Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Conceitos Básicos
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
175
questões
encontradas
20
Mais recentes
Um aluno entrou no sistema NOTAS e:
1. Fez o login e foi aceito pelo sistema.
2. Tentou lançar notas, e o sistema negou o acesso.
3. Tentou ver suas notas e conseguiu a listagem que
pretendia.
Nessas três ações, o aluno usou o sistema, sendo intermediado
por um sistema de controle de acesso que realizou
em cada passo um procedimento específico.
Como são chamados, respectivamente, esses procedimentos?
A
Auditoria, autorização e autenticação
B
Autenticação, auditoria e autorização
C
Autenticação, autorização e autorização
D
Autorização, auditoria e autenticação
E
Autorização, autenticação e autenticação
Vários autores, na área de Segurança da Informação,
defendem que, para uma informação ser considera
segura, o sistema que o administra ainda deve respeitar
algumas características. Com relação a este contexto,
analise as seguintes questões:
I. Privacidade da informação; aderência de um sistema
à legislação; característica das informações que
possuem valor legal dentro de um processo de
comunicação, onde todos os ativos estão de acordo
com as cláusulas contratuais pactuadas ou a
legislação política institucional, nacional ou
internacional vigentes.
II. Auditoria; rastreabilidade dos diversos passos que
um negócio ou processo realizou ou que uma
informação foi submetida, identificando os
participantes, os locais e horários de cada etapa.
Auditoria em software significa uma parte da
aplicação, ou conjunto de funções do sistema, que
viabiliza uma auditoria; consiste no exame do
histórico dos eventos dentro de um sistema para
determinar quando e onde ocorreu uma violação de
segurança.
III. Não repúdio; não é possível negar uma operação ou
serviço que modificou ou criou uma informação; não
é possível negar o envio ou recepção de uma
informação ou dado.
IV. Legalidade; foge do aspecto de confidencialidade.
Uma informação legal deve ser vista / lida / alterada
somente pelo seu dono. Garante ainda, que a
informação não será disponibilizada para outras
pessoas; É a capacidade de um usuário realizar
ações em um sistema sem que seja identificado.
A sequência correta é:
A
Apenas as assertivas II e III estão corretas.
B
Apenas as assertivas I, III e IV estão corretas.
C
As assertivas I, II, III e IV estão corretas.
D
Apenas as assertivas I, II e IV estão corretas.
Assinale a alternativa que não se refere a um atributo básico da segurança da informação, segundo padrões internacionais.
A
Autenticidade.
B
Confiabilidade.
C
Confidencialidade.
D
Disponibilidade.
E
Integridade.
Em uma cidade, há dispositivos de alarme que visam a
proteger moradores de possíveis desabamentos em caso
de chuvas fortes, em áreas consideradas de risco. Há um
limite de precipitação de chuva além do qual a Defesa
Civil dessa cidade envia uma mensagem para o responsável
pelo acionamento do alarme.
Considerando o contexto da Segurança da Informação, o
fato de a Defesa Civil expedir a mensagem, durante forte
tempestade, e essa mensagem não chegar ao seu destino
para que o alarme seja acionado, caracterizaria uma
quebra do princípio de
A
autenticidade
B
disponibilidade
C
confidencialidade
D
integridade
E
irretratabilidade
É possível estabelecer acordo com terceiros que abranjam acesso, processamento ou ainda gerenciamento dos recursos de processamento da informação, desde que sejam cobertos todos os requisitos de segurança da informação relevantes ao acordo.
C
Certo
E
Errado
O documento no qual são definidos as regras, o tipo de mídia e a frequência para a realização das cópias de segurança é denominado de política de uso aceitável de ativos.
C
Certo
E
Errado
Sobre Esteganografia é correto afirmar que:
A
É uma categoria de algoritmo criptográfico simétrico.
B
É a análise de desempenho dos algoritmos criptográficos.
C
É uma técnica para ocultar uma mensagem dentro de outra.
D
É um algoritmo matemático capaz de obter a mensagem original a partir do seu código hash.
E
É uma técnica para decifrar o texto cifrado sem qualquer conhecimento da mensagem original e do algoritmo criptográfico utilizado.
Analise as seguintes afirmativas sobre segurança digital em redes.
I. Os algoritmos de criptografia (simétrica e assimétrica) apresentam níveis diferentes de resistência a ataques ao sistema criptográfico mesmo quando utilizam chaves de mesmo tamanho.
II. Apesar de consumir mais recursos computacionais que a criptografia simétrica, a criptografia de chave pública apresenta grande vantagem em relação à segurança do processo de distribuição de chaves.
III. A comunicação através do protocolo https é a garantia de estar utilizando um certificado digital válido na comunicação com o servidor (web site).
Estão CORRETAS as afirmativas:
A
I e II, apenas.
B
I e III, apenas.
C
II e III, apenas.
D
I, II e III.
Um conjunto de colaboradores que atua em uma mesma organização exercendo funções semelhantes deve fazer uso de senhas compartilhadas, dado cada colaborador exercer sua função visando o alcance de objetivo comum ao conjunto.
C
Certo
E
Errado
O ser humano possui traços psicológicos e comportamentais que o tornam vulneráveis a ataques de engenharia social, como a vontade de ser útil, a busca por novas amizades, esteganografia e autoconfiança.
C
Certo
E
Errado
As informações e ativos associados com os recursos de processamento da informação devem ficar sob o encargo de pessoa que tenha responsabilidade autorizada para controlar a produção, o desenvolvimento e a segurança dos ativos.
C
Certo
E
Errado
Quanto à gestão dos ativos, somente os ativos da área de TI devem ser inventariados, devendo cada um deles ser claramente identificado e descrito em detalhes, para serem restaurados no caso de incidente de segurança da informação.
C
Certo
E
Errado
A política de segurança da informação deve ser apresentada em um único documento, o qual deve ser aprovado pela alta administração e restrito aos dirigentes da organização, pois é um elemento estratégico para a implantação da segurança da informação.
C
Certo
E
Errado
Relacione:
I. Confiabilidade.
II. Escalabilidade.
III. Segurança.
IV. Interoperabilidade.
a. Criptografia, controle de acesso e sistema de gerenciamento de cópias de segurança, são exemplos de mecanismos utilizados para evitar a violação das informações.
b. Os recursos utilizados podem ser alterados conforme a demanda.
c. Necessidade de implementação de padrões e interfaces para possibilitar a portabilidade.
d. Mecanismos que permitem que os dados permaneçam intactos mesmo que haja falhas ou erros.
Os relacionamentos corretos são:
A
I-d, II-b, III-c, IV-a.
B
I-c, II-d, III-a, IV-b.
C
I-d, II-b, III-a, IV-c.
D
I-b, II-d, III-a, IV-c.
E
I-b, II-c, III-a, IV-d.
A coordenação e as atividades de segurança da informação devem ser centralizadas por gestores da área técnica de TI e por auditores internos limitados aos papéis relevantes dessas duas áreas.
C
Certo
E
Errado
Com vistas a ampliar o conhecimento sobre as melhores práticas relativas à segurança da informação, devem ser mantidos contatos apropriados com autoridades relevantes, como as do corpo de bombeiros, assim como as de grupos de interesses especiais ou outros fóruns especializados de segurança da informação.
C
Certo
E
Errado
Um dos recursos básicos utilizados na segurança da informação é a criptografia que tem como objetivo assegurar a
A
consistência.
B
disponibilidade.
C
integridade.
D
privacidade.
E
legalidade.
Um aplicativo que utiliza recursos biométricos para a criptografia de arquivos, como a impressão digital de um indivíduo tanto para encriptar quanto decriptar, assemelha-se a um sistema criptográfico simétrico.
C
Certo
E
Errado
A proteção aos recursos computacionais inclui desde aplicativos e arquivos de dados até utilitários e o próprio sistema operacional.
C
Certo
E
Errado
Gerar simulado