QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
450 questões encontradas

No contexto de segurança de sistemas de informação, um ataque de negação de serviço é qualquer ataque planejado para fazer uma máquina ou um software ficar indisponível e incapaz de executar sua funcionalidade básica. Um exemplo disso é o ataque de:

A Acesso por SSH.
B Saturação de URL.
C Inundação por ping.
D Força bruta.
E Logoff.

A norma ISO/IEC 27001 especifica os(as) ___________ referentes a um sistema de gestão de segurança da informação, possibilitando que as organizações ________________________ para _____________________________________. Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

A padrões – incluam protocolos de comunicação – incrementar as sete camadas e os níveis de segurança
B práticas – entendam e implementem a responsabilidade social de forma eficaz – um desenvolvimento mais sustentável e equitativo
C práticas – melhorem a capacidade e maturidade dos processos em diversas áreas – alcançarem seus objetivos de segurança
D requisitos – avaliem os seus riscos e implementem os procedimentos necessários – a preservação da confidencialidade, integridade e disponibilidade da informação
E normas e recomendações – incluam algoritmos de criptografia simétrica, algoritmos de criptografia assimétrica e funções de hash – preservar a confidencialidade

Em relação à segurança, cada sistema computacional tem valores associados aos recursos que devem ser protegidos, alguns tangíveis, outros intangíveis. Recursos _______________ são aqueles aos quais se pode associar valores diretos, ou seja, pode-se quantificar um preço por ele. Recursos _______________ são mais difíceis de avaliar, pela dificuldade de definir o quanto vale a informação. Alguns autores sugerem que se deve quantificar o custo do(a) _______________, pois é mais apropriado quantificar o impacto negativo do recurso comprometido: custo da troca, danos à reputação, perda de competitividade, entre outros. Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

A tangíveis – intangíveis – perda
B intangíveis – tangíveis – investimento
C tangíveis – intangíveis – ganho
D intangíveis – tangíveis – perda
E tangíveis – intangíveis – investimento

Em relação aos tipos de ataque na Internet, o __________ tem como objetivo esgotar os recursos de uma rede, aplicação ou serviço de forma que usuários legítimos não possam acessá-los. Assinale a alternativa que preenche corretamente a lacuna do trecho acima.

A Defacement.
B Phishing Scam.
C Sniffing.
D Denial of Service.
E Rootkit.

Segundo a norma de segurança NBR ISO/IEC 27005:2023, assinale a alternativa que NÃO corresponde a uma etapa do processo de gerenciamento de risco.

A Avaliação de riscos.
B Identificação de riscos.
C Testagem de riscos.
D Tratamento do risco.
E Estabelecimento de contexto.

O certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública. São utilidades do certificado digital:

I. Autenticação em sistemas restritos que requerem mais segurança.

II. Assinatura de documentos digitais.

III. Realização de transações online com segurança. Quais estão corretas?

A Apenas I.
B Apenas III.
C Apenas I e II.
D Apenas II e III.
E I, II e III.

Em relação à segurança da informação, são práticas recomendadas visando à proteção contra códigos maliciosos (malwares), EXCETO:

A Usar autenticação forte.
B Utilizar conta de administrador apenas quando necessário.
C Manter sistemas e aplicativos atualizados.
D Desconfiar sempre de arquivos anexados a e-mails.
E Utilizar programa antivírus, mesmo que desatualizado.

Um certificado digital utilizado para prover confidencialidade e integridade em conexões, mas que não é validado por uma Autoridade Certificadora (AC) comercial, é chamado de certificado:

A Legítimo.
B Seguro.
C Malicioso.
D Privado.
E Autoassinado.