Questões de Concurso sobre Ferramentas de Proteção

Considerando os tipos de backup que podem ser utilizados em uma organização, todas as afirmativas estão corretas, EXCETO:

Sobre a segurança da informação, assinale a alternativa correta.

Um Técnico é responsável por elencar procedimentos e cuidados ao se fazer cópias de segurança (backup). Considere:

I. Somente os backups críticos devem ser organizados e serem identificados quanto ao seu conteúdo e data.

II. Somente quem tem os privilégios de execução de backup e recuperação (restore) dos dados pode fazê-lo, sendo responsável por verificar se os backups automáticos estão sendo cumpridos sem erros, se as cópias estão em condições de serem usadas, ou seja, se as mídias não se deterioraram ou estão obsoletas.

III. O acesso às cópias de segurança deve ser protegido contra destruição física, mas mídias obsoletas que servem de backup devem seguir protocolos rigorosos de descarte.

IV. É essencial que cópias de configurações de sistemas, originais de sistemas operacionais e de aplicativos sejam incluídos em todos os backups que forem realizados.

V. Deve ser evitada a realização dos backups de forma automatizada, em favor de backups manuais a serem realizados em períodos e com frequência mais flexíveis.

VI. Deve haver redundância de cópias de segurança em locais diferentes e pelo menos uma cópia em cloud storage.

VII. Deve-se ter o cuidado de nunca armazenar dados sensíveis em formato criptografado para não dificultar sua recuperação (restore).

Devem ser adotados na política de backup o que consta APENAS em

Uma arquitetura de um firewall deve ser definida em acordo com as necessidades da organização, com várias funcionalidades aliadas a diversas tecnologias, que ampliam a sua eficiência. Uma dessas arquiteturas possui a seguinte descrição: “essa arquitetura é formada por um filtro de pacotes e um bastion host. O filtro deve ter regras que permitam o tráfego para a rede interna somente por meio de bastion host, de modo que os usuários externos que queiram acessar um sistema da rede interna devem, primeiramente, se conectar ao bastion host”. Assinale a alternativa, que apresenta essa arquitetura.

Das alternativas abaixo assinale a alternativa que melhor define o BACKUP INCREMENTAL.

Com o avanço tecnológico, generalizou-se o uso do correio eletrônico (e-mail) nas comunicações oficiais. Porém, para que as mensagens oficiais via e-mail tenham valor documental, aceitas como documentos originais, é preciso que se ateste a identidade do remetente, na forma estabelecida em lei, por meio de:

Assinale a alternativa que apresenta corretamente um tipo de ferramenta desenvolvida para detectar, anular e eliminar de um computador vírus e outros tipos de códigos maliciosos.

Entre as alternativas abaixo, escolha a que apresenta somente os princípios de segurança garantidos pelas Assinaturas Digitais

Dada a seguinte definição: “construção e análise de protocolos que impedem terceiros, ou o público, de lerem mensagens privadas”. Esse conceito técnico básico refere-se especificamente a:

Um programa antivírus, para operar, necessita de um banco de dados com informações técnicas do vírus, sua assinatura. Dessa forma, o programa antivírus procura, no banco de dados, a assinatura do vírus e, se o programa em execução contém aquela assinatura, é sinal de que o programa está infectado. O antivírus pode tentar remover o vírus do programa, mas nem sempre é possível.

Mateus tem em seu computador o Windows 10 e um firewall pessoal instalado que funciona corretamente. Nessa situação, embora esteja funcionando corretamente, o firewall não é suficiente para conter vírus e(ou) perdas de arquivos devidas a eventual falta de becape.

Em relação aos tipos de autenticação é INCORRETO afirmar que

Analise as afirmativas a seguir sobre o backup remoto, conforme o cert.br.

I. A recuperação dos arquivos é mais rápida que o backup local.

II. Em casos de problemas com computador local, possibilita a recuperação dos arquivos originais.

III. Pode comprometer a confidencialidade e a integridade dos dados, caso não estejam criptografados.

Estão corretas as afirmativas

Suponha que se deseje implantar o esquema de acesso ao sistema da Secretaria de Estado da Fazenda utilizando a autenticação baseada em dois fatores diferentes. Para tanto, os possíveis fatores são:

A transmissão de dados necessita de proteção e garantia de origem. Uma ferramenta que valida e dá proteção jurídica a um documento eletrônico é chamada:

Sobre os conhecimentos de proteção e segurança julgue os itens abaixo:

I- A criptografia de chave simétrica é também chamada de criptografia de chave secreta ou única, utiliza uma mesma chave tanto para codificar como para decodificar informações, sendo usada principalmente para garantir a confidencialidade dos dados.

II- A criptografia de chave assimétrica é também conhecida como criptografia de chave pública, utiliza duas chaves distintas.

III- A criptografia de chave assimétrica possui um processamento bem mais rápido que a chave simétrica.

Certo método de criptografia utiliza duas chaves distintas, uma pública, que pode ser livremente divulgada, e outra privada, que deve ser mantida em segredo por seu proprietário. Quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la. A chave privada pode ser armazenada de várias maneiras, como um arquivo no computador, um smartcard ou um token. Exemplos desse método criptográfico são RSA, DSA, ECC e DiffieHellman. Esse método é conhecido por criptografia de chaves:

“Ferramentas antimalware são aquelas que procuram ____________ e, então, anular ou ____________ os códigos _____________ de um computador.”

Assinale a alternativa que preenche CORRETAMENTE as lacunas:

No âmbito da Infraestrutura de Chaves Públicas Brasileira – ICP – Brasil, o par de chaves criptográficas será gerado