Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Informática
- Segurança Física, Lógica e Controle de Acesso
Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
303
questões
encontradas
20
Mais recentes
A segurança de redes pode ser considerada, de forma macro, como a junção das iniciativas de segurança física com as iniciativas visando à segurança lógica. A atividade de segurança que se preocupa em proteger o local de instalação dos servidores e equipamentos de rede e a atividade cujo foco é a prevenção de catástrofes como raios e enchentes são, respectivamente:
A
segurança do cabeamento e segurança do fornecimento de energia.
B
segurança da sala de equipamentos e segurança externa e de entrada.
C
segurança dos equipamentos e segurança elétrica contra raios.
D
segurança dos dados e segurança no fornecimento de energia.
E
segurança dos equipamentos fora das instalações e segurança contra água.
A Internet já está presente no cotidiano de grande parte da população e, provavelmente para estas pessoas, seria muito difícil imaginar como seria a vida sem poder usufruir das diversas facilidades e oportunidades trazidas por esta tecnologia. Um usuário de Internet consegue comunicar-se com outras pessoas através de e-mails e redes sociais. Consegue também por intermédio de aplicativos contratar serviços e realizar movimentações bancárias. Porém, no momento de criar suas senhas de acesso aos seus aplicativos, o mesmo deverá ficar atento para algumas regras de segurança. Assinale a alternativa que não representa uma forma segura na criação de senhas de segurança.
A
Criar senhas diferentes para cada tipo de serviço/site que necessite acessar.
B
Atualizar a senha com frequência ou sempre que usar a senha em local onde a rede seja insegura.
C
Criar uma senha que faça sentido para você, que consiga lembrar com facilidade sem a necessidade de anotar. Porém, evitar criar senhas com caracteres especiais, pois esses caracteres não são aceitos como parte de senhas.
D
Criar uma senha longa, de preferência com letras, números, símbolos e caracteres especiais.
Leia as afirmativas a seguir:
I. A fim de seguir as boas práticas de segurança na internet, o usuário deve evitar manter seu computador atualizado com as versões mais recentes de software.
II. O Conselho Escolar, entre outros mecanismos, tem papel decisivo na gestão democrática da escola, se for utilizado como instrumento comprometido com a construção de uma escola cidadã. Assim, constitui-se como um órgão colegiado que representa a comunidade escolar e local, atuando em sintonia com a administração da escola e definindo caminhos para tomar decisões administrativas, financeiras e político-pedagógicas condizentes com as necessidades e potencialidades da escola.
Marque a alternativa CORRETA:
A
As duas afirmativas são verdadeiras.
B
A afirmativa I é verdadeira, e a II é falsa.
C
A afirmativa II é verdadeira, e a I é falsa.
D
As duas afirmativas são falsas.
Quanto à identificação em um sistema computacional, essa informação deve ser sigilosa. No ambiente computacional, o usuário é identificado por alguma informação que sabe (senha), possui (cartão, token) ou é (característica física-biometria).
C
Certo
E
Errado
Na segurança de redes de computadores, o controle de acesso é fundamental para qualquer organização. Uma política de controle de acesso tem por finalidade ditar as regras sobre o que é permitido, ou seja, quais acessos são permitidos, quem pode acessar e onde podem ser feitos esses acessos. Um controle de acesso possui três elementos básicos. São esses elementos, EXCETO:
A
Objeto.
B
Sujeito.
C
Matriz de acesso.
D
Direito de acesso.
Dagoberto é um homem de uma senha só: utiliza uma única senha para qualquer acesso ou cadastro que faz na internet. A senha da sua conta bancária é a mesma do seu e-mail e das redes sociais que utiliza, que por sua vez é igual à que ele utiliza em seu smartphone e em alguns sites onde gosta de fazer compras. Parece que Dagoberto gosta de viver perigosamente, porque caso essa senha seja descoberta algum dia, tudo que ele acessa com ela poderá ser roubado dele. Quando questionado, Dagoberto se diz seguro, já que garante que só ele sabe a sua senha e que jamais a mostraria para qualquer um nessa vida.
Agora, você que estudou sobre noções de segurança para prestar este concurso sabe que Dagoberto definitivamente não está seguro. Existem muitas maneiras de Dagoberto ter a sua senha roubada e, com isso, ter a sua tranquilidade perdida. Assinale a alternativa que apresenta SOMENTE recomendações que Dagoberto deve seguir para MINIMIZAR o risco de ter a sua senha capturada.
A
certificar-se de não estar sendo observado enquanto digita a sua senha, fechar a sessão em sites e serviços que requeiram o uso de senhas, alterar a senha periodicamente, digitar a senha apenas em acessos que sejam criptografados, usar uma senha longa e que combine tipos de caracteres diferentes, ter uma senha diferente para cada serviço que for usar.
B
certificar-se de não estar sendo observado enquanto digita a sua senha, fechar a sessão em sites e serviços que requeiram o uso de senhas, manter sempre a mesma senha, digitar a senha apenas em acessos que sejam criptografados, usar uma senha longa e que combine tipos de caracteres diferentes, ter uma senha diferente para cada serviço que for usar.
C
certificar-se de não estar sendo observado enquanto digita a sua senha, informar a senha para uma única pessoa de confiança, alterar a senha periodicamente, digitar a senha apenas em acessos que sejam criptografados, usar uma senha longa e que combine tipos de caracteres diferentes, ter uma senha diferente para cada serviço que for usar.
D
certificar-se de não estar sendo observado enquanto digita a sua senha, fechar a sessão em sites e serviços que requeiram o uso de senhas, alterar a senha periodicamente, digitar a senha apenas em acessos que sejam criptografados, usar como senha o primeiro nome da sua mãe, ter uma senha diferente para cada serviço que for usar.
Um dos mecanismos de segurança lógica que podem ser implementado para garantir a integridade e a autenticidade de um documento, mas não a sua confidencialidade, é por meio:
A
da assinatura digital
B
de um sistema biométrico
C
da decifração lógica
D
do uso de cartões inteligentes
Quanto mais a tecnologia se desenvolve, mais atividades são feitas pelos computadores pessoais, como pagamento de contas e armazenamento de arquivos com informações pessoais. Diante disso, cada vez mais deve-se pensar na segurança da informação. A melhor maneira de um usuário proteger informações quando está longe de seu computador é:
A
bloquear o computador com uma senha.
B
deixar o computador em modo de baixa energia.
C
ativara proteção de tela.
D
desligara rede sem fio.
E
desligar o monitor.
O controle de acessos é um item de políticas de segurança da informação que fornece diretrizes que englobam, entre outros, a definição de política de controle de acesso e o gerenciamento de privilégios de usuários. Uma das diretrizes a ser seguida em relação ao controle de acessos consiste em
A
minimizar o controle sobre os privilégios dos usuários.
B
utilizar contas de usuários únicas, pessoais e compartilhadas.
C
reutilizar senhas para acesso a diferentes sistemas de informação.
D
adotar procedimentos formais de validação periódica de senhas de usuários.
Considere os seguintes mecanismos de segurança da informação.
I. Operadores treinados.
II. Senha individual.
III. Autenticação de usuário.
IV. Backup de dados.
O controle de acesso pode ser feito por meio do que consta em:
A
I e II, somente.
B
II e III, somente.
C
I, II e III, somente.
D
II, III e IV, somente.
E
todos.
Um documento muito importante foi protegido por senha, e a senha foi esquecida. O conteúdo é RECUPERÁVEL ou IRRECUPERÁVEL, e por quais razões?
A
IRRECUPERÁVEL. Sem lembrar a senha, é impossível o acesso ao conteúdo.
B
RECUPERÁVEL, através do método de força bruta computacional, no qual todas as senhas possíveis são testadas. O tempo necessário para recuperar o conteúdo do arquivo vai depender do nível de segurança utilizado, da senha escolhida e do poder computacional disponível para recuperação por força bruta, podendo levar horas, dias, meses ou até anos.
C
RECUPERÁVEL, usando uma senha padrão que recupera todos os documentos, fornecida pelo fabricante do software que instaurou a proteção por senha.
D
IRRECUPERÁVEL, nem mesmo o fabricante do software que instaurou a proteção por senha é capaz de recuperar o conteúdo do documento.
Considere, por hipótese, que a PRODATER tenha adotado uma política de controle de acesso como a apresentada na figura abaixo.
Este tipo de controle de acesso
A
usa uma combinação básica de nome de usuário e over-time password (OTP), configurando-se uma autenticação single sign on.
B
usa uma one-time password (OTP) que é enviada ao telefone do usuário para reforçar a segurança, configurando-se uma autenticação forte de dois fatores fora do canal.
C
é denominado role-based access control cujo objetivo é detectar o acesso a um aplicativo, fora do canal da empresa, por usuários não-autorizados.
D
é usado para implementar controle de acesso fora do canal ou discretionary access control.
E
usa uma over-time password (OTP) que serve como uma senha única em todos os acessos em que riscos elevados tiverem sido identificados no canal da empresa.
Em termos de Segurança da Informação os arquivos que são usados para registrar ações dos usuários, constituindo-se em ótimas fontes de informação para auditorias futuras são denominados de:
A
arquivos de integridade
B
arquivos de não repúdio
C
arquivos de backup
D
arquivos de autenticidade
E
arquivos de log
A biometria, tecnologia de segurança da informação utilizada por bancos, devido a sua precisão e eficiência, garante a autenticidade da identidade de um usuário durante a sua autenticação junto aos sistemas.
C
Certo
E
Errado
Considerando a segurança física e lógica em tecnologia da informação, analise as alternativas a seguir:
I. “Confidencialidade” é a garantia de que a informação é acessível somente a pessoas autorizadas.
II. “Integridade” é a salvaguarda da exatidão e completeza da informação e dos métodos de processamento.
III. “Disponibilidade” é a garantia de que os usuários autorizados obtenham acesso à informação e aos ativos correspondentes, sempre que necessário.
São corretas as afirmativas:
A
I, somente.
B
II, somente.
C
I e II somente
D
II e III somente.
E
I, II e III.
O prazo máximo de restrição de acesso à informação
ultrassecreta em poder dos órgãos e entidades públicas é de
quinze anos.
C
Certo
E
Errado
Assinale a categoria de serviço de segurança que melhor caracteriza a proteção contra uso não autorizado de recursos, execução de programas e uso de meios de comunicação:
A
Autenticação.
B
Controle de acesso.
C
Confidencialidade de dados.
D
Integridade de dados.
Uma senha de acesso a um sistema, para ser segura deve
A
ser composta de poucos caracteres.
B
ser composta de caracteres alfabéticos e numéricos.
C
ser trocada periodicamente.
D
ser permanente.
E
[As opções B e C estão corretas.]
Os métodos para implementação de um controle de acesso efetivo envolvem
A
política de senhas, adoção de antivírus e firewall.
B
identificação, autenticação, autorização e auditoria.
C
assinatura digital, detecção de intrusão e criptografia.
D
política de senhas, plano de bloqueio e liberação.
E
processo de login e rotinas de backup.
Senhas de má qualidade colocam as contas, os dados e todo o sistema em risco. Portanto, deve-se evitar:
I. Nomes próprios, logins e datas, mesmo que digitados alternando letras minúsculas e maiúsculas.
II. Nomes de computadores da rede que o usuário participa.
III. Palavras, mesmo que difíceis, de dicionário e datas no estilo "ddmmaaaa".
IV. Juntar pequenos "pedaços" de uma frase combinados com pontuação.
É correto o que se afirma APENAS em:
A
III e IV.
B
II e IV.
C
II e III.
D
I, II e III.
E
I e II.
Gerar simulado