Devido às vulnerabilidades do ambiente computacional, planejar a continuid...

Devido às vulnerabilidades do ambiente computacional, planejar a continuidade dos negócios e de recuperação após desastres, tornam-se atividades cada vez mais relevantes para a segurança da info...

Q633794 • Informática • Segurança de banco de dados • ESAF • SUSEP • Analista Técnico

Devido às vulnerabilidades do ambiente computacional, planejar a continuidade dos negócios e de recuperação após desastres, tornam-se atividades cada vez mais relevantes para a segurança da informação. Em relação a tal contexto, é incorreto afirmar que

a) a análise de impacto faz parte do planejamento de contingências da organização, identificando os impactos diretos e indiretos causados por interrupção de sistemas computacionais para a continuidade dos negócios da organização.
b) são fases do planejamento de contingências, nesta ordem: análise das alternativas de recuperação, análise de impacto, desenvolvimento do plano de contingência e treinamentos.
c) a política de backup é um dos itens importantes em um plano de contingências e compreende os procedimentos e a infra-estrutura necessários à proteção das informações de uma organização.
d) um plano de contingência efetivo deve compreender resposta imediata a desastres e processo de restauração, englobando assim, decisões gerenciais e passos para retornar à normalidade na organização.
e) enquanto na análise de riscos, identificam-se os aplicativos críticos, ao desenvolver um plano de contingências, deve-se estabelecer uma lista de prioridades para recuperação.

Questões sobre Segurança de banco de dados

1

Q640780 • Informática • Segurança de banco de dados • FUNDEP UFMG • TJ MG • Administrador de Banco de Dados
Analise as seguintes afirmativas sobre segurança e autorização em bancos de dados e assinale com V as verdadeiras e com F as falsas.

( ) A conta do administrador de banco de dados permite a outorga e revogação de privilégios de acesso a outros usuários.

( ) O privilégio de escrita também garante o privilégio de leitura.

( ) O controle de acesso mandatório com classes de segurança é o mais comum nos SGBDs.

( ) O poder de propagação de privilégios de um usuário pode ser controlado.

Assinale a alternativa que apresenta a seqüência de letras CORRETA.
- a) (F) (V) (F) (V)
- b) (F) (V) (V) (F)
- c) (V) (F) (F) (V)
- d) (V) (F) (V) (F)
2

Q638829 • Informática • Segurança de banco de dados • CESPE CEBRASPE • PREVIC • Analista Administrativo
Julgue os itens a seguir, relativos aos sistemas de suporte a decisão.

Os esquemas em estrela e em flocos de neve são dois modelos multidimensionais comuns. Dadas as suas características, o modelo em flocos de neve aumenta a redundância de dados e, por isso, aumenta o espaço utilizado em disco.
- a) Certo
- b) Errado
3

Q640769 • Informática • Segurança de banco de dados • ESAF • CVM • Analista
São permissões granulares associadas com papéis de servidor fixo:
- a) ADMINSITER BULK OPERATIONS. CREATE DATABASE. ALTER RESOURCES.
- b) ALTER SERVER STATUS. ALTER THOSE CONECTIONS. ALTER ANY LOGINSERT.
- c) ADMINSITER BACKUPDISC OPERATIONS. VISUALIZE DATABASE. ALTER RESETS.
- d) ADMINSITER BULK REQUIREMENTS. CREATE DATABASE. ALTER CONSTRAINTS.
- e) ALTER CLIENT STATE. ALTER POSSIBLE CONECTIONS. ALTER ANY LOGOUT.
4

Q637711 • Informática • Segurança de banco de dados • CESPE CEBRASPE • MPE AM • Agente Técnico
A segurança do banco de dados normalmente refere-se à proteção contra acesso insidioso (mal uso intencional), ao passo que a integridade se refere à precaução contra perda acidental de consistência. Julgue os itens de 81 a 86 quanto a segurança e integridade.

Para proteger o banco de dados contra abusos, é suficiente tomar medidas de segurança nos níveis mais baixos, como o físico e o humano.
- a) Certo
- b) Errado
5

Q620817 • Informática • Segurança de banco de dados • IPAD • SENAC PE • Programador de Computador
Acerca do Cross-site scripting (XSS), analise as seguintes afirmativas:

1. Uma abordagem é tentar inserir código Javascript malicioso em um banco de dados.

2. Outra abordagem é tentar fazer com que o servidor envie um email com conteúdo Javascript malicioso.

3. Esse tipo de ataque a sistemas Web faz com que o problema inserido no sistema seja propagado para outros processos servidores rodando na mesmo máquina, como acontece com os vírus de computador.

Está(ão) correta(s) a(s) afirmativa(s):
- a) 1, apenas.
- b) 1 e 2, apenas.
- c) 1 e 3, apenas.
- d) 2 e 3, apenas.
- e) 1, 2 e 3.
6

Q616930 • Informática • Segurança de banco de dados • NCE • SEFAZ AM • Analista de Tecnologia da Informação
Considere as seguintes afirmativas sobre a implementação de segurança em sistemas gerenciadores de bancos de dados:

I. Roles caracterizam conjuntos de permissões que podem ser atribuídas conjuntamente a um grupo de usuários ou a um usuário específico.

II. Um recurso caracteriza um objeto que pode ser alvo de uma política de segurança. Uma tabela relacional pode ser um recurso, mas uma view, não.

III. Num comando de atribuição de permissões, normalmente a opção with grant indica que quem recebe uma permissão tem o poder de atribuí-la a outrem.

Pode-se concluir que:
- a) nenhuma afirmativa está correta;
- b) somente a afirmativa III está correta;
- c) somente as afirmativas I e II estão corretas;
- d) somente as afirmativas I e III estão corretas;
- e) todas as afirmativas estão corretas.
7

Q643622 • Informática • Segurança de banco de dados • CESPE CEBRASPE • Fundação Instituto de Pesquisa Econômica Aplicada • Analista de Sistemas
Com relação à segurança em bancos de dados, julgue os itens a seguir.

A especificação de privilégios por meio de visões é um mecanismo de autorização obrigatório.
- a) Certo
- b) Errado
8

Q635400 • Informática • Segurança de banco de dados • CESPE CEBRASPE • Fundação Instituto de Pesquisa Econômica Aplicada • Analista de Sistemas
Com relação à segurança em bancos de dados, julgue os itens a seguir.

O privilégio no nível de tabela estabelece privilégios específicos de cada conta, independentemente das relações existentes no banco de dados.
- a) Certo
- b) Errado
9

Q631052 • Informática • Segurança de banco de dados • CESPE CEBRASPE • CPRM • Analista em Geociências
A respeito da elaboração de becape e da manutenção de banco de dados, julgue o item subsecutivo.

No processo de cópia de segurança de SGBD, é necessário fazer as cópias das tabelas de dados, dispensando-se cópias das tabelas de índices, já que esses podem ser recriados posteriormente, sem que seja preciso ocupar espaço nas unidades de armazenamento das cópias.
- a) Certo
- b) Errado
10

Q632330 • Informática • Segurança de banco de dados • CESPE CEBRASPE • MPE AM • Agente Técnico
A segurança do banco de dados normalmente refere-se à proteção contra acesso insidioso (mal uso intencional), ao passo que a integridade se refere à precaução contra perda acidental de consistência. Julgue os itens de 81 a 86 quanto a segurança e integridade.

Existe um tipo de autorização que permite ao usuário acessar parte de uma relação, por meio de uma visão, possibilitando uma combinação de segurança em nível relacional e segurança em nível de visão.
- a) Certo
- b) Errado

Mais questões de Informática →

Reportar erro em Conteúdo