QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
543 questões encontradas

Sobre a segurança de banco de dados, assinale a alternativa correta.

A Garantir a integridade de um banco de dados é gerenciar para que os dados armazenados não estejam expostos a pessoas não autorizadas.
B A disponibilidade de um banco de dados é capacidade do banco ser acessado pelos usuários e não está relacionada com a área da segurança.
C A confiabilidade é um termo da área da segurança que não se aplica a banco de dados relacionais.
D Quando se armazena informações criptografadas em um banco de dados, não é necessário se preocupar com a segurança dele, uma vez que um invasor não conseguirá descobrir os dados armazenados.
E Garantir a integridade de um banco de dados é garantir que os dados armazenados estarão corretos a todo momento, independente da quantidade de leituras e escritas realizadas simultaneamente.
Texto associado
A respeito da criptografia, da NBR ISO/IEC n.º 27002:2013 e da ABNT NBR ISO/IEC n.º 27017:2016, julgue os itens a seguir.

Soluciona-se a vulnerabilidade de um sistema de criptografia simétrica por meio da utilização de chaves diferentes para cifrar e decifrar mensagens.

C Certo
E Errado
Órgão: Banco de Sergipe Cargo: Técnico Bancário - Área: Informática - Desenvolvimento Prova: CESPE/CEBRASPE - BANESE - Técnico Bancário - Área: Informática - Desenvolvimento - 2021
Texto associado
Julgue os itens que se seguem, referentes às vulnerabilidades de sistemas computacionais e aos ataques a esses sistemas.

Denominam-se de vulnerabilidades as circunstâncias, ações ou eventos que colocam em risco a segurança de um sistema.

C Certo
E Errado
Órgão: Procuradoria Geral do Distrito Federal Cargo: Analista Jurídico - Especialidade: Analista de Sistema (Desenvolvimento de Sistema) Prova: CESPE/CEBRASPE - PGDF - Analista Jurídico - Especialidade: Analista de Sistema (Desenvolvimento de Sistema) - 2021

Um usuário, preocupado com a segurança de seus dados, agiu de forma preventiva e realizou cópias de segurança ( backups ) de seus arquivos em um HD externo.

Nessa situação hipotética, como forma de verificar a integridade nesses arquivos de backups , é possível utilizar

A criptografia .
B firewall .
C compactação.
D hash.
Texto associado
No que se refere a procedimentos de segurança de redes de comunicação, julgue os próximos itens.

Entre as ações de prevenção que podem ser realizadas em uma rede de computadores inclui-se o uso de um software de scan de vulnerabilidades, o qual identificará e listará as vulnerabilidades e o CVE ( common vulnerabilities and exposures ) associado a cada uma dessas vulnerabilidades.

C Certo
E Errado
Órgão: Companhia de Desenvolvimento dos Vales do São Francisco e do Parnaíba Cargo: Analista em Desenvolvimento Regional - Área: Tecnologia da Informação Prova: CESPE/CEBRASPE - CODEVASF - Analista em Desenvolvimento Regional - Área: Tecnologia da Informação - 2021

Assinale a opção que apresenta um procedimento recomendado para a notificação de incidentes, na gestão de incidentes de segurança da informação.

A utilizar canais informais para relatar à direção os eventos de segurança da informação, o mais rapidamente possível
B preparar formulários de notificação de evento de segurança da informação para apoiar as ações de notificação
C aplicar um processo disciplinar informal para tratar com funcionários que cometam violações de segurança da informação
D tomar ações solitárias e isoladas para notificar imediatamente o ponto de contato sobre incidentes de segurança
E responsabilizar os funcionários pela notificação de eventos de segurança de que tenham conhecimento, diferentemente das partes externas, que estão isentas dessa responsabilidade
Órgão: Prefeitura de Aracaju Cargo: Auditor de Tributos Municipais - Área Tecnologia da informação Prova: CESPE/CEBRASPE - Prefeitura de Aracaju - Auditor de Tributos Municipais - Área Tecnologia da informação - 2021
Texto associado
Com relação a dado, informação, conhecimento e inteligência, julgue os itens que se seguem.

Os metadados sintáticos, estruturais e semânticos descrevem, respectivamente, a sintaxe, a estrutura e o conteúdo dos dados.

C Certo
E Errado
Órgão: Tribunal de Contas do Rio de Janeiro Cargo: Analista de Controle Externo - Área: Controle Externo - Especialidade: Direito Prova: CESPE/CEBRASPE - TCE RJ - Analista de Controle Externo - Área: Controle Externo - Especialidade: Direito - 2021
Texto associado
A respeito de conceitos fundamentais e mecanismos de segurança da informação, julgue os itens seguintes.

Dados sobre os quais tenha sido calculado um valor de hash criptográfico com determinado algoritmo têm garantia de sua integridade sempre que, em qualquer tempo, um novo cálculo de hash desses dados com emprego do mesmo algoritmo resultar idêntico ao valor inicialmente calculado.

C Certo
E Errado
Órgão: Serviço Federal de Processamento de Dados Cargo: Analista - Área Desenvolvimento de Sistemas Prova: CESPE/CEBRASPE - SERPRO - Analista - Área Desenvolvimento de Sistemas - 2021

A norma NBR ISO/IEC 27005:2011, que fornece diretrizes para o processo de gestão de riscos de segurança da informação,

A está de acordo com os conceitos especificados na ABNT NBR ISO/IEC 27003, que lida com a gestão de riscos.
B se restringe, em termos de aplicação, a empreendimentos governamentais.
C considera que apenas o método padronizado Risk Evaluation pode ser aplicado, independentemente da abordagem da gestão de risco.
D pode necessitar, se o risco não for aceitável durante seu ciclo de aplicação, de outras iterações do processo de avaliação de riscos, com mudanças nas variáveis do contexto.
E não estabelece critério ou consideração sobre entrada de dados no processo de gestão de risco.
Órgão: Prefeitura de Aracaju Cargo: Auditor de Tributos Municipais - Área Tecnologia da informação Prova: CESPE/CEBRASPE - Prefeitura de Aracaju - Auditor de Tributos Municipais - Área Tecnologia da informação - 2021
Texto associado
A respeito de conceitos fundamentais e mecanismos de segurança da informação, julgue os itens seguintes.

A troca de informações entre autoridades certificadoras para o estabelecimento de certificados digitais validados mutuamente entre elas é denominada inicialização de chaves.

C Certo
E Errado
Órgão: Serviço Federal de Processamento de Dados Cargo: Analista - Área Desenvolvimento de Sistemas Prova: CESPE/CEBRASPE - SERPRO - Analista - Área Desenvolvimento de Sistemas - 2021