Questões por banca

Questões de Informática da FAURGS

Pratique questões de Informática da FAURGS e filtre por assunto, tópico, órgão, cargo e ano.

Estude com questões da FAURGS

Consulte o banco público da QuestLab com questões da FAURGS. Use os filtros abaixo para localizar questões por disciplina, assunto, órgão, cargo, ano e modalidade.

Ver DNA da FAURGS

Questões da FAURGS por disciplina

14 disciplinas disponíveis. Clique para visualizar todas.

Acesse diretamente as disciplinas disponíveis nesta banca. As quantidades abaixo consideram as questões ativas do banco QuestLab.

Ver todas da FAURGS

Informática 155 questões Administração Pública 12 questões Matemática 10 questões Raciocínio Lógico 8 questões Estatuto da Pessoa com Deficiência 3 questões Direito Civil 2 questões Direito Penal 2 questões Direito Processual Civil 2 questões Direito Processual Penal 2 questões Legislação dos Tribunais de Justiça TJs 2 questões Legislação Estadual 2 questões Artes Cênicas 1 questões Direito Constitucional 1 questões Filosofia 1 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

155 questões encontradas

ID 49443 Informática ISO 27002 FAURGS 2018

Em relação à Política de Segurança da Informação (PSI), a norma ISO ABNT NBR ISO/IEC 27002:2013 recomenda

A o alinhamento da PSI da organização com a PSI dos órgãos de controle externo da organização.

B que seja um documento único, detalhado e autocontido, facilitando a divulgação e aumentando sua aplicabilidade.

C uma revisão com periodicidade mínima de um ano, visando assegurar a sua contínua pertinência, adequação e eficácia.

D que o Gestor de TI tenha autonomia para alterar e publicar a PSI.

E que sejam contemplados requisitos oriundos de regulamentações, legislação e contratos.

ID 49442 Informática ISO 27002 FAURGS 2018

A norma ISO ABNT NBR ISO/IEC 27002:2013, em sua Seção 9 – Controle de Acesso, recomenda que

A sejam normalmente utilizados programas utilitários privilegiados de modo a sobrepor com segurança os controles dos sistemas e aplicações.

B as regras de controle de acesso sejam baseadas na premissa de que “Tudo é permitido a menos que expressamente proibido”, de modo a simplificar a implementação dos controles.

C as atividades normais de negócio sejam realizadas com IDs privilegiadas apenas após processo de aprovação e documentação.

D seja adotado um bom procedimento de entrada nos sistemas (log-on), informando ao usuário, em caso de erro, qual das informações fornecidas está incorreta.

E a política de controle de acesso leve em consideração a consistência entre os direitos de acesso e as políticas de classificação da informação de sistemas e redes.

ID 49441 Informática ISO 27002 FAURGS 2018

A norma ISO ABNT NBR ISO/IEC 27002:2013, em sua Seção 11 – Segurança Física e do Ambiente, recomenda que

A as áreas seguras sejam de conhecimento de todos os funcionários, visando garantir que seja identificado o acesso de intrusos ou de terceiros não autorizados.

B as áreas de entrega e de carregamento sejam adjacentes e com livre acesso às áreas de processamento, visando minimizar o trânsito de materiais e de terceiros pelas instalações da organização.

C o trabalho não supervisionado seja evitado em áreas seguras, tanto por motivo de segurança como para prevenir atividades mal-intencionadas.

D as funções padrão de apagar ou formatar sejam utilizadas, obrigatoriamente, em todos os equipamentos com dados sensíveis destinados ao descarte ou à reutilização.

E as linhas de energia e de telecomunicações que entram nas instalações de processamento de informações sejam aéreas, evitando o risco de alagamento.

ID 49440 Informática ISO 27002 FAURGS 2018

Considere as afirmações abaixo relativas à norma ISO ABNT NBR ISO/IEC 27002:2013, seção 8.2 – Classificação da informação. I - A rotulagem de informação e de ativos relacionados pode ter efeitos negativos, visto que ativos classificados são mais fáceis de identificar e, consequentemente, facilitam o roubo por pessoas que circulam no ambiente. II - A responsabilidade da classificação da informação é do proprietário do ativo de informação. III - O objetivo da classificação da informação é garantir o armazenamento e a recuperação da informação de forma segura. Quais estão corretas?

A Apenas I.

B Apenas II.

C Apenas III.

D Apenas I e II.

E I, II e III.

ID 49439 Informática Segurança da Informação FAURGS 2018

O objetivo do Secure Socket Layer (SSL) é prover autenticidade, privacidade e integridade às conexões entre cliente e servidor, sendo usado, na maioria das vezes, em conjunto com o protocolo HTTP. Para fornecer as propriedades de autenticidade e privacidade, o SSL emprega

A apenas criptografia de certificado digital.

B apenas criptografia de chave pública.

C apenas criptografia de chave simétrica.

D criptografia de chave pública e criptografia de chave simétrica.

E funções de resumo criptográfico (hash).

ID 49438 Informática Segurança da Informação FAURGS 2018

Um plano de contingência de negócios (PCN) é subdividido em módulos distintos e complementares, também denominados de planos, que tratam dos diferentes momentos vividos pela organização, no caso de ocorrência de incidentes. O plano responsável por definir a restauração das funcionalidades dos ativos afetados que implantam os processos do negócio, a fim de restabelecer o ambiente e as condições originais de operação, é o

A plano de administração de crises (PAC).

B plano de análise de impacto no negócio (PIN).

C plano de continuidade operacional (PCO).

D plano de segurança da informação (PSI).

E plano de recuperação de desastres (PRD).

ID 49437 Informática Segurança da Informação FAURGS 2018

Em um cenário de controle de acesso a uma rede sem fio 802.11 com WPA2 que utiliza 802.1X com EAP/TLS e cujo servidor de autenticação utiliza o protocolo RADIUS, o tipo de credencial empregado para autenticação do usuário que solicita o acesso à rede é _ do requerente. A etapa de geração das chaves de confirmação e encriptação é realizada através da troca das mensagens EAPOL entre o requerente e o ___. Assinale a alternativa que preenche, correta e respectivamente, as lacunas do texto acima.

A o certificado digital – Access Point (AP)

B o certificado digital – servidor de autenticação

C a senha associada ao nome – Access Point (AP)

D o segredo compartilhado RADIUS – Access Point (AP)

E a senha associada ao nome – servidor de autenticação

ID 49436 Informática Segurança da Informação FAURGS 2018

Um técnico em redes esboçou os elementos da rede no projeto a ser implementado da empresa XPTO conforme segue: (Internet) – (Router) – (IDS/IPS) – (Firewall) – (DMZ) Considerando a posição de cada um dos elementos da rede projetada, assinale a alternativa correta.

A A arquitetura apresentada é a mais tradicionalmente utilizada e se baseia no fato de que IDS/IPS possuem uma taxa de encaminhamento de pacotes maior do que a de firewalls.

B A arquitetura ficaria mais bem atendida se IPS/IDS estivessem posicionados entre o firewall e a DMZ. IDS/IPS analisam ataques de forma mais detalhada do que o firewall.

C IDS/IPS devem ser reposicionados entre o roteador e a Internet. Cabe a IDS/IPS proteger o roteador de ataques DDoS com grande volume de tráfego.

D IDS/IPS não fazem sentido nessa estrutura. IDS/IPS servem apenas para detectar ataques em redes internas e não na DMZ.

E Na solução ideal, deveria haver IPS/IDS entre o roteador e a Internet, para proteger o router, e IPS/IDS entre o roteador e o firewall para proteger o firewall.

ID 49435 Informática Segurança da Informação FAURGS 2018

Considere o texto abaixo, em relação à análise forense. Uma pessoa que trabalha em um banco foi designada, de forma imediata, para ir à casa de um cliente para coletar dados do computador, com a finalidade de investigar possível fraude bancária. Ao chegar ao local, verifica que o Windows ainda está ativo, apresentando mensagem suspeita. De acordo com o relato, qual das atividades abaixo NÃO deve ser realizada?

A Conectar imediatamente um HD externo ao computador e copiar a pasta C: para o seu HD.

B Desligar a máquina da tomada e remover fisicamente o HD da máquina do usuário para realizar uma cópia.

C Desligar fisicamente a máquina da tomada e reiniciá-la a partir de um HD externo.

D Conectar um pendrive, especialmente preparado, com o objetivo de realizar uma cópia da memória RAM do computador.

E Tirar fotografias da tela do computador no momento em que se chegar à casa.

ID 49434 Informática Segurança da Informação FAURGS 2018

O Gerenciamento de Acesso Privilegiado ou Privileged Account Management (PAM) tem-se tornado um ponto muito importante nas grandes empresas de TI. Sobre a finalidade, as características e as funcionalidades da gerência de privilégios, considere as afirmações abaixo. I - Permite conceder o acesso privilegiado a um usuário quando necessário e retirá-lo após um tempo predeterminado. II - Permite criar uma trilha de auditoria de todos os comandos SSH que o usuário executou enquanto estava no modo privilegiado. III - Tenta mitigar exploits que realizam escalada de privilégios em servidores/serviços da empresa. Quais estão corretas?