Questões do Concurso INMETRO - CESPE / CEBRASPE

Os controles relativos à documentação dos procedimentos de operação têm por objetivo reduzir o risco de acessos ou modificações não autorizados a sistemas.

B

Os controles relativos à separação dos recursos de desenvolvimento, teste e de produção tem por finalidade controlar as modificações em recursos e sistemas.

C

Os controles relativos à segregação de funções visam viabilizar a disseminação e padronização dos procedimentos de operação.

D

Os controles relativos ao monitoramento e análise crítica de serviços terceirizados recomendam que regularmente se monitorem e analisem os relatórios e os registros, além da realização de auditorias.

E

Os controles relativos à gestão de mudanças visam garantir que os controles de segurança, as definições de serviço e os níveis de entrega de serviços terceirizados sejam efetivamente implementados, executados e mantidos por terceiros.

Provas

Questão presente nas seguintes provas

125266 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Desenvolvimento de Sistemas
Provas ×

CriptografiaCriptografia Assimétrica
CriptografiaCriptografia Simétrica

No que se refere à criptografia, assinale a opção correta.

A

Nos sistemas simétricos, os modos de operação ECB e CBC são seguros.

B

O esforço computacional necessário para cifração e decifração é idêntico para sistemas simétricos e assimétricos.

C

Confidencialidade e integridade são obtidas apenas nos sistemas assimétricos.

D

Autenticidade e não repúdio são obtidos nos sistemas simétricos.

E

Nos sistemas assimétricos, cada usuário utiliza duas chaves: uma que deve ser mantida secreta e a outra que é pública.

Provas

Questão presente nas seguintes provas

125265 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Infraestrutura e Redes de TI
Provas ×

Com relação a sistemas de proteção IDS, IPS e VLANs, assinale a opção correta.

A

O IDS (intrusion detection system) refere-se a meios técnicos de descobrir acessos não autorizados a uma rede, que podem indicar a ação de um cracker ou de funcionários mal-intencionados.

B

IPS (intrusion prevention systems), também denominado IDP (intrusion detection and prevention), são dispositivos de monitoramento de rede e(ou) atividades maliciosas de sistema empregados. Entre as suas funções estão a identificação das atividades maliciosas e a geração de log de informações acerca dessa atividade.

C

Os sistemas IPS são colocados em linha, contudo são incapazes de prevenir ativamente ou bloquear as intrusões detectadas.

D

O IPS envia alarme, prende os pacotes maliciosos, redefine a conexão e(ou) bloqueia o tráfego a partir do endereço IP incorreto.

E

São dois os métodos de estabelecer uma VLAN: o de marcação de quadro (frame-tagging), que não modifica a informação contida no quadro da camada 2, e o de filtragem de quadro (frame-filtering).

Provas

Questão presente nas seguintes provas

125264 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Gestão da Informação
Provas ×

AAA: Autenticação, Autorização e AuditoriaAutenticação de Usuários
AAA: Autenticação, Autorização e AuditoriaFatores de Autenticação

Acerca dos métodos de autenticação de usuários, assinale a opção correta.

A

O método de autenticação embasado no que você sabe é adotado, por exemplo, quando se utiliza um pendrive com senha para auxiliar na autenticação de um usuário na rede.

B

As senhas são armazenadas em arquivos que jamais podem ser acessados ou decriptografados; por isso, a autenticação por meio de senha é a mais segura e a mais utilizada

C

Os métodos de autenticação embasados no que você é consistem na utilização de mecanismo de autenticação relacionado à posição hierárquica que o indivíduo ocupa em uma organização, permitindo-se mais privilégios de uso do ambiente computacional àqueles que ocupam posições superiores.

D

O método embasado no que você sabe é relacionado ao uso de senhas de acesso e de logon para identificar o usuário na rede.

E

A administração de privilégios de acesso refere-se à possibilidade de leitura, escrita, gravação e exclusão de arquivos, procedimentos que não podem estar associados a métodos de autenticação, pois podem gerar muitas variáveis na administração da autenticação dos usuários.

Provas

Questão presente nas seguintes provas

125263 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Ciência da Computação
Provas ×

Conceitos BásicosPrincípiosConfidencialidade
Conceitos BásicosPrincípiosDisponibilidade
Conceitos BásicosPrincípiosIntegridade

Com relação aos requisitos de segurança da informação, assinale a opção correta.

A

A integridade é diretamente obtida quando se tem a confidencialidade.

B

A disponibilidade não é afetada pela obtenção da integridade e da confidencialidade.

C

A integridade requer que a informação só seja acessada por quem estiver autorizado.

D

A confidencialidade garante que a informação não será alterada por quem não estiver autorizado.

E

A adição da integridade a um sistema com confidencialidade eleva o seu nível de segurança.

Provas

Questão presente nas seguintes provas

125261 Ano: 2010
Disciplina: TI - Redes de Computadores
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Arquitetura de Soluções de Software
Provas ×

Segurança de RedesIPSec
Segurança de RedesVPN: Virtual Private Network

Um mecanismo de controle de acesso a rede que melhore a segurança e diminua o risco de quebra da integridade e da confidencialidade das informações trafegadas nos acessos remotos consiste em

Provas

Questão presente nas seguintes provas

125260 Ano: 2010
Disciplina: TI - Redes de Computadores
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Arquitetura de Soluções de Software
Provas ×

Equipamentos de RedeGateway
Segurança de RedesIDS: Intrusion Detection System

Sabendo-se que, em grupos de serviços de informação, usuários e sistemas de informação, é recomendada a segregação de redes, é correto afirmar que o mecanismo que contribui de forma adequada ao funcionamento da segregação de redes consiste em um

Provas

Questão presente nas seguintes provas

125259 Ano: 2010
Disciplina: TI - Organização e Arquitetura dos Computadores
Banca: CESPE / CEBRASPE
Orgão: INMETRO

Provas:

Pesquisador - Infraestrutura e Redes de TI
Provas ×

Memória e ArmazenamentoRAID

Acerca dos conceitos de gerenciamento lógico de volumes, assinale a opção correta.

A

O gerenciamento lógico de volume permite alocar espaço do disco rígido em volumes lógicos que podem ser facilmente redimensionados, ao contrário das partições. Com esse método, o disco rígido ou conjunto de discos rígidos é alocado em apenas um volume físico, que pode ultrapassar mais de um disco

B

O nível 0 oferece redundância ao salvar os dados idênticos aos dados de cada disco-membro do conjunto, deixando uma cópia espelhada em cada disco.

C

O RAID de nível 3 tem um custo alto porque salva as mesmas informações em todos os discos do conjunto, o que implica intenso uso de espaço em disco.

D

No RAID linear, um agrupamento simples dos discos para criar um disco virtual maior, os pedaços são alocados sequencialmente de um disco-membro, e vão para o próximo disco somente quando o primeiro estiver completamente cheio.

E

O nível 5, que usa paridade concentrada em um único disco para proteger os dados, é mais indicado para as transações de entrada/saída que para transferências de arquivos com grande quantidade de dados. Devido à limitação do disco de paridade dedicada, o nível 5 é raramente usado sem tecnologias associadas, como o write-back caching.