Questões de Concurso sobre CERT.BR - Página 2 | Gran Questões

Questões de Concurso sobre CERT.BR

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
35 questões encontradas
Questões por página
20
Mais recentes
 

Analise as afirmativas a seguir sobre os tipos de backup, conforme o cert.br, e assinale com V as verdadeiras e com F as falsas.


( ) O backup completo copia todos os dados e serve como referencial para os demais tipos.

( ) O backup incremental copia apenas os dados alterados ou criados após o último completo ou incremental.

( ) O backup progressivo é similar ao incremental, mas com maior disponibilidade dos dados.


Assinale a sequência correta.


A

V V F


B

F V F


C

V F V


D

V V V

Analise as afirmativas a seguir relativas a recursos utilizados por sistemas para recuperação de senha, conforme o < cert.br >.


I. Os sistemas podem permitir que se responda a uma pergunta de segurança previamente determinada pelo usuário para recuperar a senha cadastrada.

II. O sistema pode enviar a senha atual, ou uma nova, para o e-mail de recuperação previamente definido pelo usuário.

III. O sistema pode solicitar confirmações cadastrais, como data de aniversário, nome da mãe e número de documentos do usuário cadastrado.


Estão corretas as afirmativas


A

I e II, apenas.


B

I e III, apenas.


C

II e III, apenas.


D

I, II e III.

Conforme a cartilha de backup do cert.br, Ransomware é um


A

programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.


B

programa que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário.


C

programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.


D

programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.

Existem três grupos básicos de mecanismos de autenticação que se utilizam do que uma pessoa é (informações biométricas, como a impressão digital, a palma da mão, a voz e o olho), aquilo que apenas a pessoa possui (como cartão de senhas bancárias e um token gerador de senhas) e, finalmente, aquilo que apenas a pessoa sabe (como perguntas de segurança e senhas).


Conforme a cartilha de segurança para internet do < cert.br >, são elementos que devem ser usados na criação da senha, exceto:


A

Números aleatórios.


B

Grande quantidade de caracteres.


C

Sequência de teclado.


D

Diferentes tipos de caracteres.

Analise as afirmativas a seguir sobre backup diferencial, conforme o cert.br.


I. Copia os dados alterados ou criados desde o último backup completo.

II. Ocupa mais espaço que o backup completo e menos que o incremental.

III. Gasta mais tempo que o backup incremental e menos que o completo.

Estão corretas as afirmativas


A

I e II, apenas.


B

I e III, apenas.


C

II e III, apenas.


D

I, II e III.

Conforme o < cert.br >, assinale a alternativa que apresenta duas das formas como o computador pode ser afetado pelos problemas causados pelos spams.


A

Perda de mensagens importantes e recebimento de conteúdo impróprio ou ofensivo.


B

Recebimento de conteúdo impróprio ou ofensivo e queima da placa de rede do computador.


C

Perda de mensagens importantes e possibilidade de conflito de endereços de rede.


D

Queima da placa de rede do computador e possibilidade de conflito de endereços de rede.

Conforme o cert.br, códigos maliciosos (malwares) são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador. Entre os malwares conhecidos, um deles é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.


O nome correto desse malware é


A

spyware.


B

backdoor.


C

trojan.


D

worm.

Analise as afirmativas a seguir sobre o backup remoto, conforme o cert.br.


I. A recuperação dos arquivos é mais rápida que o backup local.

II. Em casos de problemas com computador local, possibilita a recuperação dos arquivos originais.

III. Pode comprometer a confidencialidade e a integridade dos dados, caso não estejam criptografados.


Estão corretas as afirmativas


A

I e II, apenas.


B

I e III, apenas.


C

II e III, apenas.


D

I, II e III.

A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra. Conforme o <cert.br>, a política de segurança pode conter outras políticas específicas.

A esse respeito, numere a COLUNA II de acordo com a COLUNA I, fazendo a relação da política com o que ela define.


COLUNA I


1. Política de senhas

2. Política de confidencialidade

3. Política de privacidade


COLUNA II


( ) Define como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.

( ) Define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros.

( ) Define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca.


Assinale a sequência correta.


A

1 2 3


B

3 2 1


C

2 3 1


D

2 1 3

Conforme o “cert.br”, os motivos que levam aos ataques na Internet são bastante diversos, variando da simples diversão até a realização de ações criminosas.


Assinale, conforme o “cert.br”, a alternativa que não apresenta exemplos desse motivo.


A

Demonstração de poder e prestígio.


B

Motivações financeiras e motivações ideológicas.


C

Falsificação de e-mail e motivações comerciais.


D

Motivação comercial e motivação financeira.

Conforme o “cert.br”, a criptografia é um dos principais mecanismos de segurança que se pode usar para se proteger dos riscos associados ao uso da Internet. Por meio da criptografia, não se pode proteger


A

o acesso ao computador de usuários sem permissão.


B

os dados sigilosos armazenados no computador.


C

os backups contra acesso indevido.


D

as comunicações realizadas pela Internet.

É importante proteger os equipamentos para se evitar ataques, invasões e perdas de dados.


São pontos essenciais para a proteção dos equipamentos conforme o cert.br, exceto:


A

Instalar a versão mais nova do sistema operacional.


B

Instalar e manter atualizados mecanismos de segurança, como antivírus.


C

Aplicar as atualizações do sistema operacional.


D

Habilitar todos os serviços da máquina, mesmo que seja desnecessário naquele momento.

Pharming é uma ameaça de segurança do tipo phishing, que tem o intuito de direcionar o usuário para sites falsos, por meio de alterações no servidor de DNS.


Cartilha de Segurança para Internet, versão 6.0 / CERT.br – São Paulo: Comitê Gestor da Internet no Brasil, 2017.


Considerando este tipo de ataque, analise as asserções a seguir e a relação entre elas.


I. Usuários que informam o endereço URI (Universal Resource Identifier) na barra do navegador evitam ataques do tipo Pharming.


II. Usuários que informam o endereço URL (Universal Resource Locator) na barra do navegador evitam ataques do tipo Pharming.


III. Visando mitigar ameaça do tipo Pharming, o administrador de redes deve instruir o usuário a inspecionar se o certificado se segurança é valido e corresponde a instituição proprietária do site, quando utilizado o protocolo HTTPS.


IV. Quando o usuário acessa o endereço legítimo de um site em seu navegador web, sua requisição será redirecionada, de maneira transparente, para uma página falsa.


Sobre o exposto assinale a alternativa que apresenta as afirmações corretas.


A

I e II.


B

II e III.


C

I e IV.


D

II e IV.


E

III e IV.

A maioria dos computadores, tanto pessoais quanto coorporativos, hoje em dia, trabalha conectada à internet. Por isso, eles se tornam vulneráveis a vários tipos de ataques. Um desses ataques consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços em nome e com os mesmos privilégios desse usuário.


O ataque que contém essa técnica, conforme o < cert.br >, é chamado de


A

defacement.


B

sniffing.


C

força bruta.


D

e-mail spoofing.

Em conformidade com CERT.BR, em relação aos tipos de conexão, numerar a 2ª coluna de acordo com a 1ª e, após, assinalar a alternativa que apresenta a sequência CORRETA:


(1) Conexão padrão.

(2) Conexão segura.


( ) É a usada na maioria dos acessos realizados.

( ) Deve ser utilizada quando dados sensíveis são transmitidos, geralmente para acesso a sites de Internet Banking e de comércio eletrônico.

( ) O endereço do site começando com “http://” é um indicativo desse tipo de conexão.

( ) Provê autenticação, integridade e confidencialidade como requisitos de segurança.


A

2 - 2 - 1 - 2.


B

1 - 1 - 2 - 1.


C

1 - 2 - 1 - 2.


D

2 - 2 - 1 - 1.

 
1
 
Gerar simulado