Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Segurança da Informação
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
7.508
questões
encontradas
20
Mais recentes
Em relação ao uso de algoritmo de assinatura digital, assinale a opção correta.
A
Uma chave pública é usada para encapsular a assinatura já que qualquer usuário que tenha conhecimento do algoritmo assimétrico é capaz de verificá-la.
B
A verificação da assinatura digital só pode ser feita com o algoritmo simétrico correspondente.
C
A assinatura pode ser validada por uma parte que não tenha conhecimento da chave de assinatura.
D
O algoritmo de HASH usado para realizar uma operação de verificação deve ser o MD5 por ser ele considerado seguro e ainda não haver registro de sua quebra.
E
A validação da assinatura requer que as duas partes tenham conhecimento da chave da assinatura.
O Departamento de Segurança da Informação do Tribunal de Justiça do Amapá (TJAP) recebeu muitos chamados com relação à incidência de spam. Com isso, o Departamento de Segurança implementou um Antispam em 3 linhas de defesa. Para a configuração da primeira linha de defesa, faz-se uma lista de bloqueios temporários em tempo real. O princípio de funcionamento é o de rejeitar a primeira conexão de um cliente remoto e esperar um determinado tempo antes de liberar o recebimento da mensagem na conexão seguinte.
A técnica utilizada para o Antispam foi:
A
domain name service blacklist;
B
filtragem interna dos servidores SMTP;
C
verificação da consistência do DNS reverso;
D
verificação das strings do DNS reverso;
E
técnica de GrayListing.
A política de segurança da cibernética do Poder Judiciário (PSEC-PJ) tem por finalidade prover princípios, objetivos e instrumentos capazes de assegurar a segurança cibernética no Poder Judiciário.
Dentre os instrumentos da PSEC-PJ, foi instituído o protocolo de gerenciamento de crises cibernéticas no âmbito do Poder Judiciário (PGCC-PJ).
Considerando o previsto na PSEC-PJ e no PGCC-PJ, ações responsivas devem ser colocadas em prática quando:
A
um incidente de segurança impactar o processo judicial eletrônico;
B
o computador de um analista judiciário do TRF1 for contaminado por vírus;
C
a mídia noticiar o comprometimento de credenciais de acesso de um sistema descontinuado;
D
o servidor de arquivos de backup do TRF1 ficar em manutenção por dois dias consecutivos;
E
a contratação do serviço da nuvem nacional da plataforma digital do Poder Judiciário brasileiro atrair grande atenção da mídia e da população em geral.
A auditoria de segurança da informação avalia e garante que políticas, procedimentos e controles de segurança estejam sendo seguidos adequadamente, além de identificar possíveis vulnerabilidades na infraestrutura de TI. Sobre as características da auditoria de segurança da informação, referem-se aos três principais tipos de controles de segurança da informação:
A
Físicos, lógicos e administrativos.
B
Internos, externos e automatizados.
C
Preventivos, detectivos e corretivos.
D
Técnicos, organizacionais e comportamentais.
O NIST cybersecurity framework (NCF) é um documento que provê organizações com instruções para melhorar o gerenciamento de riscos de segurança cibernética. Uma das sugestões é a representação da maturidade do gerenciamento e da governança de ameaças cibernéticas através de níveis (tiers). Considere que duas organizações, W e Y, utilizam-se do NCF como referência e indicam que estão, respectivamente, nos tiers 3 e 4. As organizações W e Y estão em níveis diferentes de maturidade e, por isso, têm características específicas em alguns aspectos.
Quais são essas características específicas?
A
Y implementa o gerenciamento de risco cibernético de maneira irregular e por iniciativas pontuais de colaboradores.
B
W gerencia os riscos cibernéticos em um nível organizacional, mas ainda sem a percepção de que esse gerenciamento é parte da cultura organizacional, como ocorre na organização Y.
C
W está mais protegida contra ataques cibernéticos do que a organização Y.
D
W e Y, embora estejam em níveis distintos, cuidam da segurança sem estabelecimento formal das práticas e procedimentos.
E
Y se encontra no nível mais alto de maturidade, não sendo mais necessário se atualizar a novos riscos cibernéticos.
Um funcionário de um Tribunal do Trabalho recebe um e-mail solicitando a atualização de seus dados pessoais através de um link que direciona para uma página idêntica ao site do seu banco, mas com um endereço ligeiramente diferente. O tipo de ataque que o funcionário está sofrendo é
A
negação de serviço.
B
scare-crew.
C
phishing.
D
engenharia reversa.
E
spyware.
A referida norma estabelece, para fins de conformidade, que os controles não podem vir de outras fontes que não a própria norma.
C
Certo
E
Errado
O principal objetivo da norma ABNT NBR ISO/IEC 27001, que é a norma de gestão das regras para coleta, armazenamento e tratamento de dados de pessoas físicas e jurídicas, é garantir a privacidade, a dignidade e a intimidade de indivíduos e empresas.
C
Certo
E
Errado
No que se refere à conscientização, as pessoas que realizam trabalho sob o controle de uma organização devem estar cientes da política de segurança da informação desta, ainda que não seja necessário que conheçam as implicações da não conformidade com os requisitos do sistema de gestão da segurança da informação.
C
Certo
E
Errado
A Blockchain é uma tecnologia conhecida por sua segurança e transparência. Uma de suas principais características é a descentralização, que elimina a necessidade de uma autoridade central para validar as transações.
Um conceito diretamente relacionado a essa característica da Blockchain é o de
A
Contratos Inteligentes.
B
Mineração de Dados.
C
Machine Learning.
D
Tokens de Utilidade.
E
Livro-razão distribuído.
Muitas organizações implementam sistemas de autenticação remota que utilizam criptografia simétrica e assimétrica para proteger o tráfego de dados entre os servidores e usuários. O tráfego pode ser criptografado com AES, enquanto a autenticidade dos usuários é verificada usando algoritmos de criptografia assimétrica em certificados digitais. Para autenticação de usuários, são utilizados algoritmos como
A
S/MIME ou ChaCha256.
B
AES-CERT ou AES-GCM.
C
SHA-256 ou SHA-512.
D
SSL ou TLS.
E
RSA ou ECDSA.
Na segurança de redes de computadores, além da preservação da confidencialidade, da integridade e da disponibilidade, deve-se incluir também o não repúdio, que trata do rastreamento do histórico dos fatos de um evento assim como a identificação dos envolvidos.
C
Certo
E
Errado
Em uma organização, as mudanças no contexto interno organizacional são os fatores responsáveis pela eliminação completa dos riscos ou alteração de sua configuração.
C
Certo
E
Errado
Uma das finalidades da utilização das funções de hashing é
A
converter um número inteiro para uma sequência de caracteres.
B
criptografar um arquivo com senha.
C
recuperar informações a partir de um arquivo criptografado.
D
garantir a autenticidade de uma mensagem.
E
mapear os dados de um objeto para um valor inteiro representativo.
A segurança em sistemas criptográficos simétricos independe do tamanho da chave.
C
Certo
E
Errado
Entre os serviços previstos pela arquitetura OSI de segurança para avaliação da segurança de uma organização, o serviço de não repúdio é aquele que confirma se é verdadeira a identidade de uma ou mais entidades conectadas a outra(s) entidade(s).
C
Certo
E
Errado
Caso um backup completo seja executado aos domingos e, ao longo da semana, sejam executados backups diferenciais todos os dias até sábado, pode-se considerar que a criação dos backups diferenciais será mais rápida e estes consumirão menos espaço do que se fossem adotados backups incrementais ao longo da semana.
C
Certo
E
Errado
Uma Analista de redes sugere a implementação de um Next-Generation Firewall (NGFW) para proteger os ativos da organização, pois os NGFWs oferecem funcionalidades que vão além das capacidades dos firewalls tradicionais. Uma funcionalidade de um NGFW, que não é encontrada em um firewall tradicional, é
A
o gerenciamento centralizado com uma interface gráfica amigável além de interface de linha de comando.
B
a capacidade de realizar logs e relatórios básicos de tráfego de rede, inclusive em tempo real.
C
a inspeção profunda de pacotes, verificando dados e comportamentos de tráfego além das camadas básicas.
D
O bloqueio de portas TCP/UDP específicas para controlar o tráfego de rede e impedir tráfego mal-intencionado.
E
a redundância e failover para garantir alta disponibilidade do firewail em ambientes de alta disponibilidade.
A integridade, como um dos pilares da segurança da informação, assegura que os dados mantenham suas características originais, isto é, não sofram alterações indevidas. Ações como controle de versões e backups frequentes são fundamentais para manter a integridade dos dados.
C
Certo
E
Errado
A gestão de risco de segurança da informação busca mapear o risco de ocorrências dos incidentes de segurança da informação. Para classificá-las, pode-se utilizar o conceito de Disponibilidade, Integridade, Confidencialidade e Autenticidade (DICA).
A ameaça classificada como uma vulnerabilidade de integridade é:
A
erro humano que afeta qualquer sistema da organização, permitindo acesso não autorizado a informações;
B
falha no fornecimento de energia elétrica, que afeta parte do hardware da organização. Com o hardware danificado, os serviços tornam-se indisponíveis;
C
ameaça programada, como vírus e bombas lógicas, que afetam softwares. Com isso, códigos não autorizados podem revelar ao mundo externo informações sensíveis;
D
o ataque “man-in-the-middle” de um funcionário “Insider” da organização em que os dados são interceptados, registrados e possivelmente trocados pelo atacante sem que as vítimas percebam;
E
falha de hardware, corrompendo o dado. Com isso, o equipamento comprometido pode ser enviado para manutenção sem o cuidado prévio de apagar informações sensíveis nele contidas.
Gerar simulado