Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Controle de Acesso Físico e Lógico
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
118
questões
encontradas
20
Mais recentes
Os três tipos de controle de acesso lógico utilizados em segurança de informação são
A
discrecional, mandatório e RBAC (role based access control).
B
hierárquico, discrecional e mandatório.
C
individual, de grupo e biométrico.
D
conceitual, físico e hierárquico.
Existe um conflito entre a segurança da rede e o desempenho da rede: o aumento na segurança frequentemente diminui a eficiência da rede.
C
Certo
E
Errado
Com relação a conceitos de segurança da informação, assinale a opção incorreta.
A
Os controles de acesso lógico são ferramentas usadas para identificação, autenticação, autorização e auditabilidade.
B
A identificação descreve o método de garantir que o sujeito é a entidade que ele afirma ser.
C
Os componentes de software que reforçam as medidas de controle de acesso a sistemas, programas, processos e informação podem ser inseridos em sistemas operacionais, aplicações, pacotes de segurança ou sistemas gerenciadores de bases de dados e redes.
D
Uma matriz de controle de acesso é uma tabela de sujeitos e objetos que indicam quais são as restrições de acesso físico de sujeitos individuais sobre objetos individuais.
A segregação de responsabilidades de menor risco, caso não exista, está entre as unidades funcionais
A
operação de sistemas e usuários.
B
operação de sistemas e segurança da informação.
C
desenvolvimento de sistemas e segurança da infor mação.
D
desenvolvimento e manutenção de sistemas.
E
desenvolvimento e operação de sistemas.
Quanto à qualificação ou tipificação dos vírus, é correto que
A
o vírus que se infecta na área de inicialização dos disquetes e de discos rígidos é qualificado como Trojan.
B
normalmente, os backdoors, vêm embutidos em arquivos recebidos por e-mail ou baixados da rede.
C
programas aparentemente inofensivos, que trazem embutidos um outro programa (o vírus) maligno, são os Hoax.
D
o vírus programado para executar comandos sem a interação do usuário, como os de categoria VB ou JS, são os Stealth.
E
o Multipartite não causa dano real ao computador, mas consome tempo de conexão à Internet ao levar o usuário a enviar o alarme para o maior número de pessoas possível.
Se houver suspeita de que um dos sistemas web da rede de uma organização está sob ataque do tipo SQL injection, é recomendada ao administrador do sistema web a ofuscação de nomes das tabelas e dos campos do SGBD usados por esse sistema, o que pode reduzir as chances de que tal ataque seja bem-sucedido. O simples aumento da segurança no acesso ao host em que se encontra o SGBD não fará que os dados armazenados no banco de dados deixem de ser expostos a consultas indevidas decorrentes de ataques do tipo SQL injection.
C
Certo
E
Errado
Julgue os próximos itens, acerca da legislação relativa à segurança dos sistemas de informação.
I Não existe, hoje, lei federal que permita ou proíba um empregador de abrir um e-mail dirigido ao empregado, se este estiver usando o e-mail da organização para a qual trabalha.
II O direito à privacidade é um dispositivo infraconstitucional relacionado à segurança da informação.
III A doutrina e a legislação brasileira prescrevem como um dos tipos de assinaturas eletrônicas a assinatura digitalizada, a qual é gerada por meio de criptografia assimétrica.
IV São fases do tratamento da informação, que devem ser observadas pela administração pública quando da gestão da documentação governamental: recepção, produção, reprodução, utilização, acesso, transporte, transmissão, distribuição, armazenamento, eliminação e controle.
Estão certos apenas os itens
A
I e II.
B
I e III.
C
I e IV.
D
II e III.
E
III e IV.
A filtragem de pacotes é uma das técnicas mais usadas para controlar o acesso de tráfego a uma rede: as informações que constam no cabeçalho dos pacotes são comparadas com padrões que determinam se o pacote pode ou não entrar ou sair da rede.
C
Certo
E
Errado
O acesso aos sistemas de informação deve ser controlado com base nos requisitos de segurança e de negócio, levando-se em conta as políticas para disseminação e autorização da informação. Em relação a controle de acesso, é correto afirmar que
A
não há necessidade, para o controle de acesso,
de se ter conhecimento a respeito dos princípios e
níveis de segurança e classificação da informação na
organização.
B
o gerenciamento de acessos físicos deve compreender
o registro de usuários, gerenciamento de privilégios,
gerenciamento das senhas de usuários e revisão dos
direitos de acesso dos usuários – preocupações que
não se aplicam aos acessos lógicos.
C
fazem parte do controle de acesso ao sistema
operacional, preocupações tais como restrição
de acesso a aplicações e isolamento de sistemas
sensíveis.
D
na especificação das regras para controle de acesso,
não se deve utilizar a premissa: "tudo deve ser
permitido, a menos que expressamente proibido".
E
o controle, na auditoria, consiste em fiscalizar as
atividades, com relação às normas pré-estabelecidas.
Com isso, a identificação e autenticação de usuários
formam um exemplo de controle de detecção.
Para facilitar o gerenciamento da segurança, uma política de segurança da informação deve levar em conta principalmente os aspectos tecnológicos envolvidos no emprego de redes na organização, sem necessidade de considerar os aspectos de ordem cultural presentes na mesma.
C
Certo
E
Errado
91 A confidencialidade garante que informações não sejam modificadas nem acessadas indevidamente.
C
Certo
E
Errado
Para realizar um ataque de negação de serviços (denial of services attack — DoS), a técnica denominada SYN flooding pode ser usada, pois pode ser utilizada para causar o overflow da pilha de memória, por meio do envio de um grande número de pedidos de conexão, que não podem ser adequadamente tratados pelo sistema atacado.
C
Certo
E
Errado
No nível de segurança médio do IE5, não será realizado o download de controles ActiveX, mesmo que estejam inscritos.
C
Certo
E
Errado
No IPSec, as associações de segurança são unidirecionais, ou seja, os parâmetros de segurança em uma entidade IPSec são associados a um, e somente um, endereço de destino.
C
Certo
E
Errado
O protocolo IPSec não pode ser integrado ao IPv6, em função da inexistência de um header IPv6 específico para segurança.
C
Certo
E
Errado
O servidor utiliza uma forma elementar de defesa, mantendo a página de index em "myweb.dll".
C
Certo
E
Errado
A definição de "Segurança em Computação" não é trivial. Entretanto, ela pode ser associada, de forma prática, aos seguintes termos:
A
Alteração, Correção e Interação.
B
Averiguação, Correção e Interação.
C
Avaliação, Correlação e Integridade.
D
Acessibilidade, Correção e Interação.
E
Autenticação, Confidencialidade e Integridade.
"Atacker6" teve sucesso no ataque.
C
Certo
E
Errado
Gerar simulado