Questões de Concurso sobre Integridade - Página 6 | Gran Questões

Questões de Concurso sobre Integridade

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
113 questões encontradas
Questões por página
20
Mais recentes
 

A coluna da esquerda apresenta categorias em serviços de segurança e a da direita, característica de cada uma. Numere a coluna da direita de acordo com a da esquerda.


1- Disponibilidade

2- Integridade

3- Autenticidade

4- Confidencialidade


( ) Checagem da origem e destino da identidade da outra parte.

( ) Proteção contra acessos não autorizados usando controle de acesso.

( ) Garantia contra ataques ativos por meio de alterações ou remoções.

( ) Garantia que os recursos estejam acessíveis.


Marque a sequência correta.


A

1, 3, 2, 4


B

2, 4, 3, 1


C

3, 4, 2, 1


D

1, 2, 3, 4

Uma das propriedades da segurança da informação é a integridade. Tal propriedade pode ser verificada através de diversas ferramentas, como, por exemplo:


A

Algoritmos de criptografia.


B

Algoritmos de negação de serviço.


C

Controles de acesso.


D

Redundâncias computacionais.


E

Somas de verificação.

Na área da Segurança da Informação, pode ser necessário garantir a integridade de uma mensagem. Sobre a área de Segurança de Informação, assinale a alternativa correta.


A

Uma função Hash deve ser uma função difícil de calcular para garantir uma maior segurança.


B

Uma função Hash é uma função que recebe como entrada uma mensagem de qualquer tamanho e gera uma sequência de tamanho fixo, pode ser usada para garantir a assinatura de uma mensagem.


C

O algoritmo de Hash MD5 calcula o resumo de uma mensagem, utilizando um processo de quatro etapas e gerando um resumo de 1024 bits.


D

O algoritmo de Hash SHA-1 calcula o resumo de uma mensagem, gerando um resumo de 256 bits.


E

A autenticação de ponto final visa garantir que uma mensagem será enviada para o destinatário correto.

Sobre o quesito “segurança da informação”, considere os seguintes itens:

-

I. Confidencialidade: apenas o(s) destinatário(s) legítimo(s) e o remetente pretendido devem compreender o conteúdo da informação transmitida.

II. Integridade: a informação manipulada deve manter todas as características originais estabelecidas pelo proprietário dela.

III. Transparência: ocultação, para um usuário final, da separação dos componentes em um sistema distribuído, de modo que o sistema seja percebido como um todo, e não como uma coleção de componentes independentes.

IV. Autenticidade: garantia de que uma comunicação é autêntica, ou seja, a origem e o destino podem verificar a identidade da outra parte envolvida na comunicação, com o objetivo de confirmar se a outra parte é realmente quem alega ser.

-

Dos itens listados acima, quais são considerados propriedades básicas da segurança da informação?


A

Apenas I, II e IV.


B

Apenas I, III e IV.


C

Apenas II e III.


D

I, II, III e IV.

A tríade CIA (Confidentiality, Integrity and Availability) - Confidencialidade, Integridade e Disponibilidade - representa os principais atributos que, atualmente, orientam a análise, o planejamento e a implementação da segurança para um determinado grupo de informações que se deseja proteger. Dessa forma, analise as seguintes afirmações:

-

I - Confidencialidade - propriedade que limita o acesso à informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.

II - Integridade - propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (Corrente, intermediária e permanente).

III - Disponibilidade - propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.

-

Assinale a alternativa correta:


A

Todas as afirmações estão corretas.


B

Apenas as afirmações II e III estão corretas.


C

Apenas as afirmações I e II estão corretas.


D

Apenas as afirmações I e III estão corretas.

Considere as duas situações em que a proteção e a segurança da informação foram violadas:

I. O número do CPF de um trabalhador foi alterado, deixando seu CPF inválido.

II. Um dado sigiloso de uma causa trabalhista foi acessado por uma pessoa não autorizada.

Nas situações I e II ocorreram, respectivamente, violação da


A

autenticação e da autorização das informações.


B

confidencialidade e da integridade das informações.


C

confidencialidade e da disponibilidade das informações.


D

identificação e da autorização das informações.


E

integridade e da confidencialidade das informações.

Digamos que Bob assinou digitalmente uma mensagem e a enviou para Alice. Para verificar a assinatura digital de Bob e a integridade da mensagem assinada, Alice deve seguir os seguintes passos:


A

(1) Aplicar a função de resumo (hash) na mensagem enviada por Bob; (2) aplicar a chave privada de Bob ao resumo criptografado com a chave pública de Bob no processo de assinatura; (3) extrair o resumo da mensagem assinada a partir do processo anterior; (4) comparar com o resumo obtido no passo (1) com o resumo extraído no passo (3).


B

(1) Aplicar a função de resumo (hash) na mensagem enviada por Bob; (2) aplicar a chave pública de Bob ao resumo criptografado com a chave privada de Bob no processo de assinatura; (3) extrair o resumo da mensagem assinada a partir do processo anterior; (4) comparar com o resumo obtido no passo (1) com o resumo extraído no passo (3).


C

(1) Aplicar a função de resumo (hash) na mensagem enviada por Bob. (2) Aplicar a chave privada de Alice ao resumo criptografado com a chave pública de Alice no processo de assinatura. (3) Extrair o resumo da mensagem assinada a partir do processo anterior. (4) Comparar com o resumo obtido no passo (1) com o resumo extraído no passo (3).


D

(1) Aplicar a função de resumo (hash) na mensagem enviada por Bob; (2) aplicar a chave pública de Alice ao resumo criptografado com a chave privada de Alice no processo de assinatura; (3) extrair o resumo da mensagem assinada a partir do processo anterior; (4) comparar com o resumo obtido no passo (1) com o resumo extraído no passo (3).


E

(1) Aplicar a função de resumo (hash) na mensagem enviada por Bob; (2) aplicar a chave privada de Alice ao resumo criptografado com a chave privada de Bob no processo de assinatura; (3) extrair o resumo da mensagem assinada a partir do processo anterior; (4) comparar com o resumo obtido no passo (1) com o resumo extraído no passo (3).

Os problemas de segurança de rede estão relacionados a sigilo, autenticação, não-repudiação e controle de integridade da rede. Enquanto o sigilo está relacionado ao fato de manter as informações longe de usuários não-autorizados, a nãorepudiação preocupa-se em certificar que uma mensagem recebida é legítima.


C
Certo

E
Errado
Dentre os principais serviços de segurança, o serviço de integridade é aquele que

A
requer que os recursos dos sistemas computacionais estejam disponíveis para as partes autorizadas quando necessário.

B
requer que todo o acesso aos recursos de informação possam ser controlados.

C
assegura que apenas as partes autorizadas sejam capazes de modificar os recursos dos sistemas computacionais e informações transmitidas através de um canal de comunicação.

D
assegura que a informação mantida em um sistema de computação, bem como a informação transmitida num canal de comunicação, somente possam ser acessadas para leitura por partes autorizadas.

E
requer que nem quem envia e quem recebe uma mensagem não sejam capazes de negar a sua transmissão.

Considere um sistema no qual existe um conjunto de informações disponível para um determinado grupo de usuários denominados "auditores". Após várias consultas com respostas corretas, em um determinado momento, um usuário pertencente ao grupo "auditores" acessa o sistema em busca de uma informação e recebe, como resposta à sua consulta, uma informação completamente diferente da desejada. Neste caso houve uma falha na segurança da informação para este sistema na propriedade relacionada à


A

Confidencialidade


B

Integridade


C

Auditoria


D

Disponibilidade


E

Privacidade

   
Gerar simulado