Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Segurança da Informação
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
7.510
questões
encontradas
20
Mais recentes
Nos navegadores (browsers) ao acessar algum site é exibido um cadeado ao lado do endereço do site, conforme mostra a figura abaixo, extraída do navegador Chrome.
O fato de o cadeado estar fechado indica que a conexão com este site é segura. Isso significa que:
A
O site foi certificado por empresas de verificação de autenticidade da Internet ( tais como ICP-Brasil, CertiSign, VeriSign, etc) ou por softwares como o Microsoft Defender Smart Screen ou o Global Project da Palo Alto Networks.
B
Suas informações (por exemplo, senhas ou números do cartão de crédito) permanecem privadas enquanto são enviadas para este site.
C
Este site bloqueia anúncios não solicitados. Assim, você pode navegar sem receber anúncios de vários tipos de produtos que não são do seu interesse.
D
Você estabeleceu uma conexão segura a partir do fornecimento de uma credencial (usuário e senha) ou certificado digital (A1/A3, e-CPF ou e-CNPJ). Este site também reconhece sua identidade, mantendo uma rede virtual privada com seu computador.
E
O acesso à área privada deste site ainda está bloqueada e para acessá-la você precisa fornecer uma credencial (usuário e senha) ou certificado digital (A1/A3, e-CPF ou e-CNPJ). Após fornecê-la, o cadeado aparecerá aberto e você poderá navegar pela área restrita do site.
Na administração de uma empresa ou no serviço público, determina-se a instalação e a configuração de soluções, tais como: antivírus, firewall, antimalware, antispyware, antiramsonware e etc.
A medida contida no enunciado refere-se
A
à segurança da informação.
B
à segurança patrimonial.
C
às barreiras.
D
à segurança de dignitários.
E
à segurança física.
Ano:
2023
Banca:
Instituto Quadrix - Quadrix
O padrão de algoritmo de assinatura digital adotado pelo NIST (National Institute of Standards and Technology), fundamentado no conceito matemático de exponenciação modular e logaritmo discreto, é o
A
RSA.
B
AES.
C
ECC.
D
Diffi e‑Hellman.
E
DSA.
Para o caso hipotético descrito a seguir, somente informações corretas são consideradas disponíveis.
Um determinado funcionário atende um pedido por telefone de alguém que se identifica como o cliente A. Essa pessoa explica que seus dados cadastrais estão errados e pede que seja feito um novo cadastro com as informações que ela está passando.
O funcionário atende ao pedido e atualiza o sistema da empresa removendo o cadastro antigo e criando um novo.
Dias depois, ao tentar emitir uma fatura, a empresa nota que os dados do cliente A não estão completos e resolve abrir uma investigação. Durante a investigação descobre-se que os dados passados pela pessoa ao telefone eram falsos e que é portanto necessário refazer o cadastro.
Neste caso, avalie se, durante o processo de atendimento mencionado, ocorreu um incidente com quebra da
I. Confidencialidade dos dados do cliente A.
II. Disponibilidade dos dados do cliente A.
III. Integridade dos dados do cliente A.
Está correto o que se afirma em
A
I, apenas.
B
II, apenas.
C
III, apenas.
D
I e II, apenas.
E
II e III, apenas.
Quando criamos políticas de segurança da informação, temos que nos ater aos fundamentos da segurança da informação. Como parte destes fundamentos temos o Hexagrama Parkeriano.
Se um usuário criptografa as informações em um disco rígido e após criptografar tem o azar de perder a chave de criptografia, qual elemento da segurança da informação foi infringido?
A
autenticidade
B
confidencialidade
C
disponibilidade
D
integridade
E
utilidade
Ano:
2023
Banca:
Fundação Carlos Chagas - FCC
O tipo de certificado digital com validade de um ano, utilizado para garantir sigilo à transação como, por exemplo, para criptografar um e-mail para ser acessível somente com a utilização de um certificado digital autorizado, é o certificado digital do tipo
A
A1.
B
T1.
C
S3.
D
S1.
E
A3.
Com relação à codificação segura, a norma ABNT NBR IS0/1EC 27002:2022 recomenda que, durante a codificação, seja considerada a
A
utilização de técnicas seguras de programação, como programação em duplas, refactoring, revisão por pares, iterações de segurança e desenvolvimento orientado por testes.
B
eliminação de técnicas estruturadas de programação, como estruturas de repetição e sub-rotinas.
C
utilização de técnicas de design que incluam o uso de senhas no código fonte, serviços web não autenticados etc.
D
validação de campos de formulários no cliente, liberando o servidor para processamentos mais pesados relacionados às regras de negócio.
E
utilização de padrões de projeto e frameworks utilizando como critério principal o potencial de reduzir o tempo de desenvolvimento.
Ano:
2023
Ter uma estratégia de backup bem elaborada é fundamental para manter a continuidade dos negócios mesmo diante de um desastre.
O procedimento que captura apenas dados criados e modificados desde a última execução de um backup completo, é o backup
A
diferencial.
B
espelhado.
C
incremental.
D
lógico.
E
seletivo.
A criptoanálise é a ciência de recuperar uma informação cifrada sem o acesso direto à chave de criptografia, de forma que ela pode recuperar a mensagem original ou a chave de criptografia. Neste contexto assinale a alternativa que corresponde ao ataque baseando na criptoanálise na qual o atacante possui o conhecimento das mensagens cifradas e também do seu equivalente descriptografado, tendo como objetivo deduzir as chaves utilizadas ou um algoritmo para decifrar qualquer mensagem com a mesma chave.
A
Ciphertext-only attack
B
Adaptativ-chosen-plain-text atac
C
Chosen-ciphertext attack
D
Known-plaintext attack
E
Chosen-text attack
Marcos, advogado que sempre acessava os sistemas de um Tribunal de Justiça para fazer consultas de processos, usou seus conhecimentos de informática para invadir tais sistemas. Tendo acesso ao nível raiz e aos demais níveis, utilizou um conjunto de ferramentas de hacker para fazer alterações indevidas.
Baseado nas informações acima, é correto afirmar que Marcos utilizou:
A
vírus;
B
rootkit;
C
spyware;
D
keyloggers;
E
bomba lógica.
Na NBR ISO 27002:2013, são listados controles e objetivos de controles que devem ser aplicados de forma alinhada com o tratamento de riscos de segurança da informação. Um desses controles visa assegurar que a segurança da informação está implementada e é operada de acordo com as políticas e com os procedimentos da organização.
O objetivo descrito é o do controle de
A
análise crítica da segurança da informação
B
gerenciamento da segurança em redes
C
gestão de incidentes de segurança da informação e melhorias
D
segurança da informação na cadeia de suprimento
E
segurança em processos de desenvolvimento e de suporte
Na NBR ISO 27005:2019, é estabelecido que a análise de riscos pode ser empreendida com diferentes graus de detalhamento, dependendo da criticidade dos ativos, da extensão das vulnerabilidades conhecidas e dos incidentes anteriores envolvendo a organização. Há uma metodologia de análise de riscos que utiliza uma escala com atributos que descrevem a magnitude das consequências potenciais (por exemplo, pequena, média e grande) e a probabilidade de essas consequências ocorrerem (por exemplo, alta, média e baixa).
Essa metodologia de análise de riscos é classificada como
A
combinada
B
geométrica
C
ponderada
D
qualitativa
E
quantitativa
A confiança de um sistema de computador é uma propriedade do sistema que reflete sua fidedignidade, isto é, o grau de confiança de um usuário no funcionamento esperado do sistema. Sobre confiança e proteção de software, existem 4 dimensões (ou propriedades) principais de confiança. Assinale a alternativa que NÃO representa uma dessas dimensões ou propriedades principais:
Engenharia de Software 9ª Edição - Sommerville - Editora Pearson, 2011.
A
Disponibilidade: a habilidade do sistema de entregar serviços quando requisitado.
B
Confiabilidade: a habilidade do sistema de entregar serviços conforme especificados.
C
Segurança: a habilidade do sistema de operar sem falhas catastróficas.
D
Proteção: a habilidade do sistema de se proteger de intrusão acidental ou não.
E
Confidencialidade: habilidade do sistema de garantir acesso de acordo com políticas de autorização.
O Protocolo ______ é um protocolo de gerenciamento de chaves e associação de segurança Internet). Ele foi desenvolvido pela NSA (National Security Agency) que, na verdade, implementa as trocas estabelecidas no IKE. Ele define vários pacotes, protocolos e parâmetros que possibilitam a ocorrência de trocas IKE em mensagens formatadas padronizadas para criar SAs.
Assinale a alternativa que preencha corretamente a lacuna.
A
TLS
B
SSL
C
ISAKMP
D
WPA
De acordo com a norma ABNT NBR ISO/IEC 27001, a alta direção de uma organização deve demonstrar liderança e comprometimento em relação ao sistema de gestão da segurança da informação (SGSI) por vários meios, entre os quais se inclui
A
a atribuição de responsabilidade e autoridade para assegurar que o SGSI esteja em conformidade com os requisitos normativos.
B
a determinação da capacidade da organização para modificar os parâmetros do SGSI e, como consequência, estabelecer as questões externas relevantes aos objetivos de segurança da informação.
C
a comunicação sobre a importância de uma gestão eficaz da segurança da informação e da conformidade com os requisitos do SGSI.
D
o estabelecimento das partes interessadas que são relevantes para o SGSI e os respectivos requisitos para a segurança da informação.
E
a indicação dos limites e da aplicabilidade do SGSI para o estabelecimento do escopo, que deve estar disponível como informação documentada.
Sobre o princípio da autenticidade, pode-se afirmar que:
A
garante que apenas pessoas autorizadas terão acesso à informação.
B
garante um tratamento igual entre todas as pessoas.
C
garante que apenas pessoas autorizadas poderão alterar a informação.
D
garante que a informação estará disponível sempre que um usuário autorizado quiser acessá-la.
E
garante a veracidade da autoria da informação, além de o não repúdio.
Em virtude de uma nova demanda solicitada pela Defensoria Pública do Estado do Rio Grande do Sul (DPE/RS), o Departamento de Infraestrutura deverá configurar uma rede sem fio para uso pelos servidores de acordo com a política de segurança implementada. A rede poderá ser utilizada com dispositivos fornecidos pela DPE/RS ou dispositivos próprios. O Departamento de Infraestrutura implementará as diretrizes de configuração para sistemas operacionais e aplicações criadas pelo Departamento de Segurança.
Um dos controles de segurança aplicados pelo Departamento de Infraestrutura para a rede sem fio da DPE/RS é:
A
evitar o bloqueio automático em caso de não utilização do dispositivo;
B
utilizar o recurso do autocompletar para lembrar de usuários e senhas;
C
desabilitar a proteção SSL, pois a conexão não possui um nível de segurança que atende à política da DPE/RS;
D
a não alteração da configuração de dispositivos como bluetooth e câmera nos dispositivos móveis corporativos;
E
implementar e impor restrições sobre quais dispositivos poderão se sincronizar e sobre o uso do armazenamento baseado na nuvem.
De acordo com a estrutura hierárquica de confiança da ICP-Brasil – Infraestrutura de Chaves Públicas Brasileira, a entidade que fornece serviços de armazenamento de chaves privadas para usuários finais é o(a):
A
Comitê Gestor;
B
Autoridade de Registro;
C
Autoridade Certificadora Raiz;
D
Prestador de Serviço de Confiança;
E
Prestador de Serviço de Suporte.
O que é um firewall?
A
Um dispositivo de rede que conecta dois, ou mais segmentos de rede.
B
Um dispositivo que protege uma rede contra ataques de segurança.
C
Um dispositivo de entrada/saída que permite a comunicação com a rede.
D
Um hardware que controla o acesso à internet em uma rede.
A premissa que, utilizada no algoritmo RSA, torna difícil descobrir a relação entre os números que geram as chaves em criptografia assimétrica é a
A
potenciação.
B
adição.
C
razão quadrática.
D
fatoração.
E
subtração.
Gerar simulado