Questões de Segurança da Informação

#Questão 1066302 - Segurança da Informação, Autenticação, CESPE / CEBRASPE, 2022, TRT - 8ª Região (PA e AP), Técnico Judiciário - Tecnologia da Informação

#Questão 1066399 - Segurança da Informação, Autenticação, FGV, 2022, Senado Federal, Analista Legislativo - Análise de Sistemas

O padrão SAML V2 define 3 tipos de declarações que podem ser transmitidas em uma afirmação.
As declarações de autenticação

A) definem algo que o sujeito é autorizado a fazer.

B) descrevem, no mínimo, o método usado para autenticar e quando a autenticação ocorreu.

C) precisam ser codificadas utilizando o algoritmo XTEA antes do envio.

D) são criadas pelo cliente que solicitou a autenticação.

E) precisam ser transmitidas no formato JSON.

#Questão 1066462 - Segurança da Informação, Backup em Segurança da Informação, Quadrix, 2022, PRODAM-AM, Analista de TI - Analista de Suporte

Quanto à política de backup nas organizações, assinale a alternativa correta.

A) Uma boa estratégia é manter os backups em local físico distante da localidade de armazenamento dos dados originais.

B) A realização de backups não visa diminuir os riscos da continuidade, uma vez que o backup serve apenas para garantir a recuperação dos dados em caso de falha de disco.

C) Jamais se devem realizar testes nas mídias que armazenam os backups, pois esse procedimento pode danificá-las.

D) Todas as organizações devem fazer, diariamente, backup full às 23 h e 59 min, para evitar perdas diárias, independentemente do tipo da organização ou da volatilidade da informação.

E) Como boa prática, não se devem utilizar ferramentas automatizadas para realizar o backup, pois isso gera inconsistência; todo backup deve ser feito de forma manual, mediante o comando cpio.

#Questão 1066466 - Segurança da Informação, Norma ISO 27001, IBFC, 2022, DPE-MT, Analista - Analista de Sistemas

Assinale a alternativa que apresenta corretamente a referência adequada da norma ISO 27001.

A) Modelo que define a implementação da Engenharia de Software desde da sua concepção

B) Norma para avaliação da maturidade do Sistema de Gestão de Serviços de TI

C) Modelo que tem como foco a melhoria dos processos de desenvolvimento de software

D) Padrão e a referência Internacional para a gestão da Segurança da informação

#Questão 1066645 - Segurança da Informação, Ataques e ameaças, VUNESP, 2022, AL-SP, Analista Legislativo - Suporte Técnico

A respeito de ataques de criptoanálise, é correto afirmar que eles

A) utilizam-se exclusivamente de análises e técnicas manuais para extrair uma chave a partir de amostras de texto cifrado e texto claro correspondente. Não se utilizam de ferramentas computacionais e, portanto, dependem de um analista.

B) testam todas as chaves possíveis em um trecho de texto cifrado até obter uma tradução inteligível, a qual corresponde a um texto claro. Uma vez obtida a chave, pode-se decifrar outros textos cifrados.

C) aplicam-se na tentativa de extrair texto claro de uma comunicação encriptada em andamento via rede (ex. downloads), mas não se aplicam a documentos encriptados já salvos em disco.

D) exploram a natureza de um algoritmo de criptografia, amostras de pares de texto claro e cifrado, ou características desses textos, para tentar deduzir um texto claro específico a partir de um texto cifrado, ou obter a chave utilizada.

E) são ataques contra sistemas de criptografia antigos, baseados em dispositivos eletromecânicos, obsoletos atualmente.

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo