De acordo com Cert.br (2012), antivírus, 

Q691835 • Segurança da Informação • Marinha • Quadro Técnico • Primeiro Tenente Informática • 2019

De acordo com Cert.br (2012), antivírus, antispyware, antirootkit e antitrojan são exemplos de ferramentas antimalware que procuram detectar e, então, anular ou remover os códigos maliciosos de um computador. Assinale a opção que apresenta os métodos de detecção mais comuns.

a)
Assinatura, comportamento e online.
b)
Comportamento, heurística e online.
c)
Off-line, heurística e assinatura.
d)
Online, assinatura e heurística.
e) Assinatura, heurística e comportamento.

Analisando...

Questões de Segurança da Informação

1

Q1139498 • Segurança da Informação • Infra Estrutura de Chaves Publicas Pki • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
A ICP (Infraestrutura de Chaves Públicas) define um conjunto de técnicas, práticas e procedimentos a serem adotados pelas entidades a fim de estabelecer um sistema de certificação digital baseado em chave pública.
Na ICP-Brasil, o certificado de uma Autoridade Certificadora, imediatamente subsequente à Autoridade Certificadora Raiz, é assinado
- a) apenas pela Autoridade Certificadora Raiz
- b) apenas pela Autoridade de Registro
- c) apenas pela própria Autoridade Certificadora
- d) pela Autoridade Certificadora Raiz e pela Autoridade de Registro
- e) pela Autoridade Certificadora Raiz e pela própria Autoridade Certificadora
Analisando...
Carregando informações...
2

Q1139496 • Segurança da Informação • Certificação Digital em Segurança da Informação • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
Um certificado digital possui o valor SHA256RSA no campo algoritmo de assinatura.
Essa informação indica que a assinatura digital do certificado digital foi criada com o algoritmo de hash
- a) SHA, uma chave privada de 256 bits e o algoritmo de criptografia simétrica RSA.
- b) SHA, uma chave privada de 256 bits e o algoritmo de criptografia assimétrica RSA.
- c) SHA, uma chave simétrica de 256 bits e o algoritmo de criptografia simétrica RSA.
- d) SHA256, que produz um digest de 256 bits, e o algoritmo de criptografia simétrica RSA.
- e) SHA256, que produz um digest de 256 bits, e o algoritmo de criptografia assimétrica RSA.
Analisando...
Carregando informações...
3

Q1139495 • Segurança da Informação • Malware • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
O malware (malicious software) é um código malicioso que tem o potencial de danificar sua vítima, mas nem sempre age dessa forma. Dentre eles, há um que engaja um computador em uma armada que permite a realização de tarefas de forma automatizada para atacar alvos determinados por criminosos cibernéticos, sem o conhecimento do dono do computador.

Esse malware é o
- a) Bot
- b) Worm
- c) Trojan
- d) Rabbit
- e) Ransomware
Analisando...
Carregando informações...
4

Q1139493 • Segurança da Informação • Firewall em Segurança da Informação • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
Para proteger as redes de dados, as empresas criam perímetros de segurança formados por componentes que avaliam o tráfego de ingresso e egresso.
O componente que utiliza listas de controle de acesso formadas por regras que determinam se um pacote pode ou não atravessar a barreira é a(o)
- a) Firewall
- b) Proxy
- c) DMZ
- d) IDS
- e) IPS
Analisando...
Carregando informações...
5

Q1139492 • Segurança da Informação • Iso 27002 • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
A Norma ISO 27002 define o código de prática para a gestão da segurança da informação.
Dentre as recomendações de segurança, o controle de acesso à rede recomenda implantar ações de controle para que
- a) concessão e uso de privilégios sejam restritos e controlados.
- b) sistemas sensíveis tenham um ambiente computacional dedicado (isolado).
- c) sessões inativas sejam encerradas após um período definido de inatividade.
- d) métodos apropriados de autenticações sejam usados para controlar acesso de usuários remotos.
- e) eventos de segurança da informação sejam relatados através dos canais apropriados da direção.
Analisando...
Carregando informações...
6

Q1139491 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
A classificação da informação visa a assegurar que a informação receba um nível adequado de proteção.
O processo de classificação da informação é um processo
- a) executado pelo coordenador de TI para determinar a melhor forma de armazenamento e quem pode e quem não pode acessar uma informação.
- b) executado por uma empresa externa especializada em segurança da informação para determinar quem pode e quem não pode acessar uma informação.
- c) de decisão estratégica, e requer que o agente de segurança física determine o que pode e o que não pode entrar e sair do ambiente da empresa.
- d) de decisão estratégica, e requer que o profissional de segurança determine o que deve ser classificado como confidencial, de uso interno ou público.
- e) de decisão de negócios, e requer o papel ativo do setor gerencial da empresa para determinar o que deve ser classificado como confidencial, de uso interno ou público.
Analisando...
Carregando informações...
7

Q1139035 • Segurança da Informação • Ataques e Ameaças • CESGRANRIO • Transpetro • Junior Ênfase 4 Análise de Sistemas • 2023
Uma rede de comunicação de dados está sujeita a diferentes tipos de ataques. O ataque de inundação (TCP SYN Flood), por exemplo, pode ser devastador, principalmente quando ocorre de forma distribuída. Diante de um ataque como esse, um dos componentes do perímetro de segurança que funciona como um analisador de tráfego é capaz de detectar tal ataque por causa da anomalia de tráfego provocada contra o alvo.
Esse componente é o
- a) Firewall sem estado
- b) Firewall Proxy
- c) Filtro de Pacotes
- d) IDS
- e) DLP
Analisando...
Carregando informações...
8

Q1139032 • Segurança da Informação • Ataques e Ameaças • CESGRANRIO • Transpetro • Junior Ênfase 4 Análise de Sistemas • 2023
Um tipo de problema comum que ocorre em aplicações web é quando a aplicação não neutraliza adequadamente uma entrada fornecida como argumento na sua URL de acesso, e esse argumento é utilizado para compor uma página que será servida para o usuário da aplicação.
Nesse contexto, um especialista em segurança realizou um teste e confirmou a existência de um problema desse tipo.
Para isso, ele introduziu a seguinte URL:
http://www.exemplo.com/app.php?username=<Script Language="Javascript">alert("Você pode ser atacado!");</Script>
Como resultado desse teste de comprovação do especialista, o navegador apresentou uma janela pop-up com a mensagem de alerta Você pode ser atacado! na página da aplicação testada.

Esse teste comprova que essa aplicação web está vulnerável ao ataque de
- a) Path Traversal
- b) Buffer Overflow
- c) XSS
- d) QRLJacking
- e) EAR
Analisando...
Carregando informações...
9

Q1139021 • Segurança da Informação • Criptografia • CESGRANRIO • Transpetro • Profissional Transpetro de Nível Superior • 2023
O esquema desenvolvido por Rivest, Shamir e Adleman utiliza uma expressão com exponenciais para garantir o sigilo de dados. Considerando-se esse esquema, suponha que os primos p e q foram escolhidos e que n é igual ao produto de p * q. Sabe-se que a chave pública consiste no par [e,n], a chave privada consiste no par [d,n] e o texto cifrado (C) foi gerado a partir da chave pública.
Nesse contexto, o cálculo do texto plano (M) a partir do texto cifrado (C) será
- a) M = C^p mod n
- b) M = C^q mod n
- c) M = C^d mod n
- d) M = Cⁿ mod d
- e) M = C^e mod d
Analisando...
Carregando informações...
10

Q1139019 • Segurança da Informação • Criptografia • CESGRANRIO • Transpetro • Profissional Transpetro de Nível Superior • 2023
Diversos conceitos da teoria dos números são essenciais para o projeto de algoritmos de chave pública.
Um exemplo de algoritmo de chave pública que, para sua segurança, depende da dificuldade de se calcular logaritmos discretos é o
- a) Diffie-Hellman
- b) RSA
- c) DES
- d) AES
- e) RC4
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

De acordo com Cert.br (2012), antivírus,

De acordo com Cert.br (2012), antivírus,

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site