609389 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: DPE-AM

Provas:

Analista de Defensoria - TI
Provas ×

GestãoGestão de Continuidade de NegóciosPlanos de Contingência
GestãoGestão de Continuidade de NegóciosPCN: Plano de Continuidade de Negócios
GestãoGestão de Continuidade de NegóciosPRD: Plano de Recuperação de Desastres

Um Plano de Continuidade de Negócios pode ser estruturado em quatro outros planos ligados entre si, cada qual criado para cuidar de um estágio diferente:

I. Define funções e responsabilidades das equipes envolvidas com o acionamento das ações de contingência, antes durante e após a ocorrência.

II. Deve ser utilizado em último caso, quando todas as prevenções tiverem falhado. Define as necessidades e ações mais imediatas.

III. Seu objetivo é reestabelecer o funcionamento dos principais ativos que suportam as operações de uma empresa, reduzindo o tempo de queda e os impactos provocados por um eventual incidente. Um exemplo simples é a queda de conexão à internet.

IV. Determina o planejamento para que, uma vez controlada a contingência e passada a crise, a empresa retome seus níveis originais de operação.

O plano

Provas

Questão presente nas seguintes provas

609388 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: DPE-AM

Provas:

Assistente Técnico de Defensoria - Assistente Técnico de Suporte
Provas ×

Conceitos BásicosTerminologiaAtaque
Ataques e Golpes e AmeaçasMalwaresRansomware

O Técnico de Suporte identificou, em um computador, que os dados armazenados no disco haviam sido criptografados e foi apresentada uma mensagem solicitando um pagamento para restabelecer os dados. Baseado nesse cenário, o Técnico concluiu que o computador sofreu um ataque de código malicioso do tipo

Provas

Questão presente nas seguintes provas

609387 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: DPE-AM

Provas:

Analista de Defensoria - TI
Provas ×

GestãoPolíticas de Segurança de InformaçãoEstruturas Organizacionais de Segurança

Na criação, implantação e gestão de uma Política de Segurança da Informação − PSI,

A

o escopo deve ser apresentado apenas para os membros da alta direção, visando obter apoio e confiança na criação da PSI, pois somente com o apoio da alta gestão será possível aplicar as políticas criadas.

B

a área de TI deve assumir as seguintes atividades e funções: escrever as regras para a PSI; definir atribuições, papéis e responsabilidades; detalhar os procedimentos para as violações da PSI; aprovar o documento com a PSI e as alterações propostas pela alta direção.

C

as regras da PSI devem ser divulgadas de forma segmentada. Cada pessoa deve ter acesso apenas às regras que a atingem relativamente à sua função, ou seja, a PSI deve chegar à pessoa certa com as regras certas que ela precisa conhecer. O acesso integral à PSI deve ser impedido aos funcionários, sob pena de a própria PSI ser colocada em risco.

D

as regras da PSI devem ter força de lei. Uma vez que as regras da PSI tenham sido amplamente divulgadas, não pode haver violações, e caso haja, quem viola deve sofrer as consequências para que a PSI não perca credibilidade. A punição pode ser desde uma simples advertência verbal ou escrita até uma ação judicial.

E

a área de TI deve realizar reuniões anuais com a alta direção para fazer uma análise crítica da PSI, considerando os incidentes relatados. No entanto, a PSI não deve ser alterada fora do período de 1 ano recomendado para as reuniões, a fim de que esta não seja comprometida pelo excesso ou escassez de controles.

Provas

Questão presente nas seguintes provas

609386 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: DPE-AM

Provas:

Assistente Técnico de Defensoria - Assistente Técnico de Suporte
Provas ×

Backup e RecuperaçãoEstratégias de Backup
Backup e RecuperaçãoTipos de BackupComparativo entre Tipos de Backup
Backup e RecuperaçãoTipos de BackupBackup Diferencial

Uma das vantagens de escolher o Backup do tipo diferencial, para ser adotado na Defensoria, é:

Provas

Questão presente nas seguintes provas

609385 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: DPE-AM

Provas:

Analista de Defensoria - TI
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Segurança LógicaSegurança na Internet

Como medida de segurança da informação, um Analista de Sistemas da Defensoria instalou

A

em seu navegador web um complemento como o Web Of Trust − WOT, que apresenta a reputação dos sites acessados através de cores como verde (confiável), amarelo (suspeito) e vermelho (inseguro).

B

um filtro de códigos móveis como o Personal Software Inspector − Secunia PSI, que permite o controle da execução de códigos Java e JavaScript de forma que o Analista pode decidir se estes códigos serão executados temporaria ou permanentemente.

C

um programa para verificação de vulnerabilidades como o NoScript, que permite verificar vulnerabilidades nos programas instalados no computador e bloquear todos os considerados suspeitos.

D

em seu navegador web um complemento para o encurtamento de links longos, como o CheckSh ortURL, que permite transformar o link de destino em um link curto, deixando a navegação mais segura.

E

em seu navegador web um complemento para navegação anônima, como o Anonymizer, que automaticamente deixa o navegador invisível e este passa a receber cookies dos sites de forma mais segura.

Provas

Questão presente nas seguintes provas

603155 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: UTFPR
Orgão: UTFPR

Provas:

Analista de TI
Provas ×

Conceitos BásicosHardening
Conceitos BásicosTerminologiaAtaque
Ataques e Golpes e Ameaças

Um administrador de redes verifica que a sua infraestrutura de rede está funcionando de forma inadequada. Ele faz uma análise em alguns equipamentos e verifica que está sofrendo um ataque de Mac flooding. Assinale a alternativa que indica o que é este ataque e como ele deve fazer para se prevenir de ataques como esse.

A

Esse ataque é sempre iniciado de fora da rede local (rede externa), que visa inundar o roteador de borda com endereços Macs falsos. Isso faz com que a tabela de roteamento fique completamente cheia, impedindo assim o roteador de encaminhar os pacotes IPs por meios das suas interfaces. O administrador deve configurar um Firewall de borda e impedir o recebimento de endereços Macs pela interface externa.

B

Esse ataque ocorre somente em redes sem fio, que utilizam o padrão IEEE 802.11g, e visa inundar toda a rede sem fio com endereços Macs falsos, fazendo com que os equipamentos fiquem saturados com informações erradas sobre o ssid da rede sem fio. Para evitar esse tipo de ataque, o administrador deve desativar a opção de broadcast do ssid pela rede.

C

Esse ataque normalmente é iniciado de dentro da rede local (LAN) por uma máquina que gera uma quantidade muito grande de quadros falsos e encaminha pela rede, fazendo com que os switches preencham as suas tabelas de comutação até preencherem totalmente estas tabelas. Uma forma de evitar esse tipo de ataque é configurar os switches para aprenderem uma quantidade limitada de endereços macs em determinadas portas e implementar segurança de porta, para evitar que esses endereços sejam encaminhados para outros equipamentos.

D

Esse ataque é muito comum em ambientes de redes WANs, principalmente quando os roteadores estão configurados com o protocolo OSPF. Um roteador infectado com um Mac flooding storm espalha o seu endereço mac para todos os roteadores adjacentes, fazendo com que os outros roteadores tenham o mesmo endereço físico que o seu próprio endereço. Isso faz com que as tabelas de roteamento fiquem inconsistentes. Uma forma de evitar esse tipo de ataque é não utilizar o protocolo de roteamento OSPF, que é vulnerável a esse ataque.

E

Esse tipo de ataque funciona somente em switches de camada 3 (L3) dentro de uma rede local (LAN). Um switch L3 com mau funcionamento começa a encaminhar endereços macs com apenas 24 bits. Como o endereço não é reconhecido pelos outros equipamentos, estes começam a solicitar retransmissões e a quantidade de retransmissões de macs errados faz com que a rede fique inconsistente. A única solução para esse tipo de caso é a atualização do firmware do switch L3 para um sistema mais atual e sem problemas.

Provas

Questão presente nas seguintes provas

569159 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: Pref. Ribeirão Preto-SP

Provas:

Técnico em Processamento de Dados
Provas ×

Backup e RecuperaçãoRestauração de Dados
GestãoGestão de Continuidade de NegóciosRTO: Recovery Time Objective

A política de backup de uma empresa estabelece como requisito principal o menor tempo para a restauração. Para atender a esse requisito, deve-se selecionar, dentre os tipos conhecidos, o backup

Provas

Questão presente nas seguintes provas

565068 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: UFRR
Orgão: UFRR

Provas:

Assistente de TI
Provas ×

Em relação à Segurança de Sistemas, indique qual o mecanismo utilizado para melhorar a segurança de uma rede computadores.

Provas

Questão presente nas seguintes provas

565067 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: UFRR
Orgão: UFRR

Provas:

Assistente de TI
Provas ×

CriptografiaConceitos e Fundamentos de Criptografia

Uma função de resumo é um método criptográfico que, quando aplicado sobre uma informação, independente do tamanho que ela tenha, gera um resultado único e de tamanho fixo, chamado __________.

Provas

Questão presente nas seguintes provas

565066 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: UFRR
Orgão: UFRR

Provas:

Assistente de TI
Provas ×

Certificado DigitalInfraestrutura de Chaves Públicas (PKI)
CriptografiaCriptografia Assimétrica

Analise as proposições a seguir:

I. A chave pública de um portador pode estar disponível na internet sem comprometer a segurança de seu proprietário;

II. A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica e de confiança que viabiliza a emissão de Certificados Digitais para identificação virtual do cidadão. Através de suas normas, empresas autorizadas podem emitir certificados digitais do tipo A1 ou A3 podem ser emitidos;

III. O uso de funções hash SHA-2 atualmente podem assegurar que um documento enviado via meio eletrônico chegue ao destinatário com integridade.

Está(ão) correta(s) a(s) proposição(ões):