Questões de Informática Básica / Microinformática do ano 2016

#Questão 628350 - Informática Básica / Microinformática, Segurança da Informação, FCC, 2016, TRF 3ª, Técnico Judiciário

Os Técnicos Judiciários de TI do TRF3, a fim de tomarem medidas preventivas, devem estar atentos a um tipo de ataque à rede que explora uma falha de segurança no protocolo que mapeia endereços IP para endereços físicos Media Access Control − MAC. Isto porque existe uma lista de conversão que é elaborada e mantida para agilizar a pesquisa dos endereços mapeados. Esse ataque adultera essa lista enviando uma série de falsas respostas ao alvo para que a comunicação passe para o atacante de modo a alterar a comunicação do computador de destino, modificando o mapeamento de endereço IP e MAC, assim se passando pelo alvo e ficando no meio da comunicação. Trata-se do ataque do tipo Man in The Middle − MITM categorizado como

A) IP Tamper Listing.

B) DNS spoofing.

C) MAC Cache Breaking.

D) DNS Corrupt Caching.

E) ARP Cache Poisoning.

#Questão 628351 - Informática Básica / Microinformática, Segurança da Informação, FCC, 2016, TRF 3ª, Técnico Judiciário

Um usuário que se conecta em uma rede wifi em um local público, por exemplo, está exposto a vários tipos de ataques Man in The Middle − MITM. Nesse sentido, para tomarem alguma ação preventiva, os Técnicos Judiciários de TI do TRF3 devem estar atentos a um desses tipos de ataque, o Session Hijacking, que é utilizado para o sequestro de sessão por meio de

A) modificação do channel Cain & Abel.

B) roubo de cookie que utiliza HTTP.

C) envenenamento do cache HTTP.

D) interceptação do tráfego da rede para capturar uma consulta DNS.

E) sequestro do ettercap, via sniffer.

#Questão 628366 - Informática Básica / Microinformática, Segurança da Informação, FCC, 2016, TRT 14ª, Técnico Judiciário

Um Técnico precisa encontrar uma solução de segurança que seja capaz de realizar as ações:

− Enviar um alarme ao administrador;

− Derrubar pacotes maliciosos;

− Bloquear o tráfego a partir do endereço de origem;

− Redefinir a conexão.

A solução correta indicada pelo Técnico é utilizar um

A) Filtro de conteúdo.

B) Firewall multidirecional.

C) Sistema de Detecção de Intrusão (IDS).

D) Sistema Prevenção de Intrusão (IPS).

E) Roteador IP com recurso de NAT.

#Questão 628367 - Informática Básica / Microinformática, Segurança da Informação, FCC, 2016, TRT 14ª, Técnico Judiciário

Com estes dados podem-se identificar e corrigir falhas da estratégia de segurança. Ao definir o que será registrado, é preciso considerar que quantidades enormes de registros podem ser inviáveis de serem monitoradas. Para auxiliar a gerência de segurança na árdua tarefa de análise, podem ser previamente definidas trilhas de auditoria mais simples e utilizados softwares especializados disponíveis no mercado, específicos para cada sistema operacional.

O texto refere-se

A) às listas de controle de acesso, mecanismo de garantia de confidencialidade e integridade de dados.

B) aos logs, registros cronológicos de atividades do sistema, utilizados para controle de acesso lógico.

C) às permissões e aos privilégios de acesso para cada recurso ou arquivo no sistema.

D) aos controles de menu, usados para restringir o acesso físico de diferentes categorias de usuários.

E) aos processos de logon, utilizados para identificação e autenticação de usuários.

#Questão 628368 - Informática Básica / Microinformática, Segurança da Informação, FCC, 2016, TRT 14ª, Técnico Judiciário

Uma informação do Tribunal foi classificada como secreta. De acordo com as normas de segurança, em relação

A) ao controle da divulgação, só deve ser divulgada para quem faz parte de uma lista de autorização, de conhecimento público, elaborada pelo custodiante da informação.

B) ao armazenamento, deve ser utilizado um arquivo de segurança total. Como o arquivo é inviolável, pode ficar armazenado em local público e ser acessado por todos.

C) ao transporte e expedição, deve ser entregue internamente em malotes e externamente pelo correio com a inscrição top secret, por qualquer funcionário, mas com registro de protocolo.

D) à transmissão por voz, pode ser transmitida através de linhas telefônicas fixas ou móveis, em ambientes controlados.

E) à transmissão escrita, deve ser criptografada em mais de um arquivo, para dificultar o trabalho de análise mal intencionada para se tentar descobrir a(s) chave(s).

Questões de Informática Básica / Microinformática do ano 2016

Pesquise questões de concurso nos filtros abaixo