Questões de ConcursoMPE-AP - 2012 - Analista e Técnico Ministerial

Concurso: MPE-AP

Concurso: MPE-AP
Cargo: Técnico Ministerial - Informática
Ano: 2012

Ano:

2012

Banca:

FCC

Cargo:

Técnico Ministerial - Informática

Disciplina: Segurança da Informação

FC98478

Dificuldade: Muito difícil

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

Para garantir a segurança de uma rede é recomendável adotar medidas de prevenção, detecção e reação aos ataques. São mecanismos de prevenção:

(a)

IDS, auditoria e controle de autorização.

(b)

IDS e scanning por antivírus.

(c)

IPS, Firewalls e encriptação.

(d)

Auditoria, QoS e procedimentos de resposta automática.

(e)

IPS, IDS e procedimentos de resposta automática.

Concurso: MPE-AP

Concurso: MPE-AP
Cargo: Técnico Ministerial - Informática
Ano: 2012

Ano:

2012

Banca:

FCC

Cargo:

Técnico Ministerial - Informática

Disciplina: Segurança da Informação

FC98477

Dificuldade: Médio

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

Na criptografia

(a)

simétrica, o DES é o algoritmo padrão cuja chave criptográfica tem tamanho exclusivo de 112 bits.

(b)

assimétrica utilizando o 3DES, o algoritmo DES é aplicado três vezes com três chaves distintas de 168 bits.

(c)

simétrica se garante o não repúdio da mensagem.

(d)

que utiliza a encriptação por bloco, um bloco inteiro de texto claro de tamanho fixo é transformado em um bloco de texto cifrado.

(e)

simétrica, o RC2 é um algoritmo que permite o uso de chaves com tamanho definido pelo usuário.

Concurso: MPE-AP

Concurso: MPE-AP
Cargo: Técnico Ministerial - Informática
Ano: 2012

Ano:

2012

Banca:

FCC

Cargo:

Técnico Ministerial - Informática

Disciplina: Segurança da Informação

FC98476

Dificuldade: Médio

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

A assinatura digital

(a)

é implementada fazendo uso da criptografia simétrica e serve para verificar a autenticidade da mensagem, não permitindo, porém, a verificação da integridade.

(b)

utiliza algoritmos assimétricos para gerá-la, dos quais os principais são: RSA, DSS e ECDSA.

(c)

utiliza o mesmo princípio de uma assinatura normal que é feita quando se emite um cheque, entretanto, com a assinatura digital o emitente pode repudiar o documento após assiná-lo.

(d)

é reconhecida por uma Autoridade de Registro que verifica a integridade da chave pública, e utiliza o padrão de certificados X.309.

(e)

é revogada somente quando o proprietário do certificado digital reconhece que perdeu a chave privada.

Concurso: MPE-AP

Concurso: MPE-AP
Cargo: Técnico Ministerial - Informática
Ano: 2012

Ano:

2012

Banca:

FCC

Cargo:

Técnico Ministerial - Informática

Disciplina: Segurança da Informação

FC98475

Dificuldade: Médio

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

Códigos maliciosos (malwares) são programas que objetivam executar ações danosas e atividades maliciosas em um computador. Neste contexto encontram-se bots e bootnets, sobre os quais é correto afirmar:

(a)

Botnet é um software malicioso de monitoramento de rede que tem a função de furtar dados que transitam pela rede e, normalmente, tornar a rede indisponível disparando uma grande carga de dados direcionados ao servidor da rede.

(b)

Bot é um programa que dispõe de mecanismos de comunicação com o invasor e possui um processo de infecção e propagação igual ao do vírus, ou seja, não é capaz de se propagar automaticamente.

(c)

Um computador infectado por um bot costuma ser chamado de attack base, pois serve de base para o atacante estabelecer suas ações maliciosas. Também pode ser chamado de spam host, pois o bot instalado tem o objetivo de enviar infinitamente spams para a caixa de e-mail de quem é vítima do ataque.

(d)

A comunicação entre o invasor e o computador infectado pelo bot pode ocorrer exclusivamente via redes do tipo P2P. Ao se comunicar, o invasor pode enviar instruções para que ações maliciosas sejam executadas, como desferir ataques, furtar dados do computador infectado e enviar spam.

(e)

Algumas das ações maliciosas que costumam ser executadas por intermédio de botnets são: ataques de negação de serviço, propagação de códigos maliciosos, coleta de informações de um grande número de computadores, envio de spam e camuflagem da identidade do atacante.

Concurso: MPE-AP

Concurso: MPE-AP
Cargo: Técnico Ministerial - Informática
Ano: 2012

Ano:

2012

Banca:

FCC

Cargo:

Técnico Ministerial - Informática

Disciplina: Segurança da Informação

FC98474

Dificuldade: Médio

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

Os testes de restauração (restore) devem ser periódicos com o objetivo de garantir a qualidade dos backups. Sobre eles, analise:

I. Verificar a integridade da informação armazenada.

II. Avaliar a funcionalidade dos procedimentos.

III. Verificar a capacidade e a falta de treinamento da equipe.

IV. Identificar procedimentos desatualizados ou ineficazes.

Constitui finalidade dos testes de restauração o que consta em

(a)

I, II, III e IV.