CGU - Ciência da Computação - Segurança da Informação - ESAF

Responda às questões desta prova e, ao finalizar, clique em 'Corrigir Simulado' ao final da página para conferir o gabarito.

Informática

•

ESAF

•

Ensino Superior

•

7 questões

Desempenho Global

4Resoluções

36%Média

DifícilDificuldade

Questão

Q622203•
Informática•
Segurança da Informação•
ESAF•
CGU

Em relação às vulnerabilidades de protocolos/aplicações de acesso remotos é correto afirmar que

o Telnet é um padrão para acesso a terminais na Internet, que provê segurança por meio da autenticação de usuários, além de manter uma conexão com tráfego criptografado.

utilizando ferramentas específicas, é possível explorar a possibilidade de enviar mensagens anônimas a partir do IRC, gerando uma espécie de spoofing de mensagens, se o endereço IP e a porta IRC da vítima forem conhecidos.

é aconselhável colocar servidores de Terminal (Terminal Servers) fora da DMZ (De-Militarized Zone) para proteger a rede interna da organização.

Bots são softwares maliciosos e autônomos que se conectam por meio de um componente ICQ. Normalmente, o software usado para gerenciamento destes canais é modifi cado de forma que sirvam a mais bots e que não revelem a quantidade de bots associados.

Kerberos e SSH (Secure Shell) são soluções para autenticação remota com uso de criptografia, eliminando os problemas de soluções tais como o Telnet.
Responder

Questão

Q629111•
Informática•
Segurança da Informação•
ESAF•
CGU

Em relação às questões que envolvem a segurança na Internet é incorreto afirmar que

confidencialidade ou privacidade corresponde a um dos serviços de segurança cujo objetivo é a proteção dos dados transmitidos contra ataques passivos, assim como a proteção do tráfego contra análise.

em casos de spoofing de endereço IP (Internet Protocol), o intruso externo transmite pacotes com o campo de endereço IP origem contendo um endereço de um host interno.

o ataque DDoS (Distributed Denial of Service) é uma variação de ataques DoS. Ambos resultam em perdas ou redução de disponibilidade e são amenizados, em alguns casos, com a utilização de autenticação e criptografia.

o software VPN (Virtual Private Network) atua como um filtro porque permite que os dados trafeguem apenas entre dispositivos para os quais o software VPN foi configurado, garantindo conexões seguras usando uma infra-estrutura pública de comunicação.

na Internet, é aconselhável utilizar soluções baseadas em criptografia com vistas a proporcionar a confidencialidade de dados. Em particular, o SSL (Secure Socket Layer) é baseado, em sua completude, na criptografia de chaves assimétricas.
Responder

Questão

Q630502•
Informática•
Segurança da Informação•
ESAF•
CGU

Segurança compreende a proteção de informações, sistemas, recursos e serviços contra desastres, erros e manipulação não-autorizada, reduzindo assim, a probabilidade e o impacto de incidentes de segurança. Em termos de Segurança da Informação, é correto afirmar que:

são classificadas como informações confi denciais aquelas cujo acesso interno ou externo de pessoas não autorizadas é crítico para a empresa, sendo imprescindível um número restrito de pessoas autorizadas e o controle total sobre o uso das informações.

a segurança de acesso físico tem por objetivo proteger informações contra usuários não autorizados, protegendo o acesso aos recursos, de modo explícito ou implícito (áreas de acesso restrito), englobando ainda, a prevenção de dados provocados por desastres naturais.

os elementos fundamentais do controle de acesso lógico podem ser visualizados sob dois aspectos distintos: a partir do recurso computacional que se pretende proteger e a partir do usuário a quem se pretende dar certos privilégios e acessos aos recursos. Tais elementos, em essência, podem ser considerados como a identificação e a autenticação de usuários.

A envia uma mensagem encriptada com sua chave privada para B (e que B já possui uma cópia da chave pública de A). Ao receber o criptograma, B usa uma cópia da chave pública de A para decriptar a mensagem. Sendo assim, a mensagem encriptadada servirá como assinatura digital, garantindo autenticidade em termos da origem e integridade da mensagem.

considerando que A deseja se comunicar com B, uma possibilidade para resolver a distribuição de chaves convencionais a garantir a autenticidade das partes envolvidas é A gerar um par de chaves públicas e transmitir uma cópia de sua chave pública para B que, por sua vez, gera uma chave secreta e a transmite para A, encriptada com a chave pública de A.

Questão

Q632467•
Informática•
Segurança da Informação•
ESAF•
CGU

É crescente o número de incidentes de segurança causados por vírus de computador e suas variações. Com isso, as organizações estão enfrentando o problema com o rigor e cuidados merecidos. Nesse contexto, é correto afirmar que

cavalos de tróia são variações de vírus que se propagam e possuem um mecanismo de ativação (evento ou data) e uma missão.

vírus polimórficos suprimem as mensagens de erro que normalmente aparecem nas tentativas de execução da atividade não-autorizada, utilizando, muitas vezes, criptografia para não serem detectados por anti-vírus.

os vírus de macro utilizam arquivos executáveis como hospedeiros, inserindo macros com as mesmas funções de um vírus em tais arquivos.

softwares anti-vírus controlam a integridade dos sistemas e compreendem três etapas: prevenção, detecção e reação, nesta ordem.

vírus geram cópias de si mesmo a fim de sobrecarregarem um sistema, podendo consumir toda a capacidade do processador, memória ou espaço em disco, eventualmente.

Questão

Q636262•
Informática•
Segurança da Informação•
ESAF•
CGU

A respeito da detecção de intrusão é incorreto afirmar que

a detecção de intrusos baseia-se na suposição de que o comportamento de intrusos difere do comportamento de usuários legítimos.

a detecção baseada em regras compreende a definição de um conjunto de regras usadas para decidir a respeito de um dado comportamento.

do sistema.

ataques de DoS (Denial of Service) consistem em sobrecarregar um servidor com uma quantidade excessiva de solicitação e são considerados possíveis de detectar por parte de SDIs.

um falso negativo ocorre quando uma ação maléfica é classificada como normal, aumentando as vulnerabilidades.

Questão

Q636510•
Informática•
Segurança da Informação•
ESAF•
CGU

Em relação à segurança no comércio eletrônico é correto afirmar que

ameaças à Web, em termos de integridade, confidencialidade, negação de serviço e autenticação, são exemplos de problemas de segurança que afetam sistemas de comércio eletrônico. Por outro lado, há soluções tais como firewalls, sistemas de detecção de intrusos e critptografia que são aplicáveis diretamente a tal contexto de problemas.

o SSL (Secure Socket Layer) foi projetado para usar UDP (User Datagram Protocol), de modo a prover um serviço fim-a-fim confiável e seguro na camada de transporte.

o protocolo de registro SSL (Record Protocol) é utilizado para negociar e configurar os parâmetros tais como chaves de sessão e algoritmos de criptografia para o estabelecimento da comunicação entre as partes.

sendo a segurança na Web crucial para o comércio eletrônico, IPSec (Internet Protocol Security) é uma solução complementar para tal, provendo ainda transparência aos usuários finais e aplicações.

a obtenção da informação a respeito da configuração da rede é um exemplo de ameaça à integridade na Web, e pode ser solucionada pelo uso de soluções baseadas em criptografia.

Questão

Q644723•
Informática•
Segurança da Informação•
ESAF•
CGU

Em termos das questões relacionadas à política de segurança e auditoria é correto afirmar que

o âmbito da auditoria compreende aspectos tais como o objeto a ser fiscalizado, período e natureza da auditoria, por exemplo, operacional e financeira.

a norma NBR ISO IEC 17799 não define regras para a gestão da continuidade do negócio, com a finalidade de evitar interrupções e proteger processos críticos nas organizações.

o Decreto n. 3.505, de 13.06.2000, que institui a Política de Segurança da Informação nos órgãos e entidades da Administração Pública Federal, tem como um de seus pressupostos garantir ao Estado o direito de acesso a qualquer informação que for de seu interesse.

a política de segurança deve ser flexível e viável a longo prazo. Todavia, não pode ser definida de modo independente de software e hardware específicos.

a auditoria da Segurança da Informação faz parte da auditoria da Tecnologia da Informação e engloba a avaliação da política de segurança, de controles de aspectos de segurança institucional globais (lógico, físico e ambiental) e de planos de contingência e continuidade dos serviços.

Resolver Mais

Informática + Fácil Informática + ESAF Informática + CGU Informática ESAF CGU Segurança da Informação Analista de Finanças e Controle

Notificações

Nada por aqui

Questão

Q622203•
Informática•
Segurança da Informação•
ESAF•
CGU

Em relação às vulnerabilidades de protocolos/aplicações de acesso remotos é correto afirmar que

o Telnet é um padrão para acesso a terminais na Internet, que provê segurança por meio da autenticação de usuários, além de manter uma conexão com tráfego criptografado.

é aconselhável colocar servidores de Terminal (Terminal Servers) fora da DMZ (De-Militarized Zone) para proteger a rede interna da organização.

Kerberos e SSH (Secure Shell) são soluções para autenticação remota com uso de criptografia, eliminando os problemas de soluções tais como o Telnet.
Responder

Questão

Q629111•
Informática•
Segurança da Informação•
ESAF•
CGU

Em relação às questões que envolvem a segurança na Internet é incorreto afirmar que

em casos de spoofing de endereço IP (Internet Protocol), o intruso externo transmite pacotes com o campo de endereço IP origem contendo um endereço de um host interno.

Questão

Q630502•
Informática•
Segurança da Informação•
ESAF•
CGU

Questão

Q632467•
Informática•
Segurança da Informação•
ESAF•
CGU

cavalos de tróia são variações de vírus que se propagam e possuem um mecanismo de ativação (evento ou data) e uma missão.

os vírus de macro utilizam arquivos executáveis como hospedeiros, inserindo macros com as mesmas funções de um vírus em tais arquivos.

softwares anti-vírus controlam a integridade dos sistemas e compreendem três etapas: prevenção, detecção e reação, nesta ordem.

vírus geram cópias de si mesmo a fim de sobrecarregarem um sistema, podendo consumir toda a capacidade do processador, memória ou espaço em disco, eventualmente.

Questão

Q636262•
Informática•
Segurança da Informação•
ESAF•
CGU

A respeito da detecção de intrusão é incorreto afirmar que

a detecção de intrusos baseia-se na suposição de que o comportamento de intrusos difere do comportamento de usuários legítimos.

a detecção baseada em regras compreende a definição de um conjunto de regras usadas para decidir a respeito de um dado comportamento.

do sistema.

ataques de DoS (Denial of Service) consistem em sobrecarregar um servidor com uma quantidade excessiva de solicitação e são considerados possíveis de detectar por parte de SDIs.

um falso negativo ocorre quando uma ação maléfica é classificada como normal, aumentando as vulnerabilidades.

Questão

Q636510•
Informática•
Segurança da Informação•
ESAF•
CGU

Em relação à segurança no comércio eletrônico é correto afirmar que

o SSL (Secure Socket Layer) foi projetado para usar UDP (User Datagram Protocol), de modo a prover um serviço fim-a-fim confiável e seguro na camada de transporte.

a obtenção da informação a respeito da configuração da rede é um exemplo de ameaça à integridade na Web, e pode ser solucionada pelo uso de soluções baseadas em criptografia.

Questão

Q644723•
Informática•
Segurança da Informação•
ESAF•
CGU

Em termos das questões relacionadas à política de segurança e auditoria é correto afirmar que

o âmbito da auditoria compreende aspectos tais como o objeto a ser fiscalizado, período e natureza da auditoria, por exemplo, operacional e financeira.

a norma NBR ISO IEC 17799 não define regras para a gestão da continuidade do negócio, com a finalidade de evitar interrupções e proteger processos críticos nas organizações.

a política de segurança deve ser flexível e viável a longo prazo. Todavia, não pode ser definida de modo independente de software e hardware específicos.

Q622203•Informática•Segurança da Informação•ESAF•CGU

Q629111•Informática•Segurança da Informação•ESAF•CGU

Q630502•Informática•Segurança da Informação•ESAF•CGU

Q632467•Informática•Segurança da Informação•ESAF•CGU

Q636262•Informática•Segurança da Informação•ESAF•CGU

Q636510•Informática•Segurança da Informação•ESAF•CGU

Q644723•Informática•Segurança da Informação•ESAF•CGU

Q622203•Informática•Segurança da Informação•ESAF•CGU

Q629111•Informática•Segurança da Informação•ESAF•CGU

Q630502•Informática•Segurança da Informação•ESAF•CGU

Q632467•Informática•Segurança da Informação•ESAF•CGU

Q636262•Informática•Segurança da Informação•ESAF•CGU

Q636510•Informática•Segurança da Informação•ESAF•CGU

Q644723•Informática•Segurança da Informação•ESAF•CGU

Q622203•
Informática•
Segurança da Informação•
ESAF•
CGU

Q629111•
Informática•
Segurança da Informação•
ESAF•
CGU

Q630502•
Informática•
Segurança da Informação•
ESAF•
CGU

Q632467•
Informática•
Segurança da Informação•
ESAF•
CGU

Q636262•
Informática•
Segurança da Informação•
ESAF•
CGU

Q636510•
Informática•
Segurança da Informação•
ESAF•
CGU

Q644723•
Informática•
Segurança da Informação•
ESAF•
CGU

Q622203•
Informática•
Segurança da Informação•
ESAF•
CGU

Q629111•
Informática•
Segurança da Informação•
ESAF•
CGU

Q630502•
Informática•
Segurança da Informação•
ESAF•
CGU

Q632467•
Informática•
Segurança da Informação•
ESAF•
CGU

Q636262•
Informática•
Segurança da Informação•
ESAF•
CGU

Q636510•
Informática•
Segurança da Informação•
ESAF•
CGU

Q644723•
Informática•
Segurança da Informação•
ESAF•
CGU