A classificação da informação no setor público tem como objetivo assegurar...

A classificação da informação no setor público tem como objetivo assegurar que a informação receba um nível adequado de proteção. Sobre a política de classificação da informação no setor público...

Q117710 • Segurança da Informação • FCC • INFRAERO • Analista de Sistemas Segurança da Informação

A classificação da informação no setor público tem como objetivo assegurar que a informação receba um nível adequado de proteção. Sobre a política de classificação da informação no setor público, é INCORRETO afirmar:

a) Os dados ou informações sigilosos são classificados em ultra-secretos, secretos, confidenciais e reservados, em razão do seu teor ou dos seus elementos intrínsecos.
b) É aconselhável que considere decretos ou leis que disciplinam a salvaguarda de dados, informações, documentos e materiais sigilosos, bem como das áreas e instalações onde tramitam.
c) Representa um conjunto de normas, procedimentos e instruções existentes que tratam sobre como proteger as informações.
d) Para determinar o Grau de Sigilo, deve-se definir os rótulos de classificação da informação, independentemente do público que deverá ter acesso.
e) Considera que o Grau de Sigilo de uma informação é uma classificação (rótulo) atribuída a cada tipo de informação com base no seu conteúdo.

Analisando...

Questões de Segurança da Informação

1

Q1148238 • Segurança da Informação • Certificação Digital em Segurança da Informação • Câmara de Nova Tebas PR • Câmara de Nova Tebas PR • Técnico de Som Imagem e Informática • 2024
A utilização de certificados digitais no Windows10, normalmente exige a instalação de um programa adicional, que auxilia a execução correta do assinador digital, é necessário instalar esse programa porque o sistema do assinador é multiplataforma e necessita deuma máquina virtual para execução, dentre as alternativas a seguir, qual corresponde a esse programa?
- a) Java SE runtime environment.
- b) Mozilla Firefox.
- c) Internet Explorer.
- d) Adobe Acrobat Reader.
Analisando...
Carregando informações...
2

Q1147864 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • Instituto IBED • Prefeitura de Monsenhor Hipólito PI • Assistente Social Escolar 30h EDUCAÇÃO • 2026
Em uma plataforma de nuvem, a gestora criou um link público para uma minuta e, depois, enviou o endereço apenas aos três revisores autorizados. Ela acreditou que restringir a distribuição da mensagem equivaleria a restringir tecnicamente o acesso ao arquivo. Essa conclusão é incorreta, pois qualquer pessoa que obtenha o link poderá acessá-lo enquanto vigorar a configuração pública; o controle adequado exige permissões vinculadas às contas autorizadas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
3

Q1147862 • Segurança da Informação • Ataques e Ameaças • Instituto IBED • Prefeitura de Monsenhor Hipólito PI • Assistente Social Escolar 30h EDUCAÇÃO • 2026
Uma servidora recebeu uma notificação de aprovação de acesso que ela não havia solicitado. O sistema utilizava autenticação multifator por aplicativo, com opção de aceitar ou rejeitar o pedido. Mesmo que diversas notificações sejam enviadas para provocar aprovação por cansaço, rejeitá-las e comunicar o incidente é adequado, pois aprovar uma delas poderia validar o acesso do atacante.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
4

Q1147650 • Segurança da Informação • Malware • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Quanto à segurança cibernética, a estratégia primordial de mitigação para todos que buscam se defender de danos e impactos do ransomware deve ser a:
- a) Causa-raiz.
- b) Exposição.
- c) Recuperação.
- d) Detecção.
- e) Prevenção.
Analisando...
Carregando informações...
5

Q1147649 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
São alvos colocados no sistema para chamar a atenção de atacantes e, assim, direcionar para estes pontos as forças dos atacantes. Com isso, é possível obter informações das tentativas de ataque realizadas e conseguir construir contramedidas para evitá-las. O trecho descreve o conceito de:
- a) Bitnet.
- b) Broadcast.
- c) Metabuscador.
- d) Honeypot.
- e) Spoofing.
Analisando...
Carregando informações...
6

Q1147648 • Segurança da Informação • Criptografia • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Quanto aos algoritmos suportados pelo IPSec, marcar C para as afirmativas em que todos os algoritmos são suportados, E para as que apresentam pelo menos algum que não o é e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Criptografia: AES, DES, 3DES, RC5, IDEA.
(_) Hashing: MD5, SHA-1.
(_) Autenticação: assinaturas digitais RSA e assinaturas digitais DSS.
- a) C - C - E.
- b) C - C - C.
- c) C - E - C.
- d) E - C - E.
- e) E - E - C.
Analisando...
Carregando informações...
7

Q1147647 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Os serviços de prevenção de intrusão (IPS), além de alertar sobre tentativas de ataque, permitem que elas sejam bloqueadas. O IPS permite detectar os seguintes tipos de ameaças na rede:

I. Ataques direcionados a aplicações web, como cross site script, php injection e sql injection.
II. Utilização da rede por aplicações não permitidas como P2P (incluindo Bittorrent).
III. Ataques direcionados a sistemas operacionais.
IV. Spams e phishing.

Estão CORRETOS:
- a) Somente os itens I e II.
- b) Somente os itens I e III.
- c) Somente os itens I, III e IV.
- d) Somente os itens II, III e IV.
- e) Todos os itens.
Analisando...
Carregando informações...
8

Q1147645 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O programa cliente de e-mail de um funcionário da organização está enviando dezenas de mensagens para sua lista de endereços de e-mail sem que ele ou alguém tenha efetivamente enviado e escrito essas mensagens. Esse tipo de comportamento é típico de infecção por:
- a) Keyloggers.
- b) Spywares.
- c) Backdoors.
- d) Trojans.
- e) Worms.
Analisando...
Carregando informações...
9

Q1147643 • Segurança da Informação • Backup em Segurança da Informação • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
É o método mais simples de recuperação de desastres e envolve o armazenamento de dados fora do local ou em uma unidade de remoção. No entanto, tem certa limitação, pois a infraestrutura de TI em si não é submetida a esse procedimento. Assinalar a alternativa que melhor representa o método de recuperação de desastres citado:
- a) Hot site.
- b) Cold site.
- c) DRaaS.
- d) Backup.
- e) Virtualização.
Analisando...
Carregando informações...
10

Q1147642 • Segurança da Informação • Segurança de Sistemas de Informação • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O gerenciamento de sessão é o procedimento de processamento seguro de muitas solicitações de um determinado usuário ou organização para um aplicativo baseado na web. Considerando-se as melhores práticas de programação segura, sobre o gerenciamento de sessão, analisar os itens abaixo:

I. Disponibilizar a funcionalidade de logout em todas as páginas protegidas por autorização.
II. Definir o atributo “seguro” para cookies transmitidos por uma conexão TLS.
III. Utilizar o mesmo identificador de sessão em qualquer reautenticação.

Está(ão) CORRETO(S):
- a) Somente o item I.
- b) Somente o item II.
- c) Somente os itens I e II.
- d) Somente os itens II e III.
- e) Todos os itens.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

A classificação da informação no setor público tem como objetivo assegurar...

A classificação da informação no setor público tem como objetivo assegurar que a informação receba um nível adequado de proteção. Sobre a política de classificação da informação no setor público...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site