Prova Completa: Analista de TI - Segurança (DPE-RS - FCC

412775 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: DPE-RS

Provas:

Analista de TI - Segurança
Provas ×

Conceitos BásicosPrincípiosAutenticidade
Certificado DigitalAssinatura Digital
CriptografiaCriptografia AssimétricaChave Privada

Um Defensor Público cifrou uma mensagem com sua chave privada e enviou por e-mail para um grupo de colegas de trabalho. Todos os colegas conseguiram decifrar a mensagem, já que conheciam a chave pública do Defensor Público. Na transação garantiu-se

A

a confidencialidade, pois o uso da chave privada impediria outras pessoas fora do grupo de lerem a mensagem, caso a recebessem.

B

o não repúdio, já que a cifragem com a chave privada foi suficiente para caracterizar a mensagem como assinada digitalmente, evitando assim a negação do envio da mesma.

C

a integridade, pois a mensagem não poderia ser alterada até chegar ao destino, já que estava criptografada.

D

a autenticidade, pois o uso da chave privada caracterizou uma operação que somente o Defensor Público tinha condições de realizar.

E

a veracidade da mensagem, já que a cifragem com a chave privada impede que ela seja falsificada ou alterada durante o trajeto.

Provas

Questão presente nas seguintes provas

412774 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: DPE-RS

Provas:

Analista de TI - Segurança
Provas ×

Certificado DigitalArmazenamento de Chaves
Certificado DigitalFundamentos: Certificado Digital
Certificado DigitalTipos de Certificados Digitais
Certificado DigitalValidade de Certificados

Para cuidar da folha de pagamento e obrigações trabalhistas da empresa onde trabalha, um funcionário precisa se identificar digitalmente para receber procurações dentro do canal "Conectividade Social ICP" da Caixa Econômica Federal. Para isso, adquiriu um tipo de Certificado Digital e-CPF que pode ser gerado em um cartão inteligente ou token, com validade de três anos. O Certificado Digital adquirido foi do tipo

Provas

Questão presente nas seguintes provas

412773 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: DPE-RS

Provas:

Analista de TI - Segurança
Provas ×

GestãoGestão de Continuidade de NegóciosBIA: Análise de Impacto nos Negócios
GestãoGestão de Continuidade de NegóciosPCN: Plano de Continuidade de Negócios
GestãoGestão de RiscosAnálise de Riscos

O Plano de Continuidade dos Negócios é um roteiro de operações contínuas para quando as operações normais dos negócios são interrompidas por condições adversas. O Plano de Continuidade dos Negócios

A

deve incluir, dentre outras coisas, a definição dos cenários de impacto e a análise de ameaças e riscos.

B

deve ser de responsabilidade do departamento de TI, que é considerado o único com competências necessárias para conter possíveis desastres.

C

também é conhecido como Plano de Recuperação de Desastres, uma vez que inclui ações para retornar a organização a seus níveis originais de operação.

D

deve possuir ações genéricas para conter qualquer tipo de desastre, evitando assim que tenha que ser revisado periodicamente.

E

deve ser executado integralmente em resposta a incidentes que causem interrupção total ou parcial das operações normais de negócios.

Provas

Questão presente nas seguintes provas

412772 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: DPE-RS

Provas:

Analista de TI - Segurança
Provas ×

Auditoria e Compliance

Um Pentester está atuando no processo de auditoria de segurança da informação de uma organização e iniciou os testes de intrusão sem qualquer tipo de informação sobre a infraestrutura de sistemas e de rede da empresa que será auditada. Ele está realizando um teste

Provas

Questão presente nas seguintes provas

412766 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: DPE-RS

Provas:

Analista de TI - Segurança
Provas ×

Backup e RecuperaçãoTécnicas e Tecnologias de Backup

Um sistema de backup incremental contínuo (ou progressivo),

A

funciona como o backup diferencial. A vantagem é que se houver um backup completo e três backups diferenciais do mesmo arquivo, por exemplo, este será recuperado apenas duas vezes e não quatro, reduzindo o trabalho do administrador de backup.

B

armazena mais dados que os demais tipos de backup (completo, incremental e diferencial) mas, por outro lado, o tempo de recuperação tende a ser menor quando comparado ao backup diferencial e ao backup completo, já que é desnecessário analisar diferentes conjuntos de backups para o processo de recuperação.

C

armazena os dados alterados desde o último backup completo. Assim, serão armazenados mais dados do que o incremental, embora normalmente menos do que o backup diferencial.

D

automatiza o processo de recuperação, de modo que o administrador não tem que descobrir quais conjuntos de backups precisam ser recuperados. A inteligência do software torna a recuperação dos dados mais rápida que o incremental.

E

faz cópias de todos os dados para outro conjunto de mídia, que pode ser fita, disco, DVD, Blu-Ray ou CD. Como funciona de forma contínua, todos os dados são copiados diariamente, independente de terem sido modificados ou não.

Provas

Questão presente nas seguintes provas

412765 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: DPE-RS

Provas:

Analista de TI - Segurança
Provas ×

Ataques e Golpes e AmeaçasDoS: Denial of Service

Um cibercriminoso utilizou um tipo de ataque para enviar muitos pacotes SYN para o servidor e ignorar os pacotes SYN + ACK retornados, fazendo com que o servidor usasse boa parte de seus recursos para aguardar os pacotes ACK esperados. Isso sobrecarregou o servidor que não pôde estabelecer novas conexões tornando-o indisponível para os seus usuários. O servidor sofreu um ataque

Provas

Questão presente nas seguintes provas

412764 Ano: 2017
Disciplina: TI - Redes de Computadores
Banca: FCC
Orgão: DPE-RS

Provas:

Analista de TI - Segurança
Provas ×

TCP/IP

Considere a rede local baseada em TCP/IP da figura abaixo.

enunciado 412764-1

Nesta rede,

A

as três primeiras partes da máscara de sub-rede (subnet) serem iguais a 255, indica que a rede local é formada por até 10 computadores, de 0 a 9, sem acesso à internet.

B

os endereços IP 10.200.150.0 e 10.200.250.255 devem ser utilizados para identificar equipamentos de rede como hubs ou switches, já que não há acesso à internet.

C

para que todas as máquinas da rede recebam uma mensagem ao mesmo tempo, basta enviar a mensagem para o endereço de broadcast que localiza-se na máquina root com IP 10.200.150.1.

D

caso uma máquina não consiga se comunicar com outra, o protocolo TCP/IP envia os pacotes de informação para o roteador, que fica responsável por achar o caminho para a máquina de destino.

E

uma das máquinas da rede não conseguirá se comunicar com os demais computadores, devido a um erro de configuração.

Provas

Questão presente nas seguintes provas

412763 Ano: 2017
Disciplina: TI - Redes de Computadores
Banca: FCC
Orgão: DPE-RS

Provas:

Analista de TI - Segurança
Provas ×

Protocolos e ServiçosLDAP e X.500

No LDAP, a unidade básica de informação armazenada em um diretório é denominada entrada. As entradas são compostas por um conjunto de atributos referentes a um objeto. Considere a entrada abaixo.

# Administrador do Diretório

dn: cn=admin,dc=defensoria,dc=rs,dc=gov,dc=br

objectClass: simpleSecurity

Object objectClass: organizationalRole

cn: admin

userPassword: topsecret

description: Administrador LDAP

Em relação ao LDAP e à entrada do exemplo é correto afirmar que

A

podem ser adicionadas várias entradas no mesmo arquivo LDAP LDIF (Data Interchange Format) e um comando para adicionar uma ou mais entradas ao diretório é o ldapadd.

B

quando uma entrada é definida são atribuídas uma ou mais object classes. Toda entrada deve ter uma ou mais object class do tipo administrative e pode ter apenas uma object class do tipo auxiliary.

C

o SLAPD (Stand-alone LDAP Daemon) é um serviço LDAP autônomo para atualização e replicação de dados entre as Bases de Dados dos vários servidores. Permite propagar as alterações de uma Base de Dados SLAPD para outra.

D

o SLURPD (Stand-alone LDAP Update Replication Daemon) é um serviço LDAP autônomo desenhado para executar como um servidor único, responsável por escutar ligações nas portas definidas, geralmente é usada a porta 389.

E

os atributos são identificados por um nome ou acrônimo, possuem um tipo e um ou mais valores. Na entrada do exemplo, dn indica domain name e dc indica distinguished component.

Provas

Questão presente nas seguintes provas

412762 Ano: 2017
Disciplina: TI - Organização e Arquitetura dos Computadores
Banca: FCC
Orgão: DPE-RS

Provas:

Analista de TI - Segurança
Provas ×

Memória e ArmazenamentoNAS: Network Attached Storage
Memória e ArmazenamentoRAID

Considere que a Defensoria Pública optou por utilizar um sistema de armazenamento de dados em rede baseado no RAID 1. Nesse sistema,

A

os dados são divididos em pequenos segmentos e distribuídos entre os discos, por isso é denominado striping. Trata-se de um nível que oferece proteção contra falhas, já que trabalha com redundância.

B

se há dois discos com 1TB cada, apenas 500 MB fica reservado para redundância de dados, pois não há a restrição de funcionamento de discos em pares como no RAID 0.

C

a limpeza dos dados é feita em tempo real, o que implica na dispensa de realização de backup, uma vez que a segunda unidade de disco funciona como cópia de segurança da primeira unidade.

D

o processo de gravação ocorre duas vezes, uma em cada unidade. Assim, pode oferecer segurança aos dados, sendo adequado para proteger o sistema de falhas físicas das unidades.

E

ao invés de existir uma unidade de armazenamento inteira como réplica, os próprios discos servem de proteção. Deste modo, pode-se montar o sistema com quantidade ímpar de unidades.

Provas

Questão presente nas seguintes provas

412761 Ano: 2017
Disciplina: TI - Redes de Computadores
Banca: FCC
Orgão: DPE-RS

Provas:

Analista de TI - Segurança
Provas ×

Transmissão de DadosPadrões IEEE 802IEEE 802.11: Wireless LAN

Wi-Fi é um tipo de rede local que possui dois modos básicos de operação:

I. Normalmente o mais encontrado, utiliza um dispositivo concentrador de acesso.

II. Permite que um pequeno grupo de máquinas se comunique diretamente, sem a necessidade de um concentrador de acesso.

As redes Wi-Fi

A

por se comunicarem usando ADSL, apresentam problemas de segurança, pois os dados transmitidos por clientes legítimos podem ser interceptados por qualquer pessoa próxima usando um notebook ou tablet.

B

no modo de operação I, ou ad hoc, apresentam custos menores que a comunicação por cabos, pois a antena de acesso pode atingir até 50 Km.

C

no modo de operação I, podem utilizar como dispositivo concentrador um Access Point ou um roteador wireless. Deve-se usar WPA2 sempre que disponível, mas caso o dispositivo não tenha este recurso, deve-se utilizar no mínimo WPA.

D

no modo de operação II é denominada rede Wi-Fi aberta, sendo propositadamente protegida contra atacantes que desejam interceptar o tráfego e coletar dados pessoais ou desviar a navegação para sites falsos.

E

são utilizadas para acesso metropolitano, através do padrão wireless fixo, quando uma antena é montada no local do assinante. A antena é armada em um telhado ou poste, de forma idêntica à comunicação por satélite.