Questões do Concurso SERPRO - CESPE / CEBRASPE

612282 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI
Provas ×

Auditoria e Compliance

Considerando o plano de continuidade de negócios e auditoria, julgue os itens a seguir.

A auditoria de sistemas de informação compreende a análise e a avaliação dos processos de planejamento, desenvolvimento, testes e aplicação de sistemas, como também o exame das estruturas lógica, física, ambiental, organizacional e de controle, segurança e proteção de dados.

Provas

Questão presente nas seguintes provas

612281 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista - Gestão Financeira
Provas ×

Segurança LógicaSegurança na Internet

A opção Tools (F erramenas ) da barra de menus do browser Internet Explorer, que é sempre apresentada, exibe instrumentos de proteção do computador, tais como os Phishing Filters (Filtros de phishing ) e o Pop -Up Blocker (Bloqueadores de pop-ups ). Eles ajudam a prevenir contra ameaças de vírus ou malwares e são suficientes para evitar invasões desse tipo.

Provas

Questão presente nas seguintes provas

612280 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI - Redes
Provas ×

Computação Forense
GestãoGestão de Continuidade de Negócios
GestãoGestão de Incidentes de SegurançaColeta de Evidências

Julgue os itens subsequentes a respeito da segurança de informação.

No tratamento de incidentes de segurança, quando da coleta de dados nas mídias dos sistemas comprometidos, deve-se priorizar a utilização de ferramentas que realizam a cópia dos dados no nível físico, para evitar alterações nos dados ou metadados.

Provas

Questão presente nas seguintes provas

612279 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI - Negócios
Provas ×

Conceitos BásicosPrincípiosAutenticidade

Para compartilhar seus dados entre localidades diferentes, uma
organização de âmbito federal utiliza uma rede pública como se
fosse privada. Essa solução envolve o risco de o serviço da rede
sofrer interferências indesejáveis ou instabilidade no serviço.
Acerca de conceitos e políticas de segurança da informação que
podem ser adotados na situação acima, julgue os itens seguintes.

Para garantir a implementação do conceito de autenticidade, é indicada a transmissão dos dados de forma não inteligível com o uso de criptografia.

Provas

Questão presente nas seguintes provas

612278 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI - Negócios
Provas ×

GestãoSGSIISO 27001

Julgue os próximos itens, de acordo com o ITIL, versão 3, que
reúne um conjunto das melhores práticas e recomendações para a
qualidade dos serviços de TI (tecnologia da informação).

O processo de gerenciamento da segurança da informação do ITIL é embasado na norma ISO/IEC 27001.

Provas

Questão presente nas seguintes provas

612277 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista - Suporte Técnico
Provas ×

Certificado DigitalArmazenamento de Chaves
Certificado DigitalFundamentos: Certificado Digital
Certificado DigitalICP-Brasil
Certificado DigitalTipos de Certificados Digitais

Acerca de certificação digital, julgue os itens a seguir.

A ICP-Brasil oferece duas categorias de certificados digitais: a A, para fins de identificação e autenticação; e a categoria S, para atividades sigilosas. Os certificados Al e A3 são os mais utilizados, sendo que o primeiro é geralmente armazenado em cartões inteligentes (smartcards) ou tokens protegidos por senha, enquanto o segundo é guardado no computador do solicitante.

Provas

Questão presente nas seguintes provas

612276 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI - Desenvolvimento
Provas ×

GestãoSGSI

Julgue os itens que se seguem, relativos às políticas de segurança da informação.

O estabelecimento de política de segurança da informação é atividade primária prescrita pela NBR ISO/IEC 27001:2006, sendo realizada na fase Do (Execute) do modelo de melhoria contínua do sistema de gestão de segurança da informação proposto na norma.

Provas

Questão presente nas seguintes provas

612275 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI - Redes
Provas ×

GestãoGestão de Continuidade de NegóciosPlanos de Contingência

Julgue os itens subsequentes a respeito da segurança de informação.

São atividades da fase de preparação para a resposta a incidentes: a obtenção de mídias sanitizadas; a confecção de um kit com ferramentas de resposta em mídia read only; e o estabelecimento de uma cadeia de custódia.

Provas

Questão presente nas seguintes provas

612274 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista - Suporte Técnico
Provas ×

Análise de VulnerabilidadesAnálise de Código Malicioso
Segurança LógicaFerramentas Antimalware

Em relação à segurança da informação, julgue os seguintes itens.

Com o uso de tecnologia heurística, alguns antivírus são capazes de detectar um vírus ainda desconhecido, por meio de sua ação no sistema do usuário.

Provas

Questão presente nas seguintes provas

612273 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI - Desenvolvimento
Provas ×

CriptografiaCifragem de Blocos
CriptografiaCifragem de Fluxo

Julgue os itens a seguir, referentes aos mecanismos de segurança da informação.

Para a criptografia de determinado dado — cujo tamanho não é conhecido a priori e com requisitos de baixo nível de confidencialidade e fluxo variável —, com transmissão por um canal de elevada taxa de transmissão, o uso de um cifrador de bloco é menos eficaz que um cifrador de fluxo.