Questões • Concursos • Segurança da Informação • Segurança de Sistemas de Informação

Segurança da Informação • Segurança de Sistemas de Informação | Noções de Segurança | Conceitos Básicos em Segurança da Informação

2023 • FGV • PGM Niterói - RJ • Analista de Tecnologia da Informação

Os analistas de TI da PGM de Niterói foram incumbidos de revisar a segurança dos servidores de aplicação com base nas recomendações do ranking de vulnerabilidades OWASP Top Ten 2021. O analista José focou sua revisão nos sistemas recém-atualizados, verificando se os recursos de segurança que ficaram disponíveis após atualizações de software estavam habilitados e corretamente configurados. Agindo assim, José mitigou uma vulnerabilidade apresentada pelo OWASP Top Ten 2021 especificamente na categoria de:

A	design inseguro;
B	quebra de controle de acesso;
C	configuração incorreta de segurança;
D	componentes desatualizados e vulneráveis;
E	falhas de integridade de dados e de software.

#1338396 • prova: 93281 • questão 78

prova • edital • ranking

Segurança da Informação • Criptografia | Malware | Segurança de Sistemas de Informação

2023 • FGV • PGM Niterói - RJ • Analista de Tecnologia da Informação

João, funcionário da PGM de Niterói, instalou intencionalmente um bot na rede interna da Procuradoria. A partir do controle obtido, instalou um malware que capturava as mensagens trafegadas na rede interna para decifrá-las. Após uma semana, o setor de segurança da informação identificou os códigos maliciosos e concluiu que estes faziam uma criptoanálise baseada em análise estatística. De forma a dificultar a criptoanálise executada por João, a Procuradoria deve:

A	investigar a rede, de forma a diminuir a disponibilidade da informação trafegada, dificultando seu acesso pelo malware inserido na rede interna da Procuradoria;
B	atribuir uma maior atenção à irretratabilidade, contribuindo para um melhor nível de auditoria sofrido pelos funcionários da Procuradoria, causando maior temor quanto à instalação de qualquer malware na rede interna;
C	efetuar a instalação de antivírus baseados em assinatura e modificar o modo de operação do algoritmo para ECB (Eletronic codebook), de forma a evitar que novos ataques venham a ocorrer na rede interna da Procuradoria;
D	revisar o "Termo de Uso" ou "Termo de Serviço", o qual define as regras de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situações que são consideradas abusivas;
E	buscar algoritmos que elevem o nível de confusão, aumentando a complexidade do relacionamento estatístico do texto cifrado com a chave, e de difusão, de forma que cada dígito do texto claro afete o valor de muitos do texto cifrado.

#1340809 • prova: 93358 • questão 50

prova • edital

Segurança da Informação • Segurança de Sistemas de Informação

2023 • FUNDATEC • Procergs • Analista de Informática - Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:
I. O SCP consiste em um plano detalhado que define o processo que as organizações usam para construir aplicativos seguros.
PORQUE
II. Atividades como teste de penetração, revisão de código e análise de arquitetura são aplicadas em todas as etapas do processo do desenvolvimento de softwares seguros.
A respeito dessas asserções, assinale a alternativa correta.

A	As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
B	As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
C	A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
D	A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
E	As asserções I e II são proposições falsas.

#1346508 • prova: 93605 • questão 17

prova • edital

Segurança da Informação • Noções de Segurança | Firewall em Segurança da Informação | Conceitos Básicos em Segurança da Informação | Segurança de Sistemas de Informação | Segurança na Internet

2023 • Objetiva • Camara de Passo Fundo - RS • Assessor de Comunicação Social

A respeito das regras básicas ao utilizar a navegação na internet de forma segura, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:
(_) É essencial manter o antivírus do computador ativo e atualizado ao utilizar a internet. (_) O firewall deve ser desinstalado da sua rede de dados para melhorar a performance da navegação e aumentar a segurança da rede. (_) A atualização do sistema operacional não é recomendada, pois permite a ação de invasores no momento da atualização.