3130050 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: TRT-12

Provas:

Analista Judiciário - TI
Provas ×

Considerando a segurança da rede e dos sistemas do Tribunal Regional do Trabalho (TRT), um IDS

A

é um sistema ativo, enquanto o IPS é um sistema passivo. Assim, o IPS automatiza o procedimento de detectar um intruso e o IDS previne e impede os ataques, devendo ser usados em conjunto no TRT.

B

pode ser usado da mesma forma que um IPS, de maneira intercambiável, para proteger a rede e os sistemas do TRT, uma vez que funcionam de forma semelhante.

C

e um IPS devem ser implantados, pois ambos atuam de forma preventiva, identificando e bloqueando atividades suspeitas antes que elas causem danos à rede e aos sistemas do TRT.

D

deve ser implantado como uma solução de hardware e um IPS deve ser implantado, de forma conjunta, como uma solução de software, trabalhando, de forma intercambiável, para identificar e prevenir intrusões aos sistemas e à rede do TRT.

E

busca monitorar e identificar atividades suspeitas e intruses após a sua ocorrência e um IPS busca agir de forma proativa para bloquear atividades maliciosas, devendo ambos serem utilizados para proteger a rede e os sistemas do TRT.

Provas

Questão presente nas seguintes provas

3130048 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: TRT-12

Provas:

Analista Judiciário - TI
Provas ×

Análise de VulnerabilidadesAnálise de Tráfego e Logs
Ataques e Golpes e AmeaçasMalwaresSpyware

Uma Analista do Tribunal Regional do Trabalho precisa implementar um sistema de monitoramento de tráfego de rede. Considerando os desafios de segurança e privacidade envolvidos, a abordagem correta, dentre as opções elencadas, é:

A

Enviar copias de todo o tráfego de rede para um servidor externo, visando o backup dos dados e sua recuperação futura.

B

Capturar todo o tráfego de rede através de um sniffer ativa, incluindo conteúdo sensivel, para análise em tempo real.

C

Criptografar todos os dados da rede, tornando-os inacessiiveis para qualquer análise, impedindo, assim, a ação de hackers e a exposição de dados sensiveis.

D

Utilizar um sniffer de rede passivo, para obter o desempenho real dos dados dos usuários, e um ativo, para analisar dados preditives e alertas.

E

Utilizar um sniffer configurado para capturar apenas tráfego da rede local, excluindo comunicações externas.

Provas

Questão presente nas seguintes provas

3130040 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: TRT-12

Provas:

Analista Judiciário - TI
Provas ×

Para responder a questão, examine o programa C# abaixo.

Enunciado 3478730-1

O programa C# faz referência ao SHA-256. Associando a criptografia com a segurança em redes sem fio, é correto afirmar que o

A

SHA-256 pode ser utilizado para criar hashes dos certificados digitais, que são usados para autenticar os dispositivos na rede, em uma implementação de WPA2 com autenticação baseada em certificados (como o EAP-TLS).

B

SHA-256 é um protocolo de segurança para redes sem fio, que utiliza um hash criptográfico pertencente á familia das funções hash SHA-2 (Security Hash Algorithm 2nd generation). O hash resultante é uma sequência de bytes que é única para os dados de entrada.

C

WPA2 não contém mecanismos de autenticação: assim, é necessário acrescentar o uso de chaves pré-compartilhadas (PSK) e a autenticação baseada em servidores, usando protocolos criptográficos como o SHA-256.

D

WPA2 é um método de hash criptográfico para redes sem fio, que utiliza o protocolo de criptografia AES-CCMP (Advanced Encryption Security-Counter Mode Cipher Block Chaining Message Authentication Ciphered Protocol) para proteger os dados transmitidos entre dispositivos na rede

E

WPA (Wi-Fi Protected Access) utiliza o protocolo SHA-256 para criptografar dados e o método EAP (Extensible Authentication Protocol) para autenticação.

Provas

Questão presente nas seguintes provas

3130033 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: TRT-12

Provas:

Analista Judiciário - TI
Provas ×

AAA: Autenticação, Autorização e AuditoriaOAuth

OAuth2 foi construído com base em quatro papéis (ou atores) principais, cada um com responsabilidades específicas no processo de autorização. Esses papéis são:

Provas

Questão presente nas seguintes provas

3130024 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: TRT-12

Provas:

Analista Judiciário - TI
Provas ×

Certificado DigitalAssinatura Digital
CriptografiaCriptografia Assimétrica

Com relação ao uso de hashes criptográficos nas assinaturas digitais, é correto afirmar que

A

os hashes criptográficos são usados para garantir a disponibilidade do serviço de assinatura digital

B

o hash criptográfico permite que o destinatário de uma mensagem verifique a identidade e a assinatura do remetente.

C

os hashes serão idênticos, se dois documentos contiverem o mesmo texto, diferindo apenas na pontuação.

D

a chave pública é usada para criptografar o hash do documento na criação de uma assinatura digital.

E

a assinatura digital é criada em um processo que envolve a criptografia do hash do documento com a chave privada do signatário.

Provas

Questão presente nas seguintes provas

3128739 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: CETAP
Orgão: Santa Casa-PA

Provas:

Analista de Sistemas
Provas ×

GestãoGestão de Ativos de Informação
GestãoSGSIISO 27002

A norma NBR/ISO 27002 estabelece diretrizes e princípios gerais para a implementação, manutenção e melhoria continua da gestão da segurança da informação nas organizações. Dentre as áreas de controle abordadas pela norma, qual das seguintes alternativas apresenta uma área relacionada ao gerenciamento de ativos?

Provas

Questão presente nas seguintes provas

3128415 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: UFRR
Orgão: UFRR

Provas:

Analista de TI
Provas ×

Ataques e Golpes e Ameaças

Na figura a seguir vemos uma tentativa de roubo de informações, na qual o atacante criou um e-mail, aparentemente legítimo, para solicitar que o usuário clique em um link e atualize as suas informações.

Enunciado 3533161-1

Fonte: PROGESP (2023).

Essa técnica de ataque é denominada de .

Complete o espaço em branco com o termo apropriado.

Provas

Questão presente nas seguintes provas

3125130 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: UFRJ
Orgão: UFRJ

Provas:

Técnico de TI - Projeto de Redes
Provas ×

CriptografiaCriptografia AssimétricaRSA: Rivest, Shamir and Adelman
CriptografiaCriptografia de Curva Elíptica (ECC)

Considere a frase a seguir em relação aos métodos de criptografia: e são métodos de criptografia assimétricos baseados em curvas elípticas e fatoração de números primos, respectivamente.

Assinale a opção que preenche de forma correta as lacunas da frase anterior, respectivamente.

Provas

Questão presente nas seguintes provas

3125120 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: UFRJ
Orgão: UFRJ

Provas:

Técnico de TI - Análise de Redes
Provas ×

CriptografiaCriptografia Simétrica

Para oferecer privacidade em uma VPN IPsec, o protocolo mais seguro de criptografia dentre as opções a seguir é o:

Provas

Questão presente nas seguintes provas

3124620 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FUNDEP
Orgão: UFVJM

Provas:

Técnico de TI
Provas ×

Backup e RecuperaçãoTécnicas e Tecnologias de BackupMidias de Backup

Analise as afirmativas a seguir sobre os tipos de armazenamento para backups.

I. Dispositivos de Armazenamento Externo: esses dispositivos, como discos rígidos externos e unidades flash USB, são opções eficazes para backup de dados devido à sua portabilidade e facilidade de uso.

II. Armazenamento em Nuvem: o armazenamento em serviços de nuvem, como Google Drive e Dropbox, é uma opção insegura e não recomendada para backups de dados.

III. Tape Drives (Unidades de Fita): as unidades de fita são uma opção de backup de dados obsoleta e raramente utilizada devido à sua lentidão e capacidade limitada.

Estão corretas as afirmativas