Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CESGRANRIO

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296437 · TI - Segurança da Informação

Um estudante de Informática trabalha em pesquisas para melhorar o acesso aos bancos de dados públicos. Após consulta, ele verifica que, nos termos da Medida Provisória no 2.200-2/2001A, a Infraestrutura de Chaves Públicas Brasileira - ICP B

CESGRANRIO · 2022

Ler resposta e comentário →

FC296438 · TI - Segurança da Informação

A Autoridade Certificadora (AC.) emitiu um certificado digital padrão X.509 para o servidor S. Dentre as informações essenciais presentes nesse certificado, tem-se a chave

CESGRANRIO · 2018

Ler resposta e comentário →

FC296439 · TI - Segurança da Informação

A autenticação é um requisito essencial para proteger o acesso aos recursos existentes em um ambiente computacional. Quando organizações distintas possuem uma relação de confiança, uma autoridade de autenticação local pode aceitar credencia

CESGRANRIO · 2018

Ler resposta e comentário →

FC296440 · TI - Segurança da Informação

A Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão. O modelo adotado pelo Brasil foi o de certificação com

CESGRANRIO · 2018

Ler resposta e comentário →

FC296441 · TI - Segurança da Informação

A ICP (Infraestrutura de Chaves Públicas) define um conjunto de técnicas, práticas e procedimentos a serem adotados pelas entidades a fim de estabelecer um sistema de certificação digital baseado em chave pública. Na ICP-Brasil, o certifica

CESGRANRIO · 2018

Ler resposta e comentário →

FC296442 · TI - Segurança da Informação

Uma Infraestrutura de Chaves Públicas (ICP) visa a implantar a infraestrutura para garantir a autenticidade, a integridade e a validade jurídica dos certificados digitais e das operações eletrônicas que envolvem os certificados. A ICP-Brasi

CESGRANRIO · 2018

Ler resposta e comentário →

FC296443 · TI - Segurança da Informação

O certificado digital do usuário U1 (Cert-U1), emitido pela Autoridade Certificadora AC, foi enviado para o usuário U2. Depois de fazer a validação positiva de Cert-U1, o U2 quer verificar a assinatura digital do documento assinado por U1.

CESGRANRIO · 2018

Ler resposta e comentário →

FC296444 · TI - Segurança da Informação

Uma forma recente de malware que preocupa os administradores de rede é o ransomware. Seu exemplo mais conhecido foi o WannaCry, que afetou centenas de milhares de dispositivos. Qual a principal ação a ser tomada para minimizar os impactos d

CESGRANRIO · 2024

Ler resposta e comentário →

FC296445 · TI - Segurança da Informação

As divisões categóricas dos códigos maliciosos, também conhecidos como malware, servem para homogeneizar os tipos de tratamento e resposta a essas ameaças. Para implementar um spyware em uma máquina-alvo, o tipo de malware mais indicado par

CESGRANRIO · 2024

Ler resposta e comentário →

FC296446 · TI - Segurança da Informação

O código malicioso é aquele programa de computador que tem o potencial de danificar sua vítima, mas nem sempre age dessa forma. Alguns códigos maliciosos optam por furtar dados pessoais, enquanto outros usam recursos de computação da vítima

CESGRANRIO · 2024

Ler resposta e comentário →

FC296447 · TI - Segurança da Informação

O antimalware é uma categoria de software que monitora um computador ou rede de computadores para combater malwares. Uma estratégia amplamente utilizada é adotar uma base de conhecimento de assinaturas de malwares que permite fazer a identi

CESGRANRIO · 2024

Ler resposta e comentário →

FC296448 · TI - Segurança da Informação

Um profissional de Informática está investigando um incidente de segurança em uma empresa e identifica a presença de um Rootkit no sistema. Quais são as características específicas de um Rootkit que o diferenciam de outros tipos de software

CESGRANRIO · 2023

Ler resposta e comentário →

FC296449 · TI - Segurança da Informação

Os códigos maliciosos são construídos para atender a ataques com diferentes finalidades. Muitas vezes, o objetivo do ataque é furtar os dados sensíveis do usuário a partir do monitoramento dos dados fornecidos para uma aplicação, tais como

CESGRANRIO · 2023

Ler resposta e comentário →

FC296450 · TI - Segurança da Informação

As pragas maliciosas (malwares) sempre foram ameaças à segurança dos computadores, mas os sistemas de controle e automação industrial passaram também a ser vítimas dos ataques cibernéticos. Dentre essas ameaças, está um worm de computador q

CESGRANRIO · 2023

Ler resposta e comentário →

FC296451 · TI - Segurança da Informação

Os códigos maliciosos são programas mal-intencionados que infectam os dispositivos dos usuários para praticar inúmeras atividades hostis, como praticar golpes, realizar ataques ou enviar spams. O programa que permite o retorno de um invasor

CESGRANRIO · 2022

Ler resposta e comentário →

FC296452 · TI - Segurança da Informação

O código malicioso que visa a criptografar os dados das vítimas e cobrar pagamento de resgate pela chave e pelo código de decriptação é classificado como um

CESGRANRIO · 2018

Ler resposta e comentário →

FC296453 · TI - Segurança da Informação

O malware (malicious software.) é um código malicioso que tem o potencial de danificar sua vítima, mas nem sempre age dessa forma. Dentre eles, há um que engaja um computador em uma armada que permite a realização de tarefas de forma automa

CESGRANRIO · 2018

Ler resposta e comentário →

FC296454 · TI - Segurança da Informação

A engenharia social é uma ação maliciosa que usa técnicas de manipulação de pessoas para ganhar a confiança delas e persuadi-las a cometer erros, fornecer informações sensíveis ou burlar uma política de segurança. Um exemplo dessa ação mali

CESGRANRIO · 2025

Ler resposta e comentário →

FC296455 · TI - Segurança da Informação

Mensagens não solicitadas em forma de e-mails, conhecidas como spam, são muito utilizadas para enganar os usuários de sistemas de informação. As soluções antispam possuem um papel crucial para evitar ataques de engenharia social executados

CESGRANRIO · 2024

Ler resposta e comentário →

FC296456 · TI - Segurança da Informação

O ataque é um ato intencional no qual um adversário procura evadir serviços de segurança e violar a política de segurança de um sistema. Os ataques passivos são muito difíceis de detectar, pois não envolvem alteração dos dados trafegados na

CESGRANRIO · 2024

Ler resposta e comentário →

FC296457 · TI - Segurança da Informação

A engenharia social é uma técnica de manipulação que visa persuadir pessoas a cometerem erros ou burlar políticas de segurança, de forma que o adversário tenha êxito em ações maliciosas que não seriam viáveis sem a participação da vítima. D

CESGRANRIO · 2024

Ler resposta e comentário →

FC296458 · TI - Segurança da Informação

Os usuários de um sistema estão sujeitos a ataques de engenharia social. Um vetor comum nesses ataques é o e-mail, usado para atrair alvos a visitarem sites maliciosos ou a fazerem o download de anexos maliciosos, entre outras atividades ma

CESGRANRIO · 2023

Ler resposta e comentário →

FC296459 · TI - Segurança da Informação

Um atacante presente numa rede local quer realizar um ataque para atuar como man-in-the-middle entre uma estação vítima e o default gateway da rede. Para executar esse ataque, o atacante quer fazer com que a estação da vítima associe o ende

CESGRANRIO · 2024

Ler resposta e comentário →

FC296460 · TI - Segurança da Informação

Um administrador de rede observou uma situação atípica em várias estações da rede local. Nessas estações, o endereço IP do roteador padrão da rede local encontra- -se associado, de forma dinâmica, ao endereço físico da interface de rede (MA

CESGRANRIO · 2023

Ler resposta e comentário →

Próximos conteúdos →