2086353 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CREFITO-4

Provas:

Analista de TI
Provas ×

CriptografiaCriptografia SimétricaAES: Advanced Encryption Standard
CriptografiaCriptografia SimétricaDES: Data Encryption Standard

Julgue o item acerca dos mecanismos de segurança da informação.

Assim como o DES (Data Encryption Standard), o AES (Advanced Encryption Standard) é um algoritmo de criptografia que usa um tamanho de blocos limitado a 64 bits. No entanto, o AES é considerado como mais seguro que o DES.

Provas

Questão presente nas seguintes provas

2086352 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: IDIB
Orgão: Câm. Planaltina-GO

Provas:

Analista de TI
Provas ×

Conceitos BásicosPrincípiosAutenticidade
AAA: Autenticação, Autorização e AuditoriaAutenticação de Usuários

A autenticação é uma maneira criada para que um usuário possa ter permissão de uso de algum recurso ou serviço em um sistema de computador. A autenticação requer que se conheça previamente uma informação que será validada. As senhas são o melhor exemplo de autenticação e ainda um dos mais utilizados. Ela precisa ser informada corretamente ou você não será autenticado, e seu acesso será negado. Sobre os métodos de autenticação, assinale a alternativa correta.

A

A autenticação baseada em propriedade utiliza-se, por exemplo, da leitura das digitais de um usuário para conceder o acesso de forma segura aos sistemas.

B

O escaneamento de veias, identificação da íris e reconhecimento da voz são tipos de autenticação baseada em propriedade.

C

A biometria é um exemplo de autenticação baseada em característica.

D

Autenticação baseada no conhecimento utiliza-se de dispositivos para autenticação do usuário, um exemplo desses dispositivos seriam os “tokens”.

Provas

Questão presente nas seguintes provas

2086351 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: BRB

Provas:

Analista de TI
Provas ×

Conceitos BásicosTerminologiaAtaque
Ataques e Golpes e AmeaçasMalwaresCavalo de Troia (Trojan)
Segurança LógicaSIEM: Security Information and Event Management

Em uma ferramenta de SIEM com função de UBA, foi identificada uma quantidade de processos desconhecidos, executados em segundo plano no computador pessoal de um usuário, sendo algumas instruções ou requisições. Ao correlacionar eventos no SIEM, um técnico percebe que, nas ações recentes, foi baixado um aplicativo da internet comprometido por um malware. Que tipo de malware é relacionado com esse comportamento?

Provas

Questão presente nas seguintes provas

2086350 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: MPE-AP

Provas:

Analista Ministerial - TI
Provas ×

Ataques e Golpes e AmeaçasMalwaresBot e Botnet

O botnet consiste em

A

um pedaço de código incorporado em um sistema de software.

B

um tipo de malware que cria uma rede de computadores contaminados.

C

um programa que realiza propositalmente atividades secundárias, não percebidas pelo usuário.

D

um programa que coleta informações sobre o usuário do computador e envia essas informações para outra parte.

E

uma forma de fraude na Internet praticada comumente por meio de mensagem eletrônica.

Provas

Questão presente nas seguintes provas

2086349 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: MPE-AP

Provas:

Analista Ministerial - TI
Provas ×

Conceitos BásicosTerminologiaAmeaça
Conceitos BásicosTerminologiaRisco
GestãoGestão de RiscosAnálise de Riscos
GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação

Esclarecer quais ameaças são relevantes para os processos operacionais e identificar os riscos associados são os principais objetivos da realização de

Provas

Questão presente nas seguintes provas

2086348 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: MPE-AP

Provas:

Analista Ministerial - TI
Provas ×

CriptografiaGerenciamento de Chaves Criptográficas
GestãoGestão de RiscosAnálise de Riscos
GestãoSGSIISO 27002

De acordo com a NBR ISO/IEC 27002, quando do desenvolvimento de uma política sobre o uso de controles criptográficos, convém considerar

A

a identificação do nível requerido de proteção com base na avaliação de risco, considerando-se o tipo, a força e a qualidade do algoritmo de criptografia.

B

a realização de cópias de segurança ou arquivamento das chaves criptográficas.

C

a manutenção de registro e auditoria das atividades relacionadas ao gerenciamento de chaves.

D

a implementação de um firewall com vistas à melhora do algoritmo de criptografia.

E

a manutenção de um registro de auditoria de todos os acessos a código-fonte de programas.

Provas

Questão presente nas seguintes provas

2086347 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: MPE-AP

Provas:

Analista Ministerial - TI
Provas ×

CriptografiaCifra de César

Uma das formas mais antigas de criptografia é a cifra de César, atribuída a Júlio César, da Roma Antiga. Na cifra de César, a se torna D, b se torna E, e assim sucessivamente. Supondo que seja necessário enviar para um amigo que está em outra cidade uma senha criptografada pela cifra de César e que essa senha corresponda à palavra rouxinol, assinale a opção que indica corretamente a palavra criptografada a ser enviada.

Provas

Questão presente nas seguintes provas

2086346 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: URCA
Orgão: Pref. Crato-CE

Provas:

Analista Previdenciário
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Conceitos BásicosPrincípiosConfidencialidade
Conceitos BásicosPrincípiosDisponibilidade
Conceitos BásicosPrincípiosIntegridade

O Regime Próprio de Previdência Social (RPPS) é o modelo de previdência pública exclusivo dos servidores públicos titulares de cargo efetivo e seus beneficiários. De acordo com a segurança da informação do Regime Próprio da Previdência Social do município do Crato, são pilares da segurança da informação:

Provas

Questão presente nas seguintes provas

2086344 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: BANESE

Provas:

Técnico Bancário - TI/Desenvolvimento
Provas ×

GestãoSGSIISO 27002

A respeito da criptografia, da NBR ISO/IEC n.º 27002:2013 e da ABNT NBR ISO/IEC n.º 27017:2016, julgue o item a seguir.

Cabe ao provedor de serviço em nuvem disponibilizar informações sobre os países e a localização geográfica onde os dados serão armazenados, para que as entidades regulatórias e as jurisdições possam ser mapeadas pelo cliente.

Provas

Questão presente nas seguintes provas

2086343 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: BANESE

Provas:

Técnico Bancário - TI/Desenvolvimento
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Segurança LógicaFerramentas Antimalware

No que se refere a trabalho remoto, rotinas de segurança da informação e recuperação de arquivos, aplicativos para segurança e conformidade, julgue o item subsecutivo.

Recomenda-se a utilização de dois ou mais tipos de software de controle contra malware, durante manutenções e procedimentos de emergência, para aumentar a eficácia no que se refere à proteção contra ameaças.