1145192 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: IDECAN
Orgão: UNIVASF

Provas:

Analista de TI
Provas ×

CriptografiaCriptografia SimétricaAES: Advanced Encryption Standard
CriptografiaCriptografia SimétricaRC: Rivest Cipher

Analise as afirmativas a seguir sobre criptografia e os principais algoritmos criptográficos:
I. O algoritmo de criptografia DES realiza a criptografia com chave de 56 bits de extensão e blocos de dados de 64 bits de extensão. II. O algoritmo descrito pelo AES é um algoritmo de chave assimétrica. III. RC4 é um algoritmo de criptografia de blocos usado nos padrões Secure Socket Layer/Transport Layer Security (SSL/TLS). IV. Diversos artigos analisam os métodos de ataque ao RC4, mas nenhuma dessas técnicas é prática contra o RC4 com um tamanho de chave razoável, como 128 bits.
Assinale

Provas

Questão presente nas seguintes provas

1145191 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: IDECAN
Orgão: UNIVASF

Provas:

Analista de TI
Provas ×

CriptografiaCriptografia AssimétricaTroca de Chaves Diffie-Hellman
CriptografiaCriptografia Simétrica

Em criptografia, os termos algoritmo de Diffie-Helman, RC4 e SHA-1 estão relacionados, respectivamente, com

A

função hash criptográfica, algoritmo de criptografía simétrica e método de troca de chaves.

B

função hash criptográfica, algoritmo de criptografía assimétrica e método de troca de chaves.

C

método de troca de chaves, algoritmo de criptografía simétrica e função hash criptográfica.

D

algoritmo de criptografía simétrica, função hash criptográfica e criptografía simétrica.

E

método de troca de chaves, função hash criptográfica e algoritmo de criptografía simétrica.

Provas

Questão presente nas seguintes provas

1139727 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: Pref. Recife-PE

Provas:

Analista de Planejamento e Orçamento
Provas ×

GestãoGestão de Continuidade de NegóciosRecuperação de Desastres

Um Analista de Planejamento, Orçamento e Gestão sentia dificuldades na gestão de documentos em papel, pois passava horas tentando localizar documentos mal arquivados e/ou extraviados, o que muitas vezes exigia deslocamentos demorados a uma instalação de armazenagem exterior à organização. Para evitar essa situação, a organização adotou o gerenciamento eletrônico de documentos. Para fins de recuperação após desastre, uma alternativa adequada é replicar os registros dos documentos em

Provas

Questão presente nas seguintes provas

1132274 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: CGE-CE

Provas:

Auditor de Controle Interno - TI
Provas ×

GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação
GestãoSGSIISO 27001

Com fundamento na NBR ISO/IEC 27001 e na NBR ISO/IEC 27005, uma organização decidiu implantar um sistema de gestão de segurança da informação (SGSI), a fim de apoiar o processo de gestão dos riscos, os quais foram listados de acordo com o escopo estabelecido para o SGSI.

Nessa situação, após os riscos serem listados, deve ser executada a fase de

Provas

Questão presente nas seguintes provas

1132273 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: CGE-CE

Provas:

Auditor de Controle Interno - TI
Provas ×

GestãoSGSIISO 27001

De acordo com NBR ISO/IEC 27001, em um sistema de gestão de segurança da informação (SGSI), o escopo é definido na fase

Provas

Questão presente nas seguintes provas

1132271 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: CGE-CE

Provas:

Auditor de Controle Interno - TI
Provas ×

GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação

Segundo a NBR ISO/IEC 27005, a opção de tratamento de risco que consiste na possibilidade de aceitação do ônus da perda ou do benefício do ganho associado a determinado risco é denominada

Provas

Questão presente nas seguintes provas

1132270 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: CGE-CE

Provas:

Auditor de Controle Interno - TI
Provas ×

GestãoSGSIISO 27001

Determinada organização pretende realizar uma mudança nos seus recursos de tecnologia da informação, criando ambientes diferentes para desenvolvimento, teste e produção de software, o que afetará a segurança da informação.

Considerando o disposto na NBR ISO/IEC 27001, assinale a opção que indica o controle que deve ser aplicado pela organização nessa situação.

Provas

Questão presente nas seguintes provas

1132269 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: CGE-CE

Provas:

Auditor de Controle Interno - TI
Provas ×

GestãoSGSIISO 27001

luz da NBR ISO/IEC 27001, assinale a opção que indica o controle que orienta as organizações quanto à asseguração da eficácia da sua política de segurança da informação.

Provas

Questão presente nas seguintes provas

1132268 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: CGE-CE

Provas:

Auditor de Controle Interno - TI
Provas ×

Conceitos BásicosPrincípiosConfidencialidade
Conceitos BásicosTerminologiaAtaque
Ataques e Golpes e AmeaçasAtaques Passivos
Ataques e Golpes e AmeaçasSniffing

Após o envio de um email pelo emissor a determinado destinatário, ocorreu uma ação maliciosa e o email foi lido por terceiro.

Nessa situação, a ação maliciosa é do tipo

Provas

Questão presente nas seguintes provas

1132267 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: CGE-CE

Provas:

Auditor de Controle Interno - TI
Provas ×

Conceitos BásicosClassificação de Informações
GestãoSGSIISO 27002

Em uma organização em que se processam dados pessoais sensíveis, existe a preocupação com o manuseio dos dados pelos empregados, para que não aconteçam vazamentos de dados e exposição indevida de pessoas. Segundo a NBR ISO/IEC 27002, para assegurar que as referidas informações pessoais recebam o nível adequado de proteção, deve-se utilizar como controle