798347 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: SUSIPE-PA

Provas:

Técnico em Gestão de Infraestrutura - TI
Provas ×

CriptografiaCifragem de Fluxo
CriptografiaCriptografia Assimétrica
CriptografiaCriptografia Simétrica
CriptografiaPrincípio de Kerckhoffs

Sobre a criptografia de chave simétrica, criptografia de chave assimétrica, criptografia de substituição monoalfabética e criptografia de substituição polialfabética, assinale a alternativa correta.

A

A cifra de fluxo, um tipo de chave criptográfica simétrica, criptografa um bit por vez do texto a ser criptografado.

B

Na área de criptografia, deve-se ter algoritmos criptográficos secretos, em que somente quem usa a criptografia conhece o algoritmo.

C

O segredo de uma criptografia de substituição polialfabética é somente as n cifras monoalfabéticas.

D

Na criptografia de chave pública, a única chave criptográfica de uma pessoa deve ser pública, ou seja, de conhecimento de todos.

E

A criptografia de chave simétrica envolve o uso de duas chaves criptográficas iguais.

Provas

Questão presente nas seguintes provas

798345 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: SUSIPE-PA

Provas:

Técnico em Gestão de Infraestrutura - TI
Provas ×

CriptografiaCriptografia de HashMD5
CriptografiaCriptografia de HashSHA

Na área da Segurança da Informação, pode ser necessário garantir a integridade de uma mensagem. Sobre a área de Segurança de Informação, assinale a alternativa correta.

A

Uma função Hash deve ser uma função difícil de calcular para garantir uma maior segurança.

B

Uma função Hash é uma função que recebe como entrada uma mensagem de qualquer tamanho e gera uma sequência de tamanho fixo, pode ser usada para garantir a assinatura de uma mensagem.

C

O algoritmo de Hash MD5 calcula o resumo de uma mensagem, utilizando um processo de quatro etapas e gerando um resumo de 1024 bits.

D

O algoritmo de Hash SHA-1 calcula o resumo de uma mensagem, gerando um resumo de 256 bits.

E

A autenticação de ponto final visa garantir que uma mensagem será enviada para o destinatário correto.

Provas

Questão presente nas seguintes provas

775743 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: EBSERH

Provas:

Analista de TI
Provas ×

GestãoPolíticas de Segurança de InformaçãoBoas Práticas em Segurança da Informação

Julgue o próximo item, a respeito da segurança da informação.

O controle de acesso à informação tem por objetivo garantir que os acessos físicos e lógicos aos recursos para manuseio da informação sejam franqueados a pessoas autorizadas, com base em sua posição funcional hierárquica na organização.

Provas

Questão presente nas seguintes provas

775742 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: EBSERH

Provas:

Analista de TI
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
GestãoPolíticas de Segurança de Informação
GestãoSGSIISO 27002

Julgue o próximo item, a respeito da segurança da informação.

De acordo com a norma ISO 27002, é conveniente que, na política de segurança da informação, seja incluída atribuição de responsabilidades, gerais e específicas, para o gerenciamento da segurança da informação.

Provas

Questão presente nas seguintes provas

775741 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: EBSERH

Provas:

Analista de TI
Provas ×

GestãoSGSIISO 27001

Julgue o próximo item, a respeito da segurança da informação.

De acordo com a norma ISO 27001, a classificação da informação tem por objetivo oferecer à informação o mais alto nível de proteção disponível, considerando o seu valor, a fonte da informação e o público-alvo.

Provas

Questão presente nas seguintes provas

775740 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: EBSERH

Provas:

Analista de TI
Provas ×

GestãoSGSIISO 27001

Julgue o próximo item, a respeito da segurança da informação.

A análise de vulnerabilidades considera potenciais vulnerabilidades ocasionadas por falhas humanas e por erros de configuração.

Provas

Questão presente nas seguintes provas

775739 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: EBSERH

Provas:

Analista de TI
Provas ×

GestãoGestão de Continuidade de NegóciosISO 15999: Gestão de Continuidade de Negócios

Julgue o próximo item, a respeito da segurança da informação.

Como medida necessária para viabilizar a operação alternativa dos negócios da organização em caso de indisponibilidade dos recursos originais, o plano de continuidade de negócios estabelece que esses recursos sejam sistematicamente mantidos em duplicidade.

Provas

Questão presente nas seguintes provas

775738 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: EBSERH

Provas:

Analista de TI
Provas ×

GestãoGestão de Continuidade de Negócios
GestãoGestão de Incidentes de SegurançaEquipes de Resposta a Incidentes

Julgue o próximo item, a respeito da segurança da informação.

No âmbito do tratamento de incidentes, um CSIRT (computer security incident response team) tem o papel de atuar na prevenção contra eventos de incidentes futuros.

Provas

Questão presente nas seguintes provas

775737 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: EBSERH

Provas:

Analista de TI
Provas ×

Auditoria e Compliance
GestãoGestão de Continuidade de NegóciosPCN: Plano de Continuidade de Negócios
GestãoGestão de Continuidade de NegóciosTestes e Validação de Planos de Continuidade

Julgue o próximo item, a respeito da segurança da informação.

Uma auditoria no plano de continuidade de negócios de uma organização precisa verificar se o plano é exequível e se o pessoal está treinado para executá-lo.

Provas

Questão presente nas seguintes provas

772407 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: EBSERH

Provas:

Analista de TI
Provas ×

Auditoria e Compliance

Acerca de governança e gestão de tecnologia da informação, julgue o seguinte item.

De acordo com a Resolução CGPAR n.º 11/2016, as entidades responsáveis por verificar a observância dos termos da própria resolução pelas empresas estatais federais são as áreas de auditoria interna de cada uma delas e os órgãos de controle e fiscalização da administração federal.