Questões de Provas - Questões de Concursos - Página 30

Q3035828

Ano: 2024 Banca: IV - UFG Órgão: Prefeitura de Rio Branco - AC Prova: IV - UFG - 2024 - Prefeitura de Rio Branco - AC - Analista de Suporte - Especialização em Segurança da Informação |

Q3035828 Segurança da Informação

Tendo em vista os aspectos de segurança da informação, o que é uma ameaça para um sistema computacional?

A

É uma fraqueza de um ativo ou grupo de ativos que pode ser explorada por um agente malicioso.

B

Trata-se da possibilidade de ocorrência de um evento que pode impactar o cumprimento dos objetivos.

C

É o conjunto de fatores externos com o potencial de causar em dano para um sistema ou organização.

D

Qualquer mudança de estado que tem importância para a gestão de um item de configuração ou serviço.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035826

Ano: 2024 Banca: IV - UFG Órgão: Prefeitura de Rio Branco - AC Prova: IV - UFG - 2024 - Prefeitura de Rio Branco - AC - Analista de Suporte - Especialização em Segurança da Informação |

Q3035826 Segurança da Informação

As vulnerabilidades de aplicação que não são conhecidas e que ainda não possuem um patch de correção são conhecidas como vulnerabilidade

A

crítica.

B

sistêmica.

C

de dia zero.

D

transiente.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035824

Ano: 2024 Banca: IV - UFG Órgão: Prefeitura de Rio Branco - AC Prova: IV - UFG - 2024 - Prefeitura de Rio Branco - AC - Analista de Suporte - Especialização em Segurança da Informação |

Q3035824 Segurança da Informação

Considerando os aspectos de segurança de redes sem fio, qual é o algoritmo de criptografia utilizado pelo padrão WPA2?

A

AES.

B

RC4.

C

RSA.

D

DES.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035823

Ano: 2024 Banca: IV - UFG Órgão: Prefeitura de Rio Branco - AC Prova: IV - UFG - 2024 - Prefeitura de Rio Branco - AC - Analista de Suporte - Especialização em Segurança da Informação |

Q3035823 Segurança da Informação

As técnicas, programas ou parte de programas maliciosos projetados para fazer uso de uma vulnerabilidade existente em um programa de computador são conhecidos como

A

exploits.

B

honeypots.

C

malwares.

D

payloads.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035822

Ano: 2024 Banca: IV - UFG Órgão: Prefeitura de Rio Branco - AC Prova: IV - UFG - 2024 - Prefeitura de Rio Branco - AC - Analista de Suporte - Especialização em Segurança da Informação |

Q3035822 Segurança da Informação

Qual é o tipo de código malicioso que, além de executar funções para as quais foi aparentemente projetado, também executa outras funções normalmente maliciosas e sem o conhecimento do usuário?

A

Spyware.

B

Deep fake.

C

Rasomware.

D

Trojan horse.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035778

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |

Q3035778 Segurança da Informação

André acessou o serviço de correio eletrônico do TRF1 por meio de seu dispositivo móvel conectado a uma rede sem fio disponível no aeroporto.
Durante o período de utilização dessa rede sem fio, o tráfego de rede foi monitorado e as credenciais de acesso de André foram capturadas.
O comportamento irregular dessa conta de correio eletrônico foi observado pela equipe de suporte técnico, que a bloqueou preventivamente.
A conduta de André possibilitou a exploração da:

A

ameaça tráfego sensível desprotegido;

B

ameaça armazenamento desprotegido;

C

ameaça serviços desnecessários habilitados;

D

vulnerabilidade uso incorreto de dispositivo;

E

vulnerabilidade conexões de rede pública desprotegida.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035772

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |

Q3035772 Segurança da Informação

Uma empresa de consultoria foi contratada pela empresa X na tentativa de adequar a sua segurança à norma ABNT NBR ISO/IEC 27002:2013. Ao analisar o relatório final da consultoria, a empresa X notou algumas observações sobre o controle de acesso à informação e às funções dos sistemas de aplicações, necessários para que ela siga uma política de controle de acesso. Como forma de restrição de acesso à informação, o controle sugerido pela consultoria foi:

A

limitar a informações contidas nas saídas;

B

registrar tentativas de acesso ao sistema, incluindo as sem sucesso e as bem-sucedidas;

C

obrigar os usuários a mudarem as suas senhas temporárias no primeiro acesso ao sistema;

D

mostrar um aviso geral informando que o computador deve ser acessado somente por usuários autorizados;

E

permitir que os usuários selecionem e modifiquem suas próprias senhas, incluindo um procedimento de confirmação para evitar erros.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035771

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |

Q3035771 Segurança da Informação

O ethical hacker contratado pelo órgão identificou um malware instalado em alguns computadores do órgão. Ele analisou o comportamento desse malware e identificou as seguintes características:

1. foi recebido por email;
2. foi instalado após sua execução explícita;
3. sua propagação ocorreu por meio de envio de uma cópia de si próprio automaticamente por email;
4. não furta informações sensíveis; e
5. não envia SPAM e phishing.

O malware identificado é do tipo:

A

rootkit;

B

backdoor;

C

worm;

D

trojan;

E

vírus.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035768

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |

Q3035768 Segurança da Informação

O uso de criptografia na armazenagem ou tráfego de dados visa a garantir os pilares da segurança da informação. As ações a seguir podem ser garantidas com o uso da criptografia:

I. proteção das informações armazenadas ou transmitidas;

II. comprovação da ocorrência ou não ocorrência de um evento ou ação;

III. verificação da correção da informação;

IV. validação de usuários nos sistemas.

Assinale a alternativa que identifica, respectivamente, os pilares da segurança da informação associados a cada uma das ações acima:

A

confidencialidade, não repúdio, integridade e autenticação;

B

não repúdio, confidencialidade, autenticidade e integridade;

C

integridade, autenticidade, autenticação e disponibilidade;

D

autenticidade, integridade, disponibilidade e não repúdio;

E

disponibilidade, integridade, autenticidade e confidencialidade.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035756

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |

Q3035756 Segurança da Informação

Um estagiário recebeu a tarefa de documentar a topologia de uma rede atualmente em operação. Durante essa análise, identificou-se a presença de um único dispositivo de firewall localizado entre um roteador interno e um roteador externo. Esse firewall tem a capacidade de implementar filtros com estado e/ou proxies de aplicação.
A configuração descrita é chamada de bastião:

A

em sdrop;

B

duplo em T;

C

único em T;

D

duplo em linha;

E

único em linha.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035681

Ano: 2024 Banca: IV - UFG Órgão: Prefeitura de Rio Branco - AC Prova: IV - UFG - 2024 - Prefeitura de Rio Branco - AC - Analista de Suporte - Especialização em Redes de Computadores |

Q3035681 Segurança da Informação

Uma prática amplamente reconhecida como eficaz para garantir o transporte seguro de dados em uma rede corporativa, contribuindo significativamente para a proteção da integridade e confidencialidade das informações, consiste em

A

permitir o acesso remoto aos servidores da empresa com autenticação de fator único.

B

armazenar senhas de forma não criptografada em um servidor interno para fácil acesso.

C

utilizar um protocolo de criptografia SSL/TLS para comunicações seguras na web.

D

realizar auditorias de segurança, mas evitar os sistemas de rede para impedir interrupções.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035680

Ano: 2024 Banca: IV - UFG Órgão: Prefeitura de Rio Branco - AC Prova: IV - UFG - 2024 - Prefeitura de Rio Branco - AC - Analista de Suporte - Especialização em Redes de Computadores |

Q3035680 Segurança da Informação

A certificação digital é um mecanismo que utiliza chaves criptográficas para garantir a autenticidade das partes envolvidas em uma comunicação eletrônica. Esse processo é conhecido como criptografia de chave pública, em que

A

um par de chaves matematicamente relacionadas, sendo uma chave pública, usada para criptografar dados, e uma chave privada, usada para assinar digitalmente documentos.

B

a mesma chave é usada tanto para criptografar quanto para descriptografar os dados, e a chave para descriptografar precisa ser compartilhada entre as partes envolvidas na comunicação.

C

um par de chaves para operações matemáticas em pontos de uma curva elíptica para fornecer segurança, adequada para dispositivos com recursos limitados e móveis.

D

a mesma chave é usada com um valor de hash fixo a partir de um conjunto de dados de entrada, sendo único e íntegro para cada conjunto de dados.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035679

Ano: 2024 Banca: IV - UFG Órgão: Prefeitura de Rio Branco - AC Prova: IV - UFG - 2024 - Prefeitura de Rio Branco - AC - Analista de Suporte - Especialização em Redes de Computadores |

Q3035679 Segurança da Informação

Os métodos tradicionais de criptografia são fundamentais para entender a evolução da segurança da informação. Como é conhecimento o método de criptografia mais simples, em que cada letra do texto original é substituída por uma letra fixa adiantada no alfabeto?

A

Permutação.

B

Máquina Enigma.

C

Vigenère Cipher.

D

Cifra de César.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035387

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3035387 Segurança da Informação

A estratégia nacional de tecnologia da informação e comunicação do Poder Judiciário (ENTIC-JUD) preconiza que cada órgão do Poder Judiciário deve elaborar seu plano de gestão de continuidade de negócios.
Considerando os requisitos de um sistema de gestão de continuidade de negócios, os procedimentos estabelecidos no plano de gestão de continuidade de negócios devem ser:

A

genéricos quanto às medidas a serem adotadas durante uma disrupção;

B

efetivos, eliminando o impacto por meio da implementação de soluções apropriadas;

C

capazes de avaliar a natureza e a extensão de uma disrupção e seu impacto potencial;

D

flexíveis para responder às mudanças de condições internas e externas de uma disrupção;

E

adequados, com foco em eventos que potencialmente demandem uma resposta formal.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035384

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3035384 Segurança da Informação

Um órgão contratou um profissional especialista em ethical hacking para identificar os riscos de ataques aos quais está sujeito. O profissional coletou inúmeras informações sobre os sistemas e ativos, utilizando ferramentas e engenharia social, para realizar testes de segurança e identificar as vulnerabilidades existentes.
Esse procedimento de coleta de informação é conhecido como:

A

footprinting;

B

pen test;

C

scanning;

D

exploitation;

E

forense digital.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035383

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3035383 Segurança da Informação

Uma estação de trabalho (ET) de um desenvolvedor foi infectada por um trojan (Cavalo de Troia) que instala códigos maliciosos que estão embutidos em seu próprio código.
A ET do desenvolvedor foi infectada por um trojan do tipo:

A

downloader;

B

dropper;

C

backdoor;

D

destrutivo;

E

spy.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035382

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3035382 Segurança da Informação

Um Centro de Operações de Segurança (Security Operations Center – SOC) foi instituído em um órgão para manter o seu ambiente de Tecnologia da Informação (TI) seguro, estável e controlado.
Uma das atribuições do SOC é monitorar os ativos, permitindo:

A

executar ações previamente definidas para a manutenção de sua disponibilidade;

B

identificar a causa raiz de lentidão e outros problemas que podem afetar o seu desempenho;

C

enviar alertas para os responsáveis pelo tratamento de possíveis incidentes;

D

correlacionar os dados coletados, identificando padrões anômalos de comportamento;

E

cumprir os requisitos estabelecidos no SLA (Service Level Agreement).

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035381

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3035381 Segurança da Informação

Alguns computadores de uma rede segmentada de um órgão foram infectados por códigos maliciosos inseridos por um invasor que se utilizou das vulnerabilidades existentes no seu sistema operacional. Os códigos maliciosos não se propagam, mas permitem o retorno do invasor sempre que desejar e permitem a instalação de outros códigos maliciosos.
O tipo de código malicioso que infectou os referidos computadores é um:

A

BOT;

B

spyware;

C

backdoor;

D

rootkit;

E

vírus.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035380

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3035380 Segurança da Informação

A criptografia assimétrica utiliza um par de chaves para codificar e decodificar as mensagens trocadas entre o emissor e o receptor.
Sobre a criptografia assimétrica, é correto afirmar que:

A

o texto cifrado pela chave pública somente poderá ser decifrado com a chave pública;

B

o texto cifrado pela chave pública poderá ser decifrado com a chave privada;

C

o texto cifrado pela chave privada somente poderá ser decifrado com a chave privada;

D

a chave pública não deve ser compartilhada aleatoriamente, devendo ser compartilhada apenas com o receptor da mensagem;

E

a chave privada não deve ser compartilhada aleatoriamente, devendo ser compartilhada apenas com o receptor da mensagem.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3035379

Ano: 2024 Banca: FGV Órgão: TRF - 1ª REGIÃO Prova: FGV - 2024 - TRF - 1ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3035379 Segurança da Informação

A equipe de gestão de riscos de um órgão está adequando o seu processo de tratamento de riscos à norma ABNT NBR ISO/IEC 27005:2023. Para tal, foi estabelecido um processo interativo que engloba as seguintes atividades:

I. formular e selecionar opções de tratamento de riscos; II. avaliar se os riscos estão de acordo com o contexto do SGSI; III. decidir sobre a aceitabilidade do risco residual; IV. identificar os riscos da organização; V. avaliar os riscos identificados.

Dentre as atividades acima, fazem parte do processo interativo de tratamento de riscos, segundo a ABNT NBR ISO/IEC 27005:2023, somente as atividades:

A

I e III;

B

II e IV;

C

III e V;

D

IV e V;

E

I e IV.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

DESCONTO RELÂMPAGO ⚡

DESCONTO RELÂMPAGO ⚡

Questões de Concurso

Foram encontradas 10.459 questões

Resolva questões gratuitamente!

, continue estudando de graça!