Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Segurança Lógica
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
59
questões
encontradas
20
Mais recentes
ClearCase, SourceSafe, Git e SVN são exemplos de ferramentas que automatizam atividades diretamente ligadas
A
ao gerenciamento de configuração e mudança de software.
B
à engenharia de requisitos de software.
C
à engenharia econômica de software.
D
ao gerenciamento de riscos de software.
Ano:
2016
Uma das redes da sede de uma empresa foi invadida por um software que coletou informações de vários computadores, instalou favoritos, barras de ferramentas e links indesejados nos navegadores da Web, alterou home pages padrão e fez com que fossem exibidos anúncios de pop-ups frequentemente.
Um modo de previnir invasões desse gênero é
A
instalar switches inteligentes na rede.
B
instalar antispywares nas máquinas da rede.
C
criar um algoritmo de criptografia para e-mails.
D
traduzir os endereços IPv4s para formato IPv6.
E
refazer todas as senhas de acesso aos computadores da rede.
O suporte para as recomendações de segurança da informação pode ser encontrado em controles físicos e controles lógicos. Existem mecanismos de segurança que apoiam os controles físicos assim como os controles lógicos.
Das alternativas abaixo qual não é um mecanismo de segurança que apoia os controles lógicos?
A
Assinatura digital. Um conjunto de dados criptografados, associados a um documento do qual são função, garantindo a integridade do documento associado, mas não a sua confidencialidade.
B
Mecanismos de controle de acesso. Palavras-chave, sistemas biométricos, firewalls, cartões inteligentes.
C
Sistema de controle de acesso eletrônico ao centro de processamento de dados, com senha de acesso ou identificações biométricas como digitais e íris.
D
Mecanismos de certificação. Atesta a validade de um documento.
E
Mecanismos de criptografia. Permitem a transformação reversível da informação de forma a torná-la ininteligível a terceiros.
Há dispositivos que podem ser inseridos na infraestrutura de rede com o objetivo de adicionar mais segurança. Dentre eles se
encontram
A
IDS e IPS. O IDS, ao detectar um tráfego malicioso, gera alarmes e logs e as ações de combate são tomadas pelo administrador
da rede. O IPS é embarcado com inteligência reativa a um fluxo identificado como malicioso.
B
firewalls, equipamentos nos quais são implementadas regras que bloqueiam todo o tráfego de entrada ou saída. Cada
firewall analisa o conteúdo dos pacotes TCP que o atravessam e autoriza ou nega o fluxo.
C
firewalls stateless e stateful. Um firewall stateful não guarda em memória o estado das conexões estabelecidas e o
stateless mantém em memória uma tabela que armazena o estado das conexões perigosas.
D
firewalls statefull, que identificam pacotes que estão iniciando uma nova conexão e pacotes pertencentes a uma conexão
já estabelecida, sendo o tipo de firewall mais eficiente para detectar uma tentativa de ataque.
E
IDS e IPS, que devem ser posicionados um ao lado do outro dentro da rede, antes do firewall, para detectar tráfego
malicioso e avisar que o firewall deve fazer o bloqueio.
Confidencialidade da comunicação, integridade das mensagens
e autenticação das partes comunicantes são algumas
das propriedades que devem ser garantidas para a realização
de uma comunicação segura.
C
Certo
E
Errado
“Teclado Virtual” é uma técnica muito utilizada em aplicações via Internet que demandam maior segurança, como, por exemplo, entrada de senhas de banco ou cartões de crédito em transações bancárias. A ideia é que caracteres não sejam digitados pelo teclado físico e sim clicados com o auxílio do mouse em um teclado virtual que aparece na tela do computador.
Seu principal objetivo é combater artefatos maliciosos conhecidos como
A
sniffers.
B
backdoors.
C
worms.
D
keyloggers.
E
rootkits.
Com relação à esteganografia, analise as afirmativas a seguir.
I. É uma técnica usada para ocultar a existência de uma mensagem dentro de outro meio, como arquivos ou imagens.
II. Uma das fraquezas da esteganografia é que ela pode ser detectada facilmente se a chave de sessão for menor que 128 bits.
III. A esteganografia simétrica permite a conversão de textos claros em mensagens codificadas, e vice-versa.
Assinale:
A
se somente a afirmativa I estiver correta.
B
se somente a afirmativa II estiver correta.
C
se somente a afirmativa III estiver correta.
D
se somente as afirmativas I e II estiverem corretas.
E
se somente as afirmativas I e III estiverem corretas.
Trusted Computer Standards Evaluation Criteria: O orange book classifica sistemas stand-alone em classes e níveis. Relacione as colunas quanto aos níveis da Classe D – Untrusted.
I. Nível C1
II. Nível C2
III. Nível B1
IV. Nível B2
V. Nível B3
a. Structured Protection - Todos os objetos acessáveis são rotulados para controle mandatório. Modelo formal de segurança documentado.
b. Security Domains Level - Mecanismos de segurança devem ser modularmente testáveis. Controle e gerenciamento de memória por hardware. Mecanismo de restauração e canais de comunicação protegidos em hw.
c. Discrecionary Security Protection - Identifica usuários por login e senha, com permissões de acesso a recursos e dados. Login único "root" para administração.
d. Labeled Security Protection - Objetos sob controle de acesso mandatório tem suas permissões pré-codificadas no sistema.
e. Discrecionary Access Controls - C1 com controles adicionais: de acesso por níveis de autorização, de auditoria, e de direitos administrativos.
A relação correta é:
A
I – d / II – c / III – e / IV – b / V – a.
B
I – c / II – d / III – a / IV – e / V – b.
C
I – d / II – e / III – a / IV – b / V – c.
D
I – c / II – e / III – d / IV – a / V – b.
E
I – b / II – e / III – c / IV – a / V – d.
Ferramentas de auditoria de sistemas de informação devem ser armazenadas separadas dos dados e das ferramentas de sistemas em desenvolvimento ou em operação.
C
Certo
E
Errado
Ferramentas utilizadas para detecção de intrusão em redes
adotam o recurso de captura de pacotes para análise e detecção
de assinaturas de ataques conhecidos.
C
Certo
E
Errado
Os vírus de computadores vêm sendo tratado com muita preocupação nos dias atuais, já que os dados da humanidade estão cada vez mais acessíveis no mundo digital. Existem alguns softwares que têm a função de proteger os computadores dos vírus, esses softwares são chamados de antivírus. São exemplos de antivírus os softwares:
A
Norton, Nod32, AVG.
B
Winrar, Gzip, Wzip.
C
Firefox,Chrome, Safari.
D
Winamp, iTunes, Xine.
E
Thunar, Nautilus, Windows Explorer.
Após a invasão de um sistema, uma análise identificou que o ataque ocorreu devido a uma falha de programação em um aplicativo, que permitiu que fossem ultrapassados os limites de uma área sua de entrada de dados, sobrescrevendo a memória adjacente e ali inserindo um código malicioso. Essa circunstância é denominada:
A
CrossSite Scripting;
B
SQL injection;
C
Race Condition;
D
Backdoor;
E
Buffer Overflow.
O escâner de vulnerabilidade é uma ferramenta para as áreas de análises de riscos, segurança na rede e auditoria da política de segurança das organizações. Com relação a essa ferramenta, assinale a opção correta.
A
A produção de relatórios gerais e específicos de vulnerabilidades é uma das atividades realizadas pelo escâner de vulnerabilidade, que, entretanto, não fornece a avaliação técnica dos riscos encontrados pelo escâner.
B
O mapeamento efetuado pelo port scanning não afeta a execução do escâner.
C
Mediante o escâner de vulnerabilidade são realizados diversos testes na rede, essa ferramenta é ineficaz, contudo, para detectar softwares desatualizados.
D
O escâner de vulnerabilidade é impróprio para detectar falhas no nível de rede do protocolo.
E
Caso as assinaturas de novos ataques não tenham sido atualizadas no escâner de vulnerabilidade, esta ferramenta tanto pode indicar a existência de uma vulnerabilidade que não consta, de fato, no sistema como pode deixar de indicar a existência de uma vulnerabilidade, de fato, existente.
O plano de recuperação de negócios visa, entre outros objetivos, prevenir maiores perdas ou indisponibilidade de atividades críticas e dos recursos que as suportam.
C
Certo
E
Errado
Convém que as organizações adotem uma estrutura simples, que permita uma rápida reestruturação e a confirmação da natureza e da extensão do incidente, além de possibilitar o controle da situação e do incidente e a comunicação com as partes interessadas.
C
Certo
E
Errado
Um plano de continuidade de negócios deve ser montado levando em conta que:
A
seu objetivo é reduzir a zero o risco da ocorrência de incidentes de segurança que causem indisponibilidade;
B
deve ser constituído pelo Plano de Administração de Crises (PAC), Plano de Recuperação de Desastres (PRD) e Plano de Continuidade Operacional (PCO);
C
uma vez definido, não precisará ser revisado ou alterado enquanto não ocorrerem incidentes imprevistos;
D
uma vez definido, não precisará ser revisado ou alterado enquanto não ocorrerem incidentes imprevistos;
E
devem ser tratados todos os desastres possíveis, salvo aqueles que tenham baixa probabilidade de ocorrerem.
Considere os conceitos de segurança da informação e as afirmações a seguir.
I. O IPsec (IP Security Protocol) é uma suíte de protocolos que provê segurança no nível da camada IP. Outros protocolos de segurança, como SSL e TLS, operam na camada de enlace.
II. O Teste de Penetração (Pen Test) permite avaliar a segurança de um sistema computacional, simulando ataques e defesas. Esses testes podem ser do tipo Black Box, White Box e Red Box.
III. A SQL Injection explora falhas em sistemas que interagem com bases de dados via SQL, inserindo instruções SQL dentro de uma consulta (query) e manipulando entrada de dados de uma aplicação.
IV. HIDS (Host-based IDS) e NIDS (Network-based IDS) são tipos de IDS (Intrusion Detection System).
- Quantas dessas afirmações estão corretas?
A
1.
B
2.
C
3.
D
4.
São elementos da Public Key Infrastructure: End-Entities, Certification Authority, Certificate Repository e
A
Public Defender (PD).
B
Registration Authority (RA).
C
Certificate Revocation Authority (CRA).
D
Users Validation Authority (UVA).
E
Private Only Registration Authority (PRA).
É um tipo específico de phishing que envolve o redirecionamento da navegação do usuário para sites falsos, por meio de alterações no serviço de DNS (Domain Name System). Neste caso, quando o usuário tenta acessar um site legítimo, o navegador Web é redirecionado, de forma transparente, para uma página falsa.
O tipo de phishing citado no texto é conhecido como
A
advance fee fraud.
B
hoax.
C
pharming.
D
defacement.
E
source spoofing.
Para implantar um mecanismo de controle de acesso lógico, pode-se optar pelo:
A
controle de acesso discricionário (DAC), em que a política de acesso é determinada pelo sistema e não pelo proprietário do recurso;
B
controle de acesso mandatório (MAC), de maneira similar ao controle de permissões de arquivos no sistema Unix;
C
controle de acesso baseado em papéis (RBAC), em que os direitos de acesso são determinados pelo proprietário do recurso;
D
controle de acesso mandatório (MAC), que é um controle mais seguro que o discricionário (DAC);
E
controle de acesso discricionário (DAC), em que a política de acesso é determinada dinamicamente em função das falhas encontradas.
Gerar simulado