Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Conceitos Básicos de Segurança da Informação (Princípios/Requisitos/Pilares)
Disciplina
1
Assunto
9
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
466
questões
encontradas
20
Mais recentes
A segurança da informação baseia-se em princípios fundamentais para garantir a proteção dos dados.
Analise as afirmativas abaixo sobre os mecanismos de segurança e os princípios de confiabilidade, integridade e disponibilidade.
1. A criptografia é um mecanismo que garante a confidencialidade, transformando informações legíveis em um formato ininteligível para usuários não autorizados.
2. A assinatura digital é utilizada para garantir a integridade e a autenticidade de um documento, assegurando que ele não foi alterado e confirmando a identidade do signatário.
3. A disponibilidade da informação pode ser comprometida pela adoção de mecanismos de autenticação excessivamente restritivos, razão pela qual sistemas críticos normalmente dispensam autenticação em situações de alta demanda.
4. O controle de acesso tem como principal finalidade registrar todas as alterações realizadas em um sistema, sendo a restrição de permissões uma função exclusiva dos mecanismos de auditoria.
5. O princípio da integridade assegura que a informação seja mantida exata e completa, protegendo-a contra modificações acidentais ou maliciosas.
Assinale a alternativa que indica todas as afirmativas corretas.
A
São corretas apenas as afirmativas 1, 2 e 3.
B
São corretas apenas as afirmativas 1, 2 e 5.
C
São corretas apenas as afirmativas 1, 3 e 4.
D
São corretas apenas as afirmativas 2, 4 e 5.
E
São corretas apenas as afirmativas 3, 4 e 5.
Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos computadores infectados (botnets espalhados pelo mundo). Esse cenário descreve um ataque que afeta diretamente o princípio da
A
confidencialidade.
B
interoperabilidade.
C
integridade.
D
autenticidade.
E
disponibilidade.
Ao se acessar a conta em um site, é necessário informar usuário e senha para provar quem está tentando acessá-lo. Esse procedimento está relacionado a qual princípio da segurança da informação?
A
Autenticidade.
B
Confidencialidade.
C
Disponibilidade.
D
Integridade.
E
Irretratabilidade.
A segurança da informação apoia-se em princípios e em práticas que protegem os dados contra ameaças no ambiente digital. Acerca desse tema, registre V para as afirmativas verdadeiras e F para as falsas:
( ) A confidencialidade, um dos pilares da segurança da informação, assegura que o acesso aos dados seja concedido às pessoas autorizadas.
( ) A disponibilidade refere-se à garantia de que a informação esteja acessível aos usuários autorizados quando ela for necessária.
( ) O vírus de computador é um programa que se propaga sozinho pela rede sem depender de um arquivo hospedeiro ou da ação do usuário.
( ) A realização de cópias de segurança (backup) tem como objetivo principal aumentar a velocidade de processamento do computador durante o uso diário.
Após a análise, assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
A
V, V, F, F.
B
F, V, F, V.
C
F, V, V, F.
D
F, F, V, V.
E
V, F, V, F.
No contexto da segurança da informação, qual princípio garante que os dados não sejam alterados indevidamente?
A
Autenticação.
B
Disponibilidade.
C
Confidencialidade.
D
Integridade.
Em um sistema, ocorreu uma falha que impediu os usuários de acessarem os dados por algumas horas, mesmo sem perda ou alteração das informações. Esse problema está relacionado a qual princípio da segurança da informação?
A
Disponibilidade.
B
Integridade.
C
Autenticação.
D
Confidencialidade.
Na cadeia de custódia de evidências digitais, os algoritmos de hash, como MD5, SHA-1 e SHA-256, podem ser utilizados para garantir a _____________ dos dados, permitindo detectar se houve qualquer alteração no conteúdo original entre a fase de coleta e a fase de análise.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.
A
integridade
B
disponibilidade
C
confidencialidade
D
irretratabilidade
E
conformidade
A segurança da informação é um conjunto de práticas e princípios destinados a proteger dados contra acessos não autorizados, alterações indevidas e indisponibilidade. A _____ garante que somente pessoas autorizadas tenham acesso às informações, a _____ assegura que os dados não sejam alterados ou corrompidos de forma indevida e a _____ garante que as informações estejam disponíveis sempre que necessário para os usuários autorizados.
A
confidencialidade / integridade / disponibilidade
B
autenticidade / disponibilidade / confidencialidade
C
confidencialidade / autenticidade / disponibilidade
D
disponibilidade / confidencialidade / integridade
E
integridade / disponibilidade / autenticidade
Uma empresa de médio porte sofreu três incidentes de segurança em um curto período:
(1) um funcionário do setor financeiro alterou, sem autorização, os valores de lançamentos contábeis no sistema da empresa;
(2) o banco de dados de clientes ficou inacessível por horas devido a uma falha em um servidor que não possuía equipamento redundante;
(3) um colaborador foi convencido, por telefone, a fornecer suas credenciais de acesso ao sistema a um suposto técnico de TI externo.
Com base nos princípios da segurança da informação estudados, assinale a alternativa que identifica CORRETA e respectivamente os princípios violados em cada um dos três incidentes descritos:
A
Confidencialidade — Integridade — Disponibilidade.
B
Disponibilidade — Confidencialidade — Integridade.
C
Integridade — Confidencialidade — Disponibilidade.
D
Integridade — Disponibilidade — Confidencialidade.
No contexto da segurança da informação, a tríade CIA (Confidencialidade, Integridade, Disponibilidade) é um modelo fundamental.
Qual a relação entre a não-repudiação e a autenticidade dentro deste modelo, e como a criptografia de chave pública contribui para ambos?
A
Não-repudiação e autenticidade são sinônimos; criptografia de chave pública garante apenas confidencialidade.
B
Não-repudiação é um subconjunto da disponibilidade; criptografia de chave pública assegura a integridade dos dados.
C
Autenticidade é irrelevante para não-repudiação; criptografia de chave pública é usada para controle de acesso.
D
Autenticidade garante a identidade do remetente, e nãorepudiação impede que o remetente negue o envio; criptografia de chave pública, através de assinaturas digitais, provê ambos
E
Ambos são conceitos externos à tríade CIA; criptografia de chave pública é apenas para confidencialidade.
Uma universidade está reforçando a segurança de seu sistema de matrícula. Cada medida adotada busca proteger um aspecto diferente das informações:
I. Restringir o acesso aos dados dos estudantes a pessoas autorizadas.
II. Detectar se uma nota foi alterada após seu registro.
III. Manter o portal acessível durante o período de matrícula, mesmo diante de falhas em um servidor.
IV. Confirmar que a pessoa que acessa o sistema é realmente quem afirma ser.
V. Registrar uma solicitação com assinatura digital, de modo que seu autor não possa negar posteriormente que a enviou.
Assinale a alternativa que associa corretamente cada situação ao princípio de segurança correspondente.
A
Integridade; II. Confidencialidade; III. Autenticidade; IV. Disponibilidade; V. Não repúdio.
B
Confidencialidade; II. Disponibilidade; III. Integridade; IV. Não repúdio; V. Autenticidade.
C
Confidencialidade; II. Integridade; III. Disponibilidade; IV. Autenticidade; V. Não repúdio.
D
Autenticidade; II. Integridade; III. Disponibilidade; IV. Confidencialidade; V. Não repúdio.
E
Confidencialidade; II. Integridade; III. Não repúdio; IV. Autenticidade; V. Disponibilidade.
Assinale a alternativa que apresenta propriedades essenciais da segurança das redes de computadores.
A
Transparência, integridade e disponibilidade.
B
Confidencialidade, incompletude e disponibilidade.
C
Confidencialidade, integridade e inflexibilidade.
D
Confidencialidade, integridade e disponibilidade.
Um colaborador armazenou informações institucionais em um local sem proteção e, posteriormente, verificou-se que os dados haviam sido modificados por um atacante sem o conhecimento dos responsáveis. Em outra situação, a transferência dessas informações ocorreu por meio de um canal de comunicação não seguro, permitindo alterações no conteúdo durante a transmissão.
Considerando os princípios da segurança da informação, o aspecto diretamente comprometido nessa situação é:
A
Disponibilidade
B
Publicidade
C
Legalidade
D
Transparência
E
Integridade
Uma organização utiliza sistemas informatizados para armazenar dados de clientes, documentos internos e registros de operações. Para proteger essas informações, a equipe de segurança adota medidas voltadas à Confidencialidade, Integridade, Disponibilidade e Autenticidade dos dados.
Durante uma auditoria, verificou-se que apenas funcionários autorizados podem acessar determinados documentos; que alterações indevidas nos arquivos devem ser identificadas; que os sistemas precisam permanecer acessíveis quando necessários; e que é importante confirmar a identidade de quem realiza uma ação.
Com base nos conceitos de segurança da informação, é CORRETO afirmar que
A
a confidencialidade e a disponibilidade possuem o mesmo objetivo, pois ambas impedem o acesso não autorizado; a integridade protege somente arquivos impressos; e a autenticidade é aplicada exclusivamente a mensagens de e-mail.
B
a confidencialidade garante que os dados permaneçam sempre acessíveis; a integridade confirma a identidade do usuário; a disponibilidade impede alterações não autorizadas; e a autenticidade elimina a necessidade de senhas.
C
a confidencialidade permite que qualquer usuário consulte os dados; a integridade determina que os arquivos sejam apagados após o uso; a disponibilidade restringe o acesso aos administradores; e a autenticidade serve apenas para realizar cópias de segurança.
D
a confidencialidade restringe o acesso a pessoas autorizadas; a integridade busca preservar os dados contra alterações indevidas; a disponibilidade garante o acesso quando necessário; e a autenticidade confirma a identidade ou a origem de uma informação.
Um hospital foi alvo de um ataque cibernético que comprometeu seu sistema de prontuários eletrônicos de diferentes maneiras. Após a perícia técnica, foram identificados três impactos distintos: 1- Informações sigilosas de pacientes foram copiadas e divulgadas publicamente na internet; 2- Registros clínicos referentes a medicamentos administrados sofreram alterações não autorizadas, resultando em dosagens incorretas; 3- Profissionais de saúde devidamente credenciados ficaram impossibilitados de acessar os prontuários eletrônicos por aproximadamente 48 horas.
Considerando os princípios fundamentais de segurança da informação, a sequência CORRETA de violações configuradas por essas situações é:
A
Confidencialidade, Integridade e Disponibilidade.
B
Integridade, Confidencialidade e Autenticidade.
C
Disponibilidade, Integridade e Confidencialidade.
D
Autenticidade, Disponibilidade e Integridade.
E
Confidencialidade, Disponibilidade e Integridade.
Uma repartição pública municipal implementou um novo sistema de gestão de prontuários eletrônicos para sua rede de saúde. Para garantir a segurança dos dados, o acesso ao sistema exige autenticação por biometria facial, assegurando que apenas profissionais de saúde devidamente autorizados visualizem as informações sensíveis dos pacientes. Além disso, o sistema utiliza assinatura digital em todos os documentos emitidos, o que garante que o conteúdo das prescrições e laudos não sofra qualquer alteração após a confirmação do médico.
Considerando os pilares da segurança da informação, quais princípios são atendidos, respectivamente, pelas medidas de biometria facial e assinatura digital descritas?
A
Confidencialidade e Disponibilidade.
B
Integridade e Disponibilidade.
C
Disponibilidade e Confidencialidade.
D
Confidencialidade e Integridade.
E
Integridade e Confidencialidade.
No contexto da segurança da informação, quando um atacante consegue interceptar uma mensagem e alterar o conteúdo dessa mensagem antes dela chegar ao destinatário, qual princípio fundamental da segurança da informação é violado?
A
Autenticidade.
B
Integridade.
C
Confidencialidade.
D
Disponibilidade.
A proteção das informações em ambientes corporativos depende da adoção de práticas que reduzam riscos relacionados ao acesso indevido, à alteração não autorizada e à indisponibilidade dos dados. Para orientar essas práticas, a segurança da informação fundamenta-se em princípios que auxiliam na definição de controles técnicos, físicos e administrativos. Considerando esses princípios, assinale a alternativa CORRETA.
A
A integridade está relacionada à garantia de que todas as informações permaneçam acessíveis ao público sempre que necessário.
B
A autenticidade corresponde à obrigatoriedade de utilização de autenticação multifator em todos os sistemas computacionais.
C
A confidencialidade tem como objetivo assegurar que as informações sejam acessadas apenas por pessoas, processos ou sistemas devidamente autorizados.
D
A disponibilidade consiste em impedir qualquer modificação nos dados armazenados, independentemente da autorização concedida ao usuário.
E
A rastreabilidade substitui os princípios da confidencialidade e da integridade ao registrar as operações realizadas pelos usuários.
Tratando-se de Segurança da Informação, o princípio que visa garantir que a informação não seja alterada ou destruída de forma não autorizada, assegurando sua exatidão e completude denomina-se.
A
Irretratabilidade
B
Disponibilidade
C
Bloqueio
D
Confiabilidade
E
Integridade
Um dos papéis do técnico em informática é garantir que os sistemas da Administração Pública estejam funcionando no horário de expediente. O princípio da segurança da informação que garante que os dados estejam acessíveis quando necessário é o(a):
A
Integridade.
B
Confidencialidade.
C
Disponibilidade.
D
Não repúdio.
Gerar simulado