Questões de Segurança da Informação da FCC

#Questão 1067236 - Segurança da Informação, Norma ISO 27001, FCC, 2022, TRT - 4ª REGIÃO (RS), Técnico Judiciário - Área Apoio Especializado Especialidade: Tecnologia da Informação

Para impedir perdas, danos, furtos ou roubos, ou comprometimento de ativos e interrupção das operações da organização, a norma ABNT NBR 27001:2013 recomenda que

A) os equipamentos sejam ligados diretamente em tomadas novas ou testadas por profissionais especializados e que a corrente elétrica seja 220 V.

B) os equipamentos devem ter uma manutenção correta para assegurar a sua contínua integridade e disponibilidade.

C) equipamentos ou softwares podem ser retirados do local sem autorização prévia, desde que sob a vista de um funcionário da área de TI.

D) os equipamentos que contenham mídias de armazenamento de dados não precisam ser examinados antes da reutilização, uma vez que são ativos registrados da organização.

E) o cabeamento de energia e telecomunicações deve ser colocado no mesmo conduíte.

#Questão 1067237 - Segurança da Informação, Criptografia, FCC, 2022, TRT - 4ª REGIÃO (RS), Técnico Judiciário - Área Apoio Especializado Especialidade: Tecnologia da Informação

Alice criptografa o documento com sua chave privada, calcula o hash do documento e envia para Bob. Se o hash do documento recebido por Bob for diferente do hash do documento original gerado por Alice, significa que o documento

A) se autodestruirá ao ser aberto.

B) não poderá ser descriptografado.

C) perdeu a integridade.

D) perdeu a disponibilidade.

E) terá hashes de tamanhos diferentes.

#Questão 877773 - Segurança da Informação, Certificação Digital em Segurança da Informação, FCC, 2020, AL-AP, Analista Legislativo - Administrador de Rede e Telecomunicações

Para realizar uma operação de transferência eletrônica de fundos de sua conta bancária, um correntista precisa apertar um botão em um chaveiro fornecido pelo banco, gerando um número que deve ser usado como chave de confirmação da operação em um sítio na Internet com secure sockets layer. Esse mecanismo de autenticação de operação é conhecido como

A) Senha pessoal, com tunelamento da comunicação ponto a ponto.

B) Certificado digital, emitido e verificado pelo sítio acessado.

C) Biometria em sítio internet assegurado por empresa certificadora.

D) Criptografia com chave pública e privada do tipo SSL.

E) Token, aplicado em um sítio com certificação digital.

#Questão 877774 - Segurança da Informação, DMZ (DeMilitarized Zone), FCC, 2020, AL-AP, Analista Legislativo - Administrador de Rede e Telecomunicações

A equipe que administra a infraestrutura de tecnologia da informação precisa liberar acesso sem filtros de proteção para navegação na internet através de dispositivos móveis autenticados na rede como pertencentes aos visitantes que regularmente comparecem à empresa para reuniões executivas. Para isso, um conjunto de equipamentos servidores de domínio WEB (DNS), servidores FTP e um conjunto de switches WiFi serão mapeados nessa rede de visitantes que implementa

A) uma DMZ.

B) um IDS.

C) uma criptografia.

D) um certificado digital.

E) um IPS

#Questão 877775 - Segurança da Informação, Malware, FCC, 2020, AL-AP, Analista Legislativo - Administrador de Rede e Telecomunicações

Considere que, por hipótese, determinada empresa do ramo de soluções para redes de computadores está negociando com uma empresa-cliente a instalação de um software que proteja contra o sequestro de dados, situação que ocorre quando um computador é invadido por um malware que criptografa arquivos do disco da máquina e exige um resgate em dinheiro virtual ou físico para descriptografar e liberar os dados para uso novamente. Tendo em vista tais dados, esse software em negociação tem, a princípio, a função de

A) antispam.

B) antispyware.

C) detecção de intrusão.

D) defesa de ransomware.

E) filtro de rede local com lista de acesso.

Questões de Segurança da Informação da FCC

Pesquise questões de concurso nos filtros abaixo