Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Segurança da Informação
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
7.510
questões
encontradas
20
Mais recentes
Preocupados com a possibilidade de interrupção no negócio em caso de falhas na infraestrutura de TI, os responsáveis pela empresa XPTO solicitaram a elaboração de um plano contendo ações que fossem efetivas em caso de um ataque DDOS contra a empresa.
Assinale a opção que contém ações que poderiam proteger a empresa do referido ataque.
A
Implementação de antivírus nos servidores e a contratação de um novo circuito de internet.
B
Implementação de IPV6 na rede substituindo o IPV4.
C
Desativação da VPN.
D
Contratação de serviço de teste de intrusão e troca de um firewall por um modelo com mais capacidade.
E
Contratação de um serviço de proteção contra-ataques na provedora de internet e implementação de filtros no firewall delimitando a velocidade de chamada a serviços.
Assinale a alternativa que apresenta o método de criptografia considerado um algoritmo de chave simétrica, o qual se baseia em um princípio de design conhecido como rede de substituição-permutação e é eficiente tanto em softwares quanto em hardwares.
A
RSA
B
Diffie-Hellman
C
ElGamal
D
AES
E
ECC
De acordo com a Norma ISO/IEC 27.001/2013, a gerência superior deve demonstrar liderança e comprometimento com o gerenciamento da segurança da informação. A esse respeito, assinale a alternativa que apresenta uma demonstração desse tipo de liderança e de comprometimento.
A
Comunicar que uma gestão eficaz da segurança da informação e estar em conformidade com os requisitos do sistema de gerenciamento de segurança da informação não são pontos importantes.
B
Não priorizar melhoria contínua, focando em outras atividades.
C
Garantir a não disponibilidade dos recursos necessários ao sistema de gestão da segurança da informação.
D
Garantir que a política de segurança da informação e os objetivos de segurança da informação sejam estabelecidos e compatíveis com o direcionamento estratégico da organização.
E
Não alocar tempo para direcionar e apoiar as pessoas, a fim de contribuir para a eficácia do sistema de gestão da segurança da informação.
Como parte do gerenciamento de usuários, na NBR ISO 27002:2013, é recomendado o estabelecimento de controles para assegurar acesso de usuário autorizado e para prevenir acesso não autorizado a sistemas e serviços.
Dentre esses controles, está o gerenciamento de
A
mudança e capacidade
B
direitos de acesso privilegiado
C
cópias de segurança das informações
D
mudanças em pacotes de software
E
mudanças para serviços com fornecedores
Critérios para a aceitação do risco devem instituir exclusivamente um único limite, não sendo aceitável mais de um limite.
C
Certo
E
Errado
Ano:
2023
Prova:
VUNESP - Prefeitura - Administrador de Redes - 2023
A respeito do conceito de autenticação por múltiplos fatores, assinale a alternativa correta.
A
Se for utilizado um fator baseado na digitação de números PIN, um fator biométrico não pode ser usado.
B
Uma autenticação por senha convencional representa um fator baseado em “alguma coisa que você tem”.
C
A utilização de senhas fortes, que contêm letras maiúsculas, minúsculas, números e símbolos, além de um tamanho mínimo, é o suficiente para se considerar a autenticação como baseada em múltiplos fatores.
D
Um fator baseado em “alguma coisa que você tem” pode ser implementado por meio de um token físico que fornece um código numérico.
E
A impressão digital não é mais considerada um fator biométrico atualmente, passando a ser classificada como “alguma coisa que você tem”.
OAuth é um padrão de tecnologia aberta de delegação de acesso, projetado para permitir que um site ou aplicativo acesse recursos hospedados por outros aplicativos na Web em nome de um usuário, permitindo o compartilhamento de conteúdos sem a necessidade de compartilhamento de senhas.
C
Certo
E
Errado
O usuário A precisa enviar uma mensagem para o usuário B, garantindo a autenticidade e confidencialidade do conteúdo. De acordo com Stallings (2014), a criptografia de chave pública é uma solução para essa necessidade. Qual é o procedimento correto para o Usuário A enviar a mensagem para o Usuário B?
A
Assinar digitalmente a mensagem com a sua chave pública e depois criptografá-la com a chave privada do usuário B.
B
Assinar digitalmente a mensagem com a sua chave privada e depois criptografá-la com a sua chave pública.
C
Assinar digitalmente a mensagem com a chave pública do usuário B e depois criptografá-la com a sua chave privada.
D
Assinar digitalmente a mensagem com a sua chave secreta e depois criptografá-la com a chave pública do usuário B.
E
Assinar digitalmente a mensagem com a sua chave privada e depois criptografá-la com a chave pública do usuário B.
Considere as informações a seguir.
I. Uma ameaça que se disfarça de software legítimo para enganar o usuário. Por parecer confiável, os usuários baixam-no e executam-no, permitindo inadvertidamente a entrada desse malware no seu dispositivo. Uma vez Instalado, o atacante pode usá-lo para ações maliciosas e danosas.
II. Um ataque que se origina de fontes múltiplas e coordenadas formadas de hosts zumbis com o objetivo de causar indisponibilidade de aplicações.
III. Processo malicioso que: (a) quando a vitima solicita uma página da web ela é direcionada ao computador do ator da ameaça. (b) O computador do ator da ameaça recebe a solicitação e recupera a página real do site legitimo. (2) O ator da ameaça altera a página da web legitima e faz alterações com finalidades lesivas. (d) O ator da ameaça encaminha a página adulterada à vitima, enganando-a, para se apoderar de informações que a prejudicarão.
Os itens 1, II e III comrespondem, cometa e respectivamente, a
A
Spyware — DDoS — Keylogger.
B
Worm - Botnet - Flood.
C
Spoofing - Bot - Ransonware.
D
Backdoor - Dos -— Rootkit.
E
Trojan - DDos - Man-in-the-Middle.
Ano:
2023
No ambiente de atuação empresarial, existem diversas ameaças, sobretudo, no que tange ao acesso a informações. Para que se estabeleça uma política adequada de combate à insegurança informacional, as organizações empresariais adotam mecanismos que permeiam 3 pilares. Assinale a alternativa correspondente aos 3 pilares da segurança de informações empresariais:
A
Integridade, articulação e imputabilidade.
B
Correspondência, confidencialidade e fechamento.
C
Integridade, confidencialidade e disponibilidade.
D
Integridade, correspondência e clareza.
E
Imputabilidade, confidencialidade e disponibilidade.
Um indivíduo mal-intencionado que deseja invadir a rede de uma empresa aproxima-se do administrador com uma oferta amigável de ajuda para um possível problema. Se o invasor conseguir se passar por alguém de confiança, pode obter informações de acesso confidenciais através da manipulação psicológica, apesar do cuidado inicial do administrador. O invasor, nesse caso, está utilizando:
A
Exploração de vulnerabilidade.
B
Phishing.
C
Ataques de força bruta.
D
Engenharia social.
E
Espionagem.
O OAuth2 é um protocolo de autorização amplamente utilizado em seviços da web. Neste protocolo, a autorização é expressa na forma de uma concessão de autorização (authorization grant), que a aplicação cliente utiliza para solicitar o token de acesso.
São tipos de concessão de autorização definidos no OAuth2:
A
application grant e authorization code grant.
B
application grant e resource owner grant.
C
authorization code grant e user system grant.
D
client credentials grant e implicit grant.
E
user credentials grant e system resource grant.
A norma ABNT NBR ISO/IEC 27002:2013 (Tecnologia da informação – Técnicas de segurança – Código de prática para controles de segurança da informação) estabelece, em seu Capítulo 9, condições para um sistema de gerenciamento de senha, contendo, explicitamente, como diretriz
A
obrigar que cada usuário possua um mínimo de duas senhas para seu acesso ao sistema.
B
as senhas de cada usuário devem ser previamente aprovadas por suas chefias imediatas.
C
estabelecer uma senha única a todos usuários de uma mesma seção dentro da empresa.
D
obrigar o registro das senhas dos usuários em um sistema corporativo, para controle por suas chefias.
E
permitir que os usuários selecionem e modifiquem suas próprias senhas.
Ano:
2023
Banca:
Instituto Quadrix - Quadrix
A técnica de engenharia social que utiliza mensagens falsificadas para enganar os usuários e obter informações confidenciais é denominada botnet.
C
Certo
E
Errado
O IPsec é um protocolo de segurança usado para proteger o tráfego de rede, fornecendo autenticação e criptografia de dados para:
A
HTTP.
B
Telnet.
C
VPN.
D
HTML.
E
FTP.
Script kiddies é o termo utilizado pelos profissionais de cibersegurança para descrever os jovens piratas informáticos que utilizam programas prontos a executar, a fim de atacar as redes informáticas.
C
Certo
E
Errado
O sistema de criptografia RSA é um dos mais usados até hoje. Esse sistema é baseado em chaves ___________, e se baseia na _________ de fatorar inteiros grandes em seus fatores primos. No sistema RSA, cada usuário gera duas chaves, uma pública e outra privada. As chaves públicas são compartilhadas entre usuários _______ comunicação. Ao enviar um dado, o usuário usa a sua chave ________ para criptografar a mensagem e a envia ao destinatário.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
A
simétricas – dificuldade – durante a – privada
B
simétricas – facilidade – antes da – pública
C
assimétricas – dificuldade – durante a – privada
D
assimétricas – facilidade – antes da – pública
E
assimétricas – dificuldade – antes da – privada
Sobre os antivírus, analise as assertivas e assinale a alternativa que aponta a(s) correta(s).
-
I. É um dispositivo de segurança de rede que monitora o tráfego de rede de entrada e saída e permite ou bloqueia o tráfego dependendo das regras de segurança.
II. Pode armazenar dados em cache, os carregamentos das páginas podem ser feitos de forma mais rápida e segura. Funciona como um filtro entre a Internet e o navegador.
III. Software que detecta, impede e atua na remoção de programas maliciosos. São programas usados para proteger os computadores e outros aparelhos.
A
Apenas I.
B
Apenas II.
C
Apenas III.
D
Apenas I e II.
E
I, II, III.
Durante anos, o protocolo WPA2 foi considerado seguro. No entanto, pesquisadores conseguiram explorar uma brecha de segurança nesse protocolo, por meio de um ataque conhecido como KRACK.
A operação desse tipo de ataque ocorre ao:
A
capturar a senha utilizada para o acesso à rede WiFi;
B
forjar uma rede WiFi com o mesmo SSID da rede original;
C
forçar a reinstalação de uma chave de sessão já utilizada;
D
impossibilitar o acesso à rede WiFi pelos dispositivos autorizados;
E
possibilitar o acesso ao roteador por um dispositivo não autorizado.
O certificado digital de um site é
A
um código de 12 bits que garante a segurança de um site na internet.
B
uma senha privada emitida por uma autoridade de certificação (CA), que protege o acesso a um site ou aplicativo.
C
um dispositivo físico (token) que protege o acesso a um site ou aplicativo.
D
um arquivo digital que contém informações sobre uma entidade de confiança, como uma empresa ou um indivíduo.
E
um software que protege o acesso ao sistema operacional de um computador.
Gerar simulado