289730 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: IF-TO
Orgão: IF-TO

Provas:

Técnico de TI
Provas ×

Conceitos BásicosPrincípiosDisponibilidade
Conceitos BásicosTerminologiaAtaque
Ataques e Golpes e AmeaçasDoS: Denial of Service

Tem como objetivo tornar inoperante um servidor, serviço ou rede, por meio da sobrecarga do alvo ou de sua infraestrutura. Trata-se de um ataque do tipo

Provas

Questão presente nas seguintes provas

289729 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: IF-TO
Orgão: IF-TO

Provas:

Técnico de TI
Provas ×

Conceitos BásicosPrincípiosAutenticidade
Conceitos BásicosPrincípiosIntegridade
Conceitos BásicosPrincípiosIrretratabilidade (Não Repúdio)

Entre as alternativas abaixo, escolha a que apresenta somente os princípios de segurança garantidos pelas Assinaturas Digitais

Provas

Questão presente nas seguintes provas

289728 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: IF-TO
Orgão: IF-TO

Provas:

Técnico de TI
Provas ×

CriptografiaCriptografia SimétricaAES: Advanced Encryption Standard

Assinale a alternativa que contém método criptográfico que se utiliza de chave simétrica para encriptação e decriptação de mensagens

Provas

Questão presente nas seguintes provas

285140 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: Instituto Águia
Orgão: CEAGESP

Provas:

Analista de TI - Infraestrutura (Cod. 121)
Provas ×

GestãoSGSIISO 27001

De que se trata a Norma ABNT NBR ISO/IEC 27001:2013:

A

Esta Norma fornece diretrizes para práticas de gestão de segurança da informação e normas de segurança da informação para as organizações, incluindo a seleção, a implementação e o gerenciamento de controles, levando em consideração os ambientes de risco da segurança da informação da organização.

B

Esta Norma especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização. Esta Norma também inclui requisitos para a avaliação e tratamento de riscos de segurança da informação voltados para as necessidades da organização.

C

Trata-se de uma norma já cancelada e substituída pela norma ABNT NBR ISO/IEC 27001:2017 que trata de padronizar nomenclaturas dos termos de gerenciamento de segurança da informação, normatizando a implementação dos padrões e procedimentos para gerenciar sistematicamente os dados sigilosos das empresas, buscando garantir a integridade e segurança de acesso dos dados.

D

Trata-se de uma norma que substituiu a norma ABNT NBR ISO/IEC 27001:2001 que está vigente, onde trata de padronizar nomenclaturas dos termos de gerenciamento de segurança da informação, normatizando a implementação dos padrões e procedimentos para gerenciar sistematicamente os dados sigilosos das empresas, buscando garantir a integridade e segurança de acesso dos dados.

Provas

Questão presente nas seguintes provas

285129 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: Instituto Águia
Orgão: CEAGESP

Provas:

Analista de TI - Infraestrutura (Cod. 120)
Provas ×
Analista de TI - Infraestrutura (Cod. 121)
Provas ×

Qual a diferença entre o sistema de detecção de intrusão (IDS) e o sistema de prevenção de intrusão (IPS):

A

Não há diferença entre os dois sistemas.

B

São sistemas que podem rodar tanto em servidores somente com software como em hardware dedicado, onde, como o nome IDS diz, um detecta a ocorrência de intrusão (acesso indevido), enquanto o IPS, ao detectar algum acesso indevido, atua prevenindo que não ocorra a intrusão.

C

O hardware de IDS difere do IPS apenas por apresentar recursos de gerência mais refinados.

D

No IDS, temos somente um sistema de Hardware, enquanto no IPS, temos um sistema somente de Software.

Provas

Questão presente nas seguintes provas

285126 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: Instituto Águia
Orgão: CEAGESP

Provas:

Analista de TI - Infraestrutura (Cod. 120)
Provas ×
Analista de TI - Infraestrutura (Cod. 121)
Provas ×

Qual a alternativa correta sobre o mecanismo de gerenciamento de conjunto de discos (RAID):

A

RAID 0 se trata apenas de um espelhamento de disco, que ocorre em apenas dois discos de mesmo tamanho.

B

RAID 1 se trata apenas de um mecanismo de acesso de um único disco lógico espalhado em dois ou mais discos, podendo ter diferentes tamanhos.

C

RAID 10 se trata de uso simultâneo do RAID 0 (união de dois ou mais discos como único) com o RAID 1 (espelhamento de discos), necessitando sempre um número múltiplo de par de discos e/ou partições de mesmos tamanhos.

D

RAID 5 se trata apenas de um espelhamento de disco, que ocorre somente com dois discos de mesmo tamanho.

Provas

Questão presente nas seguintes provas

285125 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: Instituto Águia
Orgão: CEAGESP

Provas:

Analista de TI - Infraestrutura (Cod. 120)
Provas ×
Analista de TI - Infraestrutura (Cod. 121)
Provas ×

CriptografiaCriptografia Assimétrica
CriptografiaCriptografia Simétrica

Qual a diferença de encriptação simétrica e assimétrica:

A

A simétrica utiliza apenas uma chave comum utilizada tanto para encriptar como para desencriptar mensagens, enquanto a assimétrica utilizam chaves específicas de encriptação e outra de desencriptação.

B

A simétrica é a utilizada no WiFi do padrão WPA, enquanto a assimétrica é utilizada no WiFi do padrão WPA2.

C

A encriptação simétrica e assimétrica são iguais no procedimento, mas tendo apenas a diferença da metodologia de encriptação/desencriptação por uso de chaves com forma de numeração simétrica (ex: 110|011) enquanto a assimétrica a numeração é aleatória (ex: 1101111).

D

A encriptação simétrica é que tem pacotes padrões de acréscimo, enquanto os de encriptação assimétrica apresenta pacotes com diferentes comprimentos de acréscimo.

Provas

Questão presente nas seguintes provas

285114 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: Instituto Águia
Orgão: CEAGESP

Provas:

Analista de TI - Infraestrutura (Cod. 120)
Provas ×
Analista de TI - Infraestrutura (Cod. 121)
Provas ×

Ataques e Golpes e AmeaçasMalwaresCavalo de Troia (Trojan)

Qual a finalidade do VPN (Virtual Private Network):

Provas

Questão presente nas seguintes provas

272414 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRM-DF

Provas:

Assistente de TI
Provas ×

CriptografiaCriptografia AssimétricaChave Pública
CriptografiaCriptografia AssimétricaChave Privada
CriptografiaCriptografia Simétrica

Com relação à segurança de sistemas, julgue os itens seguintes.

O sistema de chaves pública e privada, dito simétrico, visa garantir a segurança da comunicação na Internet. Baseia-se em uma chave de difícil geração e comum aos dois lados do sistema.

Provas

Questão presente nas seguintes provas

272413 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRM-DF

Provas:

Assistente de TI
Provas ×

Ataques e Golpes e AmeaçasMalwaresSpyware
Ataques e Golpes e AmeaçasMalwaresVírusVírus de Arquivo
Ataques e Golpes e AmeaçasMalwaresWorms

Com relação à segurança de sistemas, julgue os itens seguintes.

Os malwares, que englobam os vírus, spywares, worms, entre outras pragas virtuais, são passíveis de serem desenvolvidos não somente para plataforma Windows, mais popular e, por isso, mais visada.