Home
Cadastre-se
Concurso Público
- Concurso Público
- Concursos Abertos
- Questões de Concurso
- Material Gratuito
- Provas para Download
OAB
- OAB
- Questões OAB
ENEM
- ENEM
- Questões ENEM
Dicas
Fale Conosco

Questões Concurso Secretaria da Fazenda do Estado - SC (SEFAZ/SC)

Pesquise questões de concurso nos filtros abaixo

Modo de Exibição

Matéria

Assunto

Banca

Ano

Tipo

Nível de Escolaridade

Listagem de Questões Concurso Secretaria da Fazenda do Estado - SC (SEFAZ/SC)

#Questão 729136 - Ciência da Computação, VPN, FEPESE, 2010, Secretaria da Fazenda do Estado - SC (SEFAZ/SC), Auditor Fiscal da Receita Estadual

Acerca da segurança na Internet, assinale a alternativa correta.

A) SSL (Secure Socket Layer) é o protocolo criptográfico mais empregado nos navegadores Web para prover segurança no acesso às aplicações Web. Apesar de ser um protocolo de propósito geral, este protocolo não pode ser utilizado no correio eletrônico, devido às particularidades dos protocolos SMTP, POP e IMAP.

B) O protocolo FTP (File Transfer Protocol) provê a transferência segura de arquivos para todas as conexões cliente-servidor estabelecidas.

C) Redes privadas virtuais (VPN – Virtual Private Network) são redes overlay (sobrepostas) às redes públicas, mas com as propriedades das redes privadas. A abordagem mais popular de VPN é a criação de túneis diretamente sobre a Internet.

D) Em uma VPN, o pacote inteiro (cabeçalho e dados) não pode ser criptografado, já que os roteadores por onde o pacote passará precisam identificar o endereço de destino que consta no cabeçalho.

E) O DNS Sec é um padrão que estende DNS para oferecer um sistema de resolução de nomes mais seguro. O DNS Sec provê a autenticidade e integridade das respostas DNS e protege contra ataques de negação de serviço.

#Questão 729138 - Auditoria, Fraude e Erro, FEPESE, 2010, Secretaria da Fazenda do Estado - SC (SEFAZ/SC), Auditor Fiscal da Receita Estadual

Com relação à auditoria de segurança de sistemas, assinale a alternativa correta.

A) Em um processo de auditoria de sistema, o auditor deve necessariamente ser um colaborador da organização auditada, preferencialmente, deve pertencer ao setor analisado na auditoria.

B) Achados de auditoria são fatos significativos observados pelo auditor durante a execução da auditoria. Geralmente, são associados a falhas e irregularidades, porém podem também indicar pontos fortes da instituição auditada. O achado deve ser relevante e baseado em fatos e evidências irrefutáveis.

C) A auditoria da segurança de informação tem como principal objetivo implantar a política de segurança e o plano de continuidade de negócios (PCN) de uma organização.

D) O processo de auditoria está divido em três fases: planejamento, execução e relatório. Na fase de planejamento, todas as evidências das falhas e irregularidades encontradas devem ser coletadas para que durante a fase de execução as devidas correções nos controles sejam realizadas.

E) Devido à falta de confiabilidade dos dados processados por computador, ferramentas computacionais de apoio, tais como mapping, tracing e snapshot, não podem ser empregadas em auditorias de segurança.

#Questão 729133 - Ciência da Computação, Vulnerabilidade, FEPESE, 2010, Secretaria da Fazenda do Estado - SC (SEFAZ/SC), Auditor Fiscal da Receita Estadual

A segurança da informação protege as organizações contra uma ampla gama de ameaças, para assegurar a continuidade dos negócios, minimizar prejuízos e maximizar o retorno de investimentos e oportunidades comerciais.

A respeito dos conceitos de segurança da informação, assinale a alternativa correta.

A) Um sistema é dito seguro se garante as três propriedades básicas de segurança: confiabilidade, integridade e disponibilidade. A falha em um mecanismo de segurança é uma violação da confiabilidade; a modificação de uma informação em trânsito é uma violação da integridade; e a interrupção de um serviço oferecido pela rede é uma violação da disponibilidade.

B) Vulnerabilidades causadas por erro humano são as mais fáceis de explorar e as mais difíceis de prevenir e detectar. Ataques de engenharia social exploram esta vulnerabilidade e permitem que invasores obtenham informações sigilosas e privilegiadas. Treinamentos constantes sobre segurança são a contramedida mais eficiente para minimizar o sucesso destes ataques.

C) Para implantação de controles lógicos de acesso à rede, mecanismos de autenticação de equipamentos devem ser utilizados. Para este fim, podem-se empregar as técnicas baseadas em um segredo (senha), técnicas baseadas em perfis biométricos (impressão digital) e as técnicas que utilizam dispositivos especiais (smartcard).

D) Em uma organização que pretende implantar um sistema de gestão de segurança da informação, todos os ativos da informação devem ser classificados em termos do seu valor, requisitos legais, sensibilidade e criticidade para a organização. Esta classificação é suficiente para a correta seleção dos controles de segurança que protegerão a organização.

E) As áreas de segurança devem ser protegidas por controles físicos de entrada. Logo, deve-se implantar uma técnica de autenticação multifator que combine identificação e senha sempre que se deseja implantar autenticação forte dos usuários.

#Questão 729137 - Ciência da Computação, Firewalls, FEPESE, 2010, Secretaria da Fazenda do Estado - SC (SEFAZ/SC), Auditor Fiscal da Receita Estadual

Analise a veracidade das afirmativas a seguir.

1. Um firewall do tipo filtro de pacotes implanta as regras definidas da política de segurança da empresa, visando proteger a rede interna de acessos indevidos e minimizar ataques que partam da rede interna, mediante a autenticação do usuário da rede.

2. Um gateway de aplicação é um firewall que opera na camada de aplicação. O gateway decide transmitir ou descartar um pacote com base nos campos de cabeçalho, no tamanho da mensagem, porém não examina o conteúdo do pacote.

3. Diversas arquiteturas podem ser empregadas para a implantação de firewalls em uma rede. É recomendável que a arquitetura empregada defina um segmento de rede separado e com acesso altamente restrito, conhecido como DMZ (DeMilitarized Zone, ou zona desmilitarizada) e que os seus servidores acessíveis externamente (p.ex. Web, FTP, correio eletrônico e DNS) estejam neste segmento.

4. Visando prevenir acessos não autorizados, os Sistemas de Gerenciamento de Banco de Dados (SGBD) oferecem autenticação baseada em senhas e controle de acesso ao SGBD, além do controle de acesso às tabelas do banco. Três abordagens de controle de acesso são possíveis: controle de acesso discricionário, controle de acesso baseado em papéis e controle de acesso mandatório.

5. Na sua configuração padrão, muitos servidores SMTP vêm com o relay aberto, permitindo que estes sejam usados para enviar mensagens de/para qualquer rede ou domínio, independente dos endereços envolvidos serem da sua rede ou não. Estes servidores são amplamente explorados para envio de Spam.

Assinale a alternativa que indica todas as afirmativas corretas.

A) São corretas apenas as afirmativas 1 e 4.

B) São corretas apenas as afirmativas 2 e 5.

C) São corretas apenas as afirmativas 1, 3 e 4.

D) São corretas apenas as afirmativas 3, 4 e 5.

E) São corretas apenas as afirmativas 1, 2, 3 e 5.

#Questão 729139 - Ciência da Computação, Autenticação, FEPESE, 2010, Secretaria da Fazenda do Estado - SC (SEFAZ/SC), Auditor Fiscal da Receita Estadual

Com relação à autenticação de usuários nas redes de computadores, assinale a alternativa correta.

A) Uma credencial é uma evidência fornecida por um usuário ao requisitar acesso lógico a um recurso da rede. Para que um usuário prove a sua identidade este deve sempre provar o conhecimento de um segredo (senha) e apresentar credencias biométricas.

B) As senhas são um meio comum de validar a identidade de um usuário para acessar uma aplicação ou serviço. Um usuário deve usar a mesma senha para acessar diferentes aplicações e serviços para que possa provar a sua identidade.

C) As técnicas biométricas são classificadas como baseadas em características fisiológicas – por exemplo, o padrão de íris e a impressão digital – e como baseadas em características comportamentais – por exemplo, o padrão de voz e a dinâmica de assinatura.

D) As áreas de segurança devem ser protegidas por controles físicos de entrada apropriados. Combinar autenticação baseada em senha com autenticação baseada em cartões magnéticos com PIN é a única forma segura de implantar controles físicos.

E) Em uma rede de computadores, todos os usuários devem ser aconselhados a selecionar senhas de qualidade com um tamanho mínimo de seis caracteres e máximo de oito caracteres, totalmente numéricas e que sejam trocadas regularmente, pelo menos uma vez por mês.

Navegue em mais matérias e assuntos

Questões Concurso Conselho Regional de Biomedicina da 6ª Região - PR (CRBM/PR)
Questões Concurso Empresa de Assistência Técnica e Extensão Rural da Paraíba - MG (EMATER/MG)

É uma simples e poderosa ferramenta para te ajudar a passar nos melhores Concursos Públicos. Temos milhares de questões de provas anteriores para praticar totalmente grátis e muito conteúdo para concurso.

Questões de Concurso

Questões de Português
Questões de Raciocínio Lógico
Questões de Atualidades
Questões de Direito Constitucional
Questões de Direito Penal
Questões de Direito Administrativo

Provas por Banca

CESPE
Fundação Carlos Chagas - FCC
Fundação Getúlio Vargas - FGV
Cesgranrio
VUNESP
UPENET/IAUPE

Institucional

Fale Conosco
Política de Privacidade
Termos de Uso

Feito por DEZ PONTOS SERVICOS DIGITAIS