Questões do Concurso UNIRIO

917361 Ano: 2014
Disciplina: TI - Segurança da Informação
Banca: UNIRIO
Orgão: UNIRIO

Provas:

Analista de TI - Segurança
Provas ×

GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação
GestãoSGSIISO 27001
GestãoSGSIISO 27002

Com relação a recomendações para o planejamento e a operação de um Sistema de Gestão de Segurança da Informação (SGSI), os documentos ISO 27001, ISO 27002 e ISO 27005 contêm, respectivamente,

A

um modelo de requisitos para estabelecer, operar, monitorar e melhorar um SGSI; recomendações de boas práticas para a implementação e a manutenção de um SGSI; e recomendações com foco em gerenciamento de risco para implementação e melhoria dos controles citados na ISO 27001.

B

recomendações para o planejamento e a implementação de um SGSI; recomendações para a operação e monitoramento de um SGSI; recomendações para melhorias dos controles citados na ISO 27002 com foco em gerenciamento de risco.

C

um modelo arquitetural para a construção de um SGSI; recomendações para implementação, operação e monitoramento de um SGSI; recomendações para controle e gerenciamento de risco de um SGSI.

D

um modelo para gerenciamento de risco e planejamento de um SGSI; recomendações para implementação, operação, manutenção e melhorias de um SGSI; recomendações de boas práticas de controles para um SGSI.

E

recomendações para estabelecer, operar e monitorar um SGSI; recomendações de boas práticas para melhorias dos controles citados na ISO 27001; recomendações para gerenciamento de riscos de um SGSI.

Provas

Questão presente nas seguintes provas

917360 Ano: 2014
Disciplina: TI - Segurança da Informação
Banca: UNIRIO
Orgão: UNIRIO

Provas:

Analista de TI - Segurança
Provas ×

Conceitos BásicosPrincípiosAutenticidade
Conceitos BásicosPrincípiosConfidencialidade
CriptografiaCriptografia Assimétrica

Com relação ao uso do algoritmo RSA para autenticação e confidencialidade, é CORRETO dizer que, para obter

A

confidencialidade, criptografa-se a mensagem com a chave pública do destinatário, que a descriptografará com sua chave privada.

B

autenticação, criptografa-se a mensagem com a chave pública do destinatário, que a descriptografará com sua chave privada.

C

confidencialidade, criptografa-se a mensagem com a chave privada do destinatário, que a descriptografará com sua chave pública.

D

autenticação, o remetente criptografa a mensagem com sua chave pública, para que o destinatário a descriptografe com a chave privada do remetente.

E

confidencialidade, o remetente criptografa a mensagem com sua chave privada, para que o destinatário a descriptografe com a chave pública do remetente.

Provas

Questão presente nas seguintes provas

917359 Ano: 2014
Disciplina: TI - Segurança da Informação
Banca: UNIRIO
Orgão: UNIRIO

Provas:

Analista de TI - Segurança
Provas ×

Ataques e Golpes e AmeaçasDoS: Denial of Service

O ataque de SYN flood consiste em

A

ataque do tipo invasão em que o atacante deseja causar um segmentation fault no servidor da vítima através do envio de múltiplos pacotes UDP.

B

ataque do tipo negação de serviço em que o atacante deseja congestionar o enlace de acesso da rede que abriga o servidor vitimado através do envio de pacotes quaisquer.

C

ataque do tipo invasão em que o atacante deseja provocar um buffer overflow no servidor vitimado a partir de várias tentativas de acesso a diversas portas de protocolo.

D

ataque do tipo negação de serviço em que o atacante deseja comprometer os recursos de memória e processamento de um servidor através da abertura de inúmeras conexões TCP.

E

ataque do tipo negação de serviço em que o atacante deseja comprometer o processamento e os recursos de rede do servidor da vítima através de uma inundação de pacotes ICMP.

Provas

Questão presente nas seguintes provas

917358 Ano: 2014
Disciplina: TI - Redes de Computadores
Banca: UNIRIO
Orgão: UNIRIO

Provas:

Analista de TI - Segurança
Provas ×

Segurança de RedesDMZ: DeMilitarized Zone

Os serviços indicados para serem abrigados na rede DMZ de uma instituição são

A

serviços internos que só podem ser acessados por usuários externos via VPN.

B

serviços internos que nunca devem ser acessados por usuários externos à instituição.

C

serviços que só podem ser acessados por usuários externos à instituição.

D

serviços internos que só podem ser acessados por usuários externos que estejam cadastrados na DMZ.

E

serviços que podem ser publicamente acessados por usuários externos à instituição.

Provas

Questão presente nas seguintes provas

917357 Ano: 2014
Disciplina: TI - Segurança da Informação
Banca: UNIRIO
Orgão: UNIRIO

Provas:

Analista de TI - Segurança
Provas ×

Certificado DigitalAC: Autoridade Certificadora

Quando um remetente apresenta ao destinatário um certificado emitido por uma Autoridade Certificadora, o destinatário deve usar a chave

A

pública da autoridade certificadora para validar e obter a chave pública do remetente que se encontra no certificado.

B

pública da autoridade certificadora para validar e obter a chave privada do remetente que se encontra no certificado.

C

privada da autoridade certificadora para validar e obter a chave pública do remetente que se encontra no certificado.

D

privada da autoridade certificadora para validar e obter uma chave simétrica que se encontra no certificado.

E

pública da autoridade certificadora para validar e obter uma chave simétrica que se encontra no certificado.

Provas

Questão presente nas seguintes provas

917356 Ano: 2014
Disciplina: TI - Segurança da Informação
Banca: UNIRIO
Orgão: UNIRIO

Provas:

Analista de TI - Redes
Provas ×

Conceitos BásicosPrincípiosAutenticidade
Conceitos BásicosPrincípiosIntegridade
CriptografiaCriptografia Assimétrica

Assinatura digital está relacionada corretamente à seguinte afirmação:

A

A assinatura digital deve ser verificável e falsificável.

B

A criptografia de chave pública pode ser usada para prover uma assinatura digital.

C

Uma assinatura digital pode ser gerada através da criptografia do hash de uma mensagem do remetente com a sua chave pública.

D

Uma assinatura digital pode ser gerada com o uso da chave pública do remetente.

E

A assinatura digital do remetente é gerada através da chave privada do destinatário.

Provas

Questão presente nas seguintes provas

917355 Ano: 2014
Disciplina: TI - Segurança da Informação
Banca: UNIRIO
Orgão: UNIRIO

Provas:

Analista de TI - Redes
Provas ×

Certificado DigitalAssinatura Digital
CriptografiaConceitos e Fundamentos de Criptografia
CriptografiaCriptografia Assimétrica

O item que NÃO pode ser gerado a partir do uso de chave pública e privada é

Provas

Questão presente nas seguintes provas

917354 Ano: 2014
Disciplina: TI - Segurança da Informação
Banca: UNIRIO
Orgão: UNIRIO

Provas:

Analista de TI - Redes
Provas ×

CriptografiaCriptografia Assimétrica
CriptografiaCriptografia Simétrica
CriptografiaPGP: Pretty Good Privacy

Dentre os aspectos de segurança na Internet, é CORRETO afirmar que

A

o software PGP é um esquema de criptografia de e-mail que cria e usa um par de chaves públicas e, ainda, oferece a opção de assinar digitalmente a mensagem de e-mail.

B

o SSL é uma camada de segurança de socket usada pelo protocolo TCP, para que o mesmo ofereça serviços de segurança como sigilo, integridade de dados e autenticação do ponto final.

C

o SSL é usado para oferecer segurança em transações que ocorrem através do protocolo HTTP, mas pode ser empregado em qualquer aplicação que use o TCP.

D

o TLS é uma versão modificada do SSL denominada Segurança na Camada de Transporte, tendo sido padronizada pelo IETF.

E

o software PGP é um esquema de segurança com base em criptografia simétrica e a chave pode ser colocada no site do usuário ou em um servidor de chaves.

Provas

Questão presente nas seguintes provas

917353 Ano: 2014
Disciplina: TI - Segurança da Informação
Banca: UNIRIO
Orgão: UNIRIO

Provas:

Analista de TI - Redes
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Conceitos BásicosPrincípiosAutenticidade
Conceitos BásicosPrincípiosConfidencialidade
Conceitos BásicosTerminologiaVulnerabilidade

Os princípios de segurança da informação estão listados nas alternativas a seguir, EXCETO:

Provas

Questão presente nas seguintes provas

917352 Ano: 2014
Disciplina: TI - Segurança da Informação
Banca: UNIRIO
Orgão: UNIRIO

Provas:

Analista de TI - Segurança
Provas ×

CriptografiaCriptografia Assimétrica
CriptografiaCriptografia Simétrica

Com relação ao uso da criptografia de chave simétrica e da criptografia de chave pública, é CORRETO dizer que

A

a criptografia de chave pública é mais rápida e por isso indicada para conteúdos grandes. Enquanto que a criptografia de chave simétrica é mais lenta e indicada para assinaturas digitais e para a troca de chaves.

B

a criptografia de chave simétrica é mais difícil de quebrar e por isso indicada para conteúdos grandes e assinaturas digitais. Enquanto que a criptografia de chave pública é menos robusta e indicada para a troca de chaves.

C

a criptografia de chave simétrica é mais rápida e por isso indicada para conteúdos grandes. Enquanto que a criptografia de chave pública é mais lenta e indicada para assinaturas digitais e para a troca de chaves.

D

a criptografia de chave pública é mais difícil de quebrar e por isso indicada para conteúdos grandes e assinaturas digitais. Enquanto que a criptografia de chave simétrica é menos robusta e indicada para a troca de chaves.

E

a criptografia de chave simétrica é mais lenta, porém mais difícil de quebrar, sendo indicada para assinaturas digitais. Enquanto que criptografia de chave pública é mais rápida e menos robusta, sendo indicada para a troca de chaves e conteúdos grandes.