QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
450 questões encontradas

A segurança da informação é também conhecida por segurança cibernética e trata da proteção das informações que chegam aos profissionais da empresa. Nesse sentido, atua para que a empresa tenha credibilidade perante os clientes, por meio da criação de protocolos e políticas úteis, além da adoção de estratégias e ferramentas que impeçam criminosos de invadirem a rede da organização. Nesse contexto, o plano estratégico da empresa baseia-se em pilares de segurança, dos quais um tem por objetivo garantir que a informação que é salva esteja também correta, além de não ser alterada por meios alternativos, assegurando que estejam livres de qualquer alteração sem autorização, se mantendo conforme foram criadas. Esse pilar é conhecido por:

A integridade
B autenticidade
C confiabilidade
D disponibilidade

Em segurança virtual, criptografia é a conversão de dados de um formato legível em um formato codificado, sendo que os dados criptografados só podem ser lidos ou processados depois de serem descriptografados. Entre as técnicas mais comuns de criptografia, uma utiliza duas chaves diferentes, uma pública e uma privada, que são vinculadas matematicamente. Basicamente, as chaves são apenas grandes números que foram emparelhados um ao outro, mas não são idênticos. A chave privada é mantida em segredo pelo usuário e a chave pública é compartilhada entre destinatários autorizados ou disponibilizada ao público em geral. Essa técnica é conhecida como chave:

A hashing
B hamming
C simétrica
D assimétrica

A norma internacional ISO/IEC 27005 é parte da série de normas da ISO/IEC 27000, da área de gestão de segurança da informação, que fornece diretrizes para o processo de Gestão de Riscos de Segurança da Informação de uma organização, atendendo particularmente aos requisitos de um Sistema de Gestão de Segurança da Informação (SGSI). O processo de gestão de riscos é definido por oito atividades, sendo o objetivo de um deles atribuir valor ao impacto que um risco pode ter e a probabilidade de sua ocorrência, de forma qualitativa ou quantitativa, através da combinação entre a probabilidade de um cenário de incidente e suas consequências. Do ponto de vista dos riscos, essa atividade é denominada:

A avaliação
B estimativa
C tratamento
D identificação

No que se relaciona aos pilares da segurança da informação, um deles garante que os dados sejam corretos, autênticos e confiáveis, ou seja, assegura que os dados não foram adulterados e, portanto, podem ser confiáveis. Os dados devem ser protegidos enquanto estão em uso, em trânsito e quando são armazenados, independentemente de residirem em um laptop , dispositivo de armazenamento, data center ou na nuvem. Esse pilar pode ser preservado por meio de criptografia, hashing , assinatura digital, certificado digital, sistemas de detecção de intrusão, auditoria, controle de versão, autenticação e controles de acesso. Esse pilar é conhecido como:

A confidencialidade
B impessoalidade
C confiabilidade
D integridade

Criptografia é definida como a conversão de dados de um formato legível em um formato codificado. Os dados criptografados só podem ser lidos ou processados depois de serem descriptografados. Entre os tipos de criptografia, um emprega duas chaves diferentes, uma pública e uma privada, que são vinculadas matematicamente. Essencialmente, as chaves são apenas grandes números que são emparelhados um ao outro, mas não são idênticos. A chave privada é mantida em segredo pelo usuário, e a chave pública também é compartilhada entre destinatários autorizados ou disponibilizada ao público em geral. Esse tipo representa um método conhecido como criptografia:

A AES
B DES
C simétrica
D assimétrica

Criptografia é a técnica de transformar informações legíveis em um formato codificado para que apenas pessoas autorizadas possam acessar. Sobre a criptografia simétrica, assinalar a alternativa CORRETA.

A Usa uma chave pública para codificar e uma chave privada para decodificar as informações.
B Diferentes chaves são usadas para codificação e decodificação dos dados.
C É usada para transformar informações legíveis em formato codificado, mas não requer uma chave para a decodificação.
D Utiliza a mesma chave para codificar e decodificar as informações.

Em relação aos tipos de backup, qual das alternativas descreve CORRETAMENTE o backup incremental?

A Copia todos os arquivos marcados para backup, independentemente de terem sido alterados, e os identifica como copiados.
B Copia todos os arquivos, mas não identifica os arquivos que foram copiados, sendo utilizado emergencialmente.
C Copia apenas os arquivos novos ou alterados desde o último backup normal ou incremental e identifica os arquivos copiados.
D Copia apenas os arquivos novos ou alterados, mas não identifica os arquivos copiados, economizando espaço.

A criptografia pode ser dividida em vários tipos, com base nos métodos de codificação e na forma como as chaves são usadas. Sobre os tipos de criptografia, relacionar as colunas e assinalar a sequência correspondente.

( 1 ) Criptografia Simétrica.

( 2 ) Criptografia Assimétrica.

( 3 ) Criptografia de Hash.

( ) A mesma chave é usada tanto para criptografar quanto para descriptografar dados. Isso significa que o remetente e o destinatário devem compartilhar a mesma chave.

( ) Utiliza-se de um processo unidirecional que transforma qualquer conjunto de dados em uma linha de caracteres de tamanho fixo.

( ) É um tipo de criptografia que utiliza um par de chaves diferentes, sendo uma delas a chave pública e a outra uma chave privada.

A 1 - 3 - 2.
B 2 - 1 - 3.
C 2 - 3 - 1.
D 3 - 2 - 1.

A segurança da informação é um conjunto de ações e medidas adotadas para proteger dados, sistemas e informações contra ameaças. Sobre os métodos para manter a segurança, assinalar a alternativa INCORRETA.

A Utilizar ferramentas de proteção como: antivírus, firewall, antiphishing e antispyware em todos os dispositivos da empresa.
B Manter sistemas operacionais, softwares e hardwares desatualizados para manter as configurações originais de fábrica, impedindo o acesso de terceiros.
C Realizar backups periódicos para garantir uma cópia dos documentos, para recuperá-los em caso de falhas ou perdas acidentais.
D Realizar avaliações periódicas para verificar se os critérios das políticas de segurança estão sendo seguidos e se há qualquer dúvida em relação a elas.

Malware (ou software malicioso) é todo tipo de código que tenha uma intenção danosa por trás. Sobre malwares, qual das alternativas descreve CORRETAMENTE um vírus de boot?

A É um vírus que corrompe os arquivos de inicialização do sistema operacional, impedindo a correta inicialização do sistema.
B É um software que infecta arquivos do MS Office contendo macros, comprometedores do funcionamento desses documentos.
C É um malware que se camufla do antivírus durante a varredura da memória, dificultando sua detecção.
D É um malware que se apresenta como um aplicativo útil, mas transporta ameaças como vírus e spywares.