879018 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: TRT-6

Provas:

Analista Judiciário - TI
Provas ×

Conceitos BásicosPrincípiosIntegridade

Considere que o Analista especializado em Tecnologia da Informação está especificando as técnicas e os recursos para a implantação da segurança da informação no Tribunal Regional do Trabalho da 6ª Região. Para alcançar o objetivo de garantir a integridade da informação transmitida pela internet, o Analista deve utilizar

Provas

Questão presente nas seguintes provas

872612 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: SELECON
Orgão: Pref. Cuiabá-MT

Provas:

Analista de TI - Suporte e Infraestrutura
Provas ×

Criptografia

A criptografia tem função e importância cada vez maior para a segurança das informações, sendo a ciência para manter as mensagens seguras. Um dos métodos de criptografia é ilustrado por meio da figura a seguir.
Enunciado 872612-1

A figura mostra um tipo de criptografia denominada:

Provas

Questão presente nas seguintes provas

866924 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: AMAUC
Orgão: Pref. Seara-SC

Provas:

Analista de TI
Provas ×

Ataques e Golpes e AmeaçasMalwaresRansomware
GestãoGestão de Incidentes de SegurançaResposta a Incidentes

Com relação aos vírus do tipo ransomware, qual das opções abaixo pode ser considerada SEM EFEITO no processo de remoção do mesmo, tendo acesso físico ao equipamento:

A

Formatar o equipamento e reinstalar os softwares.

B

Fazer Backup dos dados da máquina infectada e restaurar o mesmo em máquina não infectada.

C

Executar antivírus para detectar a presença e executar processo de desinfecção.

D

Submeter à nova análise por ferramenta ou antivírus capazes de detectá-lo após a desinfecção.

E

Eliminar plug-ins, complementos ou extensões presentes no navegador e que tenham relação com o ramsonware.

Provas

Questão presente nas seguintes provas

857488 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: FUNPAPA

Provas:

Técnico em Computação
Provas ×

GestãoGestão de Continuidade de NegóciosRecuperação de Desastres

Qual das operações a seguir é o procedimento realizado para a recuperação de arquivos, considerando que esses arquivos estejam armazenados em uma mídia de backup?

Provas

Questão presente nas seguintes provas

857487 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: FUNPAPA

Provas:

Técnico em Computação
Provas ×

Conceitos BásicosTerminologiaAmeaça
Ataques e Golpes e AmeaçasMalwaresSpywareKeyloggers
Ataques e Golpes e AmeaçasMalwaresSpywareScreenloggers

Qual das ameaças a seguir tem como objetivo principal a captura de teclas digitadas ou cliques de mouse efetuados pelo usuário de um computador?

Provas

Questão presente nas seguintes provas

852306 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: FADESP
Orgão: BANPARÁ

Provas:

Técnico de Informática - Desenvolvimento
Provas ×

A segurança da informação é a proteção da informação em relação a vários tipos de ameaças, de modo a garantir a continuidade do negócio, minimizar o risco para o negócio, maximizar o retorno sobre o investimento e as oportunidades de negócio (NBR ISO/IEC 27002:2005). Com base nesta definição, os atributos básicos da segurança da informação são

Provas

Questão presente nas seguintes provas

848717 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: UFPA
Orgão: UNIFESSPA

Provas:

Técnico de Laboratório - Informática
Provas ×

Segurança LógicaSegurança na Internet

Sobre segurança da informação é correto afirmar que

A

um firewall sem regras garante a defesa adequada para ataques de rede complexos.

B

o DHCP pode gerar chaves públicas para usuários anônimos trocarem mensagens de forma segura.

C

o SSH é um protocolo seguro para operação de serviços de rede, mesmo em uma rede insegura.

D

o PGP é um protocolo que pode ser usado para troca de mensagens somente em redes seguras.

E

o protocolo FTPS não possui nenhum método de segurança para evitar ataques.

Provas

Questão presente nas seguintes provas

848716 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: UFPA
Orgão: UNIFESSPA

Provas:

Técnico de Laboratório - Informática
Provas ×

Certificado Digital
CriptografiaCriptografia Assimétrica

Considere as seguintes afirmações sobre criptografia:

I Para a criptografia de chave pública é necessária a utilização de dois tipos de chaves, pública e privada.

II Um certificado digital deve ser emitido por uma autoridade governamental.

III Um método criptográfico tem que permitir cifragem e decifragem com acesso adequado.

Está correto o que se afirma em

Provas

Questão presente nas seguintes provas

848713 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: UFPA
Orgão: UNIFESSPA

Provas:

Técnico de Laboratório - Informática
Provas ×

Conceitos BásicosTerminologiaAtaque
Segurança LógicaSegurança na Internet

Sobre segurança de redes é correto afirmar que

Provas

Questão presente nas seguintes provas

834820 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: TCE-MG

Provas:

Analista de Controle Externo - TI
Provas ×

GestãoSGSIISO 27001
GestãoSGSIISO 27002

A NBR ISO/IEC 27001 foi preparada para prover requisitos que estabeleçam um sistema de gestão de segurança da informação (SGSI), ao passo que a ISO/IEC 27002 foi projetada para organizações que usem a norma como uma referência para selecionar controles no processo de implementação do SGSI.

Em relação a essas normas, assinale a opção correta.

A

De acordo com a NBR ISO/IEC 27002, a informação sobre logs deve ser acessível a todos, de forma a ofertar a maior transparência possível aos gestores da organização, excluídas as atividades de administrador de sistemas, que não precisam ser controladas sob o princípio da tutela da confidencialidade.

B

Determinar os riscos e as oportunidades que necessitam ser considerados pelo sistema faz parte da NBR ISO/IEC 27001, mas o tratamento dos riscos limita-se à NBR ISO/IEC 27002.

C

De acordo com a NBR ISO/IEC 27001, o SGSI não aborda controles afetos a processos terceirizados, uma vez que os fornecedores são tratados como parte de controles, logo concernentes à NBR ISO/IEC 27002.

D

A NBR ISO/IEC 27001 trata de auditoria interna no SGSI, com intervalos planejados conduzidos pela organização; já a NBR ISO/IEC 27002 trata de atividades e requisitos de auditoria que envolvem a verificação dos sistemas operacionais, com o objetivo de minimizar interrupções nos processos de negócio.

E

Um dos controles da NBR ISO/IEC 27002 afetos à segurança dos sistemas diz respeito à implantação de criptografia assimétrica nos sistemas relevantes, com fulcro a proteger a informação tendo como base que cada um desses sistemas deve possuir sua própria referência de fonte de tempo para isolá-los em caso de ataques.