1258718 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: IBGE

Provas:

Analista Censitário - TI/Suporte Operacional
Provas ×

Conceitos BásicosTerminologiaRisco

Irineu pretende testar a segurança da informação de uma empresa através de testes realizados dentro da sua rede de internet. Ele pretende contratar uma empresa para encontrar potenciais vulnerabilidades de acesso aos dados que são coletados e armazenados na sua organização através da aplicação de sistemas de detecção de intrusão. Qual dos seguintes tipos de testes essa aplicação realiza?

Provas

Questão presente nas seguintes provas

1258717 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: IBGE

Provas:

Analista Censitário - TI/Suporte Operacional
Provas ×

Backup e RecuperaçãoConceitos e Fundamentos de Backup
Backup e RecuperaçãoTipos de BackupBackup Incremental

Jorge, analista de Tecnologia da Informação de uma empresa de armazenamento de dados, tem estudado algumas técnicas para a realização de backups e chegou à conclusão que o melhor seria a implantação de uma solução com um backup incremental da sua base de dados. Como funciona essa solução escolhida por Jorge?

A

Esse tipo de backup realiza a cópia completa de toda base de dados, sem aplicação de nenhum filtro ou condição para armazenamento das informações.

B

O Backup incremental é a cópia somente dos dados novos que foram inseridos na base de dados, descartando qualquer outro tipo de alteração nos registros.

C

É considerado um backup completo e eficaz, uma vez que faz uma cópia completa da base sempre que realiza o backup de todas as informações de forma virtualizada.

D

É um backup com uma granularidade alta, já que realiza a cópia somente dos dados novos que foram inseridos na base de dados.

E

O Backup incremental é a cópia somente dos dados que foram modificados ou criados desde o último processo de backup realizado.

Provas

Questão presente nas seguintes provas

1258716 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: IBGE

Provas:

Analista Censitário - TI/Suporte Operacional
Provas ×

Backup e RecuperaçãoTécnicas e Tecnologias de BackupMidias de Backup
GestãoSGSIISO 27002

A norma da ABNT NBR ISO/IEC 27002:2013 apresenta os procedimentos que devem ser adotados para o gerenciamento de mídias removíveis. Nesse sentido, qual das alternativas NÃO apresenta uma diretriz proposta pela norma para o gerenciamento de mídias removíveis?

A

As unidades de mídias removíveis devem ser habilitadas somente se houver uma necessidade do negócio.

B

Toda mídia removível deve ser guardada de forma segura em um ambiente protegido, de acordo com as especificações do seu fabricante.

C

Onde houver a necessidade de utilização de uma mídia removível, o seu uso deve ser monitorado.

D

As mídias removíveis devem ser registradas para limitar a oportunidade de perda de dados.

E

Quando não for mais necessário, o conteúdo de qualquer meio magnético reutilizável deve ser armazenado dentro de um banco de dados para que o item venha a ser retirado da organização.

Provas

Questão presente nas seguintes provas

1258696 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: IBGE

Provas:

Analista Censitário - TI/Suporte Operacional
Provas ×

Análise de VulnerabilidadesAnálise de Tráfego e Logs

Mario é o analista responsável pela segurança das informações que são trafegadas nas redes de computadores da sua empresa e pretende instalar uma ferramenta para capturar e analisar todo o tráfego de dados que entra e sai dos computadores que estão conectados na rede.

Qual ferramenta ele pode utilizar para realizar essa funcionalidade descrita?

Provas

Questão presente nas seguintes provas

1247078 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: DIRENS Aeronáutica
Orgão: CIAAR

Provas:

EAOAP - Análise de Sistemas
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Conceitos BásicosPrincípiosConfidencialidade
Conceitos BásicosPrincípiosDisponibilidade
Conceitos BásicosPrincípiosIntegridade

Conforme a internet evolui, as redes de computadores se tornam maiores e mais complexas, criando a necessidade de implementação de segurança.

As principais metas de segurança da informação são

Provas

Questão presente nas seguintes provas

1241856 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: PUBLICONSULT
Orgão: Câm. Piedade-SP

Provas:

Assistente de Informática Legislativo
Provas ×

Backup e RecuperaçãoGerenciamento e Monitoramento de Backup
Certificado DigitalAssinatura Digital
CriptografiaConceitos e Fundamentos de Criptografia

A criptografia é um dos principais mecanismos de segurança utilizados para proteção contra os riscos da internet. A criptografia permite, EXCETO:

(Fonte: COMITÊ GESTOR DA INTERNET NO BRASIL. Cartilha de Segurança na Internet)

A

Proteger os dados sigilosos armazenados no computador, como os arquivos de senhas e as declarações de Imposto de Renda.

B

Criar uma área (partição) específica no computador, na qual todas as informações nesta gravadas serão automaticamente criptografadas.

C

Proteger os backups contra acesso indevido, principalmente aqueles enviados para áreas de armazenamento externo de mídias.

D

Gerar assinaturas digitais e verificar a integridade de um arquivo obtido da Internet.

Provas

Questão presente nas seguintes provas

1241276 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: UFMT
Orgão: Pref. Campo Novo Parecis-MT

Provas:

Analista de Informática
Provas ×

Conceitos BásicosPrincípiosAutenticidade
Conceitos BásicosPrincípiosConfidencialidade
Conceitos BásicosPrincípiosDisponibilidade
Conceitos BásicosPrincípiosIntegridade

A coluna da esquerda apresenta categorias em serviços de segurança e a da direita, característica de cada uma. Numere a coluna da direita de acordo com a da esquerda.

1- Disponibilidade

2- Integridade

3- Autenticidade

4- Confidencialidade

( ) Checagem da origem e destino da identidade da outra parte.

( ) Proteção contra acessos não autorizados usando controle de acesso.

( ) Garantia contra ataques ativos por meio de alterações ou remoções.

( ) Garantia que os recursos estejam acessíveis.

Marque a sequência correta.

Provas

Questão presente nas seguintes provas

1238480 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: UFPR
Orgão: TJ-PR

Provas:

Notário e Registrador - Provimento
Provas ×

Certificado DigitalFundamentos: Certificado Digital
Certificado DigitalAC: Autoridade Certificadora
Certificado DigitalICP-Brasil
Certificado DigitalInfraestrutura de Chaves Públicas (PKI)

Em relação à Certificação Digital e à infraestrutura de chaves públicas, é correto afirmar:

A

A Autoridade Certificadora (CA) tem a responsabilidade de receber as requisições de emissão ou revogação de certificado de usuário, confirmar as identidades, validar a requisição e encaminhar os certificados para assinatura pela Autoridade de Registro (AR).

B

Às AC, entidades operacionalmente vinculadas a determinada AR, compete identificar e cadastrar usuários na presença destes, encaminhar solicitações de certificados às AR e manter registros de suas operações.

C

O ITI é a Autoridade Certificadora da Infraestrutura de Chaves Públicas Brasileira.

D

A empresa Correios é a Autoridade Certificadora vinculada à Autoridade Registradora SERPRO RFB, responsável em receber as requisições e emissões dos certificados digitais para pessoas físicas e jurídicas.

E

A AC-Raiz está encarregada de emitir a Lista de Certificados Revogados (LCR) e de fiscalizar e auditar as Autoridades Certificadoras (AC), Autoridades de Registro (AR) e demais prestadores de serviço habilitados na ICP-Brasil.

Provas

Questão presente nas seguintes provas

1238479 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: UFPR
Orgão: TJ-PR

Provas:

Notário e Registrador - Remoção
Provas ×

Certificado DigitalFundamentos: Certificado Digital
Certificado DigitalAC: Autoridade Certificadora
Certificado DigitalICP-Brasil
Certificado DigitalPadrão X.509

Em relação ao padrão X.509 e suas versões, é correto afirmar:

A

O padrão X.509 é um formato de arquivo para armazenamento e distribuição de chaves privadas.

B

O padrão X.509 é um protocolo de comunicação de rede, que permite estabelecer a relação de confiança entre dois sistemas na web.

C

Segundo o ICP-Brasil, todos os certificados emitidos pela AC responsável, segundo a PC, deverão estar em conformidade com o formato definido pelo padrão ITU X.509 ou ISO/IEC 9594-8.

D

A versão V1 do padrão X.509 define os campos para guarda da chave pública, e a V2, para a guarda da chave privada.

E

Segundo a especificação RFC3279, e atualizações, do Network Working Group, as funções de hash unidirecionais utilizadas nos certificados X.509 são: MD5, SHA-256, SHA-512 e AES.

Provas

Questão presente nas seguintes provas

1238478 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: UFPR
Orgão: TJ-PR

Provas:

Notário e Registrador - Remoção
Provas ×

Certificado DigitalCarimbo de Tempo (Timestamping)
Certificado DigitalInfraestrutura de Chaves Públicas (PKI)

Em relação a documentos eletrônicos e assinatura digital, é correto afirmar:

A

A assinatura digital de um documento passa por um processo que gera um resumo (hash) e a encriptação do hash com a chave pública do signatário.

B

O selo cronológico é o mecanismo que comprova que um documento existia num determinado momento.

C

Segundo MP 2.200-2, qualquer documento digital assinado com o certificado emitido por uma Autoridade Certificadora, independentemente do ICP-Brasil, pode ser considerado assinado pela própria pessoa.

D

No processo de validação da assinatura digital constante em um documento, um novo resumo é gerado a partir do documento original e comparado com a versão criptografada do resumo recebido com a chave pública.

E

A infraestrutura de chaves públicas é baseada nos algoritmos de criptografia simétrica.