Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso

A segurança em redes de computadores envolve tanto medidas físicas quanto lógicas para proteger os dados e os sistemas. Considerando as políticas, equipamentos e protocolos de segurança, além da segurança física e lógica, assinale a alternativa correta:

Em uma empresa de tecnologia, foi identificado um incidente de segurança onde um funcionário utilizou suas credenciais para acessar informações sigilosas de outro departamento sem autorização. A empresa decidiu implementar um sistema de controle de acesso mais rigoroso. Assinale corretamente a prática de segurança da informação que seria mais adequada para evitar esse tipo de incidente.

A segurança física de uma rede é um fator crucial para qualquer organização e até mesmo para pessoas que guardas informações em um computador. A respeito desse tema, assinale a alternativa INCORRETA.

Analise as afirmações a seguir:

I. Realizar backups periódicos dos dados é fundamental para garantir a disponibilidade e recuperação rápida em caso de falhas ou incidentes.

II. Limitar o acesso dos usuários apenas às informações necessárias para suas funções reduz o risco de violações de dados.

III. A criptografia é essencial para proteger dados confidenciais durante a transmissão e armazenamento, garantindo que apenas usuários autorizados possam acessá-los.

IV. Manter sistemas e software atualizados com as últimas correções de segurança ajuda a proteger contra vulnerabilidades conhecidas.

V. Adicionar uma camada extra de segurança com a autenticação de dois fatores dificulta o acesso não autorizado mesmo em caso de comprometimento da senha.

Estão corretas:

Qual das seguintes opções NÃO é considerada uma prática recomendada para garantir a segurança da informação?

Com o avanço tecnológico e a expansão das redes digitais, entender os conceitos fundamentais de proteção e segurança é imprescindível para profissionais de tecnologia da informação e para qualquer pessoa que lide com dados digitais. Considerando-se tal âmbito, é correto afirmar que a prática de impedir o acesso não autorizado a recursos computacionais – garantindo que apenas usuários autorizados possam interagir com eles – é definida pelo conceito de

Em um ambiente de rede corporativa, o administrador de sistemas implementou um mecanismo de segurança que limita o acesso aos arquivos e recursos do sistema com base em privilégios específicos para cada usuário ou grupo de usuários. Esse mecanismo exige que cada usuário seja autenticado antes de acessar os recursos e, após a autenticação, o sistema verifica as permissões associadas a esse usuário para determinar quais operações ele pode realizar, como leitura, escrita ou execução de arquivos. Qual dos métodos de segurança abaixo descreve melhor essa prática, que é fundamental para garantir o controle de acesso adequado em um sistema multiusuário?

Suponha que você esteja atuando no treinamento de usuários de um sistema que acaba de ser implantado na Instituição de Ensino em que você trabalha como Técnico de Tecnologia da Informação. Então chega o momento em que você aborda os cuidados que eles devem ter ao usar suas senhas para acessar suas contas nesse novo sistema. Durante a sua apresentação um dos usuários faz a seguinte pergunta: “de que forma a minha senha pode ser descoberta?”

Eis que você responde citando alguns exemplos:

1) Se o computador estiver infectado com algum código malicioso capaz de armazenar as teclas digitadas ou espionar o teclado pela webcam;

2) Se a senha estiver armazenada em algum arquivo do computador e este arquivo não estiver protegido por criptografia;

3) Se a senha for digitada em um site falso, criado com o objetivo de capturar dados e depois repassá-los a terceiros;

4) Se for aplicada alguma tentativa de adivinhação, que explore várias combinações possíveis por meio de força bruta;

5) Se a senha for entregue voluntariamente por meio de engenharia social;

6) Se a senha trafegar de forma descriptografada na rede.

Considerando os exemplos citados e a possibilidade ou não de ocorrência dessas situações, qual alternativa representa um cenário real?

A utilização de senhas simples e fáceis para o acesso a sistemas e a dispositivos pode afetar a segurança das informações.

Com relação aos métodos de avaliação de riscos em segurança da informação, assinale a alternativa INCORRETA.

A melhor prática para a proteção de senhas em um sistema de informações é o compartilhamento dessas senhas com os colegas de trabalho, para a garantia do acesso em caso de ausência.

Leia, com atenção, o texto a seguir:

A segurança da informação é um aspecto fundamental no mundo digital atual. Com o aumento do armazenamento e compartilhamento de dados, proteger as informações se tornou uma necessidade urgente. A segurança de informação visa garantir a confidencialidade, integridade e disponibilidade dos dados. Uma das principais práticas de segurança é a utilização de senhas fortes e únicas para cada conta. Além disso, é importante manter os sistemas operacionais e softwares atualizados, pois as atualizações muitas vezes corrigem vulnerabilidades conhecidas.

O uso de firewalls e antivírus também é essencial para proteger os sistemas contra ataques. É recomendado, ainda, o uso de criptografia para proteger dados sensíveis durante o armazenamento e a transmissão. A conscientização dos usuários também desempenha um papel crucial na segurança da informação. É importante educar os usuários sobre práticas seguras, como evitar clicar em links suspeitos ou fornecer informações pessoais em sites não confiáveis.

Face ao exposto analise as opções abaixo e posteriormente marque a alternativa correta:

I) Existem várias ameaças que podem comprometer a segurança das informações, como ataques cibernéticos, malware, phishing e roubo de dados. Para mitigar esses riscos, é essencial adotar medidas de segurança adequadas.

II) A segurança da informação também envolve a realização de testes de penetração e auditorias regulares para identificar possíveis vulnerabilidades e garantir que todas as medidas de segurança estejam sendo eficazes.

III) Empresas e organizações devem implementar políticas de segurança robustas, incluindo controle de acesso aos dados, backups regulares e monitoramento constante dos sistemas.

No mundo digital, é essencial proteger nossos computadores contra ameaças cibernéticas. Atualmente, existem diversos tipos de ataques maliciosos, como vírus, malware e phishing. Em relação à proteção e segurança de computadores, qual prática é fundamental para evitar vulnerabilidades e proteger os dados contra ataques cibernéticos?

Qual das alternativas abaixo deve ser seguida para assegurar a segurança de um sistema de informação?

Quando se trabalha com pastas e arquivos em um ambiente empresarial, a segurança dos dados é uma consideração crítica. Qual das seguintes medidas é mais eficaz para proteger arquivos confidenciais armazenados em pastas compartilhadas em rede?

O sistema de segurança eletrônica tem como característica

Um cliente externo solicita o compartilhamento de um arquivo confidencial da sua empresa por meio de um serviço de compartilhamento de arquivos na nuvem. Qual das seguintes medidas de segurança é a mais apropriada para proteger os dados confidenciais ao compartilhar o arquivo?

A segurança da informação se aplica a todos os aspectos de proteção e armazenamento de informações de dados. Sobre medidas de segurança que podem ser adotadas ao se utilizar a internet, analisar os itens abaixo:

I. Antes de se conectar a uma rede pública, é de extrema importância certificar-se de que a rede é confiável e protegida por senha.

II. Ao receber link de autenticação de serviços não solicitados, é indicado clicar no link para informar a não autorização do serviço.

III. Em uma virtual private network (VPN), o usuário pode se proteger de invasões, evitando ser facilmente identificado.

Está(ão) CORRETO(S):

Um procedimento que visa à segurança da informação consiste em evitar o compartilhamento das informações confidenciais por meio de redes sociais.

Sobre os sistemas digitais que objetivam realizar a proteção de dados, analisar os itens abaixo:

I. Aplicativos que utilizam senhas e sistemas de autenticação em duas etapas garantem maior segurança aos usuários.

II. É recomendável que cada usuário utilize a mesma senha em todos os sistemas eletrônicos dos quais faça uso.

III. Ativação do uso de senhas individuais e de aplicativos antivírus protegem digitalmente os dados.

IV. A criptografia de dados garante a proteção deles.

Estão CORRETOS: