Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Conceitos Básicos
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
175
questões
encontradas
20
Mais recentes
A gestão de riscos difere do planejamento de continuidade de negócios; enquanto aquela visa minimizar os prejuízos decorrentes de um incidente de segurança da informação, este objetiva, especificamente, minimizar a ocorrência de incidentes.
C
Certo
E
Errado
No processo de identificação de categorias de funcionários em uma organização, é considerada boa prática de segurança física a adoção de mecanismos de identificação que sejam capazes de distinguir funcionários de visitantes e categorias diferenciadas de funcionários, por meio do uso de dispositivos de identificação com uso de sistema de cores.
C
Certo
E
Errado
De acordo com o texto,
A
o motivo maior que move os hackers é financeiro.
B
a WikiLeaks também está envolvida nos últimos ataques dos hackers.
C
o governo americano e as empresas vítimas dos hackers aceitaram o desafio de por fim aos ataques.
D
alguns hackers justificam seus ataques como vingança por críticas à WikiLeaks.
E
as maiores vítimas dos hackers são as empresas de cartões de crédito.
Por questões de segurança, o gerente da rede de computadores de uma empresa quer desabilitar qualquer acesso externo, por meio da internet, para a transferência de arquivos utilizando o protocolo FTP (File Transfer Protocol). Para isso, o gerente deve configurar o Firewall para bloquear os acessos pela Porta TCP de número
A
13.
B
21.
C
23.
D
25.
E
443.
De forma geral, os ataques a redes de computadores compõem-se das seguintes fases: planejamento, coleta de dados, aproximação, invasão e exploração.
C
Certo
E
Errado
Em relação ao desenho (design, programação visual), que tem um impacto significativo na credibilidade e usabilidade de um site, é correto afirmar:
A
A função do site e a informação, devem ser soberanas sobre o desenho. Qualquer tipo de conformação que beneficie o desenho em detrimento da informação, usabilidade e funcionalidade do site deve ser abandonada.
B
O fundo deve chamar mais atenção do que a informação, desde que seja relacionado ao tema do site. Um fundo de impacto imprime uma personalidade diferenciada ao site.
C
Não se deve usar espaço em branco para separar conteúdos ou assuntos diferentes. Devem-se usar linhas grossas para permitir uma percepção melhor da separação de conteúdo.
D
Todos os tipos de informação devem ser disponibilizados em uma longa lista sem mecanismos de classificação, pois o usuário pode localizar a informação desejada por meio da opção de busca do navegador.
E
Utilizar um projeto padrão de páginas passa a não ser necessário, uma vez que o usuário possui, por experiência, contato com uma grande diversidade de sites com diferentes desenhos.
A violação da política de segurança da informação deve ser apurada por meio da aplicação de processo disciplinar formal: é o que estabelece o controle de processo disciplinar contido no grupo de controle de segurança em recursos humanos.
C
Certo
E
Errado
Requisitos de segurança da informação podem ser obtidos a partir da análise/avaliação dos riscos da organização com base nos seus objetivos estratégicos; a partir da legislação vigente; e, finalmente, a partir dos requisitos do negócio para o processamento da informação que a organização desenvolve para realizar suas operações.
C
Certo
E
Errado
Entre os controles referentes ao gerenciamento de acesso do usuário, tendo-se em vista assegurar o acesso autorizado e prevenir o não autorizado, o anexo em questão estabelece que a análise crítica de direitos de acesso dos usuários deve ser feita por meio de um processo formal e conduzida em intervalos regulares.
C
Certo
E
Errado
A coleta de informações e dados sobre o sítio ou os servidores do alvo é um dos principais pontos de partida de um ataque a redes de computadores.
C
Certo
E
Errado
A carga de informação em um site pode afetar a usabilidade. Com relação a isto, é correto afirmar:
A
Documentos extensos, como leis e decretos, devem ter o texto integral exclusivamente em HTML para evitar cópias não autorizadas.
B
A página inicial do site deve conter muitos anúncios, banners, notícias e animações para chamar e manter a atenção do usuário.
C
Caso sejam necessários cálculos em formulários, o site não deve realizá-los de forma automática, pois o usuário normalmente possui calculadora em seu computador.
D
O preenchimento de números de documentos em um formulário deve requerer a digitação de pontos, hífens e outros caracteres típicos, assim como o endereço deve ser dividido em muitos campos diferentes.
E
A carga de informação nas páginas do site deve ser reduzida e buscar chamar a atenção do usuário para o objetivo (tarefa) da página ou serviço.
A segurança da informação envolve preservação da confidencialidade, da integridade e da disponibilidade da informação e é caracterizada adicionalmente por outras propriedades, como autenticidade, responsabilidade e confiabilidade.
C
Certo
E
Errado
A respeito dos algoritmos e sistemas criptográficos, assinale a
alternativa correta.
A
A criptografia simétrica utiliza duas chaves diferentes: uma para cifrar e outra para decifrar as mensagens.
B
A criptografia assimétrica, do ponto de vista
computacional, é mais eficiente que a simétrica para
criptografar grandes arquivos.
C
MD5 e SHA são exemplos de algoritmos assimétricos
utilizado para criptografar conexões seguras via
protocolo HTTPS.
D
Esteganografia é a técnica de ocultação de mensagens
dentro de outras, de forma que não sejam percebidas por
terceiros.
E
Criptoanálise é o estudo ou técnica que consiste em
proteger mensagens criptografadas.
Os processos de preparação e manutenção de resposta devem ser definidos segundo uma política de gestão de continuidade de negócios.
C
Certo
E
Errado
DMZ (demilitarized zone network) é uma solução de segurança para redes na qual é criada uma rede intermediária entre a rede externa e a rede interna. Assim, não é possível implementar uma DMZ utilizando um único firewall.
C
Certo
E
Errado
O uso de senhas para efetuar a autenticação dos clientes do banco pode ser um mecanismo para garantir a confidencialidade necessária às transações financeiras do banco.
C
Certo
E
Errado
A segurança da informação visa unicamente à preservação da confidencialidade, da integridade e da disponibilidade da informação.
C
Certo
E
Errado
Em relação a segurança da informação, é correto afirmar:
A
Um dos principais cuidados no desenvolvimento de algoritmos criptográficos é o de não divulgá-los a pessoas desconhecidas, pois da mesma forma que as chaves, se conhecidos por terceiros não usuários, perderão sua eficácia em manter informações em segredo.
B
A propriedade Autenticidade traduz a idéia de que uma mensagem enviada por um remetente será igual à recebida por um destinatário.
C
O serviço Reverse Proxy constitui-se, em última análise, de uma simples interface com a Internet, não servindo de interface para uma rede de servidores Web.
D
No serviço de DNS devemos manter agrupados os servidores com autoridade e recursivos, como forma de incrementar o desempenho e segurança.
E
O serviço Kerberos tem como pressuposto um servidor central confiável para serviços de autenticação, também conhecido como KDC (Key Distribution Center).
São elementos ideais do perfil do Administrador da Segurança:
A
estabilidade no ambiente, experiência, criatividade e autenticidade emocional.
B
conhecimento do ambiente, experiência, facilidade de relacionamento e estabilidade emocional.
C
controle do ambiente, espontaneidade, qualidade de relacionamento e autenticidade emocional.
D
conhecimento do ambiente, expectativa de controle, facilidade comportamental e estabilidade sensorial.
E
conhecimento dos recursos, consciência de oportunidades, seletividade de relacionamentos e estabilidade familiar.
Gerar simulado