Questões de Concursos e Exames - TI - Segurança da Informação

Resolva centenas de milhares de questões de provas anteriores de concursos, OAB, CFC, ENEM e Vestibulares.
Bateu dúvida? Confira os comentários do nosso professor virtual!

#208 2024 - Técnico Profissional (SANEPAR)/Técnico em Informática
Órgão: Companhia de Saneamento do Paraná
Assunto: Não classificado
Um técnico em informática da Sanepar está responsável por configurar e manter a segurança da rede da empresa. A equipe de segurança da informação identificou a necessidade de um dispositivo que possa monitorar e controlar o tráfego de rede, aplicando regras de segurança predefinidas. Esse dispositivo deve ser capaz de bloquear ou permitir pacotes de dados entre redes distintas, garantindo proteção contra acessos não autorizados. Nesse caso, qual dispositivo de segurança esse técnico deve utilizar para atender a essa necessidade e proteger a rede da empresa?
#233 2024 - Técnico Profissional (SANEPAR)/Técnico em Informática
Órgão: Companhia de Saneamento do Paraná
Assunto: Não classificado
Existem basicamente duas categorias de algoritmos de criptografia: simétrica e assimétrica. Na criptografia simétrica, a mesma chave é usada tanto para criptografar quanto para descriptografar as informações. Por outro lado, a criptografia assimétrica utiliza um par de chaves, uma pública e outra privada, para criptografar e descriptografar os dados. Assinale a alternativa que apresenta, respectivamente, um algoritmo de chave simétrica e um algoritmo de chave assimétrica.
#275 2024 - Técnico Profissional (SANEPAR)/Técnico em Informática
Órgão: Companhia de Saneamento do Paraná
Assunto: Não classificado
A ABNT NBR ISO/IEC 27002 é uma norma internacional que fornece diretrizes para implementar controles de segurança da informação, visando proteger os ativos de informação das organizações. A norma aborda boas práticas e princípios para gerenciar riscos de segurança e garantir a confidencialidade, integridade e disponibilidade dos dados.  Com base nessa norma, preencha as lacunas e assinale a alternativa correta.   O ______________ define que uma pessoa só precisa acessar os sistemas necessários para realizar a sua atividade. Já o ______________ refere-se ao processo de estocagem de informaçõ...
#279 2024 - Técnico Profissional (SANEPAR)/Técnico em Informática
Órgão: Companhia de Saneamento do Paraná
Assunto: Não classificado
Você é um técnico em informática da Sanepar e está lidando com um incidente de segurança cibernética. Foi reportado que alguns usuários da organização estão enfrentando problemas relacionados a roubo de informações sensíveis, como senhas e dados bancários. Durante sua investigação, você descobre que o malware em questão está capturando e registrando todas as teclas digitadas pelos usuários. Diante dessas características, qual é o tipo de malware a ser identificado a fim de que sejam tomadas as medidas apropriadas de mitigação e prevenção? 
#3732 2024 - Técnico (Pref Bragança (PA))/Gestão de Informática
Órgão: Prefeitura Municipal de Bragança (PA)
Assunto: Não classificado
“Protocolo de segurança que permite a conexão e comunicação entre o cliente e o servidor de forma segura, através da criptografia das informações, o mesmo fornece confidencialidade de dados, autenticação de servidor (host) e integridade de dados.”   A afirmativa faz referência a protocolo:
#3912 2024 - Profissional (SANEPAR)/Analista de Informática
Órgão: Companhia de Saneamento do Paraná
Assunto: Testes de Segurança (Pentest, Varreduras etc.)
Ferramentas de Exploração de Vulnerabilidades em Aplicativos Web são softwares projetados para identificar e explorar falhas de segurança, ajudando os profissionais de segurança a detectar vulnerabilidades que podem ser exploradas por atacantes, permitindo que correções sejam feitas antes que possam ser aproveitadas maliciosamente. Considerando isso, assinale a alternativa que apresenta ferramentas de segurança cibernética usadas para identificar e explorar vulnerabilidades em sistemas e aplicações.
#3915 2024 - Profissional (SANEPAR)/Analista de Informática
Órgão: Companhia de Saneamento do Paraná
Assunto: Não classificado
As técnicas de controles de acesso lógico visam proteger o acesso a sistemas de computação, redes e dados digitais, sendo essenciais para garantir que apenas usuários autorizados possam acessar informações e recursos. Considerando isso, assinale a alternativa que apresenta a técnica de autenticação de controle de acesso lógico que utiliza características físicas ou comportamentais únicas de um indivíduo para verificar sua identidade.
#3916 2024 - Profissional (SANEPAR)/Analista de Informática
Órgão: Companhia de Saneamento do Paraná
Assunto: Não classificado
A Segurança da Informação é essencial para proteger sistemas e dados contra acessos não autorizados, danos, modificações e interrupções. Ela cobre uma ampla gama de componentes, incluindo hardware, software, sistemas operacionais, aplicações, bancos de dados, redes, pessoas e o ambiente físico. Considerando isso, assinale a alternativa que apresenta o tipo de ataque a redes de computadores caracterizado pela falsificação de identidade para enganar sistemas e usuários.
#3918 2024 - Profissional (SANEPAR)/Analista de Informática
Órgão: Companhia de Saneamento do Paraná
Assunto: Não classificado
Você, como analista de informática da Sanepar, está desenvolvendo um sistema que gerencia o acesso a dados confidenciais, como consumo de água dos clientes. Para garantir que apenas usuários autorizados acessem esses dados, você precisa utilizar um padrão de projeto estrutural que controle esse acesso.    Diante dessa incumbência, qual padrão de projeto estrutural você deve usar para agir como um substituto ou representante dos objetos reais, garantindo o controle de acesso?
#3938 2024 - Profissional (SANEPAR)/Analista de Informática
Órgão: Companhia de Saneamento do Paraná
Assunto: Não classificado
A norma NBR ISO/IEC 27002:2022 estabelece diretrizes e práticas recomendadas para a implementação de controles de segurança da informação. Essa norma abrange diversas áreas, como gestão de riscos, controle de acesso, segurança física e desenvolvimento e manutenção de sistemas. Dentro desse contexto, “Logging” é um conceito importante, o qual é descrito corretamente, de acordo com a referida norma, como