Questões de Concursos Públicos - Segurança da Informação

OWASP desenvolveu uma série de recursos que descrevem as vulnerabilidades mais comuns que existem em vários sistemas, incluindo aplicativos da web, APIs, dispositivos móveis e muito mais. Assinale a alternativa que se refere à vulnerabilidade Top 10 Web Application Security Risks: 2021, caracterizada no texto abaixo: Essa vulnerabilidades podem existir quando um aplicativo da Web não valida adequadamente uma URL fornecida por um usuário ao buscar um recurso remoto localizado nessa URL. Se for esse o caso, um invasor que explora a vulnerabilidade pode usar o aplicativo Web vulnerável para enviar uma solicitação criada pelo invasor para o URL indicado. Isso permite que o invasor ignore os controles de acesso, como um firewall, que bloquearia as conexões diretas do invasor com a URL de destino, mas está configurado para fornecer acesso ao aplicativo Web vulnerável.

Os cifradores de transposição têm como mecanismo básico a troca de posição dos caracteres que compõem uma mensagem, sem substituí-los. O objetivo básico da operação de transposição é espalhar a informação aberta em toda a extensão do texto cifrado. Um exemplo clássico de cifrador de transposição é o(os):

Dentro da categoria de malwares, um código que, quando instalado no computador de um usuário, passa a monitorar e capturar as informações de uso se chama

Ao considerar aplicativos de segurança e procedimentos de backup, qual das seguintes afirmações é CORRETA?

Dado o contexto de segurança de TI e softwares maliciosos, associe as colunas relacionando um fenômeno com suas respectivas descrições ou consequências: Coluna 1: A.É uma técnica de engenharia social que visa induzir usuários a revelar informações confidenciais, como senhas e informações bancárias. B.Criptografa os arquivos de um usuário, exigindo o pagamento de resgate para restaurar o acesso aos dados. C.Adiciona uma camada extra de segurança, exigindo além da senha, um código enviado para o dispositivo do usuário. Coluna 2: (__)Phishing. (__)Autenticação em dois fatores. (__)Ataque de Ransomware. Assinale a alternativa correta:

A Informação é um recurso vital para o adequado funcionamento de todo e qualquer órgão da Administração, sendo tratada como ativo a ser protegido. Assim, avalie as proposições: I.A informação pode ser impressa ou escrita em papel, armazenada eletronicamente, transmitida pelo correio ou por meios eletrônicos, mostrada em filmes ou difundida verbalmente. II.A Segurança da Informação atua objetivamente sobre os suportes da informação, que são as pessoas, os documentos, os materiais, os meios de tecnologia da informação e comunicações, as áreas e as instalações. III.A compartimentação de funções contribui para a redução dos riscos para a segurança da informação. Assinale a alternativa correta: 

A tecnologia tem-se tornado um grande aliado do sistema tributário bem como dos mecanismos de fiscalização tributária na medida em que cada vez mais os dados são truncados/cruzados por meio dos sistemas inteligentes. Assinale a alternativa correspondente à tecnologia que permite que os usuários emitam recibos online por meio dos certificados digitais com exemplo utilizado nos sistemas bancários em que, ao ser solicitada uma operação, pede-se ao usuário a confirmação por meio da assinatura digital, emitindo um recibo da operação, resguardando a instituição e tornando o processo mais seguro.

É uma técnica de manipulação empregada por criminosos virtuais para induzir usuários desavisados a enviar dados confidenciais e/ou abrir links para sites infectados. Essa é a definição do seguinte conceito de segurança na internet:

No contexto da tecnologia da informação, diversas técnicas e estratégias são empregadas para proteger, armazenar e recuperar dados digitais. Sobre o conceito de Backup e suas práticas, identifique a alternativa que melhor define sua principal finalidade:

Entre os softwares de segurança mais comuns e indispensáveis para uma empresa estão o firewall, o antivírus e o anti-spam. Associe os termos apresentados na coluna 1 com seu conteúdo correspondente apresentado na Coluna 2: Coluna 1: 1.Firewall. 2.Anti-spam. 3.Antivírus. Coluna 2: A.Protege a rede. B.Inspeciona os arquivos que estão instalados ou prestes a ser instalados no computador, verificando a existência de arquivos maliciosos ou corrompidos. C.É focado em bloquear ameaças que chegam via email. Em seguida assinale a alternativa que apresenta a associação correta: