Foram encontradas 17.346 questões.
É uma característica da Camada Física de Segurança da Informação:
Provas
Questão presente nas seguintes provas
A gestão da segurança da informação pode ser classificada em três aspectos: tecnológicos, físicos e
humanos. I- Camada Física: é o ambiente onde está instalado fisicamente o hardware – computadores, servidores,
meio de comunicação – podendo ser o escritório da empresa, a fábrica ou até a residência do usuário no
caso de acesso remoto ou uso de computadores portáteis.
II- Camada Lógica: é caracterizada pelo uso de hardwares, responsáveis pela funcionalidade dos outros
hardwares, pela realização de transações em base de dados organizacionais, criptografia de senhas e
mensagens etc.
III- Camada Humana: é formada por todos os recursos humanos presentes na organização, principalmente
os que possuem acesso aos recursos de TI, seja para manutenção ou uso. As ferramentas de controle
são, em sua maior parte, “invisíveis” aos olhos de pessoas externas aos ambientes de informática; estas
só os reconhecem quando têm o seu acesso barrado pelo controle de acesso.
Diante do exposto, pode-se afirmar que:
Provas
Questão presente nas seguintes provas
Dentro do conceito de Segurança de Sistemas de Informação, é possível definir o termo “Ameaça”
como:
I- Uma causa potencial de um incidente indesejado.
II- Um possível evento que pode comprometer a confiabilidade da informação.
III- Todo e qualquer perigo remoto, seja natural, humana, tecnológica, física ou político-econômica. Diante do exposto, pode-se afirmar que:
Provas
Questão presente nas seguintes provas
- Conceitos BásicosFundamentos de Segurança da Informação
- Conceitos BásicosPrincípiosConfidencialidade
- Conceitos BásicosPrincípiosDisponibilidade
- Conceitos BásicosPrincípiosIntegridade
Ao proteger uma informação, deve-se pensar em três itens:
I- Confidencialidade – Garantir que somente modelos legítimos, aqueles que fazem parte do projeto de software, tenham acesso a ela.
II- Integridade – Garantir a originalidade da informação, não que se deve garantir que a informação não sofra alterações, mas sim que, caso ela sofra essas alterações, tenham procedência e representem a vontade daquele que gerou a informação, garantindo assim o seu ciclo de vida (nascimento, manutenção e destruição).
III- Disponibilidade – Garantir que a informação esteja disponível para o uso daqueles que possam utilizá-la.
Diante do exposto, pode-se afirmar que:
Provas
Questão presente nas seguintes provas
Um Sistema de Informação está sujeito a algumas ameaças que podem vir de um sujeito externo como,
por exemplo, um ataque via Internet motivado por crackers, funcionários mal-intencionados ou
insatisfeitos. As alternativas abaixo apresentam exemplos de ameaças humanas intencionais, exceto o
que se encontra na alternativa:
Provas
Questão presente nas seguintes provas
Sobre os principais itens que compõem o ISO 27002, podemos destacar Segurança das Operações e
Comunicações, que é a seção responsável:
Provas
Questão presente nas seguintes provas
- Conceitos BásicosTerminologiaVulnerabilidade
- Ataques e Golpes e AmeaçasEngenharia Social
- Ataques e Golpes e AmeaçasMalwaresExploits
- Ataques e Golpes e AmeaçasMalwaresWorms
Malwares são softwares maliciosos desenvolvidos com a
finalidade de se infiltrar em um sistema computacional e realizar
a coleta de informações sem autorização ou simplesmente
causar algum dano. Os malwares fazem uso de inúmeras
técnicas para infectar dispositivos computacionais, dificultando a
prevenção e detecção por parte dos usuários. As principais
técnicas deste tipo de software incluem:
I. exploração de vulnerabilidades: manipulação psicológica da vítima. II. autoexecução: a partir de mídias externas conectadas. III. engenharia social: exploits utilizados para ganhar acesso através de falhas de segurança.
Assinale a alternativa CORRETA.
I. exploração de vulnerabilidades: manipulação psicológica da vítima. II. autoexecução: a partir de mídias externas conectadas. III. engenharia social: exploits utilizados para ganhar acesso através de falhas de segurança.
Assinale a alternativa CORRETA.
Provas
Questão presente nas seguintes provas
Algoritmos de hash criptográfico ou função de hash criptográfico
são funções matemáticas cujo resultado é um valor de tamanho
fixo, gerado a partir de uma entrada de tamanho arbitrário. Uma
característica importante das funções hash é a
unidirecionalidade, ou seja, a partir de seu resultado é
impraticável produzir o parâmetro de entrada. Muito utilizado no
controle de integridade de arquivos e mídias de armazenamento,
haja vista a baixíssima probabilidade de dois arquivos distintos
submetidos à mesma função produzirem o mesmo resultado.
São exemplos de algoritmos de hash criptográfico:
São exemplos de algoritmos de hash criptográfico:
Provas
Questão presente nas seguintes provas
- Conceitos BásicosPrincípiosConfidencialidade
- Conceitos BásicosTerminologiaVulnerabilidade
- Ataques e Golpes e AmeaçasAtaques à Redes sem Fio
Pesquisadores de segurança da Universidade Católica de
Leuven (KU Leuven), na Bélgica, encontraram uma série de
falhas no protocolo de segurança WPA2, que permitem
interceptar o tráfego entre dispositivos conectados e o roteador,
além de permitir a injeção de conteúdo malicioso em sites
legítimos. Assinale a alternativa que contém o nome do referido
ataque.
Provas
Questão presente nas seguintes provas
290226
Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: ABIN
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: ABIN
Provas:
Acerca de testes de penetração, julgue o item seguinte.
Na análise de vulnerabilidades, uma das fases da execução do teste de penetração de acordo com o PTES (Penetration Testing Execution Standard), a varredura de porta é uma técnica que ajuda a obter uma visão geral básica do que pode estar disponível na rede de destino ou no host; na exploração, outra fase da execução de tal teste, o fuzzing visa recriar um protocolo ou aplicativo e enviar dados no aplicativo com o intuito de identificar uma vulnerabilidade.
Provas
Questão presente nas seguintes provas
Cadernos
Caderno Container