Questões de Ciência da Computação do ano 2015

#Questão 656850 - Ciência da Computação, Criptografia de chave pública - PKI, VUNESP, 2015, TCE/SP, Agente da Fiscalização Financeira

As diferentes técnicas de criptografia são utilizadas para aumentar a segurança da troca de informações pela rede de computadores. No acesso às páginas Web de forma segura, utilizando o HTTPS, a criptografia utilizada para o acesso aos dados possui o esquema de chave

A) assimétrica devido à não necessidade da troca de chave com o usuário.

B) assimétrica devido à maior velocidade para criptografar se comparado com a simétrica.

C) simétrica devido à maior segurança do algoritmo de criptografia se comparada com a assimétrica.

D) simétrica, pois utiliza chave de maior tamanho, sendo assim mais seguro que a assimétrica.

E) simétrica, pois utiliza a mesma chave para criptografar e descriptografar o dado.

#Questão 656861 - Ciência da Computação, Conceitos Básicos de Segurança, FCC, 2015, MPE/PB, Analista de Sistemas

Em uma empresa, os dados dos seus bancos de dados de sistemas de informação são salvos em cópias de segurança, através de procedimentos formais de backup, testes e restauração, porém não existe um acordo temporal para o retorno destes dados em caso de incidente (crise ou desastre). As informações se tornam acessíveis no momento que for possível. Essa situação de proteção de dados é classificada como de nível:

A) Inexistente.

B) Continuidade.

C) Contingência.

D) Disponibilidade.

E) Tolerante a falhas.

#Questão 656862 - Ciência da Computação, Conceitos Básicos de Segurança, FCC, 2015, DPE/SP, Agente de Defensoria Pública

O uso de recursos para melhorar a segurança da informação é fundamental para o adequado uso da tecnologia da informação e comunicação. Nesse contexto, a criptografia é utilizada vastamente em diferentes funções, mas a função primeira da criptografia é prover

A) a autenticidade da autoria da informação.

B) a confidencialidade da informação.

C) o não repudio da autoria da informação.

D) a certificação do emissor da mensagem.

E) a irretratabilidade do emissor da mensagem.

#Questão 656863 - Ciência da Computação, Conceitos Básicos de Segurança, FCC, 2015, DPE/SP, Agente de Defensoria Pública

Como responsável pela segurança das redes de computadores de sua organização, Cláudia pretende garantir que a comunicação de dados estabelecida com os cidadãos, via internet, seja confiável. Para atender um dos requisitos de segurança ela necessita se certificar, via algum processo de assinaturas, que uma mensagem recebida seja realmente legítima e não algo que alguém mal-intencionado modificou ou inventou. Ela tomou como exemplo, o seguinte caso: Como provar que um cliente realmente fez um pedido eletrônico de 10 milhões de unidades de um produto com preço unitário de 89 centavos quando mais tarde ele afirma que o preço era 69 centavos? A propriedade segundo a qual nenhuma parte de um contrato pode negar mais tarde tê-lo assinado é chamada

A) não repúdio.

B) integridade.

C) autenticação.

D) sigilo.

E) autorização.

#Questão 656871 - Ciência da Computação, COBIT, FCC, 2015, MANAUSPREVI/AM, Analista Previdênciário

Segundo o CobiT 4.1, o gerenciamento do processo de Avaliar e Gerenciar os Riscos de TI (PO9) que satisfaça ao requisito do negócio para a TI de analisar e comunicar os riscos de TI e seus potenciais impactos nos processos e objetivos de negócio é Repetível, porém Intuitivo, quando

A) a avaliação e a gestão de risco são procedimentos padronizados e as exceções do processo de gestão de risco são relatadas à Diretoria de TI, já que a gestão de risco de TI é uma responsabilidade da Alta Direção. Nesse nível de maturidade, o risco é avaliado e mitigado no nível de projeto e também regularmente no nível de operação de TI.

B) o gerenciamento de risco atingiu um estágio de desenvolvimento em que há um processo organizacional estruturado em vigor e bem gerenciado, em que boas práticas são aplicadas em toda a organização. Nesse nível de maturidade, a captura, a análise e o relato de dados de gestão de risco estão altamente automatizados.

C) não acontece avaliação de risco para processos e decisões de negócio, pois a organização não considera os impactos no negócio associados a vulnerabilidades da segurança e incertezas de projetos de desenvolvimento. Nesse nível de maturidade gerenciar riscos não é considerado relevante para adquirir soluções ou entregar serviços de TI.

D) existe uma abordagem imatura e inicial de avaliação de risco utilizada a critério de alguns gerentes de projeto. Nesse nível de maturidade, a gestão de risco é superficial e geralmente aplicada somente a grandes projetos ou em resposta a problemas.

E) os riscos de TI são considerados de forma ad hoc e avaliações informais de risco de projeto são realizadas quando solicitadas em cada projeto. Nesse nível de maturidade avaliações de risco são às vezes identificadas em um plano de projeto, mas raramente atribuídas aos gerentes correspondentes.

Questões de Ciência da Computação do ano 2015

Pesquise questões de concurso nos filtros abaixo