Questões de Segurança da Informação

#Questão 1069258 - Segurança da Informação, Controles de segurança, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Adotar políticas e procedimentos de becape off-line, restauração e testagem são boas práticas capazes de minimizar significativamente os efeitos de um ataque de

A) negação de serviço por DDoS.

B) criptografia de dados por ransomware.

C) consulta indevida a dados por SQL injection.

D) roubo de dados bancários por phishing.

E) infecção de programa navegador por vírus.

#Questão 1069260 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Segundo a NBR ISO/IEC n.° 27002:2013, convém aplicar controles e objetivos de controles na organização; nesse contexto, assinale a opção que apresenta o controle que está diretamente relacionado ao objetivo: registrar eventos e gerar evidências.

A) Relógios de todos os sistemas de processamento de informações relevantes do domínio de segurança devem ser sincronizados com uma fonte de tempo precisa.

B) Cópias das imagens do sistema devem ser efetuadas conforme a política de geração de cópias de segurança definida.

C) A utilização dos recursos deve ser ajustada e as projeções devem ser feitas para necessidades de capacidade futura, a fim de garantir o desempenho requerido do sistema.

D) Os equipamentos devem ter uma manutenção correta para assegurar sua disponibilidade e integridade permanente.

E) Os procedimentos de operação devem ser documentados e disponibilizados para todos os usuários que necessitam deles.

#Questão 1069262 - Segurança da Informação, Criptografia, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Na transferência de um arquivo de um datacenter para outro, que estão fisicamente distantes, identificou-se a necessidade de utilização de um algoritmo de hash para verificar a integridade do arquivo na chegada ao seu destino. Nesse caso, é correto utilizar o algoritmo

A) 3DES.

B) RC2.

C) MD5.

D) AES.

E) RC4.

#Questão 1069263 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Para uma organização adotar um sistema de gestão de segurança da informação (SGSI), algumas etapas e ações são necessárias; a organização tem a responsabilidade de determinar

A) quais riscos serão avaliados.

B) a forma que os controles de proteção ao sigilo de informações deverão serem implementados no SGSI.

C) quem deve se comprometer a seguir as normas e políticas criadas.

D) o limite e a aplicabilidade do SGSI.

E) quais tecnologias deverão fazer parte do projeto de implementação do SGSI.

#Questão 1069265 - Segurança da Informação, Segurança na Internet, UFU-MG, 2022, UFU-MG, Edital nº 145

Atualmente existem diversas técnicas de ataques no ambiente Internet que se utilizam dos mais variados recursos para conseguir seus objetivos. Assinale a alternativa CORRETA sobre as principais técnicas de ataques.

A) Spam é um programa independente do tipo malware, que se replica com o objetivo de se espalhar para outros computadores.

B) Phishing é uma técnica de engenharia social usada para enganar usuários e obter informações confidenciais como nome de usuário, senhas e detalhes do cartão de crédito.

C) Worm é o termo atribuído ao ataque baseado na técnica de envenenamento de cache que, consiste em corromper o DNS (Domain Name System) em uma rede de computadores, fazendo com que a URL (Uniform Resource Locator) de um site passe a apontar para um servidor diferente do original.

D) Pharming é um tipo de programa automático intruso destinado a infiltrar-se em um sistema de computadores e smartphones, para coletar informações pessoais ou confidenciais do usuário de forma ilícita, e encaminhar para uma entidade externa via Internet para fins maliciosos.

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo