ID: 22876•
Informática•
Segurança da Informação•
CESPE CEBRASPE•
ANTAQ•
Analista Administrativo

A respeito de segurança da informação, julgue o item subsequente.

De acordo com a NC n.º 16/IN01/DSIC/GSIPR, no processo de desenvolvimento de software seguro, devem-se identificar os responsáveis pela definição e validação dos requisitos de segurança que o software deva atender, requisitos que devem ser definidos e homologados ao final do projeto de desenvolvimento do software.

ID: 43924•
Informática•
Segurança da Informação•
FCC•
TRF DF•
Técnico Judiciário

Criminosos virtuais costumam varrer a Internet procurando computadores vulneráveis, sem ter alvos específicos para atacar. Aproveitando-se disso, especialistas em segurança criam sistemas que se mostram vulneráveis, atraindo invasores que, quando conectados ao sistema, serão monitorados. Com isso, técnicas, vulnerabilidades e ferramentas são obtidas para análise e proteção dos sistemas. 

(http://g1.globo.com) 

O texto trata de uma técnica utilizada para detectar intrusões em uma rede, em que um computador é usado como isca para intrusos. Muitas vezes é colocado na rede de forma que se torna atraente, como estar configurado com um software com vulnerabilidades conhecidas e com seu disco rígido repleto de documentos que aparentam conter segredos da empresa ou outra informação aparentemente valiosa. 

A técnica descrita é conhecida como

ID: 559146•
Informática•
Segurança da Informação•
CESGRANRIO•
Petrobras•
Técnico Administrativo e Controle Júnior

Um estudante resolveu aplicar o conceito de Tabela Hash sobre um conjunto de chaves de pesquisa W = {83, 102, 61, 35, 109} e para isso usou a função de transformação h(x) = x (mod 11). Quais as chaves cujas transformações colidem?

ID: 629159•
Informática•
Segurança da Informação•
CESGRANRIO•
Petrobras•
Analista de Sistemas Júnior

As NBR/ISO 27002 prescrevem que, para identificar os requisitos para os acordos de confidencialidade ou de não divulgação, convém considerar diversos elementos, entre os quais NÃO consta(m)

ID: 630503•
Informática•
Segurança da Informação•
CESPE CEBRASPE•
BASA AM•
Técnico Científico

A segurança da informação procura garantir a preservação da confidencialidade, a integridade e a disponibilidade da informação. Relativamente às normas ISO 27001, ISO 27002, ISO 27005 e ISO 15999, julgue os itens seguintes. São exemplos de ativos de uma organização a informação e os processos de apoio, sistemas e redes. Os requisitos de segurança, em uma organização, são identificados por meio de análise sistemática dos riscos de segurança.

ID: 555531•
Informática•
Segurança da Informação•
FCC•
PGE CE•
Analista Ministerial

No uso diário do computador, Pedro

I. considera que mensagens vindas de conhecidos nem sempre são confiáveis, verificando se contêm vírus antes de abrilas.

II. mantém habilitada a autoexecução de mídias removíveis.

III. mantém habilitada, no programa leitor de e-mails, a autoexecução de arquivos anexados.

IV. configura seu antimalware para verificar apenas os formatos de arquivo executáveis (.exe).

Podem comprometer a segurança do computador as ações contidas SOMENTE em

ID: 855849•
Informática•
Segurança da Informação•
EDUCA•
Professor de Educação Básica•
2020

Os vírus de computador são assim chamados pela sua capacidade de propagação para outros computadores. Esta disseminação ocorre através de arquivos infectados, arquivos estes enviados por meio da Internet ou levados pelos próprios usuários através de mídias físicas, como unidades USB.
Analise as seguintes afirmações sobre os vírus de computador e sua disseminação.
I. Cavalos de Tróia são programas maliciosos que se passam por arquivos ou softwares legítimos. II. Worms são malwares que, apesar de infectar a máquina hospedeira, não têm como objetivo se espalhar para outros computadores. III. Rootkits permitem que invasores assumam total controle da máquina para roubar dados ou instalar outros malwares. IV. Anexos de e-mail de remetentes confiáveis são sempre seguros.
Estão CORRETAS:

ID: 642642•
Informática•
Segurança da Informação•
CESPE CEBRASPE•
BASA AM•
Técnico Científico

Acerca da proteção de dados em redes de computadores, julgue os itens a seguir. RAID consiste em utilizar um conjunto de dois ou mais discos combinados para aumentar o desempenho ou a tolerância a falhas. A técnica de stripping é utilizada para aumentar a velocidade do conjunto, e a técnica de mirroring promove maior tolerância a falhas. Ambas as técnicas podem ser utilizadas em conjunto ou separadamente.

ID: 613055•
Informática•
Segurança da Informação

Se você transforma os atributos públicos de uma classe em atributos privados com métodos de acesso públicos (get/set), esses métodos de acesso

ID: 562985•
Informática•
Segurança da Informação•
FSADU•
Bombeiro Militar GO•
Oficial

Considere as seguintes definições e os termos a que elas se referem.

1) Arquivos gravados pelos navegadores nos computadores dos usuários, a pedido de certos sites visitados, com o propósito, entre outros, de facilitar a identificação do usuário em futuros acessos.

2) Conjunto de programas interrelacionados instalados em uma rede corporativa com o propósito de proteger o acesso a recursos privativos.

Esses dois conceitos se referem, respectivamente, a

ID: 557458•
Informática•
Segurança da Informação•
Instituto Quadrix•
Conselho Regional de Biblioteconomia RS•
Auxiliar Administrativo•
2018

Com relação à postura profissional, a relações interpessoais e à comunicação no contexto organizacional, julgue os itens que se seguem. No processo de comunicação, a mensagem deverá ser transmitida criptografada a fim de evitar intervenções de pessoas não autorizadas.

ID: 43928•
Informática•
Segurança da Informação•
FCC•
TRF DF•
Técnico Judiciário

Paulo possui um certificado de assinatura digital, com validade máxima de dois anos, para confirmação de sua identidade na web, troca de mensagens de correio eletrônico e assinatura de documentos com verificação da integridade de suas informações. Nesse tipo de certificado, a geração das chaves criptográficas (de no mínimo 1024 bits) é feita em software. 

Pode-se concluir que Paulo tem um certificado do tipo

ID: 631039•
Informática•
Segurança da Informação•
CESPE CEBRASPE•
TRT 8a•
Analista Judiciário

Considere que, em uma organização, uma planilha armazenada em um computador (o servidor de arquivos) tenha sido acessada indevidamente por usuários que visualizaram as informações contidas na planilha, mas não as modificaram. O princípio da segurança da informação comprometido com esse incidente foi

ID: 631299•
Informática•
Segurança da Informação•
CESPE CEBRASPE•
Secretaria de Estado de Gestão Administrativa AC•
Perito Criminal

Com relação a tecnologias, protocolos e serviços de segurança da informação e de redes de computadores, julgue os itens subseqüentes.

O protocolo de autenticação de cabeçalho AH (authentication header) do IPsec fornece um serviço de confidencialidade dos endereços IP de origem e destino dos pacotes.

ID: 615692•
Informática•
Segurança da Informação•
FCC•
TCE PI•
Auditor Fiscal de Controle Externo

Uma senha se tornará frágil, ou será fácil de ser descoberta, caso na sua elaboração utilize

ID: 549946•
Informática•
Segurança da Informação•
CESPE CEBRASPE•
ABIN•
Tecnologista Classe

Com relação a normas e padrões correntes acerca de segurança de sistemas, julgue os itens subseqüentes.

O algoritmo de hashing SHA-1 (secure hash algorithm), largamente utilizado em aplicações de segurança, é um algoritmo padrão da Internet, estabelecido por meio de uma RFC denominada secure hash standard.

ID: 552303•
Informática•
Segurança da Informação•
FCC•
TRE AP•
Técnico Judiciário

Sobre os Sistemas de Detecção de Intrusão, é INCORRETO afirmar:
Imprimir Questões
Página 19