Questões de Concurso – Aprova Concursos

106)

Q870529 - FGV - 2024 - TJ-MS - Analista de Infraestrutura

Ao elaborar um plano de continuidade do negócio, um analista deve observar algumas exigências.

Em relação às exigências pertinentes, é correto afirmar que:

a) cada usuário de informação da organização precisa ter conhecimento de todo o plano de continuidade do negócio;
b) a análise de impacto nos negócios deve identificar as atividades que não suportam o fornecimento de produtos e serviços;
c) o plano deve conter os papéis e as responsabilidades de cada usuário, os recursos necessários para a sua execução e as empresas que possuem os melhores preços;
d) a análise de impacto nos negócios exige uma forte participação das áreas de negócio da organização, pois seus executivos são quem tem a responsabilidade de indicar o tempo máximo de indisponibilidade de cada uma;
e)
a organização deve definir, implementar e manter um processo formal ou informal para a análise de impacto nos negócios que especifique os critérios para que essas informações sejam confidenciais e mantenham-se atualizadas.

107)

Q871558 - Instituto Access - 2024 - BANESTES (Banco) - Analista de Segurança da Informação

Marque a alternativa que corresponde corretamente a um ataque de engenharia social?

a) Um ataque que utiliza técnicas de manipulação psicológica para enganar os usuários e obter acesso não autorizado a sistemas ou informações confidenciais.
b) Um ataque que explora vulnerabilidades em aplicativos de mensagens instantâneas para disseminarmalware.
c) Um ataque que intercepta e decifra comunicações criptografadas entre um cliente e um servidor.
d) Um ataque que utiliza redes de dispositivos IoT comprometidos para enviar spam em massa.

108)

Q871560 - Instituto Access - 2024 - BANESTES (Banco) - Analista de Segurança da Informação

Entre as alternativas apresentadas, marque a opção que contem corretamente, algoritmos de criptografia assimétrica?

a) RSA, DES, IDEA.
b) RC4, Blowfish, DES.
c) RSA, Diffie-Helman, e DSA.
d) Diffie-Helman, Blowfish, IDEA.

109)

Q871546 - Instituto Access - 2024 - BANESTES (Banco) - Analista de Segurança da Informação

Em Segurança da Informação, temos variadas formas de defesa, como por exemplo “algoritmos de proteção”, entre eles algoritmo AES em criptografia simétrica, capaz de criptografar (codificar) e descriptografar (decifrar) informações. Sobre o algoritmo AES em criptografia simétrica, marque a alternativa que contem a opção correta sobre a chave de tamanho “padrão” usada pelo algoritmo AES em criptografia simétrica?

a) 64 bits.
b) 128 bits.
c) 512 bits.
d) 1024 bits.

110)

Q871767 - CESGRANRIO - 2024 - Caixa Econômica Federal - Engenheiro de Segurança do Trabalho

A Resolução CMN n°4.893, de 26 de fevereiro de 2021, dispõe sobre a política de segurança cibernética e sobre os requisitos para a contratação de serviços de processamento e armazenamento de dados e de computação em nuvem a serem observados pelas instituições autorizadas a funcionar pelo Banco Central do Brasil. Segundo essa resolução, a política de segurança cibernética deve ser divulgada aos funcionários da instituição e às empresas prestadoras de serviços a terceiros, mediante linguagem clara, acessível e em nível de detalhamento compatível com as funções desempenhadas e com a sensibilidade das informações. Essa resolução também estabelece que as instituições devem divulgar ao público

a) a integralidade da política de segurança cibernética, com exceção do plano de ação e de resposta a incidente.
b) a integralidade da política de segurança cibernética, com exceção do plano de proteção do processamento e armazenamento de dados e de computação em nuvem.
c) a integralidade da política de segurança cibernética, com exceção do plano de continuidade dos negócios.
d) a integralidade da política de segurança cibernética, com exceção do plano de ação e de resposta a incidentes e do plano de continuidade dos negócios.
e) um resumo contendo as linhas gerais da política de segurança cibernética.

111)

Q874463 - FGV - 2024 - STN - Auditor: Tecnologia da Informação - Operação e Infraestrutura

O processo de mapeamento de ameaças e aplicação de configurações de segurança de modo a tornar sistemas e infraestruturas de TI mais resistentes a ataques é denominado

a)
botnet.
b)
hardening.
c)
hashing.
d)
honeypots.
e)
wipe.

112)

Q874451 - FGV - 2024 - STN - Auditor: Tecnologia da Informação - Operação e Infraestrutura

Para a institucionalização da Política de Segurança da Informação e Comunicações (POSIC) nos órgãos e entidades da Administração Pública Federal, de acordo com a Norma Complementar nº 03/IN01/DSIC/GSIPR, recomenda-se

a)
implementá-la por meio da formalização e da aprovação, por parte de servidores, contratados e prestadores de serviço, de modo a demonstrar comprometimento.
b)
que todos os instrumentos normativos gerados a partir da POSIC sejam revisados sempre que se fizer necessário, não excedendo o período máximo de seis meses.
c)
divulgá-la exclusivamente aos contratados e terceirizados que habitualmente trabalham em órgãos da administração pública federal.
d)
promover a cultura de segurança da informação e comunicações por meio de atividades de sensibilização, conscientização, capacitação e especialização.
e)
manter o caráter orientativo em detrimento do punitivo, sem estabelecer termos de responsabilidade para os casos de violação da POSIC ou de quebra de segurança.

113)

Q874449 - FGV - 2024 - STN - Auditor: Tecnologia da Informação - Operação e Infraestrutura

Segundo a norma complementar nº 04/IN01/DSIC/GSIPR, convém que o processo de Gestão de Riscos de Segurança da Informação e Comunicações

a)
compreenda medidas que vão além da proteção dos ativos de informação, tais como processo disciplinar e desenvolvimento terceirizado.
b)
esteja alinhado ao planejamento estratégico da organização e, também, com o processo maior de gestão de riscos corporativos, se esse existir.
c)
busque identificar as necessidades da sociedade em relação aos requisitos de privacidade de dados, bem como criar uma política pública de comunicação eficaz.
d)
considere, prioritariamente, os processos e a estrutura do órgão ou entidade da administração pública federal em detrimento dos objetivos estratégicos e dos requisitos legais.
e)
seja esporádico e aplicado quando a entidade pública precisar de subsídios para dar suporte à implementação de medidas de proteção dos perímetros de segurança física.

114)

Q874456 - FGV - 2024 - STN - Auditor: Tecnologia da Informação - Operação e Infraestrutura

SSDs externos são meios de armazenamento comumente utilizados por organizações para guardar dados com segurança.
Sobre esse meio de armazenamento, é correto afirmar que

a)
precisa permanecer ligado à energia elétrica por mais de 48 horas para preservar as informações.
b)
realiza a leitura das informações por meio de um feixe laser de alta precisão.
c)
usa conjuntos de circuitos integrados para armazenar dados por meio de memória flash.
d)
possui partes móveis que precisam se movimentar para ler ou gravar informações.
e)
faz armazenamento por meio magnético e permite grande densidade de informação.

115)

Q861340 - IBFC - 2024 - TRF - 5ª REGIÃO - Técnico Judiciário - Desenvolvimento de Sistemas da Informação

Assinale a alternativa que preencha corretamente a lacuna. O ______ é uma plataforma de código aberto para gerenciamento de identidade e acesso, oferecendo soluções robustas de autenticação, autorização e segurança para aplicações e serviços.

a) Keyloadme
b) Keycloak
c) Keychecker
d) Keylogging

116)

Q877462 - Cebraspe (Cespe) - 2024 - BACEN - Analista: Tecnologia da Informação

Acerca do NIST CSF 2.0, julgue o item a seguir.

O núcleo da estrutura do NIST CSF 2.0 está organizado em torno de três funções principais: identificar, protegere detectar.

Errado
Certo

117)

Q862289 - Cebraspe (Cespe) - 2024 - FINEP - Analista: Tecnologia da Informação - Infraestrutura

No que se refere à certificação digital, assinale a opção correta.

a) O uso de certificado digital público permite que terceiros enviem mensagens criptografadas com a chave pública, podendo qualquer pessoa descriptografá-las e verificar seu conteúdo.
b) Cada certificado no padrão X.509 versão 3 inclui uma chave pública, a assinatura digital, informações sobre a identidade
associada ao certificado e a autoridade certificadora que o emite.
c) O certificado digital público inclui a chave privada utilizada para a criação do par de chaves públicas.
d) O número de série de um certificado digital é um número fatorado da assinatura digital, identifica exclusivamente o
certificado e é utilizado também para validar a data de emissão do certificado.
e) As extensões de certificado, em particular o nome alternativo para a entidade, permitem que o certificado seja exclusivo da autoridade certificadora.

118)

Q867753 - Cebraspe (Cespe) - 2024 - SEPLAG - CE - Analista de Gestão Pública - Ciência da Computação

Com base na NBR ISO/IEC 27001:2013, julgue os itens que se seguem.

Em conformidade com a referida norma, um usuário pode acessar informações e serviços de rede de uma empresa que não tenham sido especificamente autorizados para uso de acordo com a política de controle de acesso da empresa, desde que o faça com o conhecimento do time de tecnologia da informação dessa entidade.

Errado
Certo

119)

Q868559 - Bloco 2 - Tecnologia, Dados e Informação - Tarde

As empresas enfrentam desafios ao decidir sobre a adoção de procedimentos relacionados à segurança de computadores. Isso envolve equilibrar a necessidade de proteger dados confidenciais e sistemas contra ameaças cibernéticas, enquanto garante a eficiência operacional e a acessibilidade para os usuários. A sociedade depende cada vez mais de redes de computadores e sistemas de informação disponíveis e seguros. As ameaças são as mais diversas, e alguns princípios de segurança da informação são utilizados pelos desenvolvedores de sistemas e gerentes de TI para minimizá-las.

Dentre esses princípios, um dos mais importantes é o da irretratabilidade, que tem por objetivo

a) alterar a informação ao longo da transmissão.
b) criptografar os dados em dispositivos de armazenamento físico.
c) evitar a negação da autoria da informação fornecida.
d) manter a informação à disposição do usuário sempre que necessário.
e) realizar a autenticação de dois fatores para acesso aos sistemas.

120)

Q870612 - FGV - 2024 - TJ-MS - Analista de suporte T.I

Um órgão adquiriu novos servidores para os ambientes de produção e desenvolvimento. Os servidores de produção
acessarão o storage P, enquanto os servidores de desenvolvimento acessarão o storage D. Existe um equipamento para backup em fita (Tape Library) disponível para realizar as cópias de segurança dos servidores. Todos os dispositivos estão
conectados entre si por meio de uma rede de armazenamento (SAN), composta por 2 fabric switches. Para permitir a
transmissão de dados na SAN, foram criados zoneamentos (fabric zoning) envolvendo os dispositivos de armazenamento e backup, conforme descrito abaixo:

Zona A com Storage P
Zona B com Storage D
Zona C com Tape Library

Para fazer backup dos dados dos servidores de produção
armazenados no storage P, é necessário incluir os servidores de
produção apenas na(s) zona(s)

a) A;
b) B
c) C
d) A e B
e) A e C

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!