Questões sobre Segurança da Informação

#Questão 1039919 - Noções de Informática, Segurança da Informação, UPENET/IAUPE, 2022, SEFAZ-PE, Analista de Apoio Administrativo

Firewalls são a denominação genérica de um sistema de segurança fundamental para manutenção da integridade de sistemas com acesso à Internet.

A função principal de um Firewall é a seguinte:

A) varredura periódica do sistema buscando arquivos corrompidos, modificados ou instalados de forma potencialmente maliciosa ao sistema (vírus, trojans, Worms e outros).

B) monitoramento do tráfego de rede de entrada e saída de dados de acordo com um conjunto previamente definido de regras de segurança.

C) backup criptografado das principais informações de acesso aos diferentes sistemas interligados em uma IntraNet.

D) interface segura mediante controle de senhas de acesso à sistemas de armazenamento e backup em nuvem.

E) controle de acesso de informações mediante uso de chaves biométricas de acesso.

#Questão 1039920 - Noções de Informática, Segurança da Informação, UPENET/IAUPE, 2022, SEFAZ-PE, Analista de Apoio Administrativo

A Internet é um ambiente útil para acesso quase instantâneo a uma infinidade de informações e serviços. No entanto, é necessário cuidado ao acessar alguns destes serviços para que não haja comprometimentos de segurança que permitam à usuários maliciosos acessos indevidos, por exemplo, à informações pessoais dos usuários legítimos de um dado sistema. Neste contexto, uma das formas mais comuns de fraude potencialmente danosa na Internet é conhecida pelo termo em inglês Pishing que se refere ao(à)

A) acesso ao computador do usuário mediante uso de senha padrão do sistema em casos que o usuário não fez a devida atualização da senha.

B) uso de e-mails falsos, páginas falsas na internet que replicam a aparência de sites legítimos ou outros subterfúgios para fazer o usuário fornecer informações confidenciais aos fraudadores.

C) uso de vírus que desativam as proteções do sistema instalados a partir de sites inseguros.

D) obtenção de dados sigilosos, tais como números de cartões de crédito, obtidos em sites maliciosos na deepweb.

E) divulgação de senhas de usuários de um sistema por algum usuário válido, porém mal intencionado dentro de uma dada organização.

#Questão 1040175 - Noções de Informática, Segurança da Informação, UPENET/IAUPE, 2022, Prefeitura de São Lourenço da Mata - PE, Guarda Municipal

Para criação de uma senha de acesso ao email institucional, o suporte técnico estabelece as seguintes regras:
I. Uso obrigatório de, ao menos, 08 caracteres. II. Uso obrigatório de letras maiúsculas e minúsculas e, ao menos, dois caracteres precisam ser dígitos e/ou caracteres especiais. III. Uso não recomendado, ainda que não proibido, de nomes próprios.
Considerando as regras acima, qual opção NÃO será aceita como senha de acesso?

A) Joao01234

B) Jos3$1

C) Atl$xy%#7

D) J_0_A_O_d_a_S_i_l_v_a_10

E) Goiana2022

#Questão 1039711 - Noções de Informática, Segurança da Informação, UFSM, 2022, UFSM, 2022 - UFSM - Técnico de Tecnologia da Informação

Ana recebeu um e-mail que aparentava ter sido enviado pelo CPD da UFSM. O e-mail informava a Ana que sua senha havia expirado e que deveria ser trocada imediatamente. Para tal, ela deveria clicar no link fornecido. Ana ligou para o CPD e descobriu que se tratava de um golpe para roubo de senha.
Esse tipo de ataque é conhecido como

A) MITM (Man-In-The-Middle)

B) phishing.

C) DDoS (Denial of Service).

D) spyware.

E) cavalo de Troia.

#Questão 1039715 - Noções de Informática, Segurança da Informação, UFSM, 2022, UFSM, 2022 - UFSM - Técnico de Tecnologia da Informação

João, Técnico em TI da UFSM, foi chamado para examinar um computador em um setor de trabalho. Ao chegar, constatou que o aparelho tinha sofrido um ataque por malware do tipo Ransomware. Ao questionar o usuário do computador, descobriu que a pessoa desativara, no Microsoft Windows 10 da máquina, o software antivírus e o firewall, alegando que eles deixavam o computador muito lento. O usuário também informou que o ataque aconteceu após ele utilizar um dispositivo do tipo pendrive para copiar arquivos para o computador e que não havia backups dos dados.
Considerando o contexto dado, é correto afirmar que

A) se o software antivírus estivesse ativo e atualizado, o computador não teria sido infectado pelo malware, mesmo que este fosse um ataque do tipo dia zero (zero-day).

B) se o usuário tivesse usado um disquete para acessar os dados, em vez de um pendrive, estaria protegido do ataque.

C) o antivírus não teria protegido o sistema do ataque, pois este tipo de defesa não age sobre dispositivos como pendrive.

D) o firewall não teria protegido o sistema do ataque, pois este tipo de defesa não age sobre dispositivos como pendrive.

E) mesmo se houvesse backup dos dados, ele não teria utilidade neste caso.

Questões sobre Segurança da Informação

Pesquise questões de concurso nos filtros abaixo