Questões de Segurança da Informação da FGV

#Questão 1068243 - Segurança da Informação, Políticas de Segurança de Informação, FGV, 2022, TJ-DFT, Analista Judiciário - Segurança da Informação

Marcelo está elaborando a política de segurança em seu órgão e incluiu orientações sobre criação de senhas fortes para acesso aos sistemas, principalmente aqueles acessados pela internet. A orientação do Marcelo visa proteger seus usuários contra ataques de hackers que utilizam software automático para descobrir senhas fracas. A técnica para obtenção de senhas da qual Marcelo está tentando proteger seus usuários é:

A) man-in-the-middle;

B) brute force;

C) backdoors;

D) session hijacking;

E) XSS.

#Questão 1068244 - Segurança da Informação, Ataques e ameaças, FGV, 2022, TJ-DFT, Analista Judiciário - Segurança da Informação

Os analistas de segurança da informação estão pesquisando como mitigar riscos e monitorar ameaças que podem surgir no futuro. No modelo de ameaças STRIDE, a ameaça que tenta violar o princípio da confidencialidade é:

A) spoofing;

B) tampering;

C) repudiation;

D) information disclosure;

E) elevation of privilege.

#Questão 1068245 - Segurança da Informação, Malware, FGV, 2022, TJ-DFT, Analista Judiciário - Segurança da Informação

Carlos recebeu um e-mail que parecia pertencer ao seu banco e, sem perceber, baixou e instalou um software malicioso no seu computador. A partir desse software, um criminoso cibernético passou a ter o controle do computador de Carlos. O software malicioso instalado no computador de Carlos é:

A) phishing;

B) DoS;

C) ransomware;

D) rootkit;

E) sandbox.

#Questão 1068246 - Segurança da Informação, Ataques e ameaças, FGV, 2022, TJ-DFT, Analista Judiciário - Segurança da Informação

Marina recebeu uma ligação de um suposto funcionário que dizia estar fazendo uma pesquisa sanitária sobre uma pandemia. Marina passou suas informações pessoais e profissionais, que permitiram ao falso funcionário acessar um sistema com suas credenciais. A técnica empregada pelo falso funcionário para conseguir as informações de Marina é:

A) poisoning;

B) flooding;

C) engenharia social;

D) suborno;

E) sniffer.

#Questão 1068247 - Segurança da Informação, Criptografia, FGV, 2022, TJ-DFT, Analista Judiciário - Segurança da Informação

Após ser aceita em uma licitação do Tribunal de Justiça, a empresa Seg X foi contratada para implementar a segurança na rede sem fio existente. A empresa identificou que a rede sem fio utilizava o padrão 802.11 com o protocolo WPA2 (wi-fi Protected Access 2) e forneceu, como solução, a utilização do protocolo de segurança CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol). A partir do uso do protocolo CCMP, a rede do Tribunal de Justiça obterá:

A) criptografia com AES com bloco e chave de 128 bits e garantia de integridade com o modo de encadeamento de blocos de cifras;

B) codificação de dados por confidencialidade, realizando um XOR com a saída de um fluxo de cifras;

C) verificação de integridade das mensagens baseada em um CRC de 32 bits;

D) criptografia com 3DES com chave de 128 bits e autenticação a partir do código de autenticação de mensagens;

E) criptografia com o DES com chave de 56 bits no modo de operação ECB (Eletronic Code Book).

Questões de Segurança da Informação da FGV

Pesquise questões de concurso nos filtros abaixo