Questão sobre Segurança física e lógica - Segurança da Informação

Question 1

Visando aumentar a segurança das informações, um Analista propôs a utilização dos seguintes mecanismos de proteção lógica,
gerenciamento de acesso e proteção física:
I. contempla antivírus, filtros de pacotes, controle de acesso wireless, suporte à Virtual Private Network (VPN) e controle de
intrusões na rede, chegando a gerar relatórios com diagnóstico de possíveis ameaças lógicas às quais o centro de dados
possa estar vulnerável.
II. submete o usuário a mecanismos de autenticação combinados, pertencentes pelo menos às categorias: conhecimento
(something you know), possessão (something you have) e herança (something you are).
III. visa fornecer energia para todos os equipamentos, sendo composto por conjuntos de nobreaks, baterias, inversores e retificadores.
Os nobreaks redundantes irão assegurar o suprimento contínuo de energia, mesmo em caso de falha de transformadores
ou falta de energia elétrica e as baterias são dimensionadas para garantir uma autonomia por um período mínimo de tempo.
Os mecanismos I, II e III se referem, correta e respectivamente, a

Accepted Answer

Firewall baseado em Unified Threat Management (UTM) − Multi-Factor Authentication (MFA) − Uninterruptible Power Supply (UPS).

Answer

Web Application Firewall (WAF) – Single Sign On (SSO) − Sistema Contra Descargas Elétricas (SCDE).

Answer

Web Application Firewall (WAF) − Single Sign On (SSO) − Sistema de Alimentação Primário de Energia (SAPE).

Answer

Filtro de conteúdo − Two Factor Authentication (2FA) − Uninterruptible Power Supply (UPS).

Answer

Firewall baseado em Unified Threat Management (UTM) − Multi-Factor Authentication (MFA) − Sistema Contra Descargas Elétricas (SCDE).

Question 2

Um dos grandes desafios das empresas é evitar o
vazamento de dados. Nesse sentido, surgiram softwares e
sistemas de prevenção de vazamento de dados, Data Loss
Prevention (DLP). Considerando a necessidade de
controle das informações da empresa e as soluções de DLP
presentes no mercado, assinale a alternativa correta.

Accepted Answer

Para que DLP seja implementada, é necessário que a informação crítica da organização esteja classificada.

Answer

DLP tem como principal função impedir o vazamento de grandes volumes de dados.

Answer

Para a implementação de DLP, é necessário que a organização tenha um firewall de nova geração com suporte a virtualização.

Answer

Soluções de DLP atuais somente verificam o protocolo SMTP.

Answer

O inconveniente dos sistemas DLP é que cada usuário precisa gerar um hash dos seus arquivos e registrá-los no sistema.

Question 3

Os sistemas computacionais estão cada vez mais presentes no cotidiano da humanidade. Com isso, aumenta
também a quantidade de registros/vestígios de utilização destes sistemas. Sobre os Vestígios Cibernéticos é correto
afirmar:

Accepted Answer

É o conjunto de informações extraídas de um sistema computacional que permita esclarecer os fatos por trás de um crime ou fato em apuração, bem como os elementos físicos relacionados, que sirvam de suporte para o armazenamento, a produção ou o trânsito da informação.

Answer

É o conjunto de informações encontradas somente nos arquivos ativos das de memórias não voláteis (HD, pendrive, cartão de memória, mídias óticas).

Answer

É o conjunto de informações encontradas somente em memórias não voláteis como: disco rígido, cartão de memória e pendrive.

Answer

É o conjunto de informações obtidas exclusivamente dos registros do servidor de rede responsáveis pela conectividade da máquina investigada.

Question 4

Assinale a alternativa que descreve os mecanismos de configuração de um servidor de SSH (sshd_config)
permitindo que o mesmo melhore a segurança.

Accepted Answer

Alterar a porta padrão 22 para uma porta maior que 1024 através da opção Port e permitir a opção PermitRootLogin com o valor no.

Answer

Habilitar a opção PermitRootLogin com o valor yes, permitindo assim que somente o usuário root efetue login.

Answer

Alterar a porta padrão 22 para uma porta maior que 1024 através da opção PortConfig e permitir XII Forwarding yes.

Answer

Alterar a porta padrão 22 para uma porta maior que 1024 através da opção Port e permitir a opção RhostsAuthentication yes.

Answer

Habilitar a opção PermitEmptyPasswords no, PasswordAuthentication yes e AllowUsers root, permitindo assim que somente o usuário root efetue login.

Question 5

Estão associados à segurança de hardware, software, sistemas operacionais, aplicações e bancos de dados, respectivamente, os conceitos identificados por

Accepted Answer

XV, II, I, V e XXII.

Answer

III, XII, XI, I e IV.

Answer

XIII, XVII, XIX, XXI e XX.

Answer

II, VIII, VII, XVI e XXII.

Answer

XIV, IX, VI, X e IV.

Question 6

Dentre os ativos que necessitam de adequada proteção, a reputação e a imagem da organização são ativos do tipo

Accepted Answer

intangível.

Answer

de informação.

Answer

de serviço.

Answer

de software.

Answer

físico.

Question 7

Dentre as alternativas abaixo, assinale a única em que um extintor de incêndio Classe C deve ser utilizado no lugar de um extintor de incêndio Classe A.

Accepted Answer

No caso de fogo em equipamento elétrico.

Answer

No caso de fogo em papel.

Answer

No caso de fogo em líquido inflamável.

Answer

No caso de fogo em madeira.

Answer

Extintores de incêndio Classe C sempre podem ser utilizados no lugar de extintores Classe A.

Question 8

O roubo ou a perda de laptops é atualmente um dos piores problemas para a segurança da informação corporativa. A respeito da segurança da informação em ambientes e equipamentos, considere as afirmativas a seguir.I. Realizar o inventário de todos os laptops, de forma que possam ser identificados caso sejam recuperados. II. Criptografar todos os dados sensíveis. III. Proteger o BIOS com senha. IV. Em viagens aéreas, enviar o laptop separadamente com a bagagem.Assinale:

Accepted Answer

se somente as afirmativas I, II e III ajudam a proteger tais equipamentos e os dados que contêm.

Answer

se todas as afirmativas ajudam a proteger tais equipamentos e os dados que contêm.

Answer

se somente as afirmativas I e II ajudam a proteger tais equipamentos e os dados que contêm.

Answer

se somente as afirmativas II e III ajudam a proteger tais equipamentos e os dados que contêm.

Answer

se somente as afirmativas I e IV ajudam a proteger tais equipamentos e os dados que contêm.

Question 9

Quanto a supressão de focos de incêndio, assinale a única alternativa que indica a correta relação entre o tipo de fogo e o método de extinção.

Accepted Answer

Elétrico (fiação e equipamentos elétricos) – CO2

Answer

Combustíveis comuns (madeira, papel) – CO2

Answer

Líquido (derivados de petróleo e solventes) - Água.

Answer

Metais combustíveis (Magnésio, sódio, potássio) - Água, espuma.

Answer

Líquido (derivados de petróleo e solventes) - Cobertores.

Question 10

O verdadeiro efeito que a alta umidade do ar pode causar em equipamentos elétricos é:

Accepted Answer

a corrosão dos equipamentos.

Answer

o excesso de eletricidade estática e a eventual queima de equipamento.

Answer

o super aquecimento dos equipamentos.

Answer

não prejudica equipamentos elétricos.

Answer

o aumento no consumo de energia para reduzir a temperatura.

Questões de concursos sobre "Segurança física e lógica" | Segurança da Informação - página 1

Q14149 - FCC Analista de Gestão - Sistemas 2018

Q14212 - FAURGS Segurança da Tecnologia da Informação 2018

Q14267 - IESES Perito Criminal em Informática 2017

Q14593 - CCV-UFC Analista de Tecnologia da Informação - Segurança da Informação 2013

Q14799 - CESPE Analista de Controle Externo - Informática - Processamento de Dados 2009

Q14852 - FCC Analista Judiciário - Tecnologia da Informação 2009

Q15021 - FGV Tecnologista em Saúde - Segurança da Informação 2010

Q15048 - FGV Tecnologista em Saúde - Segurança da Informação 2010

Q15049 - FGV Tecnologista em Saúde - Segurança da Informação 2010

Q15050 - FGV Tecnologista em Saúde - Segurança da Informação 2010