Questões de Segurança da Informação (TI) — AL-GO 2019

25 questões da prova Diversas 2019, com gabarito oficial conferido. As duas primeiras são gratuitas.

Questão 1AL-GO·Diversas·2019Segurança da Informação (TI)

O trecho apresentado refere-se a um(a)

Aproxy.BVPN (do inglês, Virtual Private Network).CIP (do inglês, Internet Protocol).DLAN (do inglês, Local Area Network). AL-GO | 2019 | Segurança da Informação Copyright © 2023 Concursos.com.br - Todos os direitos reservados. Página 13 de 22Efirewall.

Questão 2AL-GO·Diversas·2019Segurança da Informação (TI)

Uma parte integrante da Internet são os Domain Name Systems (DNS). Em relação a eles, é correto afirmar que

Auma URL tem três partes: o nome do protocolo, o nome DNS da máquina em que a página está localizada e (possivelmente) um caminho único para a página específica.Ba função principal de um servidor DNS é mapear endereços IP em nomes. Ele recebe um IP de um cliente e retorna o nome do site referente.Ctodas as páginas da Web contêm HTML.Dum browser é basicamente um servidor web.Eum servidor mantém a sessão de um usuário ativa por meio do respectivo endereço IP.

Questão 3AL-GO·Diversas·2019Segurança da Informação (TI)

O scheduling da CPU lida com a escolha de qual processo, ou thread, da fila de prontos deve ser alocado a seguir. Existem vários algoritmos com essa função, sendo que um é comprovadamente ótimo, no quesito de minimizar o tempo médio de espera para determinado conjunto de processos. Esse algoritmo ótimo é scheduling

A“primeiro-a-chegar, primeiro-a-ser-atendido" (FCFS – First-Come First-Served).Btrabalho mais curto primeiro (SJF – Shortest Job First).Cpor prioridades.Dround-robin (RR).Ede filas multiníveis.

Questão 4AL-GO·Diversas·2019Segurança da Informação (TI)

Em relação a políticas de senha e a segurança desta, assinale a alternativa correta. AL-GO | 2019 | Segurança da Informação Copyright © 2023 Concursos.com.br - Todos os direitos reservados. Página 12 de 22

ATipicamente senhas curtas são altamente seguras.BPermitir o uso de símbolos e caracteres não convencionais não aumenta a segurança de uma senha.CO acesso a “dicas” ajuda a segurança de sistemas, quando acessíveis por meio de perguntas como “Qual o nome do seu primeiro animal?”.DLimitar o número de tentativas de acesso em um período de tempo é uma boa política de segurança.EHabilitar um mecanismo de “colar” na entrada de senhas é uma política de segurança negativa.

Questão 5AL-GO·Diversas·2019Segurança da Informação (TI)

O trecho apresentado define um plano (do inglês, schedule) em banco de dados. Imagine que, em um plano S, para cada transação T participante, todas as operações de T são executadas consecutivamente. Esse plano é chamado de

Arestrito (do inglês, strict).Bserializável (do inglês, serializable).Cserial (do inglês, serial).Dnão restrito (do inglês, nonstrict).Enão serial (do inglês, nonserial).

Questão 6AL-GO·Diversas·2019Segurança da Informação (TI)

Considere I(X; Y) = H(X) - H(X | Y), sendo X e Y duas variáveis discretas aleatórias. Acerca do vazamento de informação em uma comunicação, é correto afirmar que ele pode ser medido por

AI(M; X), e a comunicação tem sigilo perfeito quando I(M; X) = 0.BI(M; K), e a comunicação tem sigilo perfeito quando I(M; K) = 0.CI(X; K), e a comunicação tem sigilo perfeito quando I(X; K) = 0.DI(M; X), e a comunicação tem sigilo perfeito quando I(M; X) = ?.EI(X; K), e a comunicação tem sigilo perfeito quando I(X; K) = ?.

Questão 7AL-GO·Diversas·2019Segurança da Informação (TI)

Um dos referidos ataques é caracterizado por criar uma pesada carga de processamento em um servidor ao sobrecarregá- lo com requisições supérfluas. Esse ataque chama-se

Questão 8AL-GO·Diversas·2019Segurança da Informação (TI)

O modelo TCP/IP, como o nome sugere, tem como principais partes os protocolos TCP e IP. Com relação a eles, assinale a alternativa correta.

AO protocolo IP oferece garantia de que os datagramas serão entregues da forma apropriada.BCabe ao IP administrar os timers e retransmiti-los sempre que necessário.CTodas as conexões TCP são full-duplex (tráfego pode ser feito em ambas as direções ao mesmo tempo) e ponto a ponto.DO TCP admite os processos de multidifusão e difusão.EOs datagramas também podem chegar fora de ordem, mas não cabe ao TCP reorganizá-los na sequência correta.

Questão 9AL-GO·Diversas·2019Segurança da Informação (TI)

O trecho apresentado refere-se especificamente ao ataque

Abuffer overflow.Bcross-site scripting (XSS).Ccode injection.Dcross-site request forgery (XSRF).Estructured query language (SQL) injection.

Questão 10AL-GO·Diversas·2019Segurança da Informação (TI)

Metodologias de autenticação envolvem três fatores básicos para autenticar um usuário, que são algo que o usuário

Asabe; algo que o usuário tem; e algo que o usuário é.Bquer; algo que o usuário tem; e algo que o usuário é.Csabe; algo que o usuário quer; e algo que o usuário é.Dsabe; algo que o usuário tem; e algo que o usuário quer.Enão sabe; algo que o usuário tem; e algo que o usuário quer.

Questão 11AL-GO·Diversas·2019Segurança da Informação (TI)

A operação join é uma das mais utilizadas em bancos de dados relacionais. Considere duas tabelas, uma de tamanho M e outra de tamanho N. Imagine que ambas estão indexadas (usando B-Tree index) em um campo id com valores únicos. Acerca do exposto, assinale a alternativa que melhor corresponde à complexidade temporal da seguinte operação de merge join nessas tabelas: SELECT * FROM M, N WHERE M.id=N.id. AL-GO | 2019 | Segurança da Informação Copyright © 2023 Concursos.com.br - Todos os direitos reservados. Página 15 de 22

Questão 12AL-GO·Diversas·2019Segurança da Informação (TI)

Em relação a firewalls, assinale a alternativa correta.

AUm firewall protege completamente contra ataques internos.BUm firewall sempre protege contra problemas gerados por uma rede LAN sem fio mal-configurada. Ele não permite que essa rede seja acessada de fora da organização.CUm firewall define um único ponto de acesso que mantem usuários não autorizados fora da rede protegida. O uso de um único ponto de acesso torna a gestão da segurança mais complexa.DUm firewall não pode ser usado como ponto de monitoração de eventos relacionados a segurança.EUm firewall é uma plataforma conveniente para várias funções de internet não relacionadas com segurança.

Questão 13AL-GO·Diversas·2019Segurança da Informação (TI)

Acerca da hiperconvergência, pode-se afirmar que ela

Areduz os custos de infraestrutura ao adicionar novos nós dedicados de Storage Area Network (SAN) ou Network Attached Storage (NAS).Badiciona uma camada de abstração entre recursos (dados e computação) e os respectivos consumidores (processos) por meio do uso de virtualização.Caumenta a disponibilidade de dados e computação ao adicionar novos nós redundantes de SAN/NAS.Daumenta a velocidade de rede, em razão da necessária instalação de novos roteadores configurados diretamente em nível de hardware.Efacilita a administração ao remover medidas de virtualização.

Questão 14AL-GO·Diversas·2019Segurança da Informação (TI)

Com relação à rede DMZ, é correto afirmar que geralmente os dispositivos que ficam nela são acessíveis

Apela rede externa, mas precisam de algumas proteções.Bsomente pela rede interna, mas precisam de algumas proteções.Cpela rede externa e não precisam de proteções.Dsomente pela rede interna e não precisam de proteções.Esomente pela rede DMZ e não precisam de proteções.

Questão 15AL-GO·Diversas·2019Segurança da Informação (TI)

O algoritmo TLS gera, no respectivo protocolo de aperto de mão (do inglês, Handshake Protocol), duas chaves secretas para manter tanto a confidencialidade quanto a integridade das mensagens comunicadas. A abordagem que ele utiliza para assegurar essas propriedades é

Agerar um hash seguido de encriptar.Bencriptar e autenticar independentemente.Cencriptar seguido de autenticar.Dautenticar seguido de encriptar.Egerar um hash e encriptar independentemente.

Questão 16AL-GO·Diversas·2019Segurança da Informação (TI)

Acerca da entropia de Shannon, e sendo X uma variável discreta aleatória, assinale a alternativa correta.

AH(X) pode ter valores positivos e negativos. Quanto maior o valor de H(X), menos incerteza existe no sistema.BH(X) pode ter qualquer valor positivo, não tendo valor limitado pelo número de valores distintos de X. Quanto maior o valor de H(X), menos incerteza existe no sistema.CH(X) tem um valor positivo e limitado pelo número de valores distintos de X. Quanto maior o valor de H(X), menos incerteza existe no sistema.DH(X) pode ter qualquer valor positivo, não tendo valor limitado pelo número de valores distintos de X. Quanto maior o valor de H(X), mais incerteza existe no sistema.EH(X) tem um valor positivo e limitado pelo número de valores distintos de X. Quanto maior o valor de H(X), mais incerteza existe no sistema.

Questão 17AL-GO·Diversas·2019Segurança da Informação (TI)

A ISO 27000 menciona um conjunto de passos necessários para implementar um SGSI. Um desses passos é responsável por identificar, quantificar e priorizar os perigos, considerando critérios de aceitação das ameaças e os objetivos relevantes da organização. Esse passo é

Aidentificar ativos de informação e os respectivos requisitos de segurança da informação associados.Bselecionar e implementar controles relevantes para gerenciar riscos inaceitáveis.Ctratar os riscos à segurança da informação.Davaliar os riscos à segurança da informação.Emonitorar, manter e melhorar a efetividade dos controles associados com os ativos e informação da empresa.

Questão 18AL-GO·Diversas·2019Segurança da Informação (TI)

Acerca das mensagens trocadas no protocolo TLS, assinale a alternativa correta.

AA primeira mensagem trocada é o envio do certificado público do servidor para o cliente.BA primeira mensagem trocada é um oi do servidor, a qual inclui informações quanto às capacidades de segurança do servidor.CA primeira mensagem trocada é um oi do cliente, a qual inclui informações quanto às capacidades de segurança deste.DA primeira mensagem trocada é o envio do certificado público do cliente para o servidor. AL-GO | 2019 | Segurança da Informação Copyright © 2023 Concursos.com.br - Todos os direitos reservados. Página 18 de 22EA primeira mensagem trocada é o envio de uma prévia das chaves simétricas para o servidor, encriptada com o certificado público deste.

Questão 19AL-GO·Diversas·2019Segurança da Informação (TI)

Uma preocupação de sistemas de tempo real é a latência de um evento, ou seja, o tempo decorrido do momento de um evento até o respectivo atendimento. Acerca dos diferentes tipos de latência em um sistema operacional, assinale a alternativa correta.

AO montante de tempo requerido para que o despachante do scheduling interrompa um processo e inicie outro é conhecido como latência de interrupção.BA latência de interrupção é o período de tempo que vai da chegada de uma interrupção na CPU até o final da rotina que atende à interrupção.CA técnica mais eficaz para manter a latência de interrupção baixa é o fornecimento de kernels preemptivos.DO sistema operacional deve salvar o estado do processo corrente antes de atender à interrupção usando a rotina de serviço de interrupção (ISR ? interrupt service routine) específica.EQuando ocorre uma interrupção, o sistema operacional não deve concluir a instrução que está executando e determinar o tipo de interrupção que ocorreu.

Questão 20AL-GO·Diversas·2019Segurança da Informação (TI)

O modelo Open System Interconnection (OSI) foi desenvolvido pela International Standards Organization (ISO) e possui sete camadas. Em relação a essas camadas, assinale a alternativa correta.

AA camada de enlace de dados trata da transmissão de bits brutos por um canal de comunicação.BA camada de sessão lida com o controle de diálogo, o gerenciamento de símbolos e a sincronização.CA camada de transporte determina a maneira como os pacotes são roteados da origem até o destino.DA camada de rede gerencia estruturas de dados abstratas que possibilitam a comunicação entre computadores com diferentes representações de dados e permite a definição e intercâmbio de estruturas de dados de nível mais alto.EA camada de apresentação contém uma série de protocolos comumente necessários para os usuários, como o HTTP (HyperText Transfer Protocol).

Questão 21AL-GO·Diversas·2019Segurança da Informação (TI)

Segundo a ISO/IEC 15408, existem dois elementos principais que devem ser demonstrados para se poder defender a escolha de contramedidas. Esses elementos determinam que as contramedidas devem ser

Acorretas, ou seja, capazes de fazer o que afirmam, e suficientes, ou seja, caso corretas, devem neutralizar as ameaças.Bcorretas, ou seja, capazes de fazer o que afirmam, e imprevisíveis, ou seja, devem ser difíceis de prever.Cimprevisíveis, ou seja, devem ser difíceis de se prever, e suficientes, ou seja, caso corretas devem neutralizar as ameaças.Dcomplexas, ou seja, difíceis de se compreender, e suficientes, ou seja, caso corretas devem neutralizar as ameaças.Eimprevisíveis, ou seja, devem ser difíceis de se prever, e complexas, ou seja, difíceis de se compreender.

Questão 22AL-GO·Diversas·2019Segurança da Informação (TI)

O trecho apresentado trata do armazenamento em um computador digital. Esse armazenamento tem como unidade básica o bit, o que significa que, quando um número qualquer é armazenado nele, fica representado em valores binários. Acerca da conversão de números decimais em binários, assinale a resposta correta.

AO número 1 em representação decimal equivale a 0 em binário.BO número 178 em representação decimal equivale a 10100011 em binário.CO número 2 em representação decimal equivale a 11 em binário.DO número 8 em representação decimal equivale a 111 em binário.EO número 77 em representação decimal equivale a 1001101 em binário.

Questão 23AL-GO·Diversas·2019Segurança da Informação (TI)

Considerando essa passagem, os sistemas de armazenamento de um computador, e a respectiva hierarquia, é correto afirmar que

Adiscos magnéticos têm tempo de acesso mais rápido que unidades de estado sólido.Ba memória principal de um computador é tipicamente formada por unidades de armazenamento não volátil.Cesse trade-off entre tempo de acesso e custo é razoável, dado que um sistema de armazenamento que fosse mais lento e caro que outro ? mantidas as outras propriedades iguais ? não teria razão para ser usado.Da memória cache é a mais rápida de um computador, tendo tempo de acesso menor que registradores.Ea memória secundária é tipicamente utilizada em sistemas de backup, sendo a memória cache a mais usada com esse propósito.

Questão 24AL-GO·Diversas·2019Segurança da Informação (TI)

Essa passagem trata de uma importante propriedade de transações em bancos de dados. Essa propriedade é a (o)

Aatenção (do inglês, atention).Batomicidade (do inglês, atomicity).Cisolamento (do inglês, isolation).Ddurabilidade (do inglês, durability).Epreservação de consistência (do inglês, consistency preservation). AL-GO | 2019 | Segurança da Informação Copyright © 2023 Concursos.com.br - Todos os direitos reservados. Página 19 de 22

Questão 25AL-GO·Diversas·2019Segurança da Informação (TI)

Acerca das formas de organização de um sistema computacional, é correto afirmar que

Aos sistemas multiprocessadores mais comuns utilizam multiprocessamento simétrico, em que cada processador executa todas as tarefas do sistema operacional.Buma das vantagens de sistemas multiprocessadores é o aumento da performance, sendo a taxa de aumento de velocidade com N processadores igual a N.Csistemas uniprocessadores possuem uma CPU principal capaz de executar um conjunto de instruções de uso geral e não têm outros processadores de uso específico.Da diferença entre multiprocessamento simétrico e assimétrico é definida em nível de software.Etodos os sistemas multiprocessadores são multicore