Prova Completa: Analista Técnico-Científico - TI (BASA - CESPE / CEBRASPE

1868901 Ano: 2007
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: BASA

Provas:

Analista Técnico-Científico - TI
Provas ×

Conceitos BásicosTerminologiaAtaque

enunciado 1868901-1

A figura acima ilustra a evolução dos diversos tipos de ataques realizados contra serviços de Internet banking de instituições financeiras. Considerando essa figura, julgue os itens subseqüentes, acerca dessas ameaças e das principais medidas utilizadas para inibir ou neutralizar tais ataques.

Ataques do tipo man-in-the-middle não são possíveis em serviços de Internet banking de instituições brasileiras.

Provas

Questão presente nas seguintes provas

1868900 Ano: 2007
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: BASA

Provas:

Analista Técnico-Científico - TI
Provas ×

enunciado 1868900-1

A figura acima ilustra a evolução dos diversos tipos de ataques realizados contra serviços de Internet banking de instituições financeiras. Considerando essa figura, julgue os itens subseqüentes, acerca dessas ameaças e das principais medidas utilizadas para inibir ou neutralizar tais ataques.

Manter um sistema de antivírus e anti-spyware atualizado e ativado é uma boa medida para prevenir ataques que se utilizam de programas maliciosos, ainda que essa medida não seja suficiente, uma vez que esse tipo de sistema não é capaz de detectar a presença de programas do tipo trojan.

Provas

Questão presente nas seguintes provas

1868899 Ano: 2007
Disciplina: TI - Redes de Computadores
Banca: CESPE / CEBRASPE
Orgão: BASA

Provas:

Analista Técnico-Científico - TI
Provas ×

enunciado 1868899-1

A figura acima ilustra a evolução dos diversos tipos de ataques realizados contra serviços de Internet banking de instituições financeiras. Considerando essa figura, julgue os itens subseqüentes, acerca dessas ameaças e das principais medidas utilizadas para inibir ou neutralizar tais ataques.

A realização de cadastro de endereços IP e(ou) MAC dos terminais autorizados a realizar o acesso não é uma medida necessariamente eficaz para evitar ataques relacionados ao uso de sítios web falsos que imitam os sítios legítimos.

Provas

Questão presente nas seguintes provas

1868898 Ano: 2007
Disciplina: TI - Desenvolvimento de Sistemas
Banca: CESPE / CEBRASPE
Orgão: BASA

Provas:

Analista Técnico-Científico - TI
Provas ×

Fundamentos de ProgramaçãoLógica de Programação

enunciado 1868898-1

A figura acima ilustra a evolução dos diversos tipos de ataques realizados contra serviços de Internet banking de instituições financeiras. Considerando essa figura, julgue os itens subseqüentes, acerca dessas ameaças e das principais medidas utilizadas para inibir ou neutralizar tais ataques.

A certificação digital é a única forma eficaz para prevenir ataques relacionados ao uso de sítios web falsos que imitam os sítios legítimos que prestam serviço de Internet banking.

Provas

Questão presente nas seguintes provas

1868897 Ano: 2007
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: BASA

Provas:

Analista Técnico-Científico - TI
Provas ×

enunciado 1868897-1

A figura acima ilustra a evolução dos diversos tipos de ataques realizados contra serviços de Internet banking de instituições financeiras. Considerando essa figura, julgue os itens subseqüentes, acerca dessas ameaças e das principais medidas utilizadas para inibir ou neutralizar tais ataques.

Os primeiros sistemas de Internet banking permitiam que a entrada de números de identificação do cliente e de senha de acesso fosse realizada por meio do teclado de um computador ligado à Internet. Desse modo, trojans que realizam a captura de acionamentos de teclas poderiam ser usados para provocar fraudes ao serviço. O uso de teclados virtuais, desenhados na tela do computador e acionados por cliques de mouse, é uma medida eficaz para prevenir esse tipo de ataque.

Provas

Questão presente nas seguintes provas

1868896 Ano: 2007
Disciplina: Direito Penal
Banca: CESPE / CEBRASPE
Orgão: BASA

Provas:

Analista Técnico-Científico - TI
Provas ×

A segurança da informação em um ambiente corporativo é uma atividade complexa que envolve o uso de tecnologia, mas que, para ser eficaz, deve considerar igualmente aspectos humanos e de processos de trabalho. Acerca de técnicas e processos de segurança da informação, julgue os itens a seguir.

A legislação e a jurisprudência brasileiras são omissas com relação a crimes relacionados a segurança de sistemas de informação. Desse modo, um crime cometido exclusivamente por meio de comunicação eletrônica não pode ser tipificado para gerar processo de responsabilidade criminal.

Provas

Questão presente nas seguintes provas

1868895 Ano: 2007
Disciplina: TI - Redes de Computadores
Banca: CESPE / CEBRASPE
Orgão: BASA

Provas:

Analista Técnico-Científico - TI
Provas ×

Segurança de RedesFirewall

A segurança da informação em um ambiente corporativo é uma atividade complexa que envolve o uso de tecnologia, mas que, para ser eficaz, deve considerar igualmente aspectos humanos e de processos de trabalho. Acerca de técnicas e processos de segurança da informação, julgue os itens a seguir.

Firewall e sistemas de detecção de intrusão (IDS) são ferramentas automatizadas para realizar, respectivamente, controle de acesso e monitoração do ambiente de tecnologia da informação.

Provas

Questão presente nas seguintes provas

1868894 Ano: 2007
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: BASA

Provas:

Analista Técnico-Científico - TI
Provas ×

Conceitos BásicosPrincípiosConfidencialidade
CriptografiaConceitos e Fundamentos de Criptografia
CriptografiaCriptografia Assimétrica
CriptografiaCriptografia Simétrica

A segurança da informação em um ambiente corporativo é uma atividade complexa que envolve o uso de tecnologia, mas que, para ser eficaz, deve considerar igualmente aspectos humanos e de processos de trabalho. Acerca de técnicas e processos de segurança da informação, julgue os itens a seguir.

Os protocolos criptográficos modernos provêem serviço de confidencialidade de dados em que não é necessário o uso de chaves criptográficas secretas.

Provas

Questão presente nas seguintes provas

1868893 Ano: 2007
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: BASA

Provas:

Analista Técnico-Científico - TI
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Segurança LógicaSegurança na Internet

A segurança da informação em um ambiente corporativo é uma atividade complexa que envolve o uso de tecnologia, mas que, para ser eficaz, deve considerar igualmente aspectos humanos e de processos de trabalho. Acerca de técnicas e processos de segurança da informação, julgue os itens a seguir.

Quanto à infra-estrutura de rede, uma corporação bancária está sujeita aos mesmos riscos e ameaças que são comuns em organizações de outros ramos de negócio, uma vez que as redes de comunicação possuem as mesmas vulnerabilidades associadas às tecnologias da Internet.

Provas

Questão presente nas seguintes provas

1868892 Ano: 2007
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: BASA

Provas:

Analista Técnico-Científico - TI
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
GestãoSGSIISO 17799

A segurança da informação em um ambiente corporativo é uma atividade complexa que envolve o uso de tecnologia, mas que, para ser eficaz, deve considerar igualmente aspectos humanos e de processos de trabalho. Acerca de técnicas e processos de segurança da informação, julgue os itens a seguir.

Existem normas e padrões internacionais e brasileiros para orientar o processo de análise e planejamento de segurança da informação, tal como a NBR17799.