Questões de Concurso para Analista de Tecnologia da Informação - Segurança da Informação

Q490080

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490080 Segurança da Informação

Quando um remetente apresenta ao destinatário um certificado emitido por uma Autoridade Certificadora, o destinatário deve usar a chave

A

pública da autoridade certificadora para validar e obter a chave pública do remetente que se encontra no certificado.

B

pública da autoridade certificadora para validar e obter a chave privada do remetente que se encontra no certificado.

C

privada da autoridade certificadora para validar e obter a chave pública do remetente que se encontra no certificado.

D

privada da autoridade certificadora para validar e obter uma chave simétrica que se encontra no certificado.

E

pública da autoridade certificadora para validar e obter uma chave simétrica que se encontra no certificado.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490079

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490079 Segurança da Informação

Com relação ao uso do algoritmo RSA para autenticação e confidencialidade, é CORRETO dizer que, para obter

A

confidencialidade, criptografa-se a mensagem com a chave pública do destinatário, que a descriptografará com sua chave privada.

B

autenticação, criptografa-se a mensagem com a chave pública do destinatário, que a descriptografará com sua chave privada.

C

confidencialidade, criptografa-se a mensagem com a chave privada do destinatário, que a descriptografará com sua chave pública.

D

autenticação, o remetente criptografa a mensagem com sua chave pública, para que o destinatário a descriptografe com a chave privada do remetente.

E

confidencialidade, o remetente criptografa a mensagem com sua chave privada, para que o destinatário a descriptografe com a chave pública do remetente.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490078

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490078 Redes de Computadores

Com relação às ferramentas Iptables, Squid e Snort, é CORRETO dizer que

A

o Iptables é um IDS/IPS; o Squid é um firewall L3/L4 e o Snort é um web-cache.

B

o Iptables é um firewall L3/L4; o Squid é um web-cache e o Snort é um IDS/IPS.

C

o Iptables é um web-cache; o Squid é um IDS/IPS e o Snort é um firewall L3/L4.

D

o Iptables é um IDS/IPS; o Squid é um web-cache e o Snort é um firewall L3/L4.

E

o Iptables é um firewall L3/L4; o Squid é um IDS/IPS e o Snort é um web-cache.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490077

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490077 Segurança da Informação

O ataque de SYN flood consiste em

A

ataque do tipo invasão em que o atacante deseja causar um segmentation fault no servidor da vítima através do envio de múltiplos pacotes UDP.

B

ataque do tipo negação de serviço em que o atacante deseja congestionar o enlace de acesso da rede que abriga o servidor vitimado através do envio de pacotes quaisquer.

C

ataque do tipo invasão em que o atacante deseja provocar um buffer overflow no servidor vitimado a partir de várias tentativas de acesso a diversas portas de protocolo.

D

ataque do tipo negação de serviço em que o atacante deseja comprometer os recursos de memória e processamento de um servidor através da abertura de inúmeras conexões TCP.

E

ataque do tipo negação de serviço em que o atacante deseja comprometer o processamento e os recursos de rede do servidor da vítima através de uma inundação de pacotes ICMP.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490076

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490076 Segurança da Informação

Os serviços indicados para serem abrigados na rede DMZ de uma instituição são

A

serviços internos que só podem ser acessados por usuários externos via VPN.

B

serviços internos que nunca devem ser acessados por usuários externos à instituição.

C

serviços que só podem ser acessados por usuários externos à instituição.

D

serviços internos que só podem ser acessados por usuários externos que estejam cadastrados na DMZ.

E

serviços que podem ser publicamente acessados por usuários externos à instituição.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490075

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490075 Segurança da Informação

Com relação ao uso da criptografia de chave simétrica e da criptografia de chave pública, é CORRETO dizer que

A

a criptografia de chave pública é mais rápida e por isso indicada para conteúdos grandes. Enquanto que a criptografia de chave simétrica é mais lenta e indicada para assinaturas digitais e para a troca de chaves.

B

a criptografia de chave simétrica é mais difícil de quebrar e por isso indicada para conteúdos grandes e assinaturas digitais. Enquanto que a criptografia de chave pública é menos robusta e indicada para a troca de chaves.

C

a criptografia de chave simétrica é mais rápida e por isso indicada para conteúdos grandes. Enquanto que a criptografia de chave pública é mais lenta e indicada para assinaturas digitais e para a troca de chaves.

D

a criptografia de chave pública é mais difícil de quebrar e por isso indicada para conteúdos grandes e assinaturas digitais. Enquanto que a criptografia de chave simétrica é menos robusta e indicada para a troca de chaves.

E

a criptografia de chave simétrica é mais lenta, porém mais difícil de quebrar, sendo indicada para assinaturas digitais. Enquanto que criptografia de chave pública é mais rápida e menos robusta, sendo indicada para a troca de chaves e conteúdos grandes.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490074

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490074 Redes de Computadores

No protocolo FTP, é CORRETO dizer que

A

é realizada uma conexão TCP na porta 21 para transferência de dados e comandos.

B

é usada uma conexão TCP para o envio de dados (porta 20) e uma conexão UDP para envio de comandos (porta 21).

C

é usada uma conexão UDP para o envio de dados (porta 21) e uma conexão TCP para envio de comandos (porta 20)

D

é realizada uma conexão UDP na porta 20 para transferência de dados e comandos.

E

são usadas duas conexões TCP, uma para a transferência de dados (porta 20) e outra para comandos (porta 21).

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490073

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490073 Arquitetura de Computadores

O sincronismo de relógio obtido através do NTP utiliza uma arquitetura em que servidores

A

NTP, que possuem um relógio de alta precisão acoplado, enviam referências de tempo entre si e para clientes NTP através de uma arquitetura P2P.

B

nível 1, que possuem um relógio de alta precisão acoplado, fornecem uma referência de tempo para servidores nível 2, que a fornecem para servidores nível 3, e assim por diante.

C

NTP primários, que possuem um relógio de alta precisão acoplado, enviam referências de tempo para servidores secundários abrigados numa CDN, os quais serão consultados pelos clientes NTP.

D

NTP primários, que possuem um relógio de alta precisão acoplado, enviam referências de tempo para servidores secundários, que, por sua vez, a distribuem numa arquitetura P2P.

E

NTP possuem relógios de alta precisão acoplados e fornecem esta referência de tempo diretamente para os clientes NTP.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490072

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490072 Redes de Computadores

Com relação à segurança no acesso a páginas web, é CORRETO dizer que

A

o servidor web deve usar o TLS enquanto que o navegador deve usar o SSL para criptografar as conexões.

B

o acesso seguro a páginas web é obtido através de chamadas SSH que, por sua vez, criptografam as mensagens HTTP.

C

o protocolo HTTP seguro utiliza o SOAP para envio de mensagens HTTP criptografadas.

D

o protocolo HTTP seguro utiliza o TLS ou o SSL para criptografar as conexões entre navegador e servidor.

E

o acesso seguro a páginas web é obtido através de chamadas STP que, por sua vez, criptografam as mensagens HTTP.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490071

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490071 Redes de Computadores

No NAT, os campos modificados num pacote que vai da rede interna para a Internet é(são)

A

IP de origem, apenas.

B

Porta de origem e porta de destino.

C

IP de origem e porta de origem.

D

IP de destino e porta de destino.

E

IP de destino, apenas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490070

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490070 Redes de Computadores

A sequência de mensagens entre cliente e servidor DHCP para obtenção da configuração de rede é:

A

DHCP offer, DHCP request, DHCP discover, DHCP ack.

B

DHCP discover, DHCP request, DHCP offer, DHCP ack.

C

DHCP request, DHCP ack, DHCP discover, DHCP offer.

D

DHCP discover, DHCP offer, DHCP request e DHCP ack.

E

DHCP offer, DHCP ack, DHCP request, DHCP discover.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490069

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490069 Redes de Computadores

O registro MX do DNS serve para designar

A

o IP do servidor de nomes associado a um nome de domínio na Internet.

B

o IP do servidor www associado a um nome de domínio na Internet.

C

a resolução reversa do um dado IP dentro da faixa de rede de um domínio na Internet.

D

o nome do servidor de correio associado a um nome de domínio na Internet.

E

o IP do servidor de nomes de domínio de topo associado a um nome de domínio na Internet.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490068

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490068 Programação

O GET condicional, usado por web-caches, serve para somente

A

armazenar uma página web no cachê, caso seja encontrada uma dada palavra-chave em seu conteúdo.

B

armazenar uma página web no cachê, caso ela tenha sido acessada mais que um dado número de vezes num período.

C

trazer páginas web que possuam uma dada palavra-chave em seu conteúdo.

D

trazer páginas web cujas datas de modificação sejam mais recentes que as datas das respectivas cópias no cache.

E

trazer páginas web que NÃO possuam uma dada palavra-chave em seu conteúdo.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490067

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490067 Redes de Computadores

Sobre os quadros de controle do protocolo 802.11, é CORRETO afirmar que

A

o RTS e o CTS são obrigatórios e servem para reduzir as chances de colisão, ao se reservar o canal antes da transmissão de um quadro de dados; já o ACK é opcional e serve para informar que um quadro de dados foi recebido sem erro.

B

o ACK serve para informar que um quadro de dados foi recebido sem erro; já o RTS e o CTS são opcionais e servem para reduzir as chances de colisão, ao se reservar o canal antes da transmissão de um quadro de dados.

C

o RTS e o ACK são obrigatórios e servem para reservar o canal e informar que um quadro de dados foi recebido sem erro, respectivamente; já o CTS é opcional e serve para informar que o canal está livre de colisões.

D

o CTS e o ACK são obrigatórios e servem para reservar o canal e informar que um quadro de dados foi recebido sem erro, respectivamente; já o RTS é opcional e serve para informar que estão ocorrendo colisões no canal.

E

o CTS é opcional e serve para reduzir as chances de colisão, ao informar que um quadro de dados será transmitido no canal; já o RTS e o ACK são obrigatórios e servem para informar o início e o final da transmissão de um quadro de dados.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490066

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490066 Redes de Computadores

Com relação a "open mail relays", é CORRETO afirmar que se tratam de

A

softwares de email de código aberto que podem ser usados tanto como MTAs ou como clientes de email, possuindo tanto o componente cliente quanto o servidor do protocolo SMTP.

B

softwares de email de código aberto que podem ser usados tanto como MTAs ou servidores de email, possuindo tanto o componente cliente quanto o servidor do protocolo SMTP.

C

servidores de email que podem também ser acessados através do protocolo HTTP, o que é comumente chamado de webmail, permitindo o gerenciamento das mensagens via navegador.

D

servidores de email que somente podem ser acessados via IMAP, POP ou SMTP, não permitindo o acesso via protocolo HTTP, o que evita seu uso por spammers.

E

servidores de email que aceitam encaminhar mensagens de correio indiscriminadamente de qualquer usuário na Internet e que costumam ser explorados por spammers.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490065

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490065 Redes de Computadores

Supondo dois switches, cada qual contendo interfaces que podem estar configuradas na VLAN 10 ou na VLAN 20, e que ambos estejam interligados por um enlace ethernet, é CORRETO afirmar que

A

cada switch deverá rodar o protocolo 802.1p em modo tronco para definir qual VLAN estará associada a cada switch e ter os IDs 10 e 20 associados ao tronco entre switches.

B

as interfaces que interligam os switches devem estar configuradas em modo túnel QinQ, usando o protocolo 802.1ad, e ter os IDs 10 e 20 associados ao túnel entre switches.

C

cada switch deverá rodar o protocolo 802.1s para permitir múltiplas Spanning Trees e ter os IDs 10 e 20 associados a cada Spanning Tree.

D

as interfaces que interligam os switches devem estar configuradas, usando o protocolo Etherhannel de agregação de VLANs e ter os IDs 10 e 20 associados ao canal entre switches.

E

as interfaces que interligam os switches devem estar configuradas usando o protocolo 802.1q e ter os IDs 10 e 20 associados a elas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490064

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490064 Redes de Computadores

Sobre controle de congestionamento do TCP, é CORRETO afirmar que, de uma maneira geral,

A

a janela de congestionamento mantém-se estável em condições normais e decresce linearmente durante a ocorrência de timeouts.

B

a janela de congestionamento cresce linearmente em condições normais e decresce bruscamente quando ocorre timeout.

C

a janela de congestionamento mantém-se estável em condições normais e decresce bruscamente quando ocorre timeout.

D

a janela de congestionamento cresce linearmente em condições normais e mantém-se estável durante a ocorrência de timeouts.

E

a janela de congestionamento cresce exponencialmente em condições normais e decresce linearmente durante a ocorrência de timeouts.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490063

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490063 Redes de Computadores

O controle de fluxo do TCP é usado para evitar que

A

o volume total de tráfego das conexões simultâneas ultrapasse a capacidade de transmissão da interface de rede do remetente.

B

o remetente envie uma quantidade de bytes maior que o espaço disponível no buffer do destinatário.

C

o volume total de tráfego das conexões simultâneas ultrapasse a capacidade do enlace de menor capacidade no caminho entre remetente e destinatário.

D

o número total de conexões simultâneas disparadas pelo remetente ultrapasse o número máximo de conexões admitidas no destinatário.

E

o intervalo de tempo entre dois segmentos consecutivos enviados pelo remetente seja menor que o mínimo admitido pelo destinatário.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490062

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490062 Redes de Computadores

O estabalecimento de uma conexão TCP entre processos cliente e servidor ocorre da seguinte forma:

A

Cliente envia pacote SYN, servidor responde com SYNACK, cliente responde com ACK.

B

Cliente envia pacote SYN, servidor responde com SYNACK, cliente responde com FIN.

C

Cliente envia pacote SYNACK, servidor responde com SYN, cliente responde com ACK.

D

Cliente envia pacote SYNACK, servidor responde com SYN, cliente responde com FIN.

E

Cliente envia pacote SYN, servidor responde com ACK, cliente responde com SYNACK.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q490061

Ano: 2014 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação |

Q490061 Redes de Computadores

Com relação aos campos que integram o cabeçalho IP, é CORRETO afirmar que

A

o campo TOS indica o número máximo de roteadores que um pacote pode atravessar e o campo Identifier é usado para classificar pacotes em um dado nível de serviço para fins de QoS.

B

o campo TTL indica o número máximo de roteadores que um pacote pode atravessar e o campo TOS é usado para classificar pacotes em um dado nível de serviço para fins de QoS.

C

o campo TTL indica o número máximo de roteadores que um pacote pode atravessar e o campo Identifier é usado para classificar pacotes em um dado nível de serviço para fins de QoS.

D

o campo TTL indica o número máximo de roteadores que um pacote pode atravessar e o campo Protocolo é usado para classificar pacotes em um dado nível de serviço para fins de QoS.

E

o campo TOS indica o número máximo de roteadores que um pacote pode atravessar e o campo Protocolo é usado para classificar pacotes em um dado nível de serviço para fins de QoS.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Questões de Concurso Para analista de tecnologia da informação - segurança da informação

Foram encontradas 424 questões

Resolva questões gratuitamente!

, continue estudando de graça!