Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
302
questões
encontradas
20
Mais recentes
Assinale a opção que indica o tipo de fechadura eletrônica que possui um leitor óptico que reconhece a impressão digital de pessoas autorizadas a abri-la.
A
Tetra.
B
Gorge.
C
Yale.
D
Multiponto.
E
Biométrica.
Na criação de correios eletrônicos é solicitada a formação de uma senha para cada usuário. Nessa senha, recomenda-se a combinação de algumas caraterísticas para que ela seja considerada segura. Qual representa uma boa prática para a senha ser considera segura?
A
Utilizar o nome e o sobrenome.
B
Utilizar o nome e a data de nascimento.
C
Utilizar pelo menos 6 caracteres alfanuméricos (mistura de números, caracteres especiais e letras).
D
Utilizar sempre a mesma senha de todos os e-mails que utiliza é a melhor forma de lembrar da senha.
Uma senha definida como totalmente segura é aquela formada por informações pessoais do usuário, como, por exemplo, data de nascimento e nomes de pessoas, entre outras possibilidades, uma vez que os programas espiões, atualmente, não examinam mais esse tipo de informação, apenas combinações numéricas complexas.
C
Certo
E
Errado
Em uma repartição pública, o usuário não precisa bloquear o computador quando se ausentar de seu posto de trabalho, visto que cabe, exclusivamente, ao órgão em que está lotado adotar medidas de segurança da informação eficazes.
C
Certo
E
Errado
A proteção por senha é a maneira mais utilizada para se proteger informações pessoais ou sensíveis do acesso não autorizado. Entretanto, senhas fracas ou fáceis de se adivinhar podem diminuir drasticamente a segurança de qualquer sistema. Além disso, sistemas modernos possuem outras medidas que podem ser implementadas além da senha, para reforçar ainda mais suas políticas de acesso. Sobre segurança de sistemas, assinale a alternativa INCORRETA:
A
A autenticação de dois fatores é uma estratégia de segurança que consiste em usar um aparelho como o celular ou outro dispositivo registrado como confiável pelo usuário para receber um código de uso único que será usado juntamente com a senha.
B
A biometria consiste no uso de características físicas do usuário, como o formato do rosto, da pupila ou as impressões digitais, para acesso ao sistema. Vários aparelhos celulares hoje em dia já possuem sensores de impressão digital para esse fim.
C
Medidas como a exigência de determinadas características na senha, a biometria e a autenticação de dois fatores aumentam os pontos de vulnerabilidade dos sistemas e diminuem a segurança, visto que um potencial hacker poderia, adivinhando apenas a senha ou tendo acesso ao celular da vítima, burlar essas medidas.
D
Uma senha tida como fraca consiste em padrões como números ou letras repetidas ou datas de aniversário. Já uma senha forte possui uma combinação de letras, números e símbolos que a tornam mais complexa e mais difícil de se adivinhar mesmo com a ajuda de softwares.
No que se refere a perfis de negócio em gestão de acessos e identidades, assinale a opção correta.
A
Caso o principal motivador seja aumentar a segurança, deve-se começar pela sequência dos perfis de consulta, passar aos perfis com poder de aprovação em fluxos de trabalho e, por fim, chegar aos perfis que aprovam transações financeiras e que fornecem acesso a dados sensíveis.
B
Para o aumento da agilidade e da produtividade, devem-se focar, primeiramente, os perfis dos cargos de maior quantidade na empresa; em seguida, os perfis cujos cargos tenham maior rotatividade; e, por fim, os perfis mais propensos a gerar erros manuais.
C
As soluções de SSO (single sign-on) não podem envolver uso de um servidor de diretório do padrão LDAP (Lightweight Directory Access Protocol).
D
A automação do provisionamento de perfis padrão é uma das funcionalidades que mais contribui para aumentar a agilidade, a satisfação dos usuários de TI e erros operacionais.
Os sistemas eletrônicos de reconhecimento digital e facial podem ser utilizados no controle de acesso físico a instalações privadas.
C
Certo
E
Errado
O controle de acesso baseado na função é aquele em que o proprietário da informação ou do sistema define um conjunto de reinvindicações necessárias antes de conceder o acesso.
C
Certo
E
Errado
Do ponto de vista da administração de segurança, o modelo de controle de acesso discricionário é indicado para organizações com alta rotatividade de colaboradores.
C
Certo
E
Errado
A segurança de rede consiste em uma série de medidas que visam garantir a confidencialidade, como também o acesso aos dados de uma empresa. As medidas servem, também, para assegurar que apenas o administrador da rede tenha controle sobre ela, impedindo que outros façam alterações que comprometam o sistema. Dentre as alternativas abaixo, assinale a que não corresponde a uma medida de segurança de rede.
A
Manter o Sistema Operacional sempre atualizado.
B
Instalar um antivírus confiável.
C
Não fazer backup dos dados.
D
Instalar um firewall.
Uma política de controle de acesso deve ser estabelecida, documentada e revisada com base nos requisitos de negócio e de segurança da informação.
C
Certo
E
Errado
Ano:
2022
Banca:
Instituto Quadrix - Quadrix
Um dos cuidados que podem ser tomados para proteger as informações é, ao adquirir um computador pré-instalado, certificar-se de que os programas são originais.
C
Certo
E
Errado
Em relação a controles de segurança em uma organização, assinale o requisito aderente a uma arquitetura de zero trust.
A
Os acessos concedidos devem ser registrados e revisados em intervalo mínimo de seis meses.
B
As comunicações de maior criticidade devem ser identificadas, para que seja implementada a proteção na comunicação exclusivamente dessa rede objetivando melhor eficiência.
C
Os acessos a recursos empresariais individuais devem ser feitos com o mínimo de privilégios e concedidos por sessão.
D
Os privilégios de acesso a recursos podem ser feitos com base em modelos previamente definidos ou replicados das permissões de outros usuários já existentes.
Uma área de escritório de determinada empresa é definida como de alta criticidade, tal que somente uma pequena parte de funcionários deve ter acesso às informações confidenciais utilizadas nesse ambiente.
Nessa situação, para controlar a segurança física na área em questão, é correto
A
utilizar instalação física discreta com a menor indicação possível, fora ou dentro do edifício, sobre as atividades do escritório.
B
eliminar o uso de fotocopiadoras e máquinas fotográficas.
C
identificar e autorizar claramente os funcionários e fornecedores que podem remover ativos desse local.
D
utilizar equipamentos com proteção contra a exposição a campos eletromagnéticos intensos.
Ano:
2022
Banca:
Instituto Quadrix - Quadrix
Um dos procedimentos que o usuário pode realizar para proteger seu computador é desabilitar a autoexecução de mídias removíveis e de arquivos anexados.
C
Certo
E
Errado
No controle de acesso, somente os usuários que tenham sido especificamente autorizados podem usar e receber acesso às redes e aos seus serviços.
C
Certo
E
Errado
Assinale a alternativa que se refere a uma boa prática de criação de senha de acesso segura em um sistema que aceita todos os caracteres digitáveis como possibilidade de senha que podem ter qualquer quantidade de caracteres e que seja sensível à caixa do caractere digitado, ou seja, diferencia letras maiúsculas de letras minúsculas:
A
Uso obrigatório de datas comemorativas como senha de acesso, por exemplo, 22041500
B
Uso obrigatório do nome de usuário como parte da senha de acesso.
C
Uso obrigatório letras maiúsculas, minúsculas e símbolos especiais (por exemplo $, # e *) de forma alternada como parte da senha.
D
Uso obrigatório da mesma senha para todos os serviços de um mesmo usuário (exemplo, diferentes contas de email, acesso ao computador e acesso à internet).
E
Uso obrigatório de números de registro (CPF, Registro Civil, etc) do usuário do sistema.
Um dos procedimentos adotados pelas organizações com o objetivo de identificar quais usuários acessaram determinadas informações é manter um registro (log) de acesso.
C
Certo
E
Errado
Em uma arquitetura zero trust para proteção de perímetro, o elemento lógico que tem a função de tomar a decisão final de acesso a um recurso para determinada ação denomina-se
A
policy engine.
B
policy administrator.
C
continuous diagnostics and mitigation.
D
policy enforcement point.
O termo “wardriving” se aplica ao uso de equipamentos com antenas de alto ganho e software para capturar os pacotes da rede e obter informações da rede, tal como criptografia, SSID e outras informações que possam facilitar um futuro ataque. Segundo os especialistas da área, um dos meios para se evitar ataques é assegurar que sua estrutura de rede sem fio cumpra alguns requisitos de norma de segurança da informação. Assinale a alternativa correta quanto aos cuidados com a segurança numa rede sem fio:
A
Aumentar a potência do sinal do seu roteador, baixar antivírus na internet de forma gratuita e sem atualização do mesmo e não usar criptografia na rede para facilitar o tráfego das informações.
B
Mudar regularmente a senha do roteador, ativar criptografia, usar firewall e antivírus atualizado.
C
Atualizar firmware do seu roteador, desligar a rede quando não estiver em casa e deixar senha de acesso visível para convidados.
D
Usar antivírus gratuito, compartilhar as pastas dos arquivos do seu computador e criar senhas como datas de nascimento, aniversários importantes ou até mesmo nomes de bicho de estimação.
E
Cadastrar todos os dispositivos na rede para que somente eles tenham acesso e não usar antivírus para deixar o computador mais rápido na rede.
Gerar simulado