Questões de Concurso para Analista de Sistemas - Segurança da Informação

Q160040

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação |

Q160040 Segurança da Informação

Sobre o uso e gerenciamento de senhas como parte da política de controle de acesso, é correto afirmar que

A

os privilégios de acesso por meio de senha devem estar restritos à necessidade real de cada usuário ou grupo de usuários, tanto para acesso à rede quanto aos sistemas e ao banco de dados.

B

uma forma de garantir o comprometimento dos colaboradores em manter a confidencialidade da senha é incluir uma cláusula no termo de confidencialidade dessas senhas, apesar desse procedimento não ser juridicamente legal.

C

ainda não estão disponíveis tecnologias mais seguras para substituir o uso exclusivo da senha digitada.

D

a prática dos colaboradores emprestarem senhas, conduzidos pelo processo de negócio, sistema de informação ou sistema operacional da rede, é sinal de que uma nova Política de Segurança deve ser criada.

E

uma senha temporária deverá ser alterada quando o colaborador achar necessário.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q160039

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação |

Q160039 Segurança da Informação

Para determinar a Área de Segurança, ou seja, o espaço físico que precisa ser protegido contra as ameaças que podem gerar um incidente de segurança da informação, é necessário

A

armazenar o backup das informações de segurança no mesmo prédio, para facilitar o acesso rápido a essas informações.

B

instalar equipamentos processadores de informações, tais como computadores, impressoras, fax etc. em áreas com acesso público, como expedição e carga de materiais.

C

definir quais são as informações essenciais e onde elas podem ser encontradas.

D

definir as áreas onde são processadas todas as informações.

E

delimitar uma área de fácil acesso ao público, com identificações detalhadas de seu propósito.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q160037

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação |

Q160037 Segurança da Informação

A classificação da informação no setor público tem como objetivo assegurar que a informação receba um nível adequado de proteção. Sobre a política de classificação da informação no setor público, é INCORRETO afirmar:

A

Os dados ou informações sigilosos são classificados em ultra-secretos, secretos, confidenciais e reservados, em razão do seu teor ou dos seus elementos intrínsecos.

B

É aconselhável que considere decretos ou leis que disciplinam a salvaguarda de dados, informações, documentos e materiais sigilosos, bem como das áreas e instalações onde tramitam.

C

Representa um conjunto de normas, procedimentos e instruções existentes que tratam sobre como proteger as informações.

D

Para determinar o Grau de Sigilo, deve-se definir os rótulos de classificação da informação, independentemente do público que deverá ter acesso.

E

Considera que o Grau de Sigilo de uma informação é uma classificação (rótulo) atribuída a cada tipo de informação com base no seu conteúdo.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q160035

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação |

Q160035 Segurança da Informação

Sobre criptografia, é correto afirmar:

A

Os dois tipos de ataque em um algoritmo de criptografia são cross scripting, baseada elaboração de script de tentativa e erro, e a força bruta, que envolve a tentativa de todas as chaves possíveis.

B

A criptografia simétrica transforma o texto claro em texto cifrado, usando uma chave pública e um algoritmo de substituição.

C

As cifras simétricas tradicionais (anteriores ao computador) utilizam técnicas de substituição que mapeiam elementos de texto claro (caracteres, bits) em elementos de texto cifrado, transpondo sistematicamente as posições dos elementos do texto claro.

D

A esteganografia é uma técnica para esconder uma mensagem secreta dentro de uma maior, de modo que os outros não possam discernir a presença ou conteúdo da mensagem oculta.

E

A criptografia simétrica é uma forma de criptosistema em que a criptografia e a decriptografia são realizadas usando duas chaves, uma pública e uma secreta.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q160033

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação |

Q160033 Segurança da Informação

As duas técnicas criptográficas mais comuns de autenticação de mensagem são um código de autenticação de mensagens (MAC - Message Authentication Code) e uma função de hash segura. Sobre hash, é correto afirmar que

A

mapeia uma mensagem de tamanho fixo em um valor de hash de tamanho variável, ou um resumo de mensagem (message digest).

B

se trata de um algoritmo que requer o uso de uma chave secreta. Apanha uma mensagem de comprimento fixo e uma chave secreta como entrada e produz um código de autenticação.

C

precisa ser combinada de alguma forma com uma chave pública, mas nunca com uma chave secreta, para a autenticação da mensagem.

D

um código de hash, diferentemente de um MAC, usa apenas uma chave que se refere à função da mensagem de entrada e saída.

E

o código de hash é uma função de todos os bits da mensagem e oferece uma capacidade de detecção de erros: uma mudança em qualquer bit ou bits na mensagem resulta em uma mudança no código de hash.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q160029

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação |

Q160029 Segurança da Informação

Ao gerar o par de chaves criptográficas para o certificado digital, a Autoridade de Registro

A

armazena a chave pública.

B

armazena a chave privada.

C

armazena as chaves pública e privada.

D

armazena a chave privada e a senha de acesso à chave.

E

armazena as chaves pública e privada e a senha de acesso à chave privada.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q160027

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação |

Q160027 Governança de TI

A

requisitos de negócios, objetivos de TI, recursos de TI e processos de TI.

B

requisitos de negócios, processos de TI, objetivos de TI e recursos de TI.

C

processos de TI, objetivos de TI, recursos de TI e requisitos de negócios.

D

recursos de TI, processos de TI, objetivos de TI e requisitos de negócios.

E

recursos de TI, objetivos de TI, requisitos de ne- gócios e processos de TI.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q160025

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação |

Q160025 Governança de TI

No estágio de Melhoria Contínua de Serviço (CSI) do ITIL, para uma efetiva implementação da melhoria, são definidos os processos fundamentais:

A

Change Management, Knowledge Management e Service Validation and Testing.

B

7-Step Improvement Process, Service Measurement e Service Reporting.

C

7-Step Improvement Process, Service Measurement e Knowledge Management.

D

7-Step Improvement Process, Knowledge Management e Service Validation and Testing.

E

Service Measurement, Change Management e Knowledge Management.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q160018

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação |

Q160018 Legislação Federal

Considere as seguintes assertivas a respeito da entrada e saída do Espaço Aéreo Brasileiro:
Imagem 011.jpg

De acordo com o Código Brasileiro de Aeronáutica, está correto o que consta APENAS em

A

I e IV.

B

I, II e III.

C

I e III.

D

I, II e IV.

E

II e IV.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q160014

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação |

Q160014 Português

Analise as frases abaixo do ponto de vista da redação.

Imagem 005.jpg

Estão redigidas de acordo com a norma culta APENAS as frases

A

I e III.

B

II e III.

C

I e IV.

D

I, II e IV.

E

II, III e IV.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q160012

Ano: 2011 Banca: FCC Órgão: INFRAERO Prova: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação |

Q160012 Português

Tendo como base o texto acima, está correto o que consta em

A

I, somente.

B

I e II, somente.

C

II e III, somente.

D

III, somente.

E

I, II e III.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q154516

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Auditor | FCC - 2011 - INFRAERO - Analista de Sistemas - Gestão de TI | FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação | FCC - 2011 - INFRAERO - Analista de Sistemas - Administrador de Banco de Dados | FCC - 2011 - INFRAERO - Arquiteto - Planejamento Físico de Aeroportos | FCC - 2011 - INFRAERO - Arquiteto | FCC - 2011 - INFRAERO - Analista de Sistemas - Arquitetura de Software | FCC - 2011 - INFRAERO - Biólogo | FCC - 2011 - INFRAERO - Engenheiro Ambiental | FCC - 2011 - INFRAERO - Engenheiro Civil - Orçamentação | FCC - 2011 - INFRAERO - Engenheiro Civil - Pavimentação | FCC - 2011 - INFRAERO - Engenheiro Civil - Estruturas - Edificações | FCC - 2011 - INFRAERO - Engenheiro Civil - Hidrossanitário | FCC - 2011 - INFRAERO - Engenheiro de Infraestrutura Aeronáutica | FCC - 2011 - INFRAERO - Engenheiro Eletricista | FCC - 2011 - INFRAERO - Engenheiro Civil - Planejamento Físico de Aeroportos | FCC - 2011 - INFRAERO - Engenheiro Eletrônico | FCC - 2011 - INFRAERO - Estatístico |

Q154516 Português

Leia os quadrinhos da tirinha abaixo.
Imagem 002.jpg

É correto afirmar que o humor da tira provém principalmente

A

do fato de o cavalo concordar com a observação do homem de chapéu de que um cavalo assistindo à corrida de cavalo é mesmo um absurdo.

B

do uso equivocado da palavra absurdo, pois o leitor sabe que não há nada de inusitado ou incomum no envolvimento com o trabalho de quem está de férias.

C

da posição dos dois personagens, que conversam sobre a corrida de cavalos, mas estão voltados de costas para ela, o que só é revelado no último quadrinho.

D

da quebra das expectativas do leitor ao dar-se conta, no último quadrinho, de que o absurdo aludido no primeiro tem sentido diverso do imaginado.

E

do jogo de palavras que se estabelece entre o absurdo referido no primeiro quadrinho e a última frase dita pelo cavalo, no último - Faz sentido!

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q153078

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Desenvolvimento e Manutenção | FCC - 2011 - INFRAERO - Analista de redes e comunicação de dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Gestão de TI | FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação | FCC - 2011 - INFRAERO - Analista de Sistemas - Administrador de Banco de Dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Arquitetura de Software |

Q153078 Governança de TI

“As práticas existentes são formalizadas por meio de procedimentos padronizados, documentados e comunicados através de treinamento, porém, desvios não são detectados apesar do cumprimento dos processos ser mandatório.” Esta situação caracteriza, segundo o CobiT, que os processos de TI se encontram no nível de maturidade

A

1 - Inicial/Ad hoc.

B

2 - Repetível, porém intuitivo.

C

3 - Processo definido.

D

4 - Gerenciado e mensurável.

E

5 - Otimizado.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q153077

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Desenvolvimento e Manutenção | FCC - 2011 - INFRAERO - Analista de redes e comunicação de dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Gestão de TI | FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação | FCC - 2011 - INFRAERO - Analista de Sistemas - Administrador de Banco de Dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Arquitetura de Software |

Q153077 Governança de TI

A transparência dos custos, do valor e dos riscos é identificada como uma das mais importantes metas para a governança de TI. No CobiT, embora outras áreas contribuam, a transparência é primariamente atingida pela área de foco na governança de TI denominada:

A

Alinhamento estratégico.

B

Entrega de valor.

C

Gestão de riscos.

D

Gestão de recursos.

E

Mensuração de desempenho.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q153074

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Desenvolvimento e Manutenção | FCC - 2011 - INFRAERO - Analista de redes e comunicação de dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Gestão de TI | FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação | FCC - 2011 - INFRAERO - Analista de Sistemas - Administrador de Banco de Dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Arquitetura de Software |

Q153074 Governança de TI

Na etapa Estratégia de Serviço do ITIL, para avaliar o custo de se possuir um item de configuração no ciclo de vida completo, não apenas o custo inicial ou o preço de compra, bem como para se obter ajuda na tomada de decisões de investimentos, usa-se uma metodologia denominada

A

TCO - Custo total de propriedade.

B

TCU - Custo total de utilização.

C

TCS - Custo total do serviço.

D

TCI - Custo total do investimento.

E

ROI - Retorno sobre o investimento.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q153073

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Desenvolvimento e Manutenção | FCC - 2011 - INFRAERO - Analista de redes e comunicação de dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Gestão de TI | FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação | FCC - 2011 - INFRAERO - Analista de Sistemas - Administrador de Banco de Dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Arquitetura de Software |

Q153073 Governança de TI

Sobre nível de serviço ITIL, considere:

I. Acordos de nível de serviço.

II. Acordos de nível operacional.

III. Contratos de suporte.

IV. Processos de gestão de serviços.

O gerenciamento de nível de serviço (SLM) é o processo responsável pelo cumprimento das metas acordadas de nível de serviço por meio de

A

I, II, III e IV.

B

I, II e IV, apenas.

C

I, III e IV, apenas.

D

I e III, apenas.

E

I e IV, apenas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q153072

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Desenvolvimento e Manutenção | FCC - 2011 - INFRAERO - Analista de redes e comunicação de dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Gestão de TI | FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação | FCC - 2011 - INFRAERO - Analista de Sistemas - Administrador de Banco de Dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Arquitetura de Software |

Q153072 Gerência de Projetos

Segundo o PMBOK, o resultado “Atualizações do registro dos riscos” NÃO é uma saída do processo:

A

monitorar e controlar os riscos.

B

planejar as respostas aos riscos.

C

realizar a análise quantitativa dos riscos.

D

realizar a análise qualitativa dos riscos.

E

identificar os riscos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q153071

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Desenvolvimento e Manutenção | FCC - 2011 - INFRAERO - Analista de redes e comunicação de dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Gestão de TI | FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação | FCC - 2011 - INFRAERO - Analista de Sistemas - Administrador de Banco de Dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Arquitetura de Software |

Q153071 Gerência de Projetos

O Termo de Abertura do Projeto é a saída do processo “Desenvolver o termo de abertura do projeto”, que está vinculado no PMBOK à uma área de conhecimento denominada

A

Iniciação.

B

Integração.

C

Planejamento.

D

Aquisições.

E

Escopo.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q153070

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Desenvolvimento e Manutenção | FCC - 2011 - INFRAERO - Analista de redes e comunicação de dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Gestão de TI | FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação | FCC - 2011 - INFRAERO - Analista de Sistemas - Administrador de Banco de Dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Arquitetura de Software |

Q153070 Gerência de Projetos

Os escritórios de gerenciamento de projetos (PMO) podem ser de

I. esfera departamental para apoio a diversos projetos simultâneos.

II. gestão dos projetos interdepartamentais.

III. planejamento estratégico dos projetos e gestão do conhecimento empresarial.

IV. projeto específico separado das operações da empresa.

Um escritório de projeto corporativo atua em

A

III, apenas.

B

I e II, apenas.

C

II e III, apenas.

D

I, II e III, apenas.

E

I, II, III e IV.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q153069

Ano: 2011 Banca: FCC Órgão: INFRAERO Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Desenvolvimento e Manutenção | FCC - 2011 - INFRAERO - Analista de redes e comunicação de dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Gestão de TI | FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação | FCC - 2011 - INFRAERO - Analista de Sistemas - Administrador de Banco de Dados | FCC - 2011 - INFRAERO - Analista de Sistemas - Arquitetura de Software |

Q153069 Gerência de Projetos

No tocante à abrangência do escopo, na sequência do mais reduzido e específico para o mais abrangente e alinhado à estratégia da organização, encontram-se os processos de gerenciamento de

A

projeto, de portfólio e de programa.

B

programa, de portfólio e de projeto.

C

portfólio, de projeto e de programa.

D

projeto, de programa e de portfólio.

E

programa, de projeto e de portfólio.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Questões de Concurso Para analista de sistemas - segurança da informação

Foram encontradas 165 questões

Resolva questões gratuitamente!

, continue estudando de graça!