Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Conceitos Básicos
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
175
questões
encontradas
20
Mais recentes
O WPS (Wi-Fi protected setup) pode ser atacado por uma
técnica conhecida por pixie dust attack em alguns tipos de
ponto de acesso. Nesse ataque, a senha WPA2 é modificada
em tempo real no ponto de acesso atacado para uma senha que
o atacante determinar.
C
Certo
E
Errado
Na criação, implantação e gestão de uma Política de Segurança da Informação − PSI,
A
o escopo deve ser apresentado apenas para os membros da alta direção, visando obter apoio e confiança na criação da PSI, pois somente com o apoio da alta gestão será possível aplicar as políticas criadas.
B
a área de TI deve assumir as seguintes atividades e funções: escrever as regras para a PSI; definir atribuições, papéis e responsabilidades; detalhar os procedimentos para as violações da PSI; aprovar o documento com a PSI e as alterações propostas pela alta direção.
C
as regras da PSI devem ser divulgadas de forma segmentada. Cada pessoa deve ter acesso apenas às regras que a atingem relativamente à sua função, ou seja, a PSI deve chegar à pessoa certa com as regras certas que ela precisa conhecer. O acesso integral à PSI deve ser impedido aos funcionários, sob pena de a própria PSI ser colocada em risco.
D
as regras da PSI devem ter força de lei. Uma vez que as regras da PSI tenham sido amplamente divulgadas, não pode haver violações, e caso haja, quem viola deve sofrer as consequências para que a PSI não perca credibilidade. A punição pode ser desde uma simples advertência verbal ou escrita até uma ação judicial.
E
a área de TI deve realizar reuniões anuais com a alta direção para fazer uma análise crítica da PSI, considerando os incidentes relatados. No entanto, a PSI não deve ser alterada fora do período de 1 ano recomendado para as reuniões, a fim de que esta não seja comprometida pelo excesso ou escassez de controles.
Como medida de segurança da informação, um Analista de Sistemas da Defensoria instalou
A
em seu navegador web um complemento como o Web Of Trust − WOT, que apresenta a reputação dos sites acessados através de cores como verde (confiável), amarelo (suspeito) e vermelho (inseguro).
B
um filtro de códigos móveis como o Personal Software Inspector − Secunia PSI, que permite o controle da execução de códigos Java e JavaScript de forma que o Analista pode decidir se estes códigos serão executados temporaria ou permanentemente.
C
um programa para verificação de vulnerabilidades como o NoScript, que permite verificar vulnerabilidades nos programas instalados no computador e bloquear todos os considerados suspeitos.
D
em seu navegador web um complemento para o encurtamento de links longos, como o CheckShortURL, que permite transformar o link de destino em um link curto, deixando a navegação mais segura.
E
em seu navegador web um complemento para navegação anônima, como o Anonymizer, que automaticamente deixa o navegador invisível e este passa a receber cookies dos sites de forma mais segura.
No que se refere aos conceitos de segurança da informação,
assinale a alternativa correta.
A
À propriedade de que a informação não esteja
disponível ou revelada a indivíduos, entidades ou
processos não autorizados dá-se o nome de
indisponibilidade.
B
A confiabilidade é a propriedade da informação de
estar acessível e utilizável sob demanda por uma
entidade autorizada.
C
A integridade é a propriedade de salvaguarda da
exatidão e da completeza de ativos.
D
Vulnerabilidade é a probabilidade de um risco
acontecer.
E
Gestão de risco é o processo de comparar o risco
estimado com critérios de risco predefinidos para
determinar a importância do risco.
ClearCase, SourceSafe, Git e SVN são exemplos de ferramentas que automatizam atividades diretamente ligadas
A
ao gerenciamento de configuração e mudança de software.
B
à engenharia de requisitos de software.
C
à engenharia econômica de software.
D
ao gerenciamento de riscos de software.
Segurança da informação pode ser entendido como um mecanismo de proteção de um conjunto de informações com a finalidade de preservar o valor que elas possuem para uma pessoa física ou uma organização. Em relação à Segurança da Informação, aponte a alternativa incorreta.
A
Um firewall não impede a abertura de e-mails com anexos perigosos.
B
A criptografia assimétrica utiliza a mesma chave tanto para criptografar como para descriptografar os dados.
C
Um certificado digital é um arquivo eletrônico que contém dados de uma pessoa ou instituição, utilizados para comprovar sua identidade.
D
Um firewall pode ser um hardware, software ou ambos.
Em relação à proteção e recuperação da informação, um Analista de TI sugeriu, corretamente, que na COPERGÁS
A
os centros de dados evitem o uso de componentes redundantes como espelhamento de software e hardware, para garantir maior velocidade na recuperação de informações e aumentar a proteção aos dados cruciais.
B
a adoção de clusters de servidores são tecnologias suficientes para resolver os problemas causados por corrupção ou exclusão de dados, que podem ocorrer devido a erros em aplicativos, vírus, violações de segurança ou erros do usuário.
C
a adoção de um sistema de backup é suficiente para a proteção de dados contra qualquer tipo de interrupção e para atender aos requisitos de retenção de dados da empresa
D
a existência de um plano de recuperação de desastres garante que não haja perda de dados críticos.
E
pode haver um requisito para reter informações em um formato para arquivamento, para fins de auditoria; esse requisito pode abranger dados transacionais, documentos e informações de colaboração, como e-mail.
O uso de recursos para melhorar a segurança da informação é fundamental para o adequado uso da tecnologia da informação e
comunicação. Nesse contexto, a criptografia é utilizada vastamente em diferentes funções, mas a função primeira da criptografia
é prover
A
a autenticidade da autoria da informação.
B
a confidencialidade da informação.
C
o não repudio da autoria da informação.
D
a certificação do emissor da mensagem.
E
a irretratabilidade do emissor da mensagem.
Como responsável pela segurança das redes de computadores de sua organização, Cláudia pretende garantir que a comunicação
de dados estabelecida com os cidadãos, via internet, seja confiável. Para atender um dos requisitos de segurança
ela necessita se certificar, via algum processo de assinaturas, que uma mensagem recebida seja realmente legítima e não algo
que alguém mal-intencionado modificou ou inventou. Ela tomou como exemplo, o seguinte caso: Como provar que um cliente
realmente fez um pedido eletrônico de 10 milhões de unidades de um produto com preço unitário de 89 centavos quando mais
tarde ele afirma que o preço era 69 centavos? A propriedade segundo a qual nenhuma parte de um contrato pode negar mais
tarde tê-lo assinado é chamada
A
não repúdio.
B
integridade.
C
autenticação.
D
sigilo.
E
autorização.
Confidencialidade da comunicação, integridade das mensagens
e autenticação das partes comunicantes são algumas
das propriedades que devem ser garantidas para a realização
de uma comunicação segura.
C
Certo
E
Errado
Em uma empresa, os dados dos seus bancos de dados de sistemas de informação são salvos em cópias de segurança, através de procedimentos formais de backup, testes e restauração, porém não existe um acordo temporal para o retorno destes dados em caso de incidente (crise ou desastre). As informações se tornam acessíveis no momento que for possível. Essa situação de proteção de dados é classificada como de nível:
A
Inexistente.
B
Continuidade.
C
Contingência.
D
Disponibilidade.
E
Tolerante a falhas.
O principal objetivo da segurança da informação é preservar
a confidencialidade, a autenticidade, a integridade e a
disponibilidade da informação.
C
Certo
E
Errado
O Engenheiro de Redes deseja implantar esquemas de segurança da informação em uma instalação de rede de computadores.
Para nortear a implantação, o Engenheiro deve orientar a análise e o planejamento da segurança considerando os três principais
atributos:
A
Confidencialidade, Integridade e Disponibilidade.
B
Autenticidade, Integridade e Disponibilidade.
C
Irretratabilidade, Integridade e Confiabilidade.
D
Autenticidade, Integridade e Privacidade.
E
Confiabilidade, Autenticidade e Disponibilidade.
Um computador ou sistema computacional é
considerado seguro se houver uma garantia de que é
capaz de atuar exatamente como o esperado. A
expectativa de todo usuário é que as informações
armazenadas hoje em seu computador, lá permaneçam,
mesmo depois de algumas semanas, sem que pessoas
não autorizadas tenham tido qualquer acesso a seu
conteúdo. Com relação aos objetivos ou princípios da
Segurança da Informação, analise as seguintes opções:
I. O serviço de autenticação em um sistema deve
assegurar ao receptor que a mensagem é realmente
procedente da origem informada em seu conteúdo.
Normalmente, isso é implementado a partir de um
mecanismo de senhas ou de assinatura digital.
II. A informação deve ser protegida qualquer que seja a
mídia que a contenha, como por exemplo, mídia
impressa ou mídia digital. Deve-se cuidar não apenas
da proteção da informação como um todo, mas
também de partes da informação que podem ser
utilizadas para interferir sobre o todo.
III. A integridade consiste em evitar que dados sejam
apagados ou de alguma forma alterados, sem a
permissão do proprietário da informação. O conceito
de integridade está relacionado com o fato de
assegurar que os dados não foram modificados por
pessoas não autorizadas.
IV. A disponibilidade consiste na proteção dos serviços
prestados pelo sistema de forma que eles não sejam
degradados ou se tornem indisponíveis sem
autorização, assegurando ao usuário o acesso aos
dados sempre que deles precisar.
A sequência correta é:
A
Apenas as assertivas II e III estão corretas.
B
Apenas as assertivas I, II e IV estão corretas.
C
As assertivas I, II, III e IV estão corretas.
D
Apenas as assertivas I, III e IV estão corretas.
Considere que uma empresa tenha introduzido sistema de
autenticação biométrica como controle de acesso de seus
funcionários às suas instalações físicas. Nessa situação, o uso
desse tipo de controle é um procedimento de segurança da
informação.
C
Certo
E
Errado
Pedro trabalha na área que cuida da Segurança da Informação de uma empresa. Frente ao risco de indisponibilidade de uma aplicação, criou um servidor de backup para tentar garantir que as informações sejam replicadas, automaticamente, do servidor principal para o servidor backup de forma redundante. A estratégia utilizada por Pedro para tratar o risco é considerada como
A
aceitação do risco.
B
transferência do risco.
C
eliminação do risco.
D
especificação do risco.
E
mitigação do risco.
A falha de segurança “Heartbleed” permitiu que mecanismos de segurança fossem contornados para revelar dados privados de usuários. Considerando apenas a possibilidade de ter havido acesso à informação por entidades não autorizadas, o risco causado por esse tipo de falha é a perda da
A
autenticidade.
B
confidencialidade.
C
disponibilidade.
D
integridade.
E
irretratabilidade.
Com a classificação das informações, busca-se assegurar níveis
adequados de proteção das informações.
C
Certo
E
Errado
Os princípios da confidencialidade, integridade e
disponibilidade são objetivos da segurança da informação,
entre os quais se incluem o da autoria, o de não repúdio, o da
auditabilidade e o da legalidade.
C
Certo
E
Errado
É responsabilidade da equipe de segurança da informação da
instituição a classificação de um ativo ou de uma informação.
C
Certo
E
Errado
Gerar simulado