Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Controle de Acesso Físico e Lógico
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
118
questões
encontradas
20
Mais recentes
Considerando um fluxo normal, um SIEM é capaz de coletar dados de fontes heterogêneas, extrair informação importante desses dados, agregar valor de interpretação e correlação e apresentar esses dados na forma de relatórios ou informações estatísticas.
C
Certo
E
Errado
O uso de SSH é restrito a sistemas operacionais Unix e Linux. Equipamentos tais como roteadores e switches modernos usam apenas mecanismos diferenciados por meio de HTTPS.
C
Certo
E
Errado
Uma solução de NAP é utilizada em conjunto com switches que possuam um agente NAP e um computador cuja placa de rede use o protocolo DHCP-NAP, que consiste em uma versão estendida do DHCP para autenticação de segurança em redes locais.
C
Certo
E
Errado
Um SIEM pode fazer uso de gerenciadores de banco de dados para armazenar grandes volumes de dados que foram previamente normalizados e que podem ser úteis na resolução de incidentes de rede.
C
Certo
E
Errado
Algumas ferramentas de ataque e de defesa utilizados na segurança da informação estão disponibilizadas na coluna I. Estabeleça a correta correspondência com seus conceitos disponíveis na coluna II.
Coluna I
1. Phishing
2. DoS
3. IPS
4. IDS
5. PKI
Coluna II
( ) Sistema baseado na encriptação para identificar e autenticar usuários.
( ) Ataque de negação de serviço.
( ) Artifício que induz o usuário a clicar em um link que o levará para uma página clonada.
( ) Sistema de detecção de invasão.
( ) Sistema de prevenção de invasão.
A sequência correta, de cima para baixo, é:
A
5, 3, 4, 1, 2.
B
4, 1, 3, 5, 2.
C
5, 4, 2, 3, 1.
D
4, 2, 1, 5, 3.
E
5, 2, 1, 4, 3.
Os web services são componentes que permitem a
interoperabilidade e integração de sistemas de aplicação com
o uso do formato XML para envio e recebimento de dados. A
comunicação entre sistemas se dá de forma dinâmica e segura.
Com base no exposto, no que se refere à segurança da
comunicação usada nos web services, assinale a alternativa
correta.
A
A XML Signature especifica um processo para
cifragem de dados e sua representação no formato
XML.
B
O WS-Security especifica uma sintaxe XML e regras
de processamento para criação e representação de
assinaturas digitais.
C
O SOAP é um padrão usado pelos web services para
a troca de informações sobre autenticação e
autorização.
D
O WSDL especifica a comunicação segura entre um
cliente e um servidor, enquanto o SOA descreve os
serviços oferecidos pelo web service.
E
O protocolo HTTPS é usado para comunicação entre
dois pontos, possibilitando a criptografia na camada
de transporte.
Durante a implantação de um sistema de gestão da segurança de informação, a declaração de aplicabilidade tem, entre outros, o objetivo de demonstrar
A
os incidentes que podem causar maiores impactos.
B
as vulnerabilidades com maior possibilidade de serem exploradas.
C
os processos que utilizam o ciclo PDCA.
D
os motivos da não aplicação de determinados controles.
E
os procedimentos que podem ser agentes de ameaças.
O e-MAG é um modelo de acessibilidade em governo
eletrônico que prevê acesso a computador a partir de diferentes
situações vivenciadas por usuários com deficiência visual, com
a adaptação de todos os componentes tag HTML para acesso
por meio de braile.
C
Certo
E
Errado
O princípio da disponibilidade refere-se aos cuidados quanto
à forma como a informação será acessada, de modo que apenas
os usuários devidamente autorizados possam utilizá-las.
C
Certo
E
Errado
RSS (Really Simple Syndication), que consiste em um
protocolo para troca de informações estruturadas em uma
plataforma descentralizada e distribuída, baseia-se em outros
protocolos da camada de aplicação para negociação e
transmissão de mensagens.
C
Certo
E
Errado
Em uma rede de computadores, como é denominado o
mecanismo adequado para realizar o bloqueio de conexões
FTP e datagramas UDP?
A
Sistema de Prevenção de Intrusão – Intrusion
Prevention System (IPS).
B
Rede Local Virtual – Virtual Local Area Network
(VLAN).
C
Firewall de filtragem de pacotes.
D
Gateway de aplicação.
E
Rede Privada Virtual – Virtual Private Network
(VPN).
Ao acessar um site de homebanking, o usuário notou que
o certificado do seu banco havia expirado, mas que isso
não impedia o acesso às informações contidas no site.
Embora o acesso tenha sido possível, tal atitude não é
recomendada, pois
A
a expiração de certificado indica que o site foi comprometido
pela ação de hackers.
B
após a expiração do certificado, a chave privada de seu
emissor se torna pública, permitindo que um atacante
possa usurpar sua identidade.
C
embora a transmissão seja criptografada, a integridade
do certificado não é mais garantida.
D
neste caso, a transmissão não é criptografada, permitindo
que os dados sejam facilmente interceptados.
E
neste caso, os dados são criptografados utilizando uma
chave simétrica, que é menos segura que uma chave
assimétrica.
Medidas que combinam ações preventivas e de recuperação, as
quais protegem os processos críticos, no caso de alguma falha,
devem estar inseridas nas estratégias e procedimentos do plano
de continuidade do negócio da organização.
C
Certo
E
Errado
O controle de acesso refere-se à verificação da autenticidade
de uma pessoa ou de dados. As técnicas utilizadas, geralmente,
formam a base para todas as formas de controle de acesso a
sistemas ou dados da organização.
C
Certo
E
Errado
Direitos de propriedade intelectual, sob o ponto de vista legal,
são controles de segurança da informação considerados
essenciais para uma organização.
C
Certo
E
Errado
Ao estabelecer o sistema de gestão de segurança da informação
(SGSI), a organização deve definir uma política que estabeleça
critérios em relação aos quais os riscos deverão ser avaliados.
C
Certo
E
Errado
Uma DMZ destinada a proteger um segmento de rede contra
ataques externos deve ser colocada preferencialmente entre o
roteador externo e a Internet.
C
Certo
E
Errado
Um conjunto de medidas pode ser tomado para configurar,
de modo seguro e eficiente, um sistema com base em senhas.
Em relação às medidas que podem constar em uma política
de senhas, assinale a alternativa correta.
A
Caso não exista um procedimento que auxilie o
usuário a escolher uma senha adequada, é melhor
que o administrador escolha a senha e a armazene em
um arquivo público de senhas.
B
A senha deve ser redefinida pelo menos a cada doze
meses, para usuários comuns, e a cada oito meses
para usuários com acesso mais restrito.
C
As informações sobre o último acesso, como tempo
de duração, a data e a origem, são importantes para
que o usuário tenha certeza de que a conta dele não
foi acessada por pessoas não autorizadas.
D
As senhas devem ser bloqueadas a cada cinco ou sete
tentativas sem sucesso, e o administrador do sistema
e o usuário devem ser notificados sobre essas
tentativas.
E
A transmissão da senha deve ser feita de modo
decifrado, sempre que possível.
Um conjunto de informações, com diferentes níveis de sigilo,
está armazenado em um mesmo local. Assinale a alternativa
que indica o critério de classificação da informação que
deverá ser adotado para a situação apresentada.
A
Cada parte física deverá ter a classificação das
informações armazenadas.
B
O local deve ser classificado com o grau de sigilo
mais baixo.
C
O local de armazenagem não sofre influência do
sigilo das informações.
D
Todo local deverá ser classificado com o mais alto
nível de classificação das informações.
E
De acordo com a lei da informação, todas as
informações deverão estar disponíveis
independentemente do respectivo grau de sigilo.
Um procedimento normalmente utilizado em controle de acesso físico é
A
controle de proteção de arquivos.
B
gerenciamento de níveis de privilégios de usuários.
C
uso de biometria.
D
controle de pacotes de rede permitidos por um firewall.
E
gerenciamento de contas em uma VPN.
Gerar simulado