Questões UFC 2013 para Analista de Tecnologia da Informação - Segurança da Informação

Q930552

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930552 Governança de TI

O ciclo PDCA (Plan-Do-Check-Act), também conhecido como ciclo de Deming, é utilizado como base conceitual por um dos processos do ITIL v.3, abordado com maior ênfase na publicação:

A

Desenho de serviços.

B

Operação de serviços.

C

Transição de serviços.

D

Estratégia de serviços.

E

Melhoria continuada de serviços.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930553

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930553 Governança de TI

Durante atividades de manutenção, foi identificado um certo número de erros relativos ao módulo financeiro de um sistema empresarial. A área de TI da empresa executou a correção destes erros, gerando assim uma nova versão do sistema. Que função do ITIL, entre as listadas abaixo, é responsável pela atividade de testes da versão atualizada desse sistema:

A

Service desk.

B

Gerenciamento de problemas.

C

Gerenciamento de capacidade.

D

Gerenciamento de configuração.

E

Gerenciamento de disponibilidade.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930554

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930554 Segurança da Informação

Durante uma inspeção de rotina, foi identificado que uma empresa não possui um plano de continuidade para um determinado serviço de TI. Escolha, entre as opções abaixo, qual seria um motivo válido para a inexistência do plano de continuidade para o serviço:

A

A área de TI da empresa não possui competência para executar essa atividade.

B

Uma decisão foi tomada com base em uma avaliação dos impactos para o negócio.

C

Decidiu-se na área de TI da empresa que os riscos de problemas para esse serviço são reduzidos.

D

Não existe tempo para o envolvimento do time da empresa na elaboração de planos de continuidade.

E

O service desk estaria preparado para resolver qualquer tipo de problema ou incidente sem o plano de continuidade para o serviço.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930555

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930555 Governança de TI

Os modelos de maturidade do COBIT permitem fazer comparações e identificar os necessários aprimoramentos de capacidades. O modelo de maturidade para o gerenciamento e controle dos processos de TI é baseado num método de avaliar a organização, permitindo que ela seja pontuada com um nível de maturidade por processo. No caso de uma empresa onde existe um refinamento de processos que seguem as melhores práticas, benchmarking com outras organizações e busca da melhoria contínua, com a utilização da TI como ferramenta para a melhoria de qualidade, produtividade e efetividade, automação do fluxo de trabalho, permitindo que a empresa se adapte rapidamente às mudanças necessárias, o nível de maturidade dessa situação seria:

A

Inicial.

B

Definido.

C

Repetível.

D

Otimizado.

E

Gerenciado.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930556

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930556 Governança de TI

Gerenciar a qualidade, segundo o COBIT, é um processo de TI pertencente ao domínio de:

A

Entrega e suporte.

B

Planejamento e controle.

C

Monitoração e avaliação.

D

Aquisição e implementação.

E

Planejamento e organização.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930557

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930557 Governança de TI

Entre as afirmações sobre "métricas", apresentadas no COBIT 4.1, tem-se:

A

Métricas podem ser confundidas com metas.

B

Não devem ser comparáveis internamente e externamente.

C

O COBIT fornece medidas de resultados para objetivos de negócio.

D

Melhor ter uma longa lista de métricas de baixa qualidade do que poucas boas métricas.

E

Existe um índice elevado de preocupação com a performance e em atingir os objetivos quando comparado com o esforço para capturá-los.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930558

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930558 Engenharia de Software

Os dados da tabela abaixo são de um diagrama de rede para um projeto com atividades término-início. O projeto deve ser executado no prazo do caminho crítico.

Imagem associada para resolução da questão

O número de dias úteis necessários para encerrar este projeto é:

A

24

B

25

C

26

D

27

E

28

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930559

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930559 Engenharia de Software

Assinale a alternativa que contém um processo presente na Área de Conhecimento Gerenciamento de Integração conforme consta no Guia do Conhecimento em Gerenciamento de Projetos (PMBOK).

A

Controlar custos.

B

Encerrar aquisições.

C

Estimar os recursos da atividade.

D

Identificar as partes interessadas.

E

Monitorar e controlar o trabalho do projeto.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930560

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930560 Engenharia de Software

Segundo o PMBOK, a estrutura organizacional é um fator ambiental da empresa que pode afetar a disponibilidade dos recursos e influenciar a maneira como os projetos são conduzidos. As estruturas organizacionais variam de funcionais a projetizadas com diversas estruturas matriciais entre elas. Dentre as organizações matriciais, aquela que possui muitas das características da organização projetizada e pode ter gerentes de projetos em tempo integral com autoridade considerável e pessoal administrativo trabalhando para o projeto em tempo integral é a:

A

Organização matricial fraca.

B

Organização matricial forte.

C

Organização matricial avançada.

D

Organização matricial balanceada.

E

Organização matricial independente.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930561

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930561 Segurança da Informação

A política de segurança é a base para todas as questões relacionadas à proteção da informação, desempenhando um papel importante nas organizações. É correto afirmar que:

A

A política de segurança não abrange fatores humanos.

B

A ausência de uma política de segurança pode ser considerada uma ameaça à segurança da organização.

C

Uma organização que elabora uma política de segurança da informação está segura e livre da ação de hackers.

D

A política de segurança da informação define aspectos técnicos como as melhores práticas para configuração segura de Servidores Web em plataformas Windows e Linux.

E

A política de segurança da informação deve ser aprovada pela administração da organização e efetivamente comunicada a todos os funcionários e partes externas relevantes.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930562

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930562 Segurança da Informação

Convém que o processo de gestão da continuidade do negócio seja implementado para minimizar um impacto sobre a organização e recuperar perdas de ativos da informação (que pode ser resultante de, por exemplo, desastres naturais, acidentes, falhas de equipamentos e ações intencionais) a um nível aceitável através da combinação de ações de prevenção e recuperação. Em relação às estratégias de contingência é correto afirmar que:

A

A estratégia Bureau de Serviços pode trazer novos riscos.

B

Na estratégia warm-site a operação é transferida para um ambiente terceirizado.

C

A estratégia cold-site possui alta prioridade para entrar em ação com limite de tolerância temporal inferior à estratégia hot-site.

D

A estratégia hot-site mantém recursos mínimos de infra-estrutura que entram em ação imediatamente após a ocorrência do incidente, porém é indicado apenas para altos níveis de tolerância à paralisação.

E

A estratégia Realocação de Operação replica o ambiente de produção entre empresas parceiras ou concorrentes. Dessa forma, não há necessidade de contratar um serviço de terceiro para replicar o ambiente.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930563

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930563 Governança de TI

A auditoria é uma atividade que engloba o exame das operações, processos, sistemas e responsabilidades gerenciais de uma determinada entidade com o objetivo de verificar sua conformidade com certos objetivos e políticas institucionais, orçamentos, regras, normas ou padrões. Em relação à auditoria, selecione a opção correta:

A

Existem três tipos de controles: corretivos, detectivos e de penalidade.

B

No caso de auditorias internas, os auditores devem auditar seu próprio trabalho.

C

Os “achados” de auditoria podem indicar pontos fortes da corporação auditada.

D

Ao contrário da auditoria externa, a auditoria interna é um exemplo de auditoria não independente.

E

O objeto da auditoria identifica se ela é operacional, financeira, administrativa, de legalidade, de sistemas informatizados ou de programas de governo.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930564

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930564 Segurança da Informação

Segundo a ABNT NBR ISO/IEC 27001:2006, a propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados é a definição de:

A

confidencialidade.

B

disponibilidade.

C

não repúdio.

D

integridade.

E

ativo.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930565

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930565 Segurança da Informação

Segundo a ABNT NBR ISO/IEC 27001:2006, para estabelecer o Sistema de Gestão de Segurança da Informação (SGSI), a organização deve definir uma política do SGSI nos termos das características do negócio, da organização, da sua localização, dos ativos e da tecnologia. Assinale o item que não se enquadra na política do SGSI:

A

não necessitar de aprovação pela direção.

B

estabelecer critérios em relação aos quais os riscos serão avaliados.

C

considerar requisitos de negócio, legais e/ou regulamentares, e obrigações de segurança contratuais.

D

estar alinhado com o contexto estratégico de gestão de riscos da organização no qual o estabelecimento e manutenção do SGSI irão ocorrer.

E

incluir uma estrutura para definir objetivos e estabelecer um direcionamento global e princípios para ações relacionadas com segurança da informação.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930566

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930566 Segurança da Informação

De acordo com a norma ABNT: NBR 27002, assinale a alternativa correta.

A

Implementa cento e setenta e três controles apropriados para a segurança da informação.

B

Prevê que as organizações possam vir a utilizar mais controles além dos que ela recomenda.

C

A norma está estruturada em nove seções de controles de segurança da informação, divididas em trinta e nove categorias de segurança e uma categoria introdutória.

D

O objetivo da norma é estabelecer diretrizes e princípios gerais para implementar, manter e finalizar a gestão da segurança da informação, através da definição de controles.

E

Fornece as diretrizes para a avaliação de riscos da segurança da informação, de acordo com os conceitos definidos na ABNT NBR ISO/IEC27001, para implementação da segurança da informação baseada na gestão de riscos.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930567

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930567 Segurança da Informação

No contexto da Criptografia Assimétrica para prover confidencialidade, é correto afirmar que:

A

O algoritmo 3DES utiliza chaves pública e privada.

B

A chave privada é utilizada para cifrar a mensagem.

C

A chave pública é utilizada para cifrar a mensagem.

D

A chave pública é utilizada para decifrar o texto cifrado

E

A chave utilizada para cifrar a mensagem é a mesma utilizada para decifrar a cifra.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930568

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930568 Segurança da Informação

É um exemplo de algoritmo criptográfico assimétrico:

A

RC4

B

AES

C

ECC

D

IDEA

E

Blowfish

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930569

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930569 Segurança da Informação

Qual das alternativas abaixo apresenta a cifra resultante do processo de criptografia da mensagem 110100001 por Encadeamento do Bloco de Cifra (ECB)? Faça o processo de criptografia utilizando blocos de três (3) bits, Vetor de Inicialização (VI) igual a 001 e a tabela de mapeamento abaixo.

Imagem associada para resolução da questão

A

001010100

B

000011111

C

100001011

D

001011110

E

111111000

Q930570

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930570 Segurança da Informação

Sobre Esteganografia é correto afirmar que:

A

É uma categoria de algoritmo criptográfico simétrico.

B

É a análise de desempenho dos algoritmos criptográficos.

C

É uma técnica para ocultar uma mensagem dentro de outra.

D

É um algoritmo matemático capaz de obter a mensagem original a partir do seu código hash.

E

É uma técnica para decifrar o texto cifrado sem qualquer conhecimento da mensagem original e do algoritmo criptográfico utilizado.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q930571

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930571 Redes de Computadores

Sistema biométrico e VLANs são, respectivamente, exemplos de quais processos de segurança em redes:

A

Identificação e Autenticação.

B

Autenticação e Autorização.

C

Autorização e Segmentação.

D

Identificação e Segmentação.

E

Contabilidade e Autenticação.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Quer um estudo ilimitado?

Quer um estudo ilimitado?

Questões de Concurso Público UFC 2013 para Analista de Tecnologia da Informação - Segurança da Informação

Foram encontradas 60 questões