Questões de Concurso

Concurso: TCE-CE

Concurso: TCE-CE
Cargo: Analista de Controle Externo - Tecnologia da Informação
Ano: 2008

Ano:

2008

Banca:

FCC

Cargo:

Analista de Controle Externo - Tecnologia da Informação

Disciplina: Segurança da Informação

FC192161

Dificuldade: Muito fácil

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

Spoofing e Sniffing são, respectivamente,

(a)

uma característica de algoritmo de chave pública e uma forma de espionagem.

(b)

um método biométrico e um método de criptografia assimétrica.

(c)

um tipo de ataque de falsificação de IP e uma forma de espionagem.

(d)

um método biométrico e um tipo de ataque de falsificação de IP.

(e)

uma característica de algoritmo de chave privada e um método biométrico.

Concurso: TCE-AL

Concurso: TCE-AL
Cargo: Analista de Controle Externo - Analista de Sistemas
Ano: 2008

Ano:

2008

Banca:

FCC

Cargo:

Analista de Controle Externo - Analista de Sistemas

Disciplina: Segurança da Informação

FC189840

Dificuldade: Médio

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

No âmbito das possibilidades de invasão de redes de computadores, SNORT é

(a)

um agente de comunicação de invasão adotado pelo SMTP.

(b)

um protocolo de defesa situado na camada de enlace OSI.

(c)

uma ferramenta NIDS open-source.

(d)

um modelo de criptografia antiinvasão.

(e)

um padrão IDS de configuração de portas de segurança.

Concurso: TCE-TO

Concurso: TCE-TO
Cargo: Analista de Controle Externo - Processamento de Dados
Ano: 2009

Ano:

2009

Banca:

Cebraspe (cespe)

Cargo:

Analista de Controle Externo - Processamento de Dados

Disciplina: Segurança da Informação

FC189345

Dificuldade: Médio

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

mostrar texto associado esconder texto associado

A seguir é apresentada uma lista de conceitos relativos à segurança da informação.

I elevação de privilégios
II estouro de buffer
III envenenamento de cache
IV ataque de dicionário
V negação de serviço
VI cross-side scripting
VII cryptoanálise
VIII colisão de pacotes
IX fraude de clique
X revocação de certificados
XI backdoor
XII botnet
XIII interface de loopback
XIV mascaramento
XV mecanismos fora de banda (out-of-band)
XVI roubo de sessão
XVII engenharia social
XVIII spoofing
XIX SYN flood
XX análise de vulnerabilidade
XXI baixa entropia
XXII detecção e análise de inferências

Não são exemplos de ataques, ameaças ou vulnerabilidades de sistemas os conceitos identificados por

(a)

I, XI, XIV, XVIII e XXII.

(b)

II, III, IV, V e VI.

(c)

VIII, X, XIII, XIV e XV.

(d)

X, XIII, XVI, XVIII e XX.

(e)

IX, XII, XVII, XIX e XXI.

Concurso: TCE-SP

Concurso: TCE-SP
Cargo: Auxiliar da Fiscalização Financeira II
Ano: 2010

Ano:

2010

Banca:

FCC

Cargo:

Auxiliar da Fiscalização Financeira II

Disciplina: Segurança da Informação

FC189120

Dificuldade: Médio

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

Quanto à segurança da informação, é correto afirmar:

(a)

Buffer Overflow é um ataque que pode ser realizado para sobrecarregar o poder de resposta de um servidor em um sistema de informação.

(b)

Vírus de macro é um programa malicioso que vasculha um computador secretamente capturando e gravando todas as digitações, acessos aos websites visitados, quando acessados a partir de arquivos com extensão .doc.

(c)

Inutilizar, mesmo que momentaneamente, um sistema de informação, incapacitando seu servidor de responder às requisições feitas pelos clientes, é o objetivo do ataque DoS (Denial of Sevice).

(d)

Exigir identificação dos remetentes das mensagens que chegam, bem como autenticar as assinaturas digitais das mensagens de correio a serem enviadas, é tarefa que pode ser realizada por um firewall.

(e)

Dominar o sistema do usuário para ser manipulado por uma entidade externa é o objetivo do virus Spyware.

Concurso: TCE-SP

Concurso: TCE-SP
Cargo: Auxiliar da Fiscalização Financeira II
Ano: 2010

Ano:

2010

Banca:

FCC

Cargo:

Auxiliar da Fiscalização Financeira II

Disciplina: Segurança da Informação

FC189082

Dificuldade: Fácil

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

mostrar texto associado esconder texto associado

Instruções: Para responder às questões de números 31 a 50, considere que os aplicativos devem ser reputados sempre na originalidade da versão referenciada e não quaisquer outras passíveis de modificação (customização, parametrização, etc.) feita pelo usuário. Quando não explicitados nas questões, as versões dos aplicativos são: Windows XP edição doméstica (Português), Microsoft Office 2000, SGBD MS-SQL Server 2000 e navegador Internet Explorer 8. Mouse padrão destro.

Considere:

Pode ocorrer a existência de um backdoor não associada a uma invasão, na situação de:

I. instalação por meio de um cavalo de tróia.

II. inclusão como consequência da instalação e má configuração de um programa de administração remota, por exemplo, backdoor incluído em um produto de software de um fabricante.

Ainda,

III. A ocorrência do backdoor é restrita ao sistema operacional Windows.

Está correto o que consta em

(a)

I e II, apenas.