Questões de Concurso para Analista de Tecnologia da Informação - Segurança da Informação

Q367342

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367342 Segurança da Informação

O Malware que age no computador, capturando as ações e as informações do usuário é

A

Keyloggers.

B

Backdoors.

C

Spyware.

D

Cavalo de Tróia.

E

Worm.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367341

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367341 Redes de Computadores

O ataque de ARP spoofing consiste em permitir

A

o atacante intercepte informações confidenciais, posicionando-se no meio de uma conexão entre duas ou mais máquinas, geralmente, através de MIRROR de porta de SWITCH.

B

o atacante se disfarce da máquina a ser atacada, posicionando-se no meio de uma conexão entre outras máquinas.

C

o atacante intercepte informações confidenciais posicionando-se no meio de uma conexão entre duas ou mais máquinas, fazendo com que estas estações sofram REBOOT.

D

o atacante se disfarce da máquina a ser atacada, posicionando-se no fim de uma conexão entre outras máquinas.

E

o atacante intercepte informações confidenciais, posicionando-se no meio de uma conexão entre duas ou mais máquinas, geralmente, através de clonagem do MAC do Gateway da rede.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367340

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367340 Segurança da Informação

O aplicativo usado tanto pelas áreas de segurança, para análise de vulnerabilidades quanto para descobrir portas abertas em estações e servidores é conhecido como

A

Denial of Service.

B

Buffer Overflow.

C

Port Scan.

D

DNS Spoofing.

E

Brute Force Attack.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367339

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367339 Redes de Computadores

SSH é um protocolo para conexão

A

segura (criptografada) entre dois clientes.

B

simples (texto aberto) entre um cliente e um servidor.

C

segura (criptografada) entre dois servidores.

D

segura (criptografada) entre um cliente e um servidor

E

segura (texto aberto) entre um cliente e um servidor.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367338

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367338 Segurança da Informação

A assertiva que define um ataque conhecido com DDoS (Distributed Denial of Service) é

A

Uma estação recebe uma única requisição de diversas fontes e redes, com pacotes acima 5000 Bytes, fazendo com que esta estação utilize todos os seus recursos para responder.

B

Uma estação recebe milhares de requisições de uma fonte única, fazendo com que esta estação utilize todos os seus recursos para respondê-las.

C

Uma estação recebe milhares de requisições de diversas redes, com apenas pacotes NULL acima 1500 Bytes, fazendo com que esta estação utilize todos os seus recursos para respondê-las.

D

Uma estação recebe milhares de requisições de diversas fontes e redes, fazendo com que esta estação utilize todos os seus recursos para respondê-las.

E

Uma estação recebe uma única requisição de diversas fontes e redes, com pacotes abaixo 5000 Bytes, fazendo com que esta estação utilize todos os seus recursos para responder.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367337

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367337 Segurança da Informação

Atualmente, existem muitas técnicas de se invadirem sistemas computacionais. Uma muito conhecida consiste em fraudadores enviarem emails disfarçados de instituições financeiras ou empresas idôneas. Estes emails contêm links falso que levam os clientes a sítios também falsos, mas muito parecidos com o da instituição verdadeira. Essa técnica é conhecida como

A

phishing.

B

cookie.

C

spoofing.

D

denial of service.

E

dumpster of service.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367336

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367336 Sistemas Operacionais

Dentre as opções abaixo, o comando INCORRETO é

A

ps mostra os processos em execução.

B

pwd mostra o "path" (caminho) do diretório atual.

C

passwd permite criar ou modificar a senha de um usuário.

D

rmdir PASTA exclui a pasta "PASTA" e todos os seus subdiretórios e arquivos.

E

shutdown -h now desliga o computador imediatamente.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367335

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367335 Noções de Informática

Em uma empresa X, existem 3 usuários (Jose, Luis e Aline). A sintaxe correta para inserir estes usuários num grupo chamado “adm” é a seguinte:

A

chfn jose adm; chfn luis adm; chfn aline adm.

B

groupadd jose adm; groupadd luis adm; groupadd aline adm.

C

passwd jose adm; passwd luis adm; passwd aline adm.

D

chgroup jose adm; chgroup luis adm; chgroup aline adm.

E

adduser jose adm; adduser luis adm; adduser aline adm.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367334

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367334 Sistemas Operacionais

A forma correta para alterar o dono de um arquivo chamado aula.txt, através do prompt de comando no sistema operacional Linux, é

A

chgrp < novo dono> aula.txt.

B

passwd < novo grupo> aula.txt.

C

chown < novo grupo> aula.txt.

D

chuser < novo dono> aula.txt.

E

chown < novo dono> aula.txt.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367333

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367333 Noções de Informática

Suponha o uso da seguinte sintaxe: #chmod 723 aula.txt. A permissão do dono, do grupo e outros em relação ao arquivo “aula.txt” é o dono pode

A

o dono pode gravar, apagar e executar; O grupo pode ler; Os outros podem ler e apagar.

B

o dono pode gravar, ler e apagar; O grupo pode gravar; Os outros podem ler e executar.

C

o dono pode gravar, ler e executar; O grupo pode gravar; Os outros podem gravar e executar.

D

o dono pode apagar, ler e localizar; O grupo pode executar; Os outros podem ler e apagar.

E

o dono pode gravar e executar; O grupo pode ler; Os outros podem ler e gravar.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367332

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367332 Noções de Informática

A presença do "super-usuário" no modo de comandos é

A

[usuario@microx diretorio]+

B

[usuario@microx diretorio]#

C

[usuario@microx diretorio]@

D

[usuario@microx diretorio]$

E

[usuario@microx diretorio]&

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367331

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367331 Sistemas Operacionais

O sistema operacional Linux é um software livre. A principal característica de um software livre é a seguinte:

A

é freeware.

B

é plug-and-play.

C

possui várias versões.

D

o código-fonte está disponível para alteração.

E

não funcione em sistemas operacionais "não-opensource".

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367330

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367330 Segurança da Informação

No procedimento a ser usado para envio de email seguro, contemplando apenas integridade e autenticação,

A

aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave pública do remetente, anexa-o à mensagem original e envia-se o resultado.

B

criptografa-se a mensagem com a chave pública do remetente, aplica-se uma função de hash no resultado, anexa-o à mensagem criptografada e envia-se o conjunto.

C

aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave pública do destinatário, anexa-o à mensagem original e envia-se o resultado.

D

criptografa-se a mensagem com a chave pública do destinatário, aplica-se uma função de hash no resultado, anexa-o à mensagem criptografada e envia-se o conjunto.

E

aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave privada do remetente, anexa-o à mensagem original e envia-se o resultado.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367329

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367329 Segurança da Informação

Um firewall de uma rede local é configurado para dividi-la em três segmentos: rede segura, DMZ interna e DMZ externa. Dado que será disponibilizado um serviço web para acesso público e da rede interna, e serviços outros para acesso da rede interna, o melhor arranjo entre as subredes de maneira a possibilitar um controle efetivo dos acessos internos e externos é o seguinte:

A

DMZ externa, contendo serviço web e proxies acessíveis externamente e por estações da rede segura; estações de usuários na rede segura acessíveis externamente e podendo acessar serviços externos através dos proxies na DMZ externa; servidores de aplicação na DMZ interna com acesso liberado para proxies na DMZ externa e para público externo.

B

DMZ interna, contendo servidores de aplicação acessíveis apenas por estações de usuários na rede segura e por serviço web na DMZ externa; rede segura com estações de usuários e proxies inacessíveis externamente; DMZ externa com serviço web acessível publicamente e através dos proxies na rede segura.

C

DMZ externa, contendo serviço web e proxies acessíveis externamente e por servidores na DMZ interna; estações de usuários na rede segura inacessíveis externamente e podendo acessar serviços externos através dos proxies na DMZ externa; servidores de aplicação na DMZ interna com acesso liberado para proxies na DMZ externa e para público externo.

D

DMZ externa, contendo servidores de aplicação acessíveis apenas por proxies na DMZ interna e contendo serviço web acessível publicamente e pelos servidores de aplicação; DMZ interna com proxies acessíveis, apenas, pelas estações de usuários na rede segura; estações de usuários na rede segura inacessíveis externamente e podendo acessar serviços externos através dos proxies na DMZ interna.

E

DMZ interna, contendo servidores de aplicação e proxies, acessíveis, apenas, por estações da rede segura; estações de usuários na rede segura inacessíveis externamente e podendo acessar serviços internos e externos, através dos proxies na DMZ interna; serviço web na DMZ externa com acesso liberado para público externo e para proxies na DMZ interna.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367328

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367328 Sistemas Operacionais

Numa aplicação de telnet, quando um usuário na estação A se conecta a uma estação remota B e digita um caractere, os seguintes passos são executados:

A

Estação A se conecta à porta 23 da estação B através de uma sessão TCP; o caractere digitado é mostrado na tela e enviado para a estação B; o deamon na estação B recebe o caractere na porta 23, armazena-o em memória e confirma-o para a estação A; a aplicação telnet da estação A recebe a confirmação na porta 23.

B

Estação A se conecta à porta 23 da estação B através de uma sessão TCP; o caractere digitado é enviado para a estação B; o deamon na estação B recebe o caractere na porta 23, armazena-o em memória e ecoa-o para a estação A; a aplicação telnet da estação A recebe o caractere na porta 23 e mostra-o na tela.

C

Estação A sorteia uma porta de origem X e se conecta à porta 23 da estação B através de uma sessão TCP; o caractere digitado é enviado para a estação B; o deamon na estação B recebe o caractere na porta 23, armazena-o em memória e ecoa-o para a estação A; a aplicação telnet da estação A recebe o caractere na porta X e mostra-o na tela.

D

Estação A sorteia uma porta de destino X e se conecta à estação B através de uma sessão TCP; o caractere digitado é enviado para a estação B; o deamon na estação B recebe o caractere na porta X, armazena-o em memória e ecoa-o para a estação A; a aplicação telnet da estação A recebe o caractere na porta 23 e mostra-o na tela.

E

Estação A sorteia uma porta de destino X e se conecta à estação B através de uma sessão TCP; o caractere digitado é mostrado na tela e enviado para a estação B; o deamon na estação B recebe o caractere na porta X, armazena-o em memória e confirma-o para a estação A; a aplicação telnet da estação A recebe a confirmação na porta 23.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367327

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367327 Redes de Computadores

Na configuração de uma interface de rede, além do endereço IP devem ser fornecidas as seguintes informações:

A

Endereço MAC, máscara de rede e IP do gateway-default (na mesma rede).

B

Máscara de rede, IP do gateway-default (na mesma rede) e IP do servidor de DNS (não necessariamente na mesma rede).

C

Endereço MAC, MAC do gateway-default (na mesma rede) e MAC do servidor de DNS (na mesma rede).

D

Endereço MAC, máscara de rede, IP do gateway-default (na mesma rede) e IP do servidor de DNS (na mesma rede).

E

Máscara de rede, IP do gateway-default (não necessariamente na mesma rede) e IP do servidor de DNS (não necessariamente na mesma rede).

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367326

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367326 Redes de Computadores

Numa uma rede de longa distância orientada a datagramas, onde os enlaces entre os roteadores são formados por circuitos virtuais sobre uma rede contratada, com relação aos pacotes transmitidos ao longo desta rede, pode-se dizer que os pacotes entre

A

roteadores distantes de até dois hops chegam em ordem; os pacotes entre roteadores distantes de três ou mais hops não, necessariamente, chegam em ordem.

B

dois roteadores quaisquer, distantes de um ou mais hops, não, necessariamente, chegam em ordem.

C

roteadores vizinhos, necessariamente, chegam em ordem; os pacotes entre roteadores distantes de dois ou mais hops não, necessariamente, chegam em ordem.

D

dois roteadores quaisquer, distantes de um ou mais hops, necessariamente, chegam em ordem.

E

roteadores distantes de até dois hops não, necessariamente, chegam em ordem; os pacotes entre roteadores distantes de três ou mais hops chegam em ordem.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367325

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367325 Redes de Computadores

No acesso a uma página web, cujas requisições HTTP a seus objetos utiliza o protocolo HTTP/1.1 persistente com paralelismo, pode-se dizer que

A

numa mesma sessão TCP, requisições HTTP são enviadas uma após a outra antes mesmo que os primeiros objetos sejam retornados.

B

numa mesma sessão TCP, cada requisição HTTP só é enviada depois que o objeto requisitado pela anterior é retornado.

C

em sessões TCP separadas, cada requisição HTTP só é enviada depois que o objeto requisitado pela anterior é retornado.

D

numa mesma sessão TCP, uma única requisição HTTP com a sequência de objetos desejados é enviada e o servidor envia uma única resposta HTTP com todos os objetos.

E

em sessões TCP separadas, uma única requisição HTTP com a sequência de objetos desejados é enviada e o servidor retorna os objetos em respostas HTTP separadas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367324

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367324 Redes de Computadores

Numa aplicação de IPTV em tempo real, onde vídeo e áudio são enviados em fluxos separados e o usuário pode selecionar o canal desejado, os protocolos de transporte que devem ser usados, respectivamente, para uma transmissão eficiente do vídeo, do áudio e dos comandos de seleção são

A

UDP, UDP e TCP.

B

UDP, UDP e UDP.

C

TCP, TCP e TCP.

D

TCP, UDP e TCP.

E

TCP, TCP e UDP.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q367323

Ano: 2012 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação |

Q367323 Redes de Computadores

Em se tratando de ataques DDOS do tipo TCP SYN flood com spoofing, uma medida para evitar o envio deste tipo de ataque para fora de uma rede corporativa e outra para evitar que este tipo de ataque entre numa rede corporativa, sem prejuízo dos serviços de rede, o roteador de acesso deve

A

bloquear pacotes de saída, contendo TCP SYN e se deve solicitar aos ISPs vizinhos o bloqueio dos pacotes IP destinados aos servidores vitimados.

B

usar filtro de RPF para bloquear a saída de pacotes forjados e deve-se usar um firewall na entrada da rede que impeça o estabelecimento de conexões TCP que não tenham o SYN ACK reconhecido.

C

deve bloquear broadcasts para fora da rede e servidores da rede devem impedir a abertura de conexões TCP originadas fora da corporação.

D

deve bloquear pacotes de saída, contendo SYN ACK e servidores da rede devem impedir a abertura de conexões originadas fora da corporação.

E

deve interromper conexões TCP cujo SYN ACK não seja recebido dentro de um limite de tempo e firewall, na entrada da rede, deve filtrar pacotes contendo SYN ACK.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Questões de Concurso Para analista de tecnologia da informação - segurança da informação

Foram encontradas 424 questões

Resolva questões gratuitamente!

, continue estudando de graça!