Questões de Concursos Públicos - Segurança da Informação

Quando se trata da transmissão de informações confidenciais, qual das seguintes práticas é recomendada?

Fernando recebeu em seu e-mail um arquivo com a extensão “.exe”. É correto afirmar que:

Malwares são programas maliciosos que podem assumir várias formas e realizar ações prejudiciais nos sistemas. Existem muitos tipos de malwares, um deles é o adware. Em relação ao malware adware, assinale a alternativa correta.

A Universidade Federal de Sergipe (UFS) está implementando um novo sistema para facilitar o envio e a aprovação de documentos acadêmicos. Para garantir a integridade e a autenticidade dos documentos, a UFS planeja utilizar assinaturas digitais. João, o administrador de sistemas, está revisando as características das assinaturas digitais. Com base no cenário apresentado, a respeito da implementação de assinaturas digitais na UFS, assinale alternativa correta.

Informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta. ( ) O SSL opera abaixo da camada de aplicação para prover segurança diretamente aos protocolos da camada de transporte. ( ) O SSL pode ser usado para proteger comunicações entre servidores web e navegadores. ( ) O SSL faz uso do algoritmo de hashing MD5 para todas as suas operações de verificação. ( ) O handshake SSL inicializa a troca de chaves entre cliente e servidor. ( ) O SSL é incapaz de fornecer autenticação de dois lados. 

Malwares é o termo que designa um software intencionalmente desenvolvido com o objetivo de provocar danos a um computador. Assinale a alternativa que NÃO representa uma espécie de malwares, conforme Novo (2010): NOVO, ). P. C. Softwares de Segurança da Informação. Apostila rede e-tec Brasil. 2010. 116p. Disponível em: http://proedu.rnp.br/handle/123456789/436 

Uma subcategoria de ataque do tipo XSS é caracterizada pelo envio de scripts maliciosos, como parâmetros de requisições a um website, explorando o fato de o conteúdo dessas requisições ser enviado de volta na resposta ao navegador sem tratamento adequado, tais como em mensagens de erro ou em exibição de strings de busca. Essa subcategoria é conhecida como

A prática conhecida como encriptação de dados em repouso, ou data encryption at rest, tem o potencial de evitar o roubo de dados em caso de

A norma ABNT NBR ISO/IEC 27 002 (Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação) apresenta quatro seções de controles (organizacionais, de pessoas, físicos e tecnológicos), estabelecendo os seguintes cinco conceitos de segurança cibernética utilizados para classificar cada subtipo de controle:

A rede de computadores infectados que podem ser controlados remotamente e forçados a enviar spam ou espalhar malware, sem o consentimento do usuário do computador, recebe o nome de