Um teste de penetração, conhecido na literatura como penetration test, é o...

Um teste de penetração, conhecido na literatura como penetration test, é o método pelo qual é testada a segurança de um sistema computacional ou rede pela simulação de ataques de fontes malicios...

Q645217 • Informática • Segurança da Informação • FADEMS • TJ MS • Analista de Sistema Computacional

Um teste de penetração, conhecido na literatura como penetration test, é o método pelo qual é testada a segurança de um sistema computacional ou rede pela simulação de ataques de fontes maliciosas. No geral, a análise do sistema busca por qualquer vulnerabilidade que recaia em uma falha de segurança. Sobre penetration tests é correto afirmar.

a) Existem 2 tipos de testes, o teste de caixa preta, onde os testadores tem total conhecimento da rede que vão testar, e o teste de caixa branca, onde os testadores não tem conhecimento prévio da rede em questão.
b) No geral, os testes de penetração devem ser realizados em sistemas que vão ficar diretamente ligados na Internet, através de testes caixa preta, onde o testador finge ser um cracker que tenta invadir o sistema sem o conhecimento prévio do ambiente.
c) Testes de caixa branca no geral são muito dispendiosos, por não se tratar de um processo automatizado, e podem danificar, mesmo que por pessoal interno, os sistemas em execução.
d) O processo de penetração pode expor informações sigilosas de uma corporação, por isso, geralmente são contratados ex-crackers black hat, pois estes por estarem condenados são muito mais confiáveis que do que outros profissionais que aderem a um código de ética estrito e certificado.
e) Em aplicações WEB, penetrantion tests, no geral buscam por vulnerabilidades no lado servidor e não na aplicação WEB, furos como manipulação URL, SQL Injection não são alvo destes testes de penetração.

Questões sobre Segurança da Informação

1

Q857541 • Informática • Segurança da Informação • FCM • Prefeitura de Contagem MG • Auditor Fiscal Fiscalização • 2020
Suponha que uma entidade R (remetente) deseja enviar uma mensagem m para outra entidade D (destinatário) utilizando a internet. Para se comunicarem, R e D utilizam criptografia de chave pública. R+ e R são as chaves pública e privada de R, respectivamente, e D+ e D- são as chaves pública e privada de D, respectivamente.
A partir dessa situação, avalie o que se afirma.
I - Se R utilizar D+ para criptografar m, então D poderá utilizar D- para decriptar m.
II - Se R utilizar R+ para criptografar m, então D poderá utilizar D- para decriptar m.
III - Se R utilizar R- para criptografar m, então D poderá utilizar R+ para decriptar m.
IV - Se R utilizar D- para criptografar m, então D poderá utilizar R+ para decriptar m.
Está correto apenas o que se afirma em
- a) I e III.
- b) I e IV.
- c) II e III.
- d) II e IV.
- e) III e IV.
2

Q161251 • Informática • Segurança da Informação • FCC • Sergipe Gás SA • Assistente Técnico Administrativo
Uma conta de usuário corresponde à identificação única de um usuário em um computador ou serviço. Para garantir que uma conta de usuário seja utilizada apenas pelo proprietário da conta, utilizam-se mecanismos de autenticação, como por exemplo, senhas.

É considerada uma senha com bom nível de segurança aquela
- a) formada por datas de nascimento, nome de familiares e preferências particulares, pois são fáceis de memorizar.
- b) formada por nomes, sobrenomes, placas de carro e número de documentos, pois são fáceis de memorizar.
- c) associada à proximidade entre os caracteres do teclado como, por exemplo, “QwerTasdfG”.
- d) formada por palavras presentes em listas publicamente conhecidas que sejam usadas cotidianamente pelo usuário, como nomes de músicas, times de futebol.
- e) criada a partir de frases longas que façam sentido para o usuário, que sejam fáceis de memorizar e que tenham diferentes tipos de caracteres.
3

Q50169 • Informática • Segurança da Informação • FCC • MPE PE • Técnico Ministerial
Em um local que processa informações sensíveis, é importante que seja projetada e aplicada segurança física para escritórios, salas e instalações. Esses locais devem ser protegidos considerando-se uma série de diretrizes, que incluem:
- a) os edifícios devem ser discretos para não dar a menor indicação possível da sua finalidade, sem letreiros evidentes, fora ou dentro do edifício, que identifiquem a presença de atividades de processamento de informações, quando for aplicável.
- b) as listas de funcionários e guias telefônicos internos que identifiquem a localização das instalações que processam informações sensíveis devem ficar facilmente acessíveis ao público.
- c) devem ser considerados controles de autenticação, por exemplo, cartão de controle de acesso, para autorizar e validar todos os acessos. Regulamentos e normas de saúde e segurança não são aplicáveis e não precisam ser levados em conta.
- d) as instalações-chave devem ser localizadas de maneira a permitir o acesso do público, pois são os principais interessados e beneficiários dos dados que são processados.
- e) os equipamentos para contingência devem ser mantidos no interior dos locais onde os dados são processados para agilizar a restauração e recuperação dos dados em caso de desastre.
4

Q30652 • Informática • Segurança da Informação • QUADRIX • DATAPREV • Analista de Tecnologia da Informação
Um tema muito recorrente, quando se pensa em segurança da informação, é a análise de riscos, que tem a função de indicar se um risco pode ou não ser aceito pela empresa. Deve-se lembrar que risco é a probabilidade de ameaças explorarem as vulnerabilidades do ambiente causando perdas. Os riscos podem ser classificados como físicos e riscos lógicos. Assinale a alternativa que contém o que pode ser considerada um risco lógico.
- a) Cabo desconectado durante limpeza.
- b) Queda do servidor de um rack.
- c) Vandalismo que gerou equipamentos destruídos.
- d) Parada dos servidores por causa de um vazamento de água dentro do datacenter.
- e) Ataque hacker.
5

Q550676 • Informática • Segurança da Informação • Bombeiro Militar SC • Soldado Bombeiro Militar • 2018
Segundo a Cartilha de Segurança para Internet, a Internet tem inúmeras possibilidades de uso, porém é importante que alguns cuidados sejam tomados. Considerando-se algumas das formas de uso seguro da Internet, analisar os itens abaixo:
I - Ao utilizar algum navegador Web, é importante mantê-lo atualizado, com a versão mais recente e com todas as atualizações aplicadas; assim como deixá-lo configurado para verificar automaticamente atualizações, tanto dele próprio como de complementos que estejam instalados.
II - Utilizar sempre um site de busca para acessar Webmails, pois as chances de o usuário ser vítima de phishing aumentam muito ao digitar a URL diretamente no navegador.
III - É importante certificar-se da procedência dos sites e da utilização de conexões seguras ao realizar compras e pagamentos via Web; o ideal é realizá-las por meio de computadores de terceiros ou redes Wi-Fi públicas.
IV - Antes de instalar algum módulo de segurança de qualquer Internet Banking, certifique-se de que o autor do módulo é realmente a instituição em questão.
Estão CORRETOS:
- a) Somente os itens I e II.
- b) Somente os itens I e IV.
- c) Somente os itens II e III.
- d) Somente os itens I, III e IV.
- e) Somente os itens II, III e IV.
6

Q10804 • Informática • Segurança da Informação • INSTITUTO CIDADES • TCM GO • Auditor de Controle Externo
São aplicações maliciosas caracterizadas por multiplicar-se e espalharem-se automaticamente em redes de computadores, assim como alterar seu próprio conteúdo para não serem identificadas.
- a) Virus
- b) Sniffers
- c) Worms (Vermes)
- d) Porta dos Fundos (Backdoor)
- e) Cavalos de Tróia (Trojan Horses)
7

Q10800 • Informática • Segurança da Informação • INSTITUTO CIDADES • TCM GO • Auditor de Controle Externo
Analise:

I. Segurança física está associada à proteção de recursos através de controles como guardas, iluminação e detectores de movimento.

II. Controle de acesso através de usuário e senha específicos em um determinado software aplicativo pode ser caracterizado como um controle físico.

III. A segurança física está associada ao ambiente e a segurança lógica aos programas.

IV. A segurança lógica deve ocorrer após a segurança física, através de softwares e protocolos.

São corretas as afirmações:
- a) I, II e III, somente;
- b) I, II e IV, somente;
- c) II, III e IV, somente;
- d) I, III e IV, somente;
- e) I, II, III e IV.
8

Q555713 • Informática • Segurança da Informação • CESPE CEBRASPE • CD • Analista Legislativo
Acerca de noções de vírus de computador e técnicas de segurança da informação, julgue os itens que se seguem. O termo phishing designa a técnica utilizada por um fraudador para obter dados pessoais de usuários desavisados ou inexperientes, ao empregar informações que parecem ser verdadeiras com o objetivo de enganar esses usuários.
- a) Certo
- b) Errado
9

Q628846 • Informática • Segurança da Informação • FUNCERN • IFRN • Manutenção de Equipamento de Informática
A manutenção preventiva é tão ou mais importante que a manutenção corretiva, uma vez que esta evita ou minimiza as chances de que defeitos venham a ocorrer no microcomputador. No que diz respeito à manutenção preventiva de microcomputadores, analise as afirmativas a seguir.

I Manter o firewall ativo, o antivírus atualizado e nunca acessar mensagens de e-mails suspeitos evita que ameaças oriundas da Internet danifiquem arquivos do sistema operacional.

II Realizar backups periódicos dos dados, evita a perda destes, caso aconteça algum problema físico ou lógico no disco rígido.

III Desligar o microcomputador diretamente do filtro de linha, ou do estabilizador de tensão, e não através do sistema operacional, economiza energia e aumenta a vida útil dos componentes eletrônicos da placa mãe.

IV Executar a desfragmentação de disco regularmente, otimiza o espaço e, principalmente, acessa mais rapidamente aos arquivos do seu disco rígido

Estão corretas as afirmativas
- a) I, II e III.
- b) I, II e IV.
- c) III e IV, apenas.
- d) I e II, apenas.
10

Q555798 • Informática • Segurança da Informação • IADES • Conselho Regional de Farmácia TO • Assistente Administrativo • 2019
Considerando-se os requisitos ou princípios básicos de segurança, assinale a alternativa que melhor descreve o requisito Autorização.
- a) Verifica se uma entidade é realmente o que diz ser.
- b) Protege as informações contra alterações não autorizadas.
- c) Evita que uma entidade negue que foi ela quem executou determinada ação.
- d) Permite que uma entidade se identifique.
- e) Determina as ações que uma entidade pode executar.

Mais questões de Informática →

Reportar erro em Conteúdo