Questões de Segurança da Informação com Gabarito (Comentado)

1221

Q689000 • Segurança da Informação • CESPE CEBRASPE • TJ AM • Analista Judiciário Analista de Sistemas • 2019

Acerca de geração de chave e assinatura digital com o uso do OpenSSL, julgue o item a seguir. O comando openssl dgst -sha256 file.txt gera a assinatura digital do usuário dgst com saída no arquivo file.txt.

a) Certo
b) Errado

1222

Q247157 • Segurança da Informação • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação

A abordagem em processo tem como ponto de partida a visão da gestão da segurança como um ciclo PDCA.

a) Certo
b) Errado

1223

Q148089 • Segurança da Informação • Criptografia • FCC • TRT 19a Região • Analista Judiciário Tecnologia da Informação

É uma técnica de criptoanálise que pode ser usada para atacar qualquer cifra de bloco. Ela funciona a partir de um par de blocos e texto simples que diferem apenas por um pequeno número de bits e pela observação cuidadosa do que acontece em cada iteração interna à medida que a codificação prossegue. Trata-se da criptoanálise

a) linear.
b) de consumo de energia elétrica.
c) diferencial.
d) de sincronismo.
e) matricial.

1224

Q262268 • Segurança da Informação • Criptografia • FCC • TRT 9a REGIÃO • Técnico Judiciário Tecnologia da Informação

São, respectivamente, um algoritmo de criptografia assimétrica (chave pública) e um de simétrica (convencional):

a) SSL e SSM.
b) RSA e AES.
c) KDC e ECC.
d) DES e 3DES.
e) 3DES e RSA.

1225

Q112253 • Segurança da Informação • Conceitos Básicos • CESPE CEBRASPE • TCE RO • Analista de Informática

Julgue os próximos itens a respeito de segurança da informação.

Se um sítio da web sofrer comprometimento devido a problemas de hardware no servidor, impossibilitando a visualização do conteúdo pelos usuários, esse fato poderá ser considerado como comprometimento da disponibilidade do serviço.

a) Certo
b) Errado

1226

Q708238 • Segurança da Informação • COMPERVE • UFRN • Analista de Tecnologia da Informação • 2019

📖 Texto associado ▼

A organização tida como referência para o estabelecimento de boas práticas na área da segurança computacional, sendo inclusive mantenedora de um framework para cibersegurança que inclui padrões, diretrizes e melhores práticas para gerenciar o risco relacionado a esse tema é a

a)
ITU-T (Telecommunication Standardization Sector)
b)
ISO (International Organization for Standardization).
c)
TCP/IP (Transmission Control Protocol/Internet Protocol).
d)
NIST (National Institute of Standards and Technology).

1227

Q106128 • Segurança da Informação • Criptografia • CESPE CEBRASPE • MPU • Analista de banco de dados

📖 Texto associado ▼

Com relação à segurança da informação, julgue os itens seguintes.

Abordagens básicas de criptografia de dados incluem a substituição e a permutação. A substituição ocorre na situação em que, para cada caractere de um texto simples, verifica-se a substituição desse caractere por um outro texto cifrado. A permutação ocorre quando caracteres de texto simples são reformulados em alguma sequência diferente da original.

a) Certo
b) Errado

1228

Q105108 • Segurança da Informação • Criptografia • FCC • TCE PR • Analista de Controle

Representam medidas de proteção em aplicações web, EXCETO

a) garantir que todas URLs e funções de negócio sejam protegidas por um mecanismo de controle de acesso efetivo que verifique as funções e direitos do usuário antes que qualquer processamento ocorra.
b) usar algoritmos de criptografia fortes como MD5 e SHA1 ou um algoritmo de criptografia próprio.
c) usar o SSL em todas as conexões autenticadas ou em qualquer informação sensível em transmissão.
d) usar APIs seguras, como por exemplo, queries parametrizadas e bibliotecas de mapeamento objeto relacional em aplicações que acessem bancos de dados, caso haja a necessidade de invocar um interpretador.
e) usar somente algoritmos de criptografia aprovados publicamente como, AES, criptografia de chaves públicas RSA, SHA-256 etc.

1229

Q152751 • Segurança da Informação • Firewall • FCC • TRE AM • Analista Judiciário Tecnologia da Informação

A segurança de perímetro reside na separação do tráfego entre servidores de redes internas e externas e é reforçada por um firewall, que inspeciona os pacotes e as sessões para determinar o que deve ser transmitido para a rede protegida e/ou a partir dela ou ser descartado. É uma característica

a) DMZ.
b) CSG.
c) IPsec.
d) ATM.
e) VPN.

1230

Q658362 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • TJ PA • Analista Judiciário Análise de Sistemas • 2020

Segundo a NBR ISO/IEC 27005, no processo de gestão de riscos da segurança da informação, a definição dos critérios de avaliação de riscos é realizada na atividade

a) definição do contexto.
b) identificação de riscos.
c) análise de riscos.
d) avaliação de riscos.
e) tratamento do risco.

1231

Q167376 • Segurança da Informação • Ataques e ameaças • ESAF • Receita Federal • Auditor Fiscal da Receita Federal

Com relação à segurança e a ataques em redes de computadores, pode-se observar que, depois que um malware alcança uma máquina hospedeira, geralmente executará uma ação conhecida como carga. O tipo de carga conhecido como "Porta dos fundos"

a) é um tipo de carga de malware particularmente preocupante porque é normalmente desenvolvida para roubar informações. Se uma carga puder comprometer a segurança de um computador hospedeiro, é possível que ele desenvolva um mecanismo para passar informações para os responsáveis pelo malware.
b) é um dos tipos de carga mais destrutivos, normalmente um código mal-intencionado que altera ou exclui dados, tornando as informações no computador do usuário inúteis. O criador do malware tem duas opções. A primeira é desenhar a carga para ser executada rapidamente. Embora potencialmente desastroso para o computador infectado, esse planejamento de malware conduzirá a uma descoberta mais rápida e, portanto, limitará a sua oportunidade de se replicar sem ser descoberto. A outra opção é deixar a carga no sistema local na forma de um Cavalo de Tróia por um período para permitir que o malware se propague antes da tentativa de entregar a sua carga, portanto, antes de alertar o usuário sobre a sua presença.
c) permite acesso não-autorizado a um computador. Ele pode permitir acesso total, mas o acesso também pode ser limitado, como a permissão de acesso ao FTP usando a porta 21 do computador. Se o ataque visara autorizar o Telnet, um hacker pode usar o computador infectado como uma área de concentração para ataques pela Telnet a outros computadores.
d) é um do tipo DoS, isto é, uma investida computadorizada feita por um invasor para sobrecarregar ou parar os serviços de uma rede, como um servidor da WEB ou um servidor de arquivos.
e) é um ataque DDoS que visa a simplesmente tornar um serviço específi co temporariamente indisponível.

1232

Q263123 • Segurança da Informação • FCC • TRT 1a REGIÃO • Técnico Judiciário Tecnologia da Informação

Atualmente, a detecção de ataques e invasões aos sistemas computacionais, principalmente na rede de computadores, é realizada utilizando-se IDSs (Sistemas de Detecção de Intrusão) de diferentes tipos. Isto é feito porque não existe um IDS que detecte todos os tipos de ataques e não apresente desvantagens, como no IDS de Rede, que

a) não é capaz de monitorar tráfego cifrado.
b) é dependente do sistema operacional utilizado na rede.
c) não detecta tentativas de ataque.
d) acarreta na redução do desempenho do servidor de rede.
e) não detecta ataques do tipo Smurf.

1233

Q684009 • Segurança da Informação • Aeronáutica • CIAAR • Primeiro Tenente Engenharia da Computação • 2019

Vírus, worms, cavalos de Troia, spyware, dentre outros, são trazidos por funcionários descuidados que querem brincar, por exemplo, com algum jogo novo muito divertido.

A sequência que apresenta corretamente as ações ou os danos dessas “pestes digitais” trazidas inocentemente ou intencionalmente para dentro de uma empresa é

a) proteger os dados em trânsito entre sites seguros / consumir dados valiosos / replicar arquivos indiscriminadamente.
b) restaurar dados perdidos / tornar perigosa a informação que vem a público / vazar essas informações dentro da empresa.
c) burlar a segurança / destruir dados valiosos / consumir tempo dos administradores que tentam eliminar a confusão causada.
d) garantir a proteção ao navegar pela Internet / alertar os gerentes de segurança das empresas / tratar situações de risco.

1234

Q257270 • Segurança da Informação • Conceitos Básicos • CESPE CEBRASPE • TRE BA • Técnico Judiciário Programação de Sistemas

📖 Texto associado ▼

Com relação à segurança da informação, julgue os itens a seguir.

Na área de segurança da informação, denomina-se insiders aqueles que resolveram compartilhar seus conhecimentos escrevendo livros ou proferindo palestras e seminários sobre suas proezas como hackers.

a) Certo
b) Errado

1235

Q150283 • Segurança da Informação • CESPE CEBRASPE • TRE MT • Analista Judiciário Tecnologia da Informação

Com relação à ISO 27002, assinale a opção correta.

a) Após identificar os requisitos de segurança da informação e os riscos a que uma organização está exposta, convém que controles apropriados sejam selecionados e implementados para assegurar que os riscos sejam reduzidos a um nível aceitável, pois, segundo a norma, por meio do controle gerencia-se o risco.
b) A segurança da informação objetiva a preservação da confidencialidade, integridade e disponibilidade da informação. Cada categoria principal de segurança da informação contém um ou mais objetivos de controle que definem o que deve ser alcançado, além de um controle que pode ser aplicado para que os objetivos sejam alcançados.
c) Considera-se ativo tudo que tenha valor para a organização. São exemplos de ativos de informação os aplicativos, sistemas, ferramentas de desenvolvimento e utilitários.
d) Diretriz é a descrição que orienta o que deve ser feito e como deve ser feito, de modo a se alcançar os objetivos estabelecidos. Quanto às diretrizes para comércio eletrônico da norma em questão, as considerações podem ser implementadas pela aplicação de controles criptográficos de chave assimétrica, não sendo recomendada a utilização de chaves simétricas.
e) A referida norma recomenda o desenvolvimento e a implementação de uma política para avaliação e uso de controles criptográficos que, em conjunto com a análise e avaliação de riscos, são ações independentes que auxiliam na escolha dos controles de modo mais amplo.

1236

Q150053 • Segurança da Informação • FCC • TRT 15a Região • Analista Judiciário Tecnologia da Informação

De acordo com os conhecimentos comprovadamente consolidados sobre a Gestão de Riscos, vista sob uma perspectiva de alto nível, o processo de Avaliação de Riscos consiste, em ordem sequencial, nas atividades de:

a) Identificação de Riscos, Análise de Riscos e Avaliação de Riscos.
b) Definição de Riscos, Classificação de Riscos e Análise dos Principais Riscos.
c) Levantamento de Riscos, Classificação dos Principais Riscos e Análise de Riscos.
d) Levantamento de Riscos, Classificação de Riscos e Aceitação de Riscos
e) Identificação de Riscos, Avaliação do Principais Riscos e Análise de Riscos.

1237

Q106060 • Segurança da Informação • CESPE CEBRASPE • MPU • Analista de banco de dados

📖 Texto associado ▼

Considerando aspectos de composição da norma ABNT NBR
ISO/IEC 27002:2005, julgue os itens subsequentes.

A referida norma contém seções iniciais e doze seções principais acerca de diversos temas de segurança, como, por exemplo, a gestão de ativos.

a) Certo
b) Errado

1238

Q229965 • Segurança da Informação • CESGRANRIO • LIQUIGAS • Profissional Júnior Administração de Banco de Dados

Os mecanismos de segurança da informação proporcionam a implantação de diferentes tipos de controle. Honeypot é exemplo de um recurso que pode implantar segurança por meio de controle

a) interno
b) lógico
c) restrito
d) biométrico
e) de assinatura digital

1239

Q121181 • Segurança da Informação • CESGRANRIO • Petrobras • Analista de Sistemas Júnior Processos de Negócios

No Diagrama de Sequência de UML, uma linha de vida (Lifeline) representa

a) a troca observável de informação entre elementos.
b) a unidade semântica básica de uma interação.
c) uma comunicação entre objetos.
d) um conjunto de objetos com um mesmo comportamento.
e) um participante individual da interação.

1240

Q120441 • Segurança da Informação • FUMARC • PRODEMGE • Analista de Tecnologia da Informação

Analise as seguintes afrmativas sobre gestão de segurança da informação:
I. A lei Sarbanes-Oxley visa garantir a transparência na gestão fnanceira das organizações e a credibilidade de suas informações.

II. A norma ISO/IEC 27001 foi elaborada para prover um modelo de sistema de gestão de segurança da informação (SGSI) e também para avaliar a conformidade deste pelas partes interessadas internas e externas.

III. A norma NBR ISO/IEC 27002 sugere métricas e relatórios para um sistema de gestão de segurança da informação (SGSI).
Assinale a alternativa VERDADEIRA:

a) Apenas as afrmativas I e II estão corretas.
b) Apenas as afrmativas II e III estão corretas.
c) Apenas as afrmativas I e III estão corretas.
d) Todas as afrmativas estão corretas.

Questões de Concursos

Resolva questões de Segurança da Informação comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

O que você quer encontrar?

Reportar erro em Conteúdo

O que você quer encontrar?