Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso - Página 10 | Gran Questões

Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso

 
 
Disciplina 1
Assunto 4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
302 questões encontradas
Questões por página
20
Mais recentes
 

Desativar as atualizações automáticas do sistema operacional é o procedimento mais adequado para fortalecer a segurança da informação em ambientes corporativos.


C

Certo


E

Errado

Não é necessário atualizar regularmente os softwares e aplicativos, pois as versões antigas são suficientemente seguras para proteger contra a maioria dos novos vírus e malwares encontrados na internet.


C

Certo


E

Errado

Um usuário está configurando um servidor de rede para administrar um grupo de usuários com diferentes necessidades de acesso a recursos. É crucial organizar esses usuários de forma eficiente para a aplicação das políticas de segurança. Com base nas informações, assinale a alternativa que apresenta a técnica mais eficaz para administrar e aplicar permissões de acesso para grupos de usuários em um servidor.


A

Criar permissões individuais para cada usuário e aplicar essas permissões manualmente.


B

Estabelecer grupos de usuários baseados em suas funções e atribuir permissões específicas a esses grupos.


C

Utilizar uma única conta compartilhada para todos os usuários para simplificar a administração de permissões.


D

Permitir que cada usuário configure suas próprias permissões de acesso para os recursos do servidor.

A abordagem de controle de acesso baseada nas funções desempenhadas pelos usuários dentro de uma organização é:


A

Controle de Acesso Discricionário (DAC).


B

Controle de Acesso Contextual (CAC).


C

Controle de Acesso Baseado em Atributos (ABAC).


D

Controle de Acesso Obrigatório (MAC).


E

Controle de Acesso Baseado em Papéis (RBAC).

Com relação às práticas eficazes para fortalecer a segurança da informação, analise as medidas a seguir e assinale com V as verdadeiras e com F as falsas.


( ) Utilizar senhas simples e de fácil memorização para facilitar o acesso dos usuários.

( ) Implementar uma política de controle de acesso, garantindo que os usuários tenham acesso às informações necessárias para realizar suas funções.

( ) Permitir que os funcionários compartilhem senhas para evitar esquecimentos e atrasos no trabalho.


Assinale a sequência correta.


A

V F V


B

V V F


C

F F V


D

F V F

Um técnico de laboratório constatou que alunos estavam observando outros colegas e copiando senhas fáceis, utilizando-as posteriormente para acessos indevidos.


Em um contexto de administração de contas de usuários em sistemas corporativos, quais das opções a seguir podem ser consideradas boas práticas para garantir a segurança e o controle de acessos?


A

Desativar a auditoria de acessos para reduzir o uso de recursos do sistema.


B

Permitir que os usuários escolham suas senhas sem restrições para maior comodidade.


C

Configurar senhas padrão para todos os usuários que podem ser trocadas no primeiro login.


D

Compartilhar contas de administrador entre vários usuários para agilizar o suporte.


E

Implementar políticas de senha fortes e exigir a troca periódica de senhas.

Em uma empresa de tecnologia, observou-se um aumento significativo de incidentes de segurança relacionados ao vazamento de informações confidenciais. Diante desse cenário, a equipe de segurança da informação implementou uma série de medidas para reforçar a proteção dos dados. Considerando os princípios fundamentais da segurança da informação, a medida que garante que as informações confidenciais sejam acessadas somente por indivíduos autorizados é


A

restrição de acesso com base no princípio de menor privilégio.


B

realização de backups periódicos.


C

realização de testes de penetração.


D

atualização regular do software de segurança.


E

implementação de um plano de resposta a incidentes.

Com o crescente aumento e desenvolvimento das tecnologias, as pessoas se veem cada vez mais dependentes de aparelhos eletrônicos, como celulares e computadores. Esses dispositivos levam consigo importantes informações, as quais podem ser facilmente obtidas caso o usuário não tome certas precauções. Assinalar a alternativa que corresponde a uma prática eficaz para garantir sua segurança na internet:


A

Compartilhar senhas regularmente com amigos de confiança.


B

Clicar em links suspeitos em e-mails para verificar sua autenticidade.


C

Desativar as configurações de segurança do navegador.


D

Evitar caracteres especiais.


E

Usar senhas fortes e únicas para cada conta online.

A segurança digital é fundamental para o uso seguro da internet, principalmente no uso de e-mails e navegação. Sobre as práticas de segurança digital, analise as seguintes assertivas:


I. Usar autenticação em duas etapas aumenta a segurança ao exigir mais de uma prova de identidade para acessar a conta.

II. Abrir links de remetentes desconhecidos em e-mails é seguro, desde que o endereço pareça legítimo.

III. Atualizar regularmente o sistema operacional e os aplicativos ajuda a proteger contra vulnerabilidades exploradas por malwares.


Das assertivas, pode-se afirmar que:


A

Apenas I está correta.


B

Apenas II está correta.


C

Apenas I e III estão corretas.


D

Apenas II e III estão corretas.


E

Todas estão corretas.

Assinale a prática CORRETA sobre a abordagem para o gerenciamento de usuários em um sistema de TI.


A

Utilizar senhas padrão para todos os usuários, pois facilita o acesso.


B

Implementar autenticação de dois fatores para aumentar a segurança no acesso.


C

Permitir que os usuários compartilhem suas contas para facilitar o trabalho em equipe


D

Criar contas de usuário apenas para administradores e não para outros colaboradores.


E

Desativar contas de usuários inativas apenas quando forem solicitadas por um supervisor.

Em um ambiente de trabalho com diversos funcionários que utilizam computadores compartilhados, assinale a alternativa que apresenta qual seria a melhor maneira de organizar os arquivos e pastas para garantir a segurança e o acesso controlado às informações:


A

Permitir que cada funcionário crie pastas pessoais na raiz do disco rígido, sem restrições de acesso.


B

Armazenar todos os arquivos em pastas públicas de fácil acesso, sem a necessidade de autenticação individual.


C

Implementar um sistema de permissões que restringe o acesso às pastas de acordo com o nível de cada funcionário e o tipo de informação.


D

Utilizar um serviço de armazenamento em nuvem sem políticas de segurança configuradas.


E

Nomear somente um gestor, para acessar os documentos.

São benefícios da Segurança Eletrônica:


I- Alertas de perigo em tempo real;

II- Integração entre diferentes sistemas;

III- Aumento de recursos humanos.


A

I, II e III.


B

I e III, apenas.


C

I e II, apenas.


D

II e III, apenas.

A segurança da informação é crucial para o servidor público, pois protege dados sensíveis, garante a integridade dos sistemas e previne fraudes. Cumprir regulamentações e garantir a continuidade dos serviços também são razões essenciais para priorizar a segurança da informação. Marque a alternativa que descreve uma prática recomendada para garantir a segurança da informação em um ambiente corporativo.


A

Compartilhar regularmente senhas entre colegas de trabalho para facilitar o acesso aos sistemas e o trâmite das informações.


B

Permitir o download de aplicativos e softwares de fontes não confiáveis na internet se for um assunto relevante.


C

Manter os sistemas e os softwares atualizados com as últimas correções de segurança.


D

Armazenar informações confidenciais em dispositivos não criptografados.

Qual das medidas a seguir é mais eficaz para proteger uma rede corporativa contra ataques de malware e ameaças cibernéticas?


A

Atualizar regularmente o hardware de rede.


B

Utilizar proxy no servidor.


C

Implementar uma política de segurança aberta.


D

Manter sistemas operacionais e aplicativos atualizados.

A segurança dos dispositivos e das tecnologias pode ser lógica ou física, compondo, em tal cenário, um sistema maior, que engloba a rede de sistemas e tecnologias que existe em uma organização. Logo, assinale abaixo a alternativa que descreve um exemplo de segurança física.


A

Atualização constante dos softwares utilizados.


B

Testar possíveis vulnerabilidades de um sistema.


C

Dispor de circuito interno de câmeras de segurança com gravação, para posterior utilização das imagens.


D

Realizar backup de dados e informações antes de atualizar um sistema.

O controle de acesso físico é um procedimento de segurança utilizado para garantir a segurança de informação de uma empresa.


C

Certo


E

Errado

A implementação de uma única camada de segurança, como o uso de senhas complexas, é suficiente para proteger os sistemas contra acessos não autorizados.


C

Certo


E

Errado

Quanto à segurança da informação, ao enfatizar a ideia de que os usuários devem ter apenas a quantidade mínima necessária de acesso aos recursos de sistema e dados para realizar suas funções, preza-se pelo princípio de


A

controle de acesso.


B

confidencialidade.


C

disponibilidade.


D

autenticação.


E

integridade.

Qual das opções a seguir é uma medida de segurança da informação em um ambiente corporativo?


A

Atribuir permissões de usuário sem controle de acesso.


B

Desativar o antivírus para economizar recursos.


C

Implementar políticas de senhas e restrições de acesso.


D

Ignorar atualizações de segurança em sistemas operacionais.

 
Ir para a página:
OK
 
Gerar simulado