822450 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: FAU-UNICENTRO
Orgão: E-Paraná

Provas:

Analista de TI
Provas ×

CriptografiaCriptografia Simétrica
CriptografiaPrincípio de Kerckhoffs

Analise as assertivas e assinale a alternativa que aponta as corretas sobre Criptografia:

( ) I - O princípio de Kerckhoff enfatiza que todos os algoritmos devem ser públicos e apenas suas chaves são secretas.

( ) II - Um dos princípios criptográfico é que todas mensagem devem conter alguma redundância.

( ) III - Os algoritmos de chave simétrica utilizam a mesma chave para codificação e decodificação.

Provas

Questão presente nas seguintes provas

680354 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TJM-SP

Provas:

Analista de Sistemas Judiciário
Provas ×

O analista de sistemas deve escolher o algoritmo de criptografia de chave simétrica para ser utilizado na troca de informações no Tribunal. Uma escolha correta é o algoritmo

Provas

Questão presente nas seguintes provas

680353 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TJM-SP

Provas:

Analista de Sistemas Judiciário
Provas ×

Análise de VulnerabilidadesAnálise de Código Malicioso

Um usuário de um computador informou ao analista de sistemas sobre sua suspeita de que o computador havia sofrido algum tipo de ataque. Após verificar o computador, o analista constatou que se tratava de um malware do tipo Rootkits, pois verificou-se que a infecção ocorreu

A

pela leitura de e-mail com código malicioso anexo e que consumia grande quantidade de recurso de processamento.

B

pela rede de computadores de forma direta e que tem como ação o envio de cópias de si para infectar outros computadores.

C

por meio da execução de código malicioso escondido, com o objetivo de explorar vulnerabilidades e dar acesso ao invasor de forma oculta.

D

pela leitura de e-mail com arquivo executável e enviava dados e informações coletadas do sistema para o invasor.

E

pelo acesso ao site na internet cujo link havia sido redirecionado ao arquivo infeccionado, com o objetivo de enviar spam e phishing pela internet.

Provas

Questão presente nas seguintes provas

654848 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CONTER

Provas:

Técnico de Informática (CRTR)
Provas ×

Certificado DigitalFundamentos: Certificado Digital
Certificado DigitalIdentidade Digital
Certificado DigitalTipos de Certificados Digitais

São certificados de Assinatura Digital que podem ser usados para confirmação da identidade na web, transações online, redes privadas virtuais, transações eletrônicas, correio eletrônico, cifração de chaves de sessão e assinatura de documentos com verificação da integridade de suas informações. Enquadram-se em tal categoria de certificados:

Provas

Questão presente nas seguintes provas

642559 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: FHB-DF

Provas:

Analista de TI
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Conceitos BásicosPrincípiosIntegridade
Conceitos BásicosTerminologiaRisco
Conceitos BásicosTerminologiaVulnerabilidade

No que se refere aos conceitos de segurança da informação, assinale a alternativa correta.

A

À propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados dá-se o nome de indisponibilidade.

B

A confiabilidade é a propriedade da informação de estar acessível e utilizável sob demanda por uma entidade autorizada.

C

A integridade é a propriedade de salvaguarda da exatidão e da completeza de ativos.

D

Vulnerabilidade é a probabilidade de um risco acontecer.

E

Gestão de risco é o processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco.

Provas

Questão presente nas seguintes provas

642558 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: FHB-DF

Provas:

Analista de TI
Provas ×

Conceitos BásicosTerminologiaAmeaça
Conceitos BásicosTerminologiaAtaque
Ataques e Golpes e AmeaçasEngenharia Social
Ataques e Golpes e AmeaçasPhishing Scam

Quanto às ameaças e aos mecanismos de segurança, assinale a alternativa correta.

A

Phishing é um tipo de fraude pela qual se tenta obter dados pessoais e (ou) financeiros de uma pessoa, por meio do envio de mensagens eletrônicas, utilizando tecnologia e engenharia social.

B

Um malware pode proteger dados contra acessos indevidos, tanto os que trafegam pela internet quanto os já gravados no computador.

C

A certificação digital, considerada como a ciência e a arte de escrever mensagens em forma cifrada ou em código, é um dos principais mecanismos de segurança que se pode usar para se proteger dos riscos associados ao uso da internet.

D

Hoax, ou códigos maliciosos, são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador.

E

Phishing é um tipo de ataque cibernético a Domain Name System (DNS), que redireciona o tráfego para sítios maliciosos.

Provas

Questão presente nas seguintes provas

642557 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: FHB-DF

Provas:

Técnico de TI
Provas ×

GestãoSGSIISO 27002

Com base na norma ABNT NBR ISO/IEC 27002:2013, assinale a alternativa que apresenta as categorias de controle associadas à organização da segurança da informação.

Provas

Questão presente nas seguintes provas

642556 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: FHB-DF

Provas:

Técnico de TI
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Controle de Acesso
GestãoPolíticas de Segurança de Informação

No âmbito do desenvolvimento de sistemas de informação, é uma boa prática utilizar o princípio segundo o qual quem desenvolve uma aplicação não deve testá-la ou mantê-la, sob pena de adquirir o domínio total sobre ela. Em segurança da informação, essa boa prática está relacionada ao princípio

Provas

Questão presente nas seguintes provas

642555 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: FHB-DF

Provas:

Técnico de TI
Provas ×

GestãoSGSIISO 27001
GestãoSGSIISO 27002

Em relação às normas ABNT NBR ISO/IEC 27001 e 27002, assinale a alternativa correta.

A

A versão atual da norma ABNT NBR ISO/IEC 27002 (código de prática para controles de segurança da informação) foi publicada em 2013 e trouxe como novidade a incorporação, em seu Anexo A, da norma ABNT NBR IsO/IEC 27001 (sistemas de gestão da segurança da informação), agora obsoleta.

B

A norma 27001 estabelece que a Política de Segurança da Informação deve prover orientação e apoio da direção para a segurança da informação, de acordo com os requisitos do negócio e das leis e regulamentações relevantes.

C

A norma 27002 apresenta, em seu Anexo A, os detalhes técnicos para implantação dos controles de segurança necessários ao estabelecimento do Sistema de Gestão de Segurança da Informação (SGSI).

D

As mudanças ocorridas no COBIT 5, com a inclusão de requisitos mais específicos de segurança da informação, de certa forma diminuíram a importância das normas 27001 e 27002 no âmbito da segurança da informação.

E

A norma 27001 apresenta uma metodologia de análise e avaliação de riscos ao SGSI, detalhando cada etapa de aplicação dessa metodologia, mas permite a utilização de outras metodologias, como a OCTAVE, citada no anexo da referida norma.

Provas

Questão presente nas seguintes provas

642554 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: FHB-DF

Provas:

Técnico de TI
Provas ×

Ataques e Golpes e AmeaçasForça Bruta
AAA: Autenticação, Autorização e AuditoriaSenhas e Políticas de Senha

Considere hipoteticamente que uma pessoa deve gerar uma senha com seis caracteres, em que são permitidas a repetição de caracteres e a diferenciação entre caracteres maiúsculos e minúsculos.
Considere, ainda, que alguém vá tentar quebrar essa senha utilizando um algoritmo de força bruta e realizando a maior quantidade possível de tentativas até descobrir a senha.
Com base nisso, assinale a alternativa que contém o conjunto de caracteres que tornará essa tarefa mais trabalhosa.