Câmara de São Paulo SP - Segurança da Informação - Consultor Técnico Legislativo

Responda às questões desta prova e, ao finalizar, clique em 'Corrigir Simulado' ao final da página para conferir o gabarito.

Desempenho Global

32Resoluções

24%Média

DifícilDificuldade

Informática

•

Segurança da Informação

•

FCC

•

Consultor Técnico Legislativo

•

Câmara de São Paulo SP

•

Ensino Médio

Questão

Os rootkits podem executar em modo usuário ou em modo núcleo. Em modo de núcleo são usados para atacar rotinas privilegiadas do sistema operacional.

Esta categoria de rootkit, normalmente

pode ser detectada pela verificação de modificações em arquivos do disco, já que alteram utilitários do sistema ou bibliotecas no disco.

insere código no espaço de endereçamento de outro processo de usuário com a finalidade de alterar o seu comportamento, usando técnicas como injeção de DLL.

é considerada mais fácil de detectar, porque funciona em níveis mais altos do sistema operacional, facilmente inspecionados por softwares antimalwares.

pode ser detectada por softwares que mantêm assinaturas de certas funções do núcleo que podem ser alvo e inspecionam a memória do núcleo para determinar se foram feitas modificações nestas funções.

não pode modificar a memória do núcleo para substituir funções do sistema operacional, porém, pode embutir funções no núcleo do sistema para ocultar sua existência.

Questão

Segundo a Norma ABNT NBR ISO/IEC 27001:2006, a organização deve continuamente melhorar a eficácia do Sistema de Gestão da Segurança da Informação (SGSI) por meio do uso da política de segurança da informação, objetivos de segurança da informação, resultados de auditorias, análises de eventos monitorados, ações corretivas e preventivas e análise crítica pela direção. Deve executar ações para eliminar as causas de não-conformidades com os requisitos do SGSI, de forma a evitar a sua repetição.

O procedimento documentado para ação corretiva deve definir requisitos para

planejar as ações para eliminar a possibilidade de ocorrência de problemas.

determinar e implementar as ações preventivas necessárias de forma pró-ativa.

identificar não-conformidades potenciais, suas causas e probabilidade de ocorrência.

avaliar a necessidade de ações para assegurar que aquelas não-conformidades não ocorram novamente.

analisar criticamente as ações preventivas executadas para determinar seu grau de efetividade.

Questão

O sistema criptográfico de chave pública RSA permite que o recebedor da mensagem, Roberto, crie suas chaves públicas e privadas. Para usar o RSA, Roberto gera dois números primos grandes, p e q, e calculan=p*q. Em seguida, ele seleciona um número e, que seja primo relativo de ø;(n) e calcula d=e^-1 mod ø(n).

A chave pública de Roberto é formada pelo par (e,n) e sua chave privada é d. Ana pode criptografar uma mensagem M para Roberto, calculando

Notificações

Nada por aqui

Questão

Os rootkits podem executar em modo usuário ou em modo núcleo. Em modo de núcleo são usados para atacar rotinas privilegiadas do sistema operacional.

Esta categoria de rootkit, normalmente

pode ser detectada pela verificação de modificações em arquivos do disco, já que alteram utilitários do sistema ou bibliotecas no disco.

insere código no espaço de endereçamento de outro processo de usuário com a finalidade de alterar o seu comportamento, usando técnicas como injeção de DLL.

é considerada mais fácil de detectar, porque funciona em níveis mais altos do sistema operacional, facilmente inspecionados por softwares antimalwares.

não pode modificar a memória do núcleo para substituir funções do sistema operacional, porém, pode embutir funções no núcleo do sistema para ocultar sua existência.

Questão

planejar as ações para eliminar a possibilidade de ocorrência de problemas.

determinar e implementar as ações preventivas necessárias de forma pró-ativa.

identificar não-conformidades potenciais, suas causas e probabilidade de ocorrência.

avaliar a necessidade de ações para assegurar que aquelas não-conformidades não ocorram novamente.

analisar criticamente as ações preventivas executadas para determinar seu grau de efetividade.

Questão