Questões de Concurso Comentadas para Analista de Tecnologia da Informação - Segurança da Informação

Q930563

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930563 Governança de TI

A auditoria é uma atividade que engloba o exame das operações, processos, sistemas e responsabilidades gerenciais de uma determinada entidade com o objetivo de verificar sua conformidade com certos objetivos e políticas institucionais, orçamentos, regras, normas ou padrões. Em relação à auditoria, selecione a opção correta:

A

Existem três tipos de controles: corretivos, detectivos e de penalidade.

B

No caso de auditorias internas, os auditores devem auditar seu próprio trabalho.

C

Os “achados” de auditoria podem indicar pontos fortes da corporação auditada.

D

Ao contrário da auditoria externa, a auditoria interna é um exemplo de auditoria não independente.

E

O objeto da auditoria identifica se ela é operacional, financeira, administrativa, de legalidade, de sistemas informatizados ou de programas de governo.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q930562

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930562 Segurança da Informação

Convém que o processo de gestão da continuidade do negócio seja implementado para minimizar um impacto sobre a organização e recuperar perdas de ativos da informação (que pode ser resultante de, por exemplo, desastres naturais, acidentes, falhas de equipamentos e ações intencionais) a um nível aceitável através da combinação de ações de prevenção e recuperação. Em relação às estratégias de contingência é correto afirmar que:

A

A estratégia Bureau de Serviços pode trazer novos riscos.

B

Na estratégia warm-site a operação é transferida para um ambiente terceirizado.

C

A estratégia cold-site possui alta prioridade para entrar em ação com limite de tolerância temporal inferior à estratégia hot-site.

D

A estratégia hot-site mantém recursos mínimos de infra-estrutura que entram em ação imediatamente após a ocorrência do incidente, porém é indicado apenas para altos níveis de tolerância à paralisação.

E

A estratégia Realocação de Operação replica o ambiente de produção entre empresas parceiras ou concorrentes. Dessa forma, não há necessidade de contratar um serviço de terceiro para replicar o ambiente.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q930561

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930561 Segurança da Informação

A política de segurança é a base para todas as questões relacionadas à proteção da informação, desempenhando um papel importante nas organizações. É correto afirmar que:

A

A política de segurança não abrange fatores humanos.

B

A ausência de uma política de segurança pode ser considerada uma ameaça à segurança da organização.

C

Uma organização que elabora uma política de segurança da informação está segura e livre da ação de hackers.

D

A política de segurança da informação define aspectos técnicos como as melhores práticas para configuração segura de Servidores Web em plataformas Windows e Linux.

E

A política de segurança da informação deve ser aprovada pela administração da organização e efetivamente comunicada a todos os funcionários e partes externas relevantes.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q930560

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930560 Engenharia de Software

Segundo o PMBOK, a estrutura organizacional é um fator ambiental da empresa que pode afetar a disponibilidade dos recursos e influenciar a maneira como os projetos são conduzidos. As estruturas organizacionais variam de funcionais a projetizadas com diversas estruturas matriciais entre elas. Dentre as organizações matriciais, aquela que possui muitas das características da organização projetizada e pode ter gerentes de projetos em tempo integral com autoridade considerável e pessoal administrativo trabalhando para o projeto em tempo integral é a:

A

Organização matricial fraca.

B

Organização matricial forte.

C

Organização matricial avançada.

D

Organização matricial balanceada.

E

Organização matricial independente.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q930559

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930559 Engenharia de Software

Assinale a alternativa que contém um processo presente na Área de Conhecimento Gerenciamento de Integração conforme consta no Guia do Conhecimento em Gerenciamento de Projetos (PMBOK).

A

Controlar custos.

B

Encerrar aquisições.

C

Estimar os recursos da atividade.

D

Identificar as partes interessadas.

E

Monitorar e controlar o trabalho do projeto.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q930557

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930557 Governança de TI

Entre as afirmações sobre "métricas", apresentadas no COBIT 4.1, tem-se:

A

Métricas podem ser confundidas com metas.

B

Não devem ser comparáveis internamente e externamente.

C

O COBIT fornece medidas de resultados para objetivos de negócio.

D

Melhor ter uma longa lista de métricas de baixa qualidade do que poucas boas métricas.

E

Existe um índice elevado de preocupação com a performance e em atingir os objetivos quando comparado com o esforço para capturá-los.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q930556

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930556 Governança de TI

Gerenciar a qualidade, segundo o COBIT, é um processo de TI pertencente ao domínio de:

A

Entrega e suporte.

B

Planejamento e controle.

C

Monitoração e avaliação.

D

Aquisição e implementação.

E

Planejamento e organização.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q930555

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930555 Governança de TI

Os modelos de maturidade do COBIT permitem fazer comparações e identificar os necessários aprimoramentos de capacidades. O modelo de maturidade para o gerenciamento e controle dos processos de TI é baseado num método de avaliar a organização, permitindo que ela seja pontuada com um nível de maturidade por processo. No caso de uma empresa onde existe um refinamento de processos que seguem as melhores práticas, benchmarking com outras organizações e busca da melhoria contínua, com a utilização da TI como ferramenta para a melhoria de qualidade, produtividade e efetividade, automação do fluxo de trabalho, permitindo que a empresa se adapte rapidamente às mudanças necessárias, o nível de maturidade dessa situação seria:

A

Inicial.

B

Definido.

C

Repetível.

D

Otimizado.

E

Gerenciado.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q930554

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930554 Segurança da Informação

Durante uma inspeção de rotina, foi identificado que uma empresa não possui um plano de continuidade para um determinado serviço de TI. Escolha, entre as opções abaixo, qual seria um motivo válido para a inexistência do plano de continuidade para o serviço:

A

A área de TI da empresa não possui competência para executar essa atividade.

B

Uma decisão foi tomada com base em uma avaliação dos impactos para o negócio.

C

Decidiu-se na área de TI da empresa que os riscos de problemas para esse serviço são reduzidos.

D

Não existe tempo para o envolvimento do time da empresa na elaboração de planos de continuidade.

E

O service desk estaria preparado para resolver qualquer tipo de problema ou incidente sem o plano de continuidade para o serviço.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q930553

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930553 Governança de TI

Durante atividades de manutenção, foi identificado um certo número de erros relativos ao módulo financeiro de um sistema empresarial. A área de TI da empresa executou a correção destes erros, gerando assim uma nova versão do sistema. Que função do ITIL, entre as listadas abaixo, é responsável pela atividade de testes da versão atualizada desse sistema:

A

Service desk.

B

Gerenciamento de problemas.

C

Gerenciamento de capacidade.

D

Gerenciamento de configuração.

E

Gerenciamento de disponibilidade.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q930552

Ano: 2013 Banca: CCV-UFC Órgão: UFC Prova: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação |

Q930552 Governança de TI

O ciclo PDCA (Plan-Do-Check-Act), também conhecido como ciclo de Deming, é utilizado como base conceitual por um dos processos do ITIL v.3, abordado com maior ênfase na publicação:

A

Desenho de serviços.

B

Operação de serviços.

C

Transição de serviços.

D

Estratégia de serviços.

E

Melhoria continuada de serviços.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490085

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490085 Segurança da Informação

Com relação a recomendações para o planejamento e a operação de um Sistema de Gestão de Segurança da Informação (SGSI), os documentos ISO 27001, ISO 27002 e ISO 27005 contêm, respectivamente,

A

um modelo de requisitos para estabelecer, operar, monitorar e melhorar um SGSI; recomendações de boas práticas para a implementação e a manutenção de um SGSI; e recomendações com foco em gerenciamento de risco para implementação e melhoria dos controles citados na ISO 27001.

B

recomendações para o planejamento e a implementação de um SGSI; recomendações para a operação e monitoramento de um SGSI; recomendações para melhorias dos controles citados na ISO 27002 com foco em gerenciamento de risco.

C

um modelo arquitetural para a construção de um SGSI; recomendações para implementação, operação e monitoramento de um SGSI; recomendações para controle e gerenciamento de risco de um SGSI.

D

um modelo para gerenciamento de risco e planejamento de um SGSI; recomendações para implementação, operação, manutenção e melhorias de um SGSI; recomendações de boas práticas de controles para um SGSI.

E

recomendações para estabelecer, operar e monitorar um SGSI; recomendações de boas práticas para melhorias dos controles citados na ISO 27001; recomendações para gerenciamento de riscos de um SGSI.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490084

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490084 Redes de Computadores

Sobre os protocolos para uso em VoIP e videoconferência, é CORRETO dizer que

A

o SIP é um protocolo para iniciar sessões de conferência que faz uso de Gatekeepers para localizar seus participantes.

B

o H.323 é um protocolo para iniciar sessões de conferência que faz uso de Proxies SIP para localizar seus participantes.

C

o SIP é um protocolo para iniciar sessões de conferência que faz uso de Proxies SIP para localizar seus participantes.

D

o H.323 é um protocolo para iniciar sessões de conferência que faz uso de Gatekeepers para localizar seus participantes.

E

o SIP é um protocolo para iniciar sessões de conferência que faz uso do H.323 para localizar seus participantes.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490083

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490083 Redes de Computadores

Sobre os componentes e as tecnologias usadas em Storage Area Networks, é CORRETO dizer que

A

o Storage Group é um descritor para uma unidade lógica de armazenamento de HDs SCSI e o Fibre Channel é um canal óptico que interliga unidades SCSI.

B

o LUN é um identificador para uma unidade lógica de armazenamento e o Fibre Channel é uma tecnologia para interligar dispositivos de armazenamento em alta velocidade.

C

o LUN é uma rede que interliga unidades lógicas de armazenamento e Fibre Channel é uma tecnologia para interligar dispositivos de armazenamento iSCSI.

D

o Storage Group é um identificador para uma unidade lógica de armazenamento e o LUN é uma tecnologia para interligar dispositivos de armazenamento em alta velocidade.

E

o Fibre Channel é um descritor para uma unidade lógica de armazenamento de HDs SCSI e o LUN é uma tecnologia para interligar dispositivos de armazenamento em rede.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490082

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490082 Sistemas Operacionais

Com relação aos softwares que fazem parte da plataforma de virtualização VMware, é CORRETO dizer que

A

o vSphere ESXi é um hipervisor do tipo bare-metal e o vCenter é uma plataforma de gerenciamento e análise de desempenho da infraestrutura virtualizada.

B

o Xen Server é um hipervisor do tipo bare-metal e o vSphere é uma plataforma de gerenciamento e análise de desempenho da infraestrutura virtualizada.

C

o Xen Server é um hipervisor do tipo hospedado e o vSphere é uma plataforma para acesso individualizado e monitoramento de cada máquina virtual.

D

o vCenter ESXi é um hipervisor do tipo bare-metal e o vSphere é uma plataforma para acesso individualizado e monitoramento de cada máquina virtual.

E

o vSphere ESXi é um hipervisor do tipo hospedado e o Xen é uma plataforma de gerenciamento e análise de desempenho da infraestrutura virtualizada

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490081

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490081 Redes de Computadores

Com relação a ferramentas e a protocolos usados no contexto de gerenciamento de redes, é CORRETO dizer que

A

o RADIUS é um protocolo proprietário para acesso às informações de monitoramento contidas nas MIBs residentes nos dispositivos de rede e sistemas computacionais.

B

o syslog é um protocolo aberto para o envio de informações de log dos dispositivos de rede para um servidor que as armazena para posterior tratamento e análise.

C

o SAMBA é um protocolo proprietário usado para autenticação e autorização, necessário quando diferentes usuários possuem diferentes permissões de gerenciamento.

D

o SNMP é um protocolo aberto para o gerenciamento de rede onde cada dispositivo monitorado precisa ter um gerente SNMP que envia mensagens para uma MIB central.

E

o LDAP é um protocolo aberto usado para autenticação e autorização de acesso a informações gerenciais de dispositivos de rede armazenadas numa MIB.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490080

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490080 Segurança da Informação

Quando um remetente apresenta ao destinatário um certificado emitido por uma Autoridade Certificadora, o destinatário deve usar a chave

A

pública da autoridade certificadora para validar e obter a chave pública do remetente que se encontra no certificado.

B

pública da autoridade certificadora para validar e obter a chave privada do remetente que se encontra no certificado.

C

privada da autoridade certificadora para validar e obter a chave pública do remetente que se encontra no certificado.

D

privada da autoridade certificadora para validar e obter uma chave simétrica que se encontra no certificado.

E

pública da autoridade certificadora para validar e obter uma chave simétrica que se encontra no certificado.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490079

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490079 Segurança da Informação

Com relação ao uso do algoritmo RSA para autenticação e confidencialidade, é CORRETO dizer que, para obter

A

confidencialidade, criptografa-se a mensagem com a chave pública do destinatário, que a descriptografará com sua chave privada.

B

autenticação, criptografa-se a mensagem com a chave pública do destinatário, que a descriptografará com sua chave privada.

C

confidencialidade, criptografa-se a mensagem com a chave privada do destinatário, que a descriptografará com sua chave pública.

D

autenticação, o remetente criptografa a mensagem com sua chave pública, para que o destinatário a descriptografe com a chave privada do remetente.

E

confidencialidade, o remetente criptografa a mensagem com sua chave privada, para que o destinatário a descriptografe com a chave pública do remetente.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490078

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490078 Redes de Computadores

Com relação às ferramentas Iptables, Squid e Snort, é CORRETO dizer que

A

o Iptables é um IDS/IPS; o Squid é um firewall L3/L4 e o Snort é um web-cache.

B

o Iptables é um firewall L3/L4; o Squid é um web-cache e o Snort é um IDS/IPS.

C

o Iptables é um web-cache; o Squid é um IDS/IPS e o Snort é um firewall L3/L4.

D

o Iptables é um IDS/IPS; o Squid é um web-cache e o Snort é um firewall L3/L4.

E

o Iptables é um firewall L3/L4; o Squid é um IDS/IPS e o Snort é um web-cache.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490077

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490077 Segurança da Informação

O ataque de SYN flood consiste em

A

ataque do tipo invasão em que o atacante deseja causar um segmentation fault no servidor da vítima através do envio de múltiplos pacotes UDP.

B

ataque do tipo negação de serviço em que o atacante deseja congestionar o enlace de acesso da rede que abriga o servidor vitimado através do envio de pacotes quaisquer.

C

ataque do tipo invasão em que o atacante deseja provocar um buffer overflow no servidor vitimado a partir de várias tentativas de acesso a diversas portas de protocolo.

D

ataque do tipo negação de serviço em que o atacante deseja comprometer os recursos de memória e processamento de um servidor através da abertura de inúmeras conexões TCP.

E

ataque do tipo negação de serviço em que o atacante deseja comprometer o processamento e os recursos de rede do servidor da vítima através de uma inundação de pacotes ICMP.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Questões de Concurso Comentadas para analista de tecnologia da informação - segurança da informação

Foram encontradas 297 questões

Resolva questões gratuitamente!

, continue estudando de graça!