Questões de Concursos Segurança da Informação

Resolva questões de Segurança da Informação comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Ordenar por:

181Q856379 | Informática, Segurança da Informação, CREFONO 1a Região Profissional Administrativo, Instituto Quadrix, 2020

No item que avalia conhecimento de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‐se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‐la, acionando‐a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Com relação aos conceitos de redes de computadores, ao sítio de busca Google e às noções de vírus, worms e pragas, julgue o item.

Alguns programas, como, por exemplo, o backdoor, deixam o computador vulnerável, por meio de portas, para ataques ou invasões.

✂️ a) Certo
✂️ b) Errado

183Q554844 | Informática, Segurança da Informação, Técnico Judiciário, Tribunal Regional Federal 5a Região, FCC

Atualmente existem vários tipos de ataques e ameaças realizados por meio da internet em computadores e dispositivos móveis. Nesse contexto, o ataque denominado Força Bruta se caracteriza por

✂️ a) efetuar buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles como, por exemplo, serviços disponibilizados e programas instalados.
✂️ b) adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços em nome e com os mesmos privilégios do usuário vítima do ataque.
✂️ c) utilizar endereços de e-mail coletados de computadores infectados para enviar mensagens e tentar fazer com que os seus destinatários acreditem que elas partiram de pessoas conhecidas.
✂️ d) capturar informações sensíveis, como números de cartão de crédito e o conteúdo de arquivos confidenciais que estejam trafegando por meio de conexões inseguras sem criptografia.
✂️ e) explorar vulnerabilidades da linguagem de programação ou dos pacotes utilizados no desenvolvimento de aplicação Web.

185Q630502 | Informática, Segurança da Informação, Analista de Finanças e Controle, CGU, ESAF

Segurança compreende a proteção de informações, sistemas, recursos e serviços contra desastres, erros e manipulação não-autorizada, reduzindo assim, a probabilidade e o impacto de incidentes de segurança. Em termos de Segurança da Informação, é correto afirmar que:

✂️ a) são classificadas como informações confi denciais aquelas cujo acesso interno ou externo de pessoas não autorizadas é crítico para a empresa, sendo imprescindível um número restrito de pessoas autorizadas e o controle total sobre o uso das informações.
✂️ b) a segurança de acesso físico tem por objetivo proteger informações contra usuários não autorizados, protegendo o acesso aos recursos, de modo explícito ou implícito (áreas de acesso restrito), englobando ainda, a prevenção de dados provocados por desastres naturais.
✂️ c) os elementos fundamentais do controle de acesso lógico podem ser visualizados sob dois aspectos distintos: a partir do recurso computacional que se pretende proteger e a partir do usuário a quem se pretende dar certos privilégios e acessos aos recursos. Tais elementos, em essência, podem ser considerados como a identificação e a autenticação de usuários.
✂️ d) A envia uma mensagem encriptada com sua chave privada para B (e que B já possui uma cópia da chave pública de A). Ao receber o criptograma, B usa uma cópia da chave pública de A para decriptar a mensagem. Sendo assim, a mensagem encriptadada servirá como assinatura digital, garantindo autenticidade em termos da origem e integridade da mensagem.
✂️ e) considerando que A deseja se comunicar com B, uma possibilidade para resolver a distribuição de chaves convencionais a garantir a autenticidade das partes envolvidas é A gerar um par de chaves públicas e transmitir uma cópia de sua chave pública para B que, por sua vez, gera uma chave secreta e a transmite para A, encriptada com a chave pública de A.

186Q615176 | Informática, Segurança da Informação, Analista de Finanças e Controle AFC, CGU, ESAF

Todas as etapas relacionadas à análise, administração e manutenção das medidas de segurança para proteger as informações de uma empresa formam um ciclo que deve retornar ao seu ponto de partida sempre que houver uma falha real ou uma falha em potencial na segurança da informação.

Com relação e este ciclo é correto afirmar que

✂️ a) entre as diversas formas de se implementar uma política de segurança, aquela focada em ameaças tem como objetivo aumentar os riscos para que estes sejam detectados pela análise de risco ou pelos sistemas de auditoria.
✂️ b) a perda de integridade, confidencialidade e disponibilidade aumentam a vulnerabilidade e riscos do sistema.
✂️ c) as ameaças apresentam vulnerabilidades que podem causar perda de integridade.
✂️ d) a primeira medida de segurança a ser tomada por uma entidade é implementar uma política de segurança.
✂️ e) o objetivo da análise de risco é identificar vulnerabilidades e ameaças associadas às informações, identificar o impacto nos negócios em caso de sua ocorrência e sugerir planos de contingências.

192Q37502 | Informática, Segurança da Informação, Analista Judiciário, TRT SP, FCC

Sobre as definições aplicadas na NBR ISO/IEC 27001:2006, considere:

I. Segurança da informação é a preservação da confidencialidade, integridade e disponibilidade da informação; adicionalmente, outras propriedades, tais como autenticidade, responsabilidade, não repúdio e confiabilidade, podem também estar envolvidas.
II. Evento de segurança da informação é um evento simples ou uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.
III. Incidente de segurança da informação é uma ocorrência identificada de um estado de sistema, serviço ou rede, indicando uma possível violação da política de segurança da informação ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante para a segurança da informação.
IV. Confidencialidade é a propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados.

Está correto o que consta APENAS em

✂️ a) III e IV.
✂️ b) I e IV.
✂️ c) I e II.
✂️ d) II e III.
✂️ e) II e IV.

195Q561701 | Informática, Segurança da Informação, Arquiteto, Prefeitura de Itaúna MG

Sobre as características básicas da segurança da informação é correto afirmar:

✂️ a) Confidencialidade está ligado à propriedade de manter a informação armazenada com todas as suas características originais estabelecidas pelo dono da informação, tendo atenção com o seu ciclo de vida (criação, manutenção e descarte).
✂️ b) Disponibilidade deve garantir que a informação esteja sempre disponível para uso quando usuários autorizados necessitarem.
✂️ c) Integridade é um conceito no qual o acesso à informação deve ser concedido a quem de direito, ou seja, apenas para as entidades autorizadas pelo proprietário ou dono da informação.
✂️ d) Pacificação diferente de ser um segredo ou algo inacessível, é um conceito no qual o acesso à informação deve ser concedido a quem de direito, ou seja, apenas para as entidades autorizadas pelo proprietário ou dono da informação.
✂️ e) Identificação consiste no conceito de identificar o invasor e denuncia-lo a autoridade competente.

197Q37683 | Informática, Segurança da Informação, Técnico Judiciário, TRT SE, FCC

No processo de tratamento do risco de segurança da informação, segundo a norma ABNT NBR ISO/IEC 27005:2011,

✂️ a) compartilha-se a responsabilidade de gerenciar riscos e também a responsabilidade legal por um impacto.
✂️ b) se o risco atender aos critérios legais para a aceitação do risco, devem ser implementados controles adicionais para que o risco possa ser aceito.
✂️ c) riscos considerados de impacto mediano ou alto, mesmo que os custos do tratamento não excedam os benefícios, devem ser evitados completamente.
✂️ d) o nível de risco pode ser gerenciado através da inclusão, exclusão ou alteração de controles, para que o risco residual possa ser reavaliado e então considerado aceitável.
✂️ e) determinar se o risco residual está ou não abaixo ou acima de um limite bem definido deve ser o único critério para aceitar ou não o risco.

200Q21815 | Informática, Segurança da Informação, Analista do Banco Central, BACEN, CESGRANRIO

Um fabricante de software disponibiliza atualizações de seus produtos no site http://www.exemplodefabricante.com.br/ update, que é sempre divulgado nas seções de ajuda dos aplicativos. Considerando-se que existe um arquivo SHA-1 associado a cada atualização disponível para download, é INCORRETO afirmar que o(a)

✂️ a) objetivo desse mecanismo, embora imperfeito, é garantir ao usuário que as atualizações baixadas estejam íntegras em relação à origem.
✂️ b) algoritmo de hash utilizado é, atualmente, passível de ataques de colisão em tempo computacionalmente viável.
✂️ c) mecanismo de integridade utilizado está limitado a arquivos menores que 2 PB, em virtude do limite atual de 64 bits.
✂️ d) protocolo utilizado para download (HTTP) não oferece, nativamente, garantia de confidencialidade dos dados.
✂️ e) utilização do HTTPS, em vez do HTTP, melhoraria significativamente a segurança do download das atualizações.

Questões de Concursos Segurança da Informação

Resolva questões de Segurança da Informação comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

181Q856379 | Informática, Segurança da Informação, CREFONO 1a Região Profissional Administrativo, Instituto Quadrix, 2020

182Q22382 | Informática, Segurança da Informação, Técnico de Enfermagem do Trabalho, BRB, CESPE CEBRASPE

183Q554844 | Informática, Segurança da Informação, Técnico Judiciário, Tribunal Regional Federal 5a Região, FCC

184Q34702 | Informática, Segurança da Informação, Técnico Judiciário, TRT RJ, FCC

185Q630502 | Informática, Segurança da Informação, Analista de Finanças e Controle, CGU, ESAF

186Q615176 | Informática, Segurança da Informação, Analista de Finanças e Controle AFC, CGU, ESAF

187Q43925 | Informática, Segurança da Informação, Técnico Judiciário, TRF DF, FCC

188Q52735 | Informática, Segurança da Informação, Segurança da Tecnologia da Informação, Banrisul, FAURGS, 2018

189Q174338 | Informática, Segurança da Informação, Delegado de Polícia, Polícia Civil BA, CESPE CEBRASPE

190Q646463 | Informática, Segurança da Informação, Analista Judiciário, TRT 8a, CESPE CEBRASPE

191Q562701 | Informática, Segurança da Informação, Técnico Bancário Novo, CEF, CESGRANRIO

192Q37502 | Informática, Segurança da Informação, Analista Judiciário, TRT SP, FCC

193Q24466 | Informática, Segurança da Informação, Analista de Finanças e Controle, CGU, ESAF

194Q559653 | Informática, Segurança da Informação, Técnico em Informática, Câmara de Palmas TO, COPESE, 2018

195Q561701 | Informática, Segurança da Informação, Arquiteto, Prefeitura de Itaúna MG

196Q620374 | Informática, Segurança da Informação, Nível III, Ministério da Previdência Social, CESPE CEBRASPE

197Q37683 | Informática, Segurança da Informação, Técnico Judiciário, TRT SE, FCC

198Q171138 | Informática, Segurança da Informação, Bombeiro, Bombeiro Militar DF, CESPE CEBRASPE

199Q47581 | Informática, Segurança da Informação, Analista Judiciário, TRF 1a, CESPE CEBRASPE

200Q21815 | Informática, Segurança da Informação, Analista do Banco Central, BACEN, CESGRANRIO