Os serviços de segurança são serviços de processamento ou comunicação, fornecidos por um sistema, para prover proteção aos recursos do sistema com base em uma política de segurança. Dentre esses serviços, o controle de acesso visa a

A

impedir o uso não autorizado de recursos, o que requer prévia autenticação de entidades ou indivíduos.

B

impedir o uso não autorizado de recursos, o que não requer prévia autenticação de entidades ou indivíduos.

C

garantir que os dados recebidos não foram adulterados, o que requer prévia autenticação de entidades ou indivíduos.

D

garantir que os dados recebidos não foram adulterados, o que não requer prévia autenticação de entidades ou indivíduos.

E

garantir apenas a autenticação de entidades ou indivíduos.

Provas

Questão presente nas seguintes provas

579344 Ano: 2016
Disciplina: TI - Segurança da Informação
Banca: CESGRANRIO
Orgão: UNIRIO

Provas:

Analista de TI
Provas ×

CriptografiaCriptoanálise

A comunicação segura é primordial na segurança de redes e requer a utilização de mecanismos de criptografia para proteger os dados trafegados na rede contra divulgação não autorizada. O ataque que explora as características do algoritmo de criptografia para tentar deduzir um texto claro específico ou deduzir a chave utilizada é chamado de

Provas

Questão presente nas seguintes provas

579343 Ano: 2016
Disciplina: TI - Segurança da Informação
Banca: CESGRANRIO
Orgão: UNIRIO

Provas:

Analista de TI
Provas ×

Ataques e Golpes e AmeaçasDDoS: Denial of Service
Ataques e Golpes e AmeaçasDoS: Denial of Service
Ataques e Golpes e AmeaçasMalwaresBot e Botnet
Ataques e Golpes e AmeaçasSpoofingIP Spoofing

Um ataque de DDoS (Distributed Denial of Service) visa a consumir os recursos do alvo em larga escala para provocar uma sobrecarga que prejudique o fornecimento do serviço. Quando esse ataque é classificado como DDoS refletor, os zumbis escravos geram pacotes, com uma solicitação de resposta, que

Provas

Questão presente nas seguintes provas

573445 Ano: 2016
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: TRT-8

Provas:

Analista Judiciário - TI
Provas ×

GestãoSGSIISO 27001

De acordo com a norma NBR ISO/IEC 27001, a organização deve definir uma política do SGSI que

A

esteja alinhada com o contexto estratégico de gestão de riscos da organização.

B

seja escrita essencialmente com base em um modelo de SGSI padronizado para organizações de porte similar.

C

inclua, em seu texto, um estudo detalhado dos riscos previamente avaliados.

D

seja elaborada pela direção e formalmente aprovada pela maioria dos empregados da organização.

E

seja totalmente independente de requisitos legais e desvinculada de obrigações contratuais.

Provas

Questão presente nas seguintes provas

573444 Ano: 2016
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: TRT-8

Provas:

Analista Judiciário - TI
Provas ×

Conceitos BásicosClassificação de Informações

Uma regra que defina expressamente os critérios de divulgação das informações de negócio da organização para o público interno e para o público externo faz parte da política de

Provas

Questão presente nas seguintes provas

573443 Ano: 2016
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: TRT-8

Provas:

Analista Judiciário - TI
Provas ×

Segurança Física

Correspondem a itens capazes de oferecer controle ou proteção no âmbito da segurança física preventiva

Provas

Questão presente nas seguintes provas

573442 Ano: 2016
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: TRT-8

Provas:

Analista Judiciário - TI
Provas ×

GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação

De acordo com a norma NBR ISO/IEC 27005, a etapa em que se identifica qualquer mecanismo administrativo, físico ou operacional capaz de tratar os riscos da ocorrência de um incidente de segurança é a identificação