CGU - Segurança da Informação - Analista de Finanças e Controle

Responda às questões desta prova e, ao finalizar, clique em 'Corrigir Simulado' ao final da página para conferir o gabarito.

Desempenho Global

55Resoluções

29%Média

DifícilDificuldade

Informática

•

Segurança da Informação

•

ESAF

•

Analista de Finanças e Controle

•

CGU

•

Ensino Superior

Questão

Comparando a criptografia simétrica com a assimétrica, observa-se que

a primeira possui o problema do gerenciamento de chaves, ao passo que a segunda possui o problema da complexidade binária.

a primeira possui o problema da privacidade da chave universal, ao passo que a segunda possui o problema da criação e distribuição de chaves.

a primeira possui o problema da distribuição e gerenciamento de chaves, ao passo que a segunda possui o problema do desempenho.

a primeira possui o problema do desempenho em redes sem fio, ao passo que a segunda possui o problema do desempenho em ambientes corporativos.

a primeira possui o problema do desempenho, ao passo que a segunda possui o problema da geração de chaves.

Questão

Com relação ao processo de verificação de assinatura digital, tem-se que o algoritmo de assinatura digital é aplicado sobre a assinatura digital recebida, usando a chave pública do remetente, o que resulta no resumo criptográfico da mensagem; em seguida, o algoritmo de hash é aplicado na mensagem recebida. A assinatura digital é válida se

os dois resumos obtidos forem simétricos.

os dois certificados digitais forem iguais.

o resumo obtido na recepção for o hash do resumo original.

os dois resumos obtidos forem iguais.

as chaves públicas forem diferentes.

Questão

Infraestrutura de Chave Pública é o conjunto de hardware, software, pessoas, políticas e procedimentos necessários para

instanciar, transmitir, apagar, publicar e revogar certificados digitais.

montar, validar perante a Polícia Federal, distribuir e apagar certificados digitais.

criar, gerenciar, armazenar, distribuir e revogar certificados digitais.

criar, instanciar, armazenar, restaurar e publicar certificados digitais.

montar, gerenciar, armazenar, restaurar e publicar certificados digitais.

Questão

Quanto à rede desmilitarizada, DMZ, pode-se afirmar que ela permite que serviços sejam providos para os usuários

Internos (por meio de servidor de detecção - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos externos.

Externos (por meio de servidor de prevenção - bastion hosts) ao mesmo tempo em que protege a rede externa dos acessos internos.

Internos (por meio de servidor de detecção - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos internos indevidos.

Externos (por meio de servidor de tradução de protocolo - honeypot) ao mesmo tempo em que protege a rede externa dos acessos externos maliciosos.

Externos (por meio de servidor fortificado - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos externos.

Questão

Os tipos de IDS – Sistema de Detecção de Intrusão são

IDS baseado em Honeypot (HIDS), IDS baseado em Rede (NIDS), IDS Híbrido.

IDS baseado em Serviço (SIDS), IDS baseado em Rede (NIDS).

IDS baseado em Host (HIDS), IDS baseado em Scanning (SIDS).

IDS baseado em Host (HIDS), IDS baseado em Rede (NIDS), IDS Híbrido.

IDS baseado em Bloqueio (BIDS), IDS baseado em Prevenção (PIDS), IDS Híbrido.

Questão

É um mecanismo de Hardening do Servidor Linux:

minimizar software instalado.

instalar apenas softwares padronizados internacionalmente.

instalar versões antigas do sistema operacional e fazer logo em seguida o upgrade do sistema.

não fazer upgrades frequentes, o que pode comprometer a segurança do sistema.

manter instalados todos os serviços, mesmo os que sejam aparentemente desnecessários.

Questão

Qual a diferença entre os protocolos SPF e DKIM?

O primeiro verifica o endereço IP do destinatário, enquanto o segundo verifica a estrutura do conteúdo do cabeçalho do e-mail.

O primeiro verifica o conteúdo do e-mail, enquanto o segundo verifica a sintaxe do conteúdo do e-mail.

O primeiro verifica o endereço IP do remetente, enquanto o segundo verifica a estrutura do conteúdo do e-mail.

O primeiro verifica a existência de palavras classificadas no e-mail, enquanto o segundo verifica a validade dos endereços de IP.

O primeiro verifica o conteúdo e o endereço IP do remetente, enquanto o segundo verifica a existência de palavras classificadas no e-mail.

Notificações

Nada por aqui

Questão

Comparando a criptografia simétrica com a assimétrica, observa-se que

a primeira possui o problema do gerenciamento de chaves, ao passo que a segunda possui o problema da complexidade binária.

a primeira possui o problema da privacidade da chave universal, ao passo que a segunda possui o problema da criação e distribuição de chaves.

a primeira possui o problema da distribuição e gerenciamento de chaves, ao passo que a segunda possui o problema do desempenho.

a primeira possui o problema do desempenho em redes sem fio, ao passo que a segunda possui o problema do desempenho em ambientes corporativos.

a primeira possui o problema do desempenho, ao passo que a segunda possui o problema da geração de chaves.

Questão

os dois resumos obtidos forem simétricos.

os dois certificados digitais forem iguais.

o resumo obtido na recepção for o hash do resumo original.

os dois resumos obtidos forem iguais.

as chaves públicas forem diferentes.

Questão

Infraestrutura de Chave Pública é o conjunto de hardware, software, pessoas, políticas e procedimentos necessários para

instanciar, transmitir, apagar, publicar e revogar certificados digitais.

montar, validar perante a Polícia Federal, distribuir e apagar certificados digitais.

criar, gerenciar, armazenar, distribuir e revogar certificados digitais.

criar, instanciar, armazenar, restaurar e publicar certificados digitais.

montar, gerenciar, armazenar, restaurar e publicar certificados digitais.

Questão

Quanto à rede desmilitarizada, DMZ, pode-se afirmar que ela permite que serviços sejam providos para os usuários

Internos (por meio de servidor de detecção - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos externos.

Externos (por meio de servidor de prevenção - bastion hosts) ao mesmo tempo em que protege a rede externa dos acessos internos.

Internos (por meio de servidor de detecção - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos internos indevidos.

Externos (por meio de servidor de tradução de protocolo - honeypot) ao mesmo tempo em que protege a rede externa dos acessos externos maliciosos.

Externos (por meio de servidor fortificado - bastion hosts) ao mesmo tempo em que protege a rede interna dos acessos externos.

Questão

Os tipos de IDS – Sistema de Detecção de Intrusão são

IDS baseado em Honeypot (HIDS), IDS baseado em Rede (NIDS), IDS Híbrido.

IDS baseado em Serviço (SIDS), IDS baseado em Rede (NIDS).

IDS baseado em Host (HIDS), IDS baseado em Scanning (SIDS).

IDS baseado em Host (HIDS), IDS baseado em Rede (NIDS), IDS Híbrido.

IDS baseado em Bloqueio (BIDS), IDS baseado em Prevenção (PIDS), IDS Híbrido.

Questão

É um mecanismo de Hardening do Servidor Linux:

minimizar software instalado.

instalar apenas softwares padronizados internacionalmente.

instalar versões antigas do sistema operacional e fazer logo em seguida o upgrade do sistema.

não fazer upgrades frequentes, o que pode comprometer a segurança do sistema.

manter instalados todos os serviços, mesmo os que sejam aparentemente desnecessários.

Questão

Qual a diferença entre os protocolos SPF e DKIM?

O primeiro verifica o endereço IP do destinatário, enquanto o segundo verifica a estrutura do conteúdo do cabeçalho do e-mail.

O primeiro verifica o conteúdo do e-mail, enquanto o segundo verifica a sintaxe do conteúdo do e-mail.

O primeiro verifica o endereço IP do remetente, enquanto o segundo verifica a estrutura do conteúdo do e-mail.

O primeiro verifica a existência de palavras classificadas no e-mail, enquanto o segundo verifica a validade dos endereços de IP.

O primeiro verifica o conteúdo e o endereço IP do remetente, enquanto o segundo verifica a existência de palavras classificadas no e-mail.