Com relação às vantagens do modelo Enclave-...

Com relação às vantagens do modelo Enclave-Based Deployment de uma Arquitetura Zero Trust, analise as afirmativas a seguir. I. Requer mais PEPs impl...

Q965063 • Segurança da Informação • FGV • Banco do Brasil • Analista Tecnológico • 2023

Com relação às vantagens do modelo Enclave-Based Deployment de uma Arquitetura Zero Trust, analise as afirmativas a seguir.
I. Requer mais PEPs implantados, porém tem menos conflitos com recursos fim-a-fim. II. Tem bom desempenho com cargas de trabalho efêmeras e ambientes bem dinâmicos. III. As DMZs podem ser executados na borda de uma PEP servindo como caminho seguro de roteamento.
Está correto o que se afirma em

a) I apenas.
b) II apenas.
c) III apenas.
d) I e II, apenas.
e) I e III, apenas.

Analisando...

Questões de Segurança da Informação

1

Q1124705 • Segurança da Informação • Ataques e Ameaças • Fundação FAPEC • UFGD • Técnico de Tecnologia da Informação • 2022
Linguagens de programação muito utilizadas em sistemas operacionais modernos, como Assembly para baixo nível e C/C++ para aplicações, acabam possuindo problemas de segurança que tornam nossos sistemas vulneráveis. Não são falhas na linguagem em si, mas, por serem muito flexíveis, permitem que o programador deixe ocorrer problemas por falhas na lógica ou na implementação dos programas. Um problema clássico é quando uma variável apresenta um ponteiro para um vetor de inteiros com tamanho 10 e recebe uma entrada com tamanho 15, sobrescrevendo parte da memória de outra variável, às vezes, do mesmo programa. Qual nome é dado a essa falha de segurança?
- a) Buffer Underrun.
- b) Buffer Overrun.
- c) Buffer Overflow.
- d) Buffer Catcher.
- e) Buffer MemOverride.
Analisando...
Carregando informações...
2

Q1124669 • Segurança da Informação • Ataques e Ameaças • Fundação FAPEC • UFGD • Técnico de Laboratório Área Informática • 2022
Dentre os principais ataques que ocorrem, existe um tipo que acaba por deixar o administrador de redes preocupado. Esse ataque consiste em realizar várias requisições simultâneas, sobrecarregando o servidor e impedindo que usuários possam acessar o serviço ou aplicação. Esse tipo de ataque é chamado de:
- a) DCP.
- b) DEoS.
- c) DCoS.
- d) DDoS.
- e) DHCP.
Analisando...
Carregando informações...
3

Q1124665 • Segurança da Informação • Firewall em Segurança da Informação • Fundação FAPEC • UFGD • Técnico de Laboratório Área Informática • 2022
Atualmente, a segurança da informação é primordial. Qualquer empresa privada ou órgão público faz uso de ferramentas para impedir ataques indesejados. “Ferramenta que trabalha como mecanismo de proteção entre redes, liberando ou bloqueando a comunicação. Especificamente, age em "defesa" dos computadores e das redes de computadores, controlando os acessos ao sistema por meio deregras e a filtragem de dados”. De qual ferramenta estamos tratando?
- a) Flower.
- b) Flew.
- c) Firewall.
- d) Floor.
- e) Forward.
Analisando...
Carregando informações...
4

Q1124571 • Segurança da Informação • Autenticação • COTEC • Prefeitura de São Francisco MG • Técnico de Laboratório • 2026
Ao se acessar a conta em um site, é necessário informar usuário e senha para provar quem está tentando acessá-lo. Esse procedimento está relacionado a qual princípio da segurança da informação?
- a) Autenticidade.
- b) Confidencialidade.
- c) Disponibilidade.
- d) Integridade.
- e) Irretratabilidade.
Analisando...
Carregando informações...
5

Q1124570 • Segurança da Informação • Ataques e Ameaças • COTEC • Prefeitura de São Francisco MG • Técnico de Laboratório • 2026
Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.
( ) Ophishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais.
( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques dephishing.
( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques dephishing.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.
- a) V, F, F.
- b) V, F, V.
- c) V, V, V.
- d) F, V, V.
- e) F, V, F.
Analisando...
Carregando informações...
6

Q1124516 • Segurança da Informação • Ataques e Ameaças • COTEC • Prefeitura de São Francisco MG • Fiscal de Tributos • 2026
Um determinado tipo de malware possui a capacidade de se autorreplicar e se espalhar automaticamente entre computadores e redes, sem a necessidade de intervenção do usuário após a infecção inicial. Diferentemente dos vírus tradicionais, esse malware não depende de um arquivo hospedeiro para se propagar. Essa descrição refere-se ao
- a) Adware.
- b) Keylogger.
- c) Spyware.
- d) Trojan.
- e) Worm.
Analisando...
Carregando informações...
7

Q1124413 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • CPCON • UEPB • Técnico em Agropecuária • 2026
Utilizar um gerenciador de senhas é uma recomendação fundamental de segurança da informação. É CORRETO afirmar que a principal função dessa ferramenta é:
- a) evitar o uso de VPN ao utilizar redes Wi-Fi públicas e abertas.
- b) acelerar a velocidade da conexão com a internet ao fazer login em sites de compras.
- c) melhorar a segurança, impedindo a entrada de qualquer tipo de vírus no computador.
- d) armazenar senhas de forma segura e criptografada, permitindo que o usuário utilize senhas diferentes e complexas para cada serviço.
- e) substituir a autenticação em dois fatores.
Analisando...
Carregando informações...
8

Q1124409 • Segurança da Informação • Ataques e Ameaças • CPCON • UEPB • Técnico em Agropecuária • 2026
Tiago recebeu um e-mail, supostamente enviado pelo banco em que tem conta, informando que sua conta foi bloqueada e é preciso atualizar o cadastro para que o acesso seja normalizado. Amensagem do e-mail contém erros de português e o remetente é um endereço estranho. É CORRETO afirmar que esse tipo de ataque é um exemplo de:
- a) Ransomware.
- b) SPAM.
- c) Keylogger.
- d) Phishing.
- e) Cavalo de Troia.
Analisando...
Carregando informações...
9

Q1123959 • Segurança da Informação • Criptografia • Fundação FAPEC • UFGD • Técnico em Tecnologia da Informação Área Infraestrutura em Segurança da Informação Redes e Data Center • 2025
Em redes de computadores, é fundamental garantir a confidencialidade, a integridade e a autenticidade das informações transmitidas entre dispositivos. No contexto de computadores tradicionais, considere os seguintes cenários de proteção de dispositivos e de segurança na navegação web, assinalando a alternativa INCORRETA.
- a) A criptografia utilizada em HTTPS garante que os dados trocados entre o navegador e o servidor acessado sejam protegidos contra uma eventual interceptação, utilizando algoritmos de hash para validar a integridade das mensagens.
- b) VPNs podem ser usadas como uma camada adicional de segurança, criptografando o tráfego dos dados do usuário no caminho entre seu dispositivo e o servidor VPN, mesmo em redes públicas ou não seguras.
- c) O uso de HTTP não elimina a necessidade de mecanismos adicionais de segurança, como firewalls ou VPNs.
- d) É possível criptografar dados localmente usando criptografia simétrica, de forma a proteger informações sensíveis do usuário armazenadas no disco.
- e) Quando utilizamos HTTPS, o navegador valida o certificado digital do servidor para assegurar que a identidade do site é autêntica, sendo igualmente confiáveis os certificados validados por uma autoridade certificadora e os certificados autoassinados.
Analisando...
Carregando informações...
10

Q1123958 • Segurança da Informação • Segurança de Sistemas de Informação • Fundação FAPEC • UFGD • Técnico em Tecnologia da Informação Área Infraestrutura em Segurança da Informação Redes e Data Center • 2025
Os data centers desempenham um papel fundamental na infraestrutura de TI das organizações, exigindo que sejam projetados para atender a diversos requisitos críticos, tais como disponibilidade, segurança, escalabilidade, desempenho, integridade de dados e capacidade. Esses requisitos garantem que os serviços sejam confiáveis, eficientes e seguros. Nesse contexto, assinale a alternativa INCORRETA.
- a) A escalabilidade é um requisito essencial para garantir que os recursos do data center possam ser ampliados sem interrupções nas operações.
- b) A integridade de dados assegura que as informações armazenadas sejam protegidas contra acessos não autorizados e ameaças externas.
- c) Para garantir o requisito disponibilidade, devemos garantir que os elementos do data center estejam acessíveis e funcionais, minimizando tempos de inatividade.
- d) O desempenho de um data center está relacionado à capacidade de fornecer serviços otimizados e processar solicitações em alta velocidade, sem comprometer a experiência do usuário.
- e) O requisito capacidade está relacionado a projetar o data center de forma que haja recursos adequados para armazenar os dados necessários.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Com relação às vantagens do modelo Enclave-...

Com relação às vantagens do modelo Enclave-Based Deployment de uma Arquitetura Zero Trust, analise as afirmativas a seguir. I. Requer mais PEPs impl...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site