Questões do Concurso TCE-PA - AOCP

615945 Ano: 2012
Disciplina: TI - Redes de Computadores
Banca: AOCP
Orgão: TCE-PA

Provas:

Analista de Controle Externo - TI/Segurança
Provas ×

Segurança de RedesDMZ: DeMilitarized Zone

Em segurança da informação uma DMZ é a sigla para de “DeMilitarized Zone”. A função de uma DMZ é

Provas

Questão presente nas seguintes provas

615944 Ano: 2012
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TCE-PA

Provas:

Analista de Controle Externo - TI/Segurança
Provas ×

CriptografiaCriptografia de HashSHA

Um dos principais algoritmos de criptografia é o SHA-1. Sobre ele, é correto afirmar que

A

é baseado no problema do logaritmo discreto e é o criptosistema de chave pública mais antigo em utilização.

B

é um algoritmo assimétrico e possui uma das mais poderosas formas de criptografia de chave pública conhecida até o momento, utilizando números primos.

C

é o algoritmo simétrico mais disseminado no mundo e foi quebrado em 1997 após um desafio lançado na Internet.

D

é uma função de espalhamento unidirecional que produz um valor hash de 128 bits para uma mensagem de entrada de tamanho arbitrário, projetado para ser rápido, simples e seguro.

E

é uma função de espalhamento unidirecional que gera um valor hash de 160 bits a partir de um tamanho arbitrário de mensagem.

Provas

Questão presente nas seguintes provas

615943 Ano: 2012
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TCE-PA

Provas:

Analista de Controle Externo - TI/Segurança
Provas ×

CriptografiaCriptografia SimétricaAES: Advanced Encryption Standard

Sobre o algoritmo de criptografia AES, é correto afirmar que

A

é baseado no problema do logaritmo discreto e é o criptosistema de chave pública mais antigo em utilização.

B

é um algoritmo assimétrico e possui uma das mais poderosas formas de criptografia de chave pública conhecidas até o momento utilizando números primos.

C

é o algoritmo simétrico mais disseminado no mundo e foi quebrado em 1997 após um desafio lançado na Internet.

D

é uma função de espalhamento unidirecional que produz um valor hash de 128 bits para uma mensagem de entrada de tamanho arbitrário, projetado para ser rápido, simples e seguro.

E

é uma função de espalhamento unidirecional que gera um valor hash de 160 bits a partir de um tamanho arbitrário de mensagem.

Provas

Questão presente nas seguintes provas

615942 Ano: 2012
Disciplina: TI - Sistemas Operacionais
Banca: AOCP
Orgão: TCE-PA

Provas:

Analista de Controle Externo - TI/Segurança
Provas ×

Sobre o protocolo syslog, é correto afirmar que

A

é utilizado no gerenciamento de computadores e na auditoria de segurança de sistemas.

B

apesar de sua ampla utilização, impossibilita a integração entre diferentes sistemas em um repositório de dados único.

C

a sua complexidade dificulta um pouco a implantação de seus serviços em uma rede.

D

refere-se a um protocolo para definir o nível de segurança de acesso à Internet.

E

é um padrão para a transmissão de mensagens de log multimídia em redes IP.

Provas

Questão presente nas seguintes provas

615941 Ano: 2012
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TCE-PA

Provas:

Analista de Controle Externo - TI/Suporte
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Conceitos BásicosPrincípiosConfidencialidade
GestãoSGSIISO 17799

Segundo a NBR ISO/IEC 17799:2000, a Confidencialidade é

A

avaliar as ameaças às informações e as facilidades de processamento de informações.

B

garantir que as informações sejam acessíveis apenas para aqueles que estão autorizados.

C

salvaguardar a exatidão e a inteireza das informações e métodos de processamento.

D

assegurar que os usuários autorizados tenham acesso às informações e aos ativos associados.

E

preservar a integridade e a disponibilidade das informações organizacionais.

Provas

Questão presente nas seguintes provas

615940 Ano: 2012
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TCE-PA

Provas:

Analista de Controle Externo - TI/Segurança
Provas ×

GestãoGestão de Incidentes de SegurançaISO/IEC 27035: Gerenciamento de Incidentes
GestãoSGSIISO 27001

Um problema é uma causa subjacente desconhecida de um ou mais incidentes. Essa definição está na NBR

Provas

Questão presente nas seguintes provas

615939 Ano: 2012
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TCE-PA

Provas:

Analista de Controle Externo - TI/Banco de Dados
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Conceitos BásicosPrincípiosConfidencialidade
Conceitos BásicosPrincípiosDisponibilidade
Conceitos BásicosPrincípiosIntegridade

Segundo a ISO/IEC 17799, a segurança de informações preserva a

Provas

Questão presente nas seguintes provas

615938 Ano: 2012
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TCE-PA

Provas:

Analista de Controle Externo - TI/Suporte
Provas ×

GestãoSGSIISO 17799

A função da NBR ISO/IEC 17799:2000 é

A

estabelecer uma estrutura gerencial para iniciar e controlar a implementação da segurança de informações na organização.

B

estabelecer uma direção política clara e demonstrar suporte e comprometimento com a segurança da informação.

C

garantir segurança para o desenvolvimento de software por meio de teste comprovado pelo cliente.

D

definir os requisitos para a implementação de controles de segurança personalizados para as necessidades de organizações ou suas partes.

E

recomendar a gestão da segurança de informações para uso daqueles que são responsáveis por iniciar, implementar ou manter a segurança nas organizações.

Provas

Questão presente nas seguintes provas

615937 Ano: 2012
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TCE-PA

Provas:

Analista de Controle Externo - TI/Análise de Sistemas
Provas ×

GestãoSGSIISO 27001

Segundo a norma NBR ISO/IEC 27001, a definição de Segurança da Informação é

A

atividades coordenadas para direcionar e controlar uma organização no que se refere a riscos.

B

uma indicação de possível violação da política de segurança da informação ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante.

C

um único ou uma série de eventos indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio.

D

propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados.

E

preservação da confidencialidade, integridade e disponibilidade da informação e podem envolver também autenticidade, responsabilidade, não repúdio e confiabilidade.

Provas

Questão presente nas seguintes provas

615936 Ano: 2012
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TCE-PA

Provas:

Analista de Controle Externo - TI/Segurança
Provas ×

GestãoGestão de Continuidade de NegóciosISO 15999: Gestão de Continuidade de Negócios

Uma das preocupações frequentes das organizações é com relação aos riscos de indisponibilidade dos negócios, fato este evidenciado após o 11 de Setembro de 2001. Por meio da NBR 15999-1, é possível conhecer o objetivo, o negócio, as partes interessadas e as regulamentações envolvidas da organização. A ferramenta que dá subsídios para isso é a