Questões sobre Segurança da Informação

#Questão 150728 - Ciência da Computação, Segurança da Informação, FCC, 2006, TRT 4ª, Técnico Judiciário

A Disponibilidade do sistema, a Integridade dos dados e a Confidencialidade dos dados são objetivos de segurança dos sistemas, respectivamente, sujeitos às ameaças de

A)

Adulteração dos dados, Recusa de serviço e Exposição aos dados.

B)

Recusa de serviço, Exposição aos dados e Adulteração dos dados.

C)

Exposição aos dados, Recusa de serviço e Adulteração dos dados.

D)

Recusa de serviço, Adulteração dos dados e Exposição aos dados.

E)

Exposição aos dados, Adulteração dos dados e Recusa de serviço.

#Questão 150726 - Ciência da Computação, Segurança da Informação, CESPE / CEBRASPE, 2006, TSE, Técnico Judiciário

Determinado usuário fez uma solicitação de instalação de um sistema que necessita de autenticação em uma árvore de diretórios do tipo LDAP (lightweight directory access protocol). Após a instalação do sistema, o usuário reportou que conseguiu acessar o sistema, mas a informação que ele necessita não estava disponível para o acesso a partir da conta utilizada por ele.

Considerando a situação hipotética acima, assinale a opção correta.

A)

A reclamação do usuário não tem fundamento porque a autenticação em uma árvore fornece todas as permissões aos sistemas autenticados por ela.

B)

A reclamação do usuário tem fundamento porque a autenticação no sistema não garante todos os direitos a todos os usuários autenticados.

C)

A reclamação do usuário tem fundamento porque uma árvore LDAP requer que a autenticação seja distribuída em pelo menos dois sistemas diferentes.

D)

A reclamação do usuário não tem fundamento porque, uma vez autenticado na rede, o LDAP garante o uso de qualquer recurso dentro da árvore.

#Questão 150776 - Ciência da Computação, Segurança da Informação, CESPE / CEBRASPE, 2006, ANCINE, Analista Administrativo

A figura acima apresenta um conjunto de elementos da arquitetura da plataforma J2EE. Julgue os itens seguintes, acerca da infra-estrutura para a implementação de soluções de TI e banco de dados.

Considere que os contêineres Application Client Conteiner, Web Container e EJB Container possam se comunicar diretamente com o SGBD (database). Nessa situação, as duas últimas opções devem ser evitadas para aumentar a segurança do sistema.

C) Certo

E) Errado

#Questão 150777 - Ciência da Computação, Segurança da Informação, CESPE / CEBRASPE, 2006, ANCINE, Analista Administrativo

#Questão 150828 - Ciência da Computação, Segurança da Informação, ESAF, 2006, CGU, Analista de Finanças e Controle AFC

A respeito da detecção de intrusão é incorreto afirmar que

A)

a detecção de intrusos baseia-se na suposição de que o comportamento de intrusos difere do comportamento de usuários legítimos.

B)

a detecção baseada em regras compreende a definição de um conjunto de regras usadas para decidir a respeito de um dado comportamento.

C)

SDIs (Sistemas de Detecção de Intrusos) de rede utilizam fontes de informação tais como auditoria do sistema operacional e logs do sistema.

D)

ataques de DoS (Denial of Service) consistem em sobrecarregar um servidor com uma quantidade excessiva de solicitação e são considerados possíveis de detectar por parte de SDIs.

E)

um falso negativo ocorre quando uma ação maléfica é classificada como normal, aumentando as vulnerabilidades.

Questões sobre Segurança da Informação

Pesquise questões de concurso nos filtros abaixo