QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
77 questões encontradas

Em relação ao tema “Segurança da Informação”, avalie as afirmativas a seguir.

I. Vírus anexam-se a arquivos executáveis para se propagar.

II. Firewalls podem impedir a saída não autorizada de dados sensíveis.

III. Anti-spywares focam apenas em roubo de senhas bancárias. Está correto o que se afirma em

A I, apenas.
B II, apenas.
C I e II, apenas.
D II e III, apenas.
E I, II e III.

Avalie o fragmento a seguir. A empresa de Tecnologia XPTO sofreu vazamento de dados após um funcionário clicar em um link malicioso em um e-mail de phishing. Para evitar novos incidentes, o departamento de TI elaborou uma cartilha de procedimentos de segurança entre os quais não se inclui

A observar atentamente o endereço do remetente, o nome da empresa e o conteúdo da mensagem, antes de interagir com qualquer e-mail ou mensagem.
B a criação de senhas fortes e exclusivas para contas online e ativar a autenticação de dois fatores (2FA) sempre que disponível.
C considerar o uso de softwares antivírus e firewalls para proteger o dispositivo e dados contra ataques de phishing.
D clicar em links de e-mails ou mensagens de texto que pareçam suspeitos ou desconhecidos.
E manter o sistema operacional, navegador e software antivírus atualizados para fechar brechas de segurança.

No contexto da segurança da informação, a integridade se refere a ser correto e consistente com o estado ou a informação pretendida. Qualquer modificação não autorizada de dados, quer deliberada ou acidental, é uma violação da integridade dos dados. Em relação ao conceito de integridade, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.

( ) Quando um atacante insere um vírus, uma bomba lógica ou um backdoor em um sistema, a integridade do sistema é comprometida. Isso pode, por sua vez, afetar negativamente a integridade da informação contida no sistema mediante a corrupção, modificação maliciosa ou substituição de dados por dados incorretos. Controle de acesso estrito, detecção de intrusão e hashing podem combater essas ameaças.

( ) A integridade dos dados pode ser garantida em grande parte por meio de técnicas de criptografia, que protegem as informações contra acessos ou alterações não autorizadas. Os princípios de política e de gestão para criptografia podem ser definidos em um documento específicos de diretrizes.

( ) Ataques de negação de serviço e de marshalling são métodos em desuso que os atacantes usam para interromper a integridade dos dados e dos sistemas de uma organização. Esses ataques são planejados para alterar recursos ou sequestrar informações do sistema a partir de dispositivos móveis. As afirmativas são, segundo a ordem apresentada,

A F – V – V.
B F – F – V.
C V – F – V.
D V – V – F.
E V – V – V.

A confidencialidade, a autenticidade e a integridade constituem a base da segurança da informação. Considerando esses princípios, estabeleça a correlação entre cada um deles e os protocolos ou algoritmos apresentados. Princípios: 1. Confidencialidade 2. Autenticidade 3. Integridade Protocolos/Algoritmos:

( ) Kerberos

( ) 3DES (Triple Data Encryption Standard)

( ) SHA-1 (Secure Hash Algorithm 1) Assinale a opção que indica a relação correta, na ordem apresentada.

A 1 – 2 – 3.
B 1 – 3 – 2.
C 2 – 1 – 3.
D 2 – 3 – 1.
E 3 – 1 – 2.

O município Alfa implementou procedimentos de segurança da informação correspondentes à autenticação forte (baseada em autenticação em duas etapas) para envio de e-mails e de acesso aos sistemas operacionais, contábeis e financeiros do município. Não obstante, uma mensagem com informação sensível foi encaminhada a um licitante a partir do e-mail de Roberaldo, agente de contratações daquele município, que negou ter encaminhado a referida mensagem. A negativa de Roberaldo não pode ser acatada pela administração, em razão do princípio da segurança da informação denominado

A Pessoalidade.
B Irretratabilidade.
C Legitimidade.
D Integridade.
E Confidencialidade.

Um analista da procuradoria sabe que existem muitas ameaças à segurança da informação e que elas não se limitam ao ambiente digital. Ele reconhece que pequenos hábitos e boas práticas no local de trabalho são fundamentais para reduzir riscos de acesso não autorizado, perda ou danos a informações expostas em mesas, telas e outros espaços acessíveis. Com relação aos conceitos da segurança da informação e à importância da política de mesa limpa e tela limpa, analise as afirmativas a seguir.

I. A integridade refere-se à garantia de as informações não serem alteradas, seja por agentes internos ou externos. Isso representa que a modificação das informações, maliciosa ou não intencional, prejudica a confiabilidade nos processos de procuradoria ou, até mesmo, de sua reputação. Portanto, é recomendado desligar os computadores quando não estiverem em uso ou desassistidos, em especial aqueles conectados na rede de dados da procuradoria.

II. A disponibilidade garante que uma informação esteja disponível a todo momento àqueles que são autorizados. Esse conceito depende diretamente da confidencialidade para atuar de forma correta. Portanto, é recomendado usar protetores de tela ativados por tempo e protegidos por senha, ou outros mecanismos de autenticação quando os computadores não estiverem em uso ou desassistidos.

III. A confidencialidade está ligada diretamente à privacidade dos dados. Nesse contexto, são englobadas todas as medidas que restringem o acesso a informações, a fim de evitar acessos não autorizados, espionagem e roubo de dados. Portanto, é recomendado posicionar os computadores de forma a evitar que pessoas não autorizadas consigam visualizar o conteúdo das telas e impressoras.

Está correto o que se afirma em:

A II e III, apenas.
B I e III, apenas.
C III, apenas.
D II, apenas
E I, II e III.

Um Analista da Procuradoria sabe que a segurança da informação agrega benefícios para o seu setor e pode ser definida como uma série de boas práticas focadas especialmente em garantir a proteção dos dados da Prefeitura, a mitigação dos riscos e a adequação às leis vigentes. A esse respeito, relacione os pilares da segurança da informação listados a seguir às respectivas definições. 1. Confidencialidade. 2. Integridade. 3. Disponibilidade. 4. Autenticidade.

( ) Foca no fornecimento da informação, com base no princípio de que ela estará disponível sob demanda, conforme um acordo prévio, ou seja, nem sempre precisa estar disponível 24x7, podendo estar disponível apenas em uma janela de tempo.

( ) Visa assegurar que a informação foi produzida, expedida, modificada ou destruída por uma determinada pessoa física, equipamento, sistema, órgão ou entidade.

( ) Relaciona-se diretamente ao sigilo dos dados, tendo como princípio básico que as informações serão tratadas apenas pelas pessoas autorizadas a acessá-las, geralmente definidas pela política de “necessidade de conhecer”.

( ) Refere-se à a veracidade da informação durante todo o seu ciclo de vida, garantindo que permaneçam imutáveis, tanto em repouso quanto durante a transmissão. A relação correta, segundo a ordem apresentada, é:

A 4 – 3 – 1 – 2.
B 2 – 4 – 1 – 3.
C 3 – 2 – 4 – 1.
D 1 – 2 – 3 – 4.
E 3 – 4 – 1 – 2.
Texto associado
Julgue o próximo item, a respeito de princípios de segurança da informação e de criptografia.

A confidencialidade tem como princípio o uso de técnica criptográfica que garanta que o conteúdo da informação não seja compreensível para quem não esteja autorizado a acessá-la.

A Certo
B Errado
Texto associado
Julgue o próximo item, a respeito de princípios de segurança da informação e de criptografia.

Segundo o princípio da integridade, uma informação deve sempre estar disponível no momento em que se necessite dela.

A Certo
B Errado

A característica do blockchain responsável por garantir a segurança das transações é conhecida como

A eficiência
B registro
C transparência
D consenso
E descentralização