Questões de Concurso sobre Ferramentas de Proteção

Certificado digital é um método de autenticação frequentemente utilizado em transações online.

Em relação ao certificado digital, é correto afirmar que

Dentre as alternativas a seguir, assinale aquela que apresenta uma utilidade em potencial de um software de firewall, desde que corretamente configurado.

O aplicativo para a segurança da informação que funciona como uma barreira, que protege, monitora e restringe as informações passadas entre o computador do usuário e uma rede interna ou a Internet, é o

Caso uma empresa deseje realizar uma recuperação de backup para fins de teste, o método de backup com base em fitas não poderá ser usado para a realização da referida cópia de segurança, uma vez que as fitas permitem que os backups sejam recuperados somente uma vez.

É um dispositivo de segurança da rede que monitora o tráfego de rede de entrada e saída e decide permitir ou bloquear tráfegos específicos de acordo com um conjunto definido de regras de segurança.

Marque a alternativa CORRETA que corresponde ao contexto acima:

Considere que os usuários X e Y possuem pares de chaves criptográficas e que suas chaves privadas são armazenadas por eles de maneira segura. Assinale a alternativa correta que indica uma forma de o usuário X realizar o envio de um arquivo para o usuário Y de modo que somente este tenha acesso ao arquivo.

Considere os seguintes mecanismos e instrumentos de segurança da informação:

I. é um documento que comprova a autenticidade dos dados e da identidade das pessoas físicas ou jurídicas que acessam os sistemas eletrônicos com informações confidenciais, tornando possível cumprir obrigações pelo ambiente digital, garantindo a segurança dessas transações através da Infraestrutura de Chaves Públicas Brasileira (ICP Brasil) e com validação por lei.

II. são programas de software ou dispositivos de hardware que filtram e examinam as informações provenientes da conexão com a Internet; representam uma primeira linha de defesa, pois podem impedir que um programa ou invasor mal-intencionado obtenha acesso à rede e às informações antes que qualquer dano potencial seja causado.

III. mecanismo que busca garantir que, se algum equipamento ou servidor falhar, exista outro que entre em operação imediatamente, garantindo a continuidade das atividades; geralmente utiliza a duplicação de componentes críticos, aumentando a confiabilidade e segurança de um sistema, bem como sua disponibilidade.

Os itens I, II e III correspondem, correta e respectivamente, a

Sobre os tipos de Certificado ICP-Brasil, considere a descrição:

Este tipo de certificado busca assegurar que uma transação de um documento digital ocorreu em determinado instante (por exemplo, declara a data, hora, minuto e segundo).

Esta descrição refere-se aos certificados do tipo

Quanto aos conceitos básicos sobre firewall, analise as afirmativas abaixo.

I. O único tipo de firewall existente, e possível, é considerado tecnicamente como sendo um puro dispositivo de hardware.

II. Um dos diferentes tipos de firewall, e que foi um dos primeiros, é denominado firewall de proxy.

III. O firewall com inspeção de estado permite ou bloqueia tráfego de acordo com o estado, a porta e o protocolo.

Assinale a alternativa correta.

Quanto aos conceitos básicos de criptografia, analise as afirmativas:

I. Na Internet, o protocolo HTTPS é seguro sem utilizar criptografia.

II. Para reforçar a segurança nas redes sem fio é utilizado criptografia.

III Na criptografia simétrica se faz uso de apenas uma única chave.

Estão corretas as afirmativas:

Sobre backup e recuperação, analise.

I - Se houver um dano extenso em uma grande porção do banco de dados por conta de falha catastrófica, tal como um crash de disco, o método de recuperação restaura uma cópia anterior do banco de dados, que estava guardada em um arquivo de armazenamento, e o reconstrói num estado mais atual, reaplicando ou refazendo as operações das transações armazenadas no log até o instante da falha.

II - Quando o banco de dados não for danificado fisicamente, mas se tornar inconsistente por causa de uma falha não catastrófica, a estratégia é reverter quaisquer mudanças que causaram a inconsistência, desfazendo algumas operações. Nesse caso, não necessitamos de uma cópia arquivada completa do banco de dados. De preferência, as entradas mantidas em um log on-line do sistema serão consultadas durante a recuperação.

III - Na técnica de atualização imediata, somente se atualiza o banco de dados fisicamente no disco logo depois que uma transação alcance seu ponto de efetivação; as atualizações são, então, gravadas no banco de dados. Antes que a efetivação seja alcançada, todas as transações atualizam seus registros no espaço de transação local (ou buffers).

IV - Nas técnicas de atualização adiada, o banco de dados pode ser atualizado por algumas operações de uma transação antes que ela alcance seu ponto de efetivação. Entretanto, essas operações estarão normalmente registradas no log em disco, pois uma gravação forçada foi feita antes que elas fossem aplicadas ao banco de dados, tornando possível a recuperação.

Estão CORRETAS apenas as afirmativas:

A adoção da constante rotina de execução de backup ajuda empresas e usuário a prevenirem riscos de perda de informações por quaisquer motivos. Muitas vezes o volume de dados que precisam ser preservados é muito grande, cabendo portanto a preocupação com custos mas também a velocidade como este backup pode ser recuperado em caso de falha. Para atender tais demandas foram desenvolvidas diversas políticas de backup, cada uma apresentando vantagens e desvantagens. No que se refere ao espaço ocupado pelo backup, marque a alternativa que indica, corretamente, o nome do tipo de backup que é o mais dispendioso em termos de ocupação de espaço em dispositivos de armazenamento.

O (A) ______________ é uma combinação de hardware e software que isola a rede local de uma organização da internet. Com ele é possível implementar uma política de controle de acesso, bloqueando ou permitindo a passagem de pacotes.

A lacuna acima deve ser preenchida por:

Um agente da Polícia Civil tentou fazer o download do arquivo EICAR.COM do site https://www.eicar.org, com o objetivo de testar se seu _______ está funcionando corretamente.

-

Assinale a alternativa que preenche corretamente a lacuna.

Sobre criptografia e compactação de arquivos, analise as afirmativas a seguir.

I. Todo arquivo criptografado está necessariamente compactado.

II. O processo de compactação usualmente explora a repetição de trechos e/ou padrões presentes no arquivo.

III. A compactação de arquivos de texto (.txt) alcança bons índices de compactação em relação a outros tipos de arquivos.

Está correto o que se afirma em:

O firewall cria um perímetro de segurança entre a rede interna e a ZDM, atuando com mecanismo para manter os bons bits e descartar os maus bits.

O backup pode ser utilizado tanto para criar cópias de segurança de arquivos quanto para arquivar documentos que não são necessários no dia a dia do usuário.

Considerando os tipos de backup, assinale a alternativa que apresenta, correta e respectivamente, a exigência de maior espaço de armazenamento e aquele com a maior velocidade para ser executado.

Ao optar por becape na nuvem, a organização deve atentar para a armazenagem, que envolve o tempo para restauração em caso de incidente.

Uma boa prática, que deve ser adotada pelos usuários de computador quanto ao backup, é não o realizar periodicamente, tendo em vista que esse procedimento consome muito tempo e muitos recursos do sistema operacional.