Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Confidencialidade
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
147
questões
encontradas
20
Mais recentes
Qual conceito é um dos fundamentos da segurança da informação e refere-se à garantia de que as informações estejam acessíveis apenas para aqueles autorizados?
A
Disponibilidade.
B
Autenticidade.
C
Confidencialidade.
D
Não repúdio.
E
Integridade.
Informações classificadas como confidenciais são acessadas somente por usuários da organização; o seu acesso por parceiros e clientes, por exemplo, compromete a segurança dos dados.
C
Certo
E
Errado
Um dos pilares da segurança das informações cadastrais preceitua que apenas pessoas autorizadas tenham acesso às informações, implicando a restrição do acesso aos sistemas informacionais e à implementação de políticas de controle de acesso. Com base nessa informação, assinale a opção que apresenta a correta denominação desse pilar da segurança das informações.
A
integridade
B
disponibilidade
C
confidencialidade
D
autenticidade
E
temporalidade
Suponha que um servidor público precise enviar, por e-mail, um documento que contém informações sensíveis. Para garantir que apenas o destinatário autorizado possa ler o conteúdo, mesmo que o e-mail seja interceptado, ele decide aplicar uma medida técnica de segurança que toma a informação ilegível para terceiros.
Essa medida técnica de segurança consiste em
A
aplicar um controle de acesso físico à sala do servidor de e-mails.
B
utilizar uma assinatura digital para garantir a autenticidade do remetente.
C
realizar um backup completo do documento antes do envio.
D
instalar um software de firewall no computador do remetente.
E
aplicar a criptografia ao conteúdo do documento ou da mensagem.
Em um órgão público, o sistema de gestão de documentos permite que usuários visualizem apenas os documentos para os quais possuem autorização específica. Durante uma auditoria, foi verificado que um funcionário conseguiu acessar documentos confidenciais sem ter permissão para tal, devido a uma falha na implementação do controle de acesso. Considerando os pilares fundamentais da segurança da informação, essa situação compromete principalmente qual princípio?
A
Integridade, pois os dados dos documentos foram alterados durante o acesso não autorizado.
B
Disponibilidade, pois o sistema ficou indisponível durante a tentativa de acesso indevido.
C
Não repúdio, pois o funcionário pode negar ter acessado os documentos confidenciais.
D
Autenticidade, pois não foi possível verificar a origem real dos documentos acessados.
E
Confidencialidade, pois informações restritas foram expostas a pessoa não autorizada.
Um princípio da segurança de informação é cumprir a tríade CIA, que define critérios para confidencialidade, integridade e disponibilidade de dados. Em relação à tríade CIA, analise as assertivas a seguir:
I. Confidencialidade – assegura que o nível essencial de sigilo seja aplicado a determinada informação.
II. Integridade – especifica que quem possui acesso a determinada informação deve ser íntegro e não divulgar dados a outros não autorizados.
III. Disponibilidade – define critérios para permitir que os dados sejam acessíveis mesmo em caso de falha.
Quais estão corretas?
A
Apenas I.
B
Apenas I e II.
C
Apenas I e III.
D
Apenas II e III.
E
I, II e III.
Os graus de classificação de informação e seus respectivos prazos máximos de restrição de acesso estão previstos na legislação vigente no Brasil. Enquanto um dos graus estabelece 5 anos, sem possibilidade de prorrogação, outro prevê 25 anos, podendo ser prorrogado uma única vez por igual período, apenas pela Comissão Mista de Reavaliação de Informações.
Esses graus são conhecidos, respectivamente, como:
A
Confidencial e Secreto.
B
Reservado e Ultrasecreto.
C
Confidencial e Ultrasecreto.
D
Reservado e Secreto.
A ética profissional em TI permite que técnicos acessem dados sigilosos de clientes ou colaboradores, desde que não sejam compartilhados com terceiros.
C
Certo
E
Errado
A confidencialidade é uma propriedade verificável por meio do hash de uma mensagem.
C
Certo
E
Errado
Uma empresa de serviços financeiros está revisando suas práticas de segurança cibernética após um incidente de invasão. O novo Diretor de Segurança da Informação (CISO) está conduzindo uma avaliação de risco e quer garantir que todos os funcionários estejam cientes das melhores práticas e medidas de segurança. Qual das seguintes práticas é considerada essencial para proteger a integridade e a confidencialidade dos dados em um ambiente corporativo?
A
Desativar firewalls para melhorar a velocidade da rede.
B
Utilizar apenas senhas simples para facilitar o acesso.
C
Compartilhar senhas com colegas de trabalho para melhorar a colaboração.
D
Implementar autenticação multifator (MFA).
E
Manter o software desatualizado para evitar incompatibilidades.
Assinale a opção em que é apresenta a característica de uma VPN que está associada à garantia de que a mensagem não poderá ser interpretada por origens não autorizadas.
A
autenticação da mensagem
B
não repúdio do emissor
C
integridade dos dados
D
confidencialidade dos dados
E
conhecimento do destinatário
O princípio de segurança da informação que visa garantir, por meio de criptografia, controle de acesso e políticas de segurança, que apenas pessoas autorizadas tenham acesso a recursos e determinadas informações é denominado
A
integridade.
B
disponibilidade.
C
autenticidade.
D
confidencialidade.
E
não repúdio.
Na segurança de redes de computadores, além da preservação da confidencialidade, da integridade e da disponibilidade, deve-se incluir também o não repúdio, que trata do rastreamento do histórico dos fatos de um evento assim como a identificação dos envolvidos.
C
Certo
E
Errado
A identidade e as informações de contato do encarregado de dados devem ser mantidas em sigilo, podendo ser publicadas mediante solicitação do interessado.
C
Certo
E
Errado
Procedimentos de Segurança
Um técnico de informática está desenvolvendo um plano de segurança para proteger a infraestrutura de TI de uma empresa contra ameaças externas e internas. Avalie as afirmativas abaixo:
1. A configuração de políticas de senha forte (combinação de letras maiúsculas, minúsculas, números e símbolos) é fundamental para a segurança das contas de usuário.
2. A implementação de um sistema de detecção de intrusos (IDS) pode ajudar a identificar atividades suspeitas dentro da rede.
3. A utilização de criptografia de dados sensíveis, tanto em trânsito quanto em repouso, é essencial para proteger informações confidenciais.
4. A configuração de logs e auditorias regulares permite monitorar o acesso aos sistemas e identificar possíveis violações de segurança.
5. A política de backup deve incluir não apenas backups regulares, mas também a criptografia dos backups para proteger os dados armazenados.
Alternativas:
A
Apenas as afirmativas 1, 2 e 3 são corretas.
B
Apenas as afirmativas 2, 3 e 5 são corretas.
C
Apenas as afirmativas 1, 3 e 4 são corretas.
D
Apenas as afirmativas 1, 2, 3 e 4 são corretas.
E
Todas as afirmativas são corretas.
A respeito da segurança e privacidade dos cidadãos na era digital, julgue os itens a seguir.
I A confidencialidade é a propriedade garantidora de que a informação manipulada mantém todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida.
II A concepção de políticas públicas na área de segurança da informação deve levar em consideração os custos de implementação dos mecanismos de proteção.
III Honeypot é a denominação dada ao software cuja finalidade é detectar ou impedir a ação de um cracker ou qualquer agente externo estranho ao sistema, induzindo-o a pensar que esteja de fato se aproveitando de uma vulnerabilidade desse sistema.
Assinale a opção correta.
A
Apenas o item I está certo.
B
Apenas o item III está certo.
C
Apenas os itens I e II estão certos.
D
Apenas os itens II e III estão certos.
E
Todos os itens estão certos.
Um plano de gestão de incidentes de segurança da informação deve garantir, entre outras coisas, o sigilo absoluto dos fatos ocorridos após a detecção e contenção do incidente.
C
Certo
E
Errado
Segurança no contexto da Tecnologia da Informação se baseia em cinco pilares para proteger as informações e dados. São elas:
A
legalidade, impessoalidade, integridade, moralidade e confidencialidade.
B
disponibilidade, autenticidade, legalidade, confidencialidade e impessoalidade.
C
impessoalidade, moralidade, publicidade, eficiência e autenticidade.
D
eficiência, integridade, disponibilidade, moralidade e legalidade.
E
confidencialidade, integridade, disponibilidade, autenticidade e legalidade.
Os princípios básicos da segurança da informação são a confidencialidade, a disponibilidade, a integridade e a irretratabilidade. Quais são técnicas utilizadas para se implementar respectivamente os referidos princípios?
A
Backup, criptografia, assinatura digital e hashing.
B
Hashing, assinatura digital, backup e criptografia.
C
Criptografia, backup, hashing e assinatura digital.
D
Assinatura digital, hashing, criptografia e backup.
Uma possível prática em políticas de senhas é requerer o uso de passphrases (frases-passe) no lugar de senhas convencionais.
Assinale a alternativa que descreve corretamente uma vantagem dessa prática em relação às senhas convencionais.
A
O uso de passphrases impõe a autenticação por 3 ou mais fatores, sendo considerada mais segura que a autenticação por 1 ou 2 fatores.
B
As passphrases propõem o uso exclusivo de símbolos especiais ($, %, #, etc.) na construção de uma senha, não permitindo letras maiúsculas nem minúsculas e, portanto, são mais difíceis de quebrar.
C
Uma passphrase é, em geral, mais fácil de lembrar do que uma senha forte convencional, e mais difícil de ser descoberta por hackers.
D
O uso de passphrases impõe a utilização de um token físico (ou aplicativo de celular), por parte do usuário, que gera uma combinação numérica a ser utilizada como segundo fator de autenticação, aumentando a segurança.
E
O processo de autenticação baseado em passphrases trabalha com reconhecimento de voz, solicitando que o usuário soletre a senha no momento da autenticação, sendo um fator biométrico difícil de ser replicado por um atacante.
Gerar simulado