CGU - Segurança da Informação - Analista de Finanças e Controle

Simulado com questões de prova: CGU - Segurança da Informação - Analista de Finanças e Controle. Resolva online grátis, confira o gabarito e baixe o PDF!

✅ 7 questões

😕 Difícil

👥 55

🏆 2

📈 29%

1Q24462 | Informática, Segurança da Informação, Analista de Finanças e Controle, CGU, ESAF

Comparando a criptografia simétrica com a assimétrica, observa-se que

✂️ a) a primeira possui o problema do gerenciamento de chaves, ao passo que a segunda possui o problema da complexidade binária.
✂️ b) a primeira possui o problema da privacidade da chave universal, ao passo que a segunda possui o problema da criação e distribuição de chaves.
✂️ c) a primeira possui o problema da distribuição e gerenciamento de chaves, ao passo que a segunda possui o problema do desempenho.
✂️ d) a primeira possui o problema do desempenho em redes sem fio, ao passo que a segunda possui o problema do desempenho em ambientes corporativos.
✂️ e) a primeira possui o problema do desempenho, ao passo que a segunda possui o problema da geração de chaves.

2Q24463 | Informática, Segurança da Informação, Analista de Finanças e Controle, CGU, ESAF

Com relação ao processo de verificação de assinatura digital, tem-se que o algoritmo de assinatura digital é aplicado sobre a assinatura digital recebida, usando a chave pública do remetente, o que resulta no resumo criptográfico da mensagem; em seguida, o algoritmo de hash é aplicado na mensagem recebida. A assinatura digital é válida se

✂️ a) os dois resumos obtidos forem simétricos.
✂️ b) os dois certificados digitais forem iguais.
✂️ c) o resumo obtido na recepção for o hash do resumo original.
✂️ d) os dois resumos obtidos forem iguais.
✂️ e) as chaves públicas forem diferentes.

3Q24464 | Informática, Segurança da Informação, Analista de Finanças e Controle, CGU, ESAF

Infraestrutura de Chave Pública é o conjunto de hardware, software, pessoas, políticas e procedimentos necessários para

✂️ a) instanciar, transmitir, apagar, publicar e revogar certificados digitais.
✂️ b) montar, validar perante a Polícia Federal, distribuir e apagar certificados digitais.
✂️ c) criar, gerenciar, armazenar, distribuir e revogar certificados digitais.
✂️ d) criar, instanciar, armazenar, restaurar e publicar certificados digitais.
✂️ e) montar, gerenciar, armazenar, restaurar e publicar certificados digitais.

4Q24465 | Informática, Segurança da Informação, Analista de Finanças e Controle, CGU, ESAF

Quanto à rede desmilitarizada, DMZ, pode-se afirmar que ela permite que serviços sejam providos para os usuários

✂️ a) Internos (por meio de servidor de detecção - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos externos.
✂️ b) Externos (por meio de servidor de prevenção - bastion hosts) ao mesmo tempo em que protege a rede externa dos acessos internos.
✂️ c) Internos (por meio de servidor de detecção - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos internos indevidos.
✂️ d) Externos (por meio de servidor de tradução de protocolo - honeypot) ao mesmo tempo em que protege a rede externa dos acessos externos maliciosos.
✂️ e) Externos (por meio de servidor fortificado - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos externos.

5Q24466 | Informática, Segurança da Informação, Analista de Finanças e Controle, CGU, ESAF

Os tipos de IDS – Sistema de Detecção de Intrusão são

✂️ a) IDS baseado em Honeypot (HIDS), IDS baseado em Rede (NIDS), IDS Híbrido.
✂️ b) IDS baseado em Serviço (SIDS), IDS baseado em Rede (NIDS).
✂️ c) IDS baseado em Host (HIDS), IDS baseado em Scanning (SIDS).
✂️ d) IDS baseado em Host (HIDS), IDS baseado em Rede (NIDS), IDS Híbrido.
✂️ e) IDS baseado em Bloqueio (BIDS), IDS baseado em Prevenção (PIDS), IDS Híbrido.

6Q24467 | Informática, Segurança da Informação, Analista de Finanças e Controle, CGU, ESAF

É um mecanismo de Hardening do Servidor Linux:

✂️ a) minimizar software instalado.
✂️ b) instalar apenas softwares padronizados internacionalmente.
✂️ c) instalar versões antigas do sistema operacional e fazer logo em seguida o upgrade do sistema.
✂️ d) não fazer upgrades frequentes, o que pode comprometer a segurança do sistema.
✂️ e) manter instalados todos os serviços, mesmo os que sejam aparentemente desnecessários.

7Q24468 | Informática, Segurança da Informação, Analista de Finanças e Controle, CGU, ESAF

Qual a diferença entre os protocolos SPF e DKIM?

✂️ a) O primeiro verifica o endereço IP do destinatário, enquanto o segundo verifica a estrutura do conteúdo do cabeçalho do e-mail.
✂️ b) O primeiro verifica o conteúdo do e-mail, enquanto o segundo verifica a sintaxe do conteúdo do e-mail.
✂️ c) O primeiro verifica o endereço IP do remetente, enquanto o segundo verifica a estrutura do conteúdo do e-mail.
✂️ d) O primeiro verifica a existência de palavras classificadas no e-mail, enquanto o segundo verifica a validade dos endereços de IP.
✂️ e) O primeiro verifica o conteúdo e o endereço IP do remetente, enquanto o segundo verifica a existência de palavras classificadas no e-mail.