Questões de Segurança da Informação do ano 2022

#Questão 1066657 - Segurança da Informação, Sistemas de Prevenção-Detecção de Intrusão, FCC, 2022, TRT - 23ª REGIÃO (MT), Analista Judiciário - Área Apoio - Tecnologia da Informação

Considere as situações abaixo.
I. Durante um período de tempo, o tráfego na rede do Tribunal foi observado e medido. Em certo dia houve um aumento muito grande no tráfego. O IPS identificou como ataque e realizou bloqueios, prevenindo a expansão de acessos indevidos.
II. Foi identificado o acesso de um colaborador do Tribunal, no meio da madrugada, fora do horário de trabalho rotineiro. O IPS bloqueou o acesso dessa pessoa ao sistema e notificou o administrador.
As situações I e II são, correta e respectivamente, exemplos de detecção

A) por assinaturas e por vulnerabilidade.

B) por anomalias e baseada em diretivas.

C) baseada em análise de protocolos e em tempo real por tracking.

D) em tempo real por tracking e por vulnerabilidade.

E) baseada em diretivas e por assinaturas.

#Questão 1066658 - Segurança da Informação, Firewall em Segurança da Informação, FCC, 2022, TRT - 23ª REGIÃO (MT), Analista Judiciário - Área Apoio - Tecnologia da Informação

Uma Analista sugeriu como sistema de proteção o uso de

A) firewall UTM, que oferece ganhos de performance, uma vez que todas as funções de segurança estão descentralizadas em diversos consoles de gerenciamento e dispositivos instalados nos ambientes da organização.

B) WAF, que protege a identidade da máquina cliente com o uso de um intermediário, sendo uma solução melhor que o proxy direto, que atua em nome do servidor e o protege contra a exposição aos riscos.

C) WAF abrangente, que protege todos os aplicativos contra vários tipos de ameaças, incluindo o Over World Application Security Program (OWASP) top 15, o consenso sobre os riscos de segurança mais críticos para os aplicativos da web.

D) DMZ com firewall duplo, em que o firewall externo é utilizado para direcionar o tráfego da internet para a DMZ apenas, enquanto o outro é utilizado para direcionar o tráfego da DMZ para a rede interna.

E) proxy reverso, que utiliza a técnica DMZ de revezamento para direcionar solicitações por meio de uma lista sequencial de servidores internos, além de incorporar recursos de balanceamento de carga para aumentar a segurança.

#Questão 1066722 - Segurança da Informação, Sistemas de Prevenção-Detecção de Intrusão, IBFC, 2022, AFEAM, Especialista de Fomento - Infraestrutura de TI

Quanto aos Sistemas de Detecção de Intrusão (IDS), analise as afirmativas abaixo e assinale a alternativa correta: I. Com a instalação de um IDS na infraestrutura de TI é totalmente desnecessário, em termos de segurança, a existência de um firewall. II. IDS baseado em assinaturas opera com base em algoritmos estatísticos e depende de um banco de dados que seja constantemente alimentado e atualizado. III. Um IDS baseado em anomalias é o que consegue identificar comportamentos não usuais, ou suspeitos, em uma rede ou host. Das afirmativas:

A) I e II são tecnicamente verdadeiras

B) II e III são tecnicamente verdadeiras

C) I e III são tecnicamente verdadeiras

D) I, II e III são tecnicamente verdadeiras

#Questão 1066723 - Segurança da Informação, Malware, IBFC, 2022, AFEAM, Especialista de Fomento - Infraestrutura de TI

Atualmente a mídia divulga com bastante ênfase o malware denominado Ransomware. Assinale a alternativa que apresenta como esse malware ataca.

A) É um bot que fica instalado no computador da vítima e capta tudo que é digitado possibilitando a captação de várias informações sigilosas

B) É um malware que criptografa arquivos importantes no armazenamento local e de rede e exige um resgate para descriptografar os arquivos

C) É um típico Cavalo de Tróia com o intuito de captar todas as senhas de instituições financeiras e dar grandes prejuízos econômicos às vítimas

D) É basicamente um worm que ao se navegar pela Internet tem-se a impressão de que são sites oficiais, no entanto, são meras cópias para prejudicar seriamente as vítimas

#Questão 1066724 - Segurança da Informação, Criptografia, IBFC, 2022, AFEAM, Especialista de Fomento - Infraestrutura de TI

Quanto a temática "criptografia", analise as afirmativas a seguir e assinale a alternativa correta.
(1) Na criptografia assimétrica utiliza-se de duas chaves. (2) O RSA é um típico sistema de criptografia simétrica

A) As afirmativas (1) e (2) são verdadeiras

B) A afirmativa (1) é verdadeira, e a (2) é falsa

C) A afirmativa (2) é verdadeira, e a (1) é falsa

D) As afirmativas (1) e (2) são falsas

Questões de Segurança da Informação do ano 2022

Pesquise questões de concurso nos filtros abaixo