possíveis nesse acesso à Internet?
Ano: 2023
Banca:
COPEVE-UFAL
Órgão:
UFAL
Prova:
COPEVE-UFAL - 2023 - UFAL - Analista de Tecnologia da Informação |
Q2242157
Segurança da Informação
Dadas as afirmativas sobre a Norma ISO/IEC 27002,
I. Pode-se dizer que a norma traz consigo princípios para promover a confidencialidade, a integridade e a disponibilidade da informação, também levando em consideração os ambientes de risco da segurança da informação na organização.
II. Com relação à política de controle de acesso, a norma diz que devem ser considerados tanto o gerenciamento do acesso lógico como também o do acesso físico, de forma conjunta, e que os requisitos a serem atendidos sejam compartilhados entre todos os envolvidos, sejam estes usuários ou provedores de serviços.
III. Estabelece que documento de política de segurança da informação deve ser elaborado pela alta direção da organização e que deve ser parte integrante do documento de planejamento estratégico organizacional.
verifica-se que está/ão correta/s apenas
I. Pode-se dizer que a norma traz consigo princípios para promover a confidencialidade, a integridade e a disponibilidade da informação, também levando em consideração os ambientes de risco da segurança da informação na organização.
II. Com relação à política de controle de acesso, a norma diz que devem ser considerados tanto o gerenciamento do acesso lógico como também o do acesso físico, de forma conjunta, e que os requisitos a serem atendidos sejam compartilhados entre todos os envolvidos, sejam estes usuários ou provedores de serviços.
III. Estabelece que documento de política de segurança da informação deve ser elaborado pela alta direção da organização e que deve ser parte integrante do documento de planejamento estratégico organizacional.
verifica-se que está/ão correta/s apenas
Ano: 2023
Banca:
COPEVE-UFAL
Órgão:
UFAL
Prova:
COPEVE-UFAL - 2023 - UFAL - Analista de Tecnologia da Informação |
Q2242152
Segurança da Informação
Um determinado game no estilo “mundo aberto” foi criado para
nunca chegar ao fim, a menos que duas chaves fossem
descobertas no jogo. Junto a cada chave, o jogador encontraria
dicas de como utilizá-las. As chaves e as dicas foram as
seguintes:
. 1011 0001 1111 1000 0101 – “atualmente jogo na segunda base, mas preciso jogar na base 16.”
. 1CAFE – “não sou um pedido ou bebida, mas indico uma quantidade”.
Quando de posse das duas chaves, um novo portal do jogo é revelado, cuja senha de entrada é a junção (soma) das duas chaves. Qual é a chave que deve ser digitada para acessar esse último portal?
. 1011 0001 1111 1000 0101 – “atualmente jogo na segunda base, mas preciso jogar na base 16.”
. 1CAFE – “não sou um pedido ou bebida, mas indico uma quantidade”.
Quando de posse das duas chaves, um novo portal do jogo é revelado, cuja senha de entrada é a junção (soma) das duas chaves. Qual é a chave que deve ser digitada para acessar esse último portal?
Ano: 2023
Banca:
FEPESE
Órgão:
Prefeitura de Chapecó - SC
Prova:
FEPESE - 2023 - Prefeitura de Chapecó - SC - Técnico em Manutenção de Equipamento de Informática |
Q2242009
Segurança da Informação
São tecnologias de cibersegurança que implementam um ou mais ferramentas ou softwares entre
firewall, antivírus, antispam e anti-spy em computadores ou laptops, também denominados de Endpoints:
1. EDR – Endpoint Detection and Response 2. XDR – Extended Detection and Response 3. MDR – Multiple Detection and Response
1. EDR – Endpoint Detection and Response 2. XDR – Extended Detection and Response 3. MDR – Multiple Detection and Response
Assinale a alternativa que indica todas as afirmativas
corretas.
Ano: 2007
Banca:
CESPE / CEBRASPE
Órgão:
TSE
Prova:
CESPE / CEBRASPE - 2007 - TSE - Analista Judiciário - Análise de Sistemas |
Q2241351
Segurança da Informação
Julgue os seguintes itens acerca da formalização, controle e
auditoria de sistemas.
I Os controles incluem políticas, procedimentos e práticas estabelecidas visando prover uma garantia que determinados objetivos serão atingidos. Os controles internos procuram reduzir a exposição a riscos.
II A análise de riscos pode ser parte de um plano de auditoria e visa auxiliar a identificação de riscos e vulnerabilidades de modo que o auditor possa determinar os controles necessários para reduzir esses riscos.
III Alguns controles são preventivos, pois tentam identificar problemas e evitar erros antes que ocorram. Como exemplo de controles preventivos, têm-se o emprego de pessoal qualificado e o controle do acesso às instalações físicas.
IV Em uma auditoria, há procedimentos que visam identificar a área a ser auditada, os objetivos da auditoria e os sistemas a serem auditados; planejar a auditoria; testar a aderência aos controles e elaborar relatório.
V Em qualquer auditoria, para evitar a ocorrência de erros, todas as transações e eventos são verificados. Nenhuma auditoria pode se basear em amostragens coletadas usando-se métodos estatísticos.
A quantidade de itens certos é igual a
I Os controles incluem políticas, procedimentos e práticas estabelecidas visando prover uma garantia que determinados objetivos serão atingidos. Os controles internos procuram reduzir a exposição a riscos.
II A análise de riscos pode ser parte de um plano de auditoria e visa auxiliar a identificação de riscos e vulnerabilidades de modo que o auditor possa determinar os controles necessários para reduzir esses riscos.
III Alguns controles são preventivos, pois tentam identificar problemas e evitar erros antes que ocorram. Como exemplo de controles preventivos, têm-se o emprego de pessoal qualificado e o controle do acesso às instalações físicas.
IV Em uma auditoria, há procedimentos que visam identificar a área a ser auditada, os objetivos da auditoria e os sistemas a serem auditados; planejar a auditoria; testar a aderência aos controles e elaborar relatório.
V Em qualquer auditoria, para evitar a ocorrência de erros, todas as transações e eventos são verificados. Nenhuma auditoria pode se basear em amostragens coletadas usando-se métodos estatísticos.
A quantidade de itens certos é igual a
Conheça nossos planos