Questões de Segurança da Informação (TI) — BANPAR- 2018 — Diversas

Questão 1BANPAR-·Diversas·2018Segurança da Informação (TI)

Sobre infraestrutura de chave pública é correto afirmar que

Aa autoridade de registro é um lugar para guardar os certificados digitais de forma segura.Bnão existe no Brasil uma autoridade certificadora raiz, sendo necessária certificação internacional para assinaturas digitais brasileiras.Ca autoridade certificadora intermediária emite certificados digitais somente por meio de uma autoridade certificadora raiz.Dsomente uma autoridade certificadora pode assinar certificados digitais.Ea revogação de um certificado digital é realizada automaticamente após um ataque.

Questão 2BANPAR-·Diversas·2018Segurança da Informação (TI)

O comitê de segurança da informação tem como função divulgar e estabelecer os procedimentos de segurança, por exemplo, de uma empresa, com o objetivo de manter a segurança em todas as suas áreas. Não é/são função(ões) do comitê de segurança da informação

Aa aprovação das políticas, normas e procedimentos de segurança da informação.Ba aprovação de novos controles de segurança para melhoria contínua das medidas de proteção.Ca definição das tecnologias a serem implantadas para minimização dos riscos de segurança da informação.Da deliberação sobre temas ou ações não definidas em normas já publicadas.Ea designação, a definição ou a alteração das responsabilidades da área de segurança da informação.

Questão 3BANPAR-·Diversas·2018Segurança da Informação (TI)

Sobre cópias de segurança (backup) é correto afirmar que

Ao backup diferencial realiza uma cópia completa de todos os dados.Bsistemas de recuperação de backup utilizam banco de dados sem operação dos usuários quando realiza um backup.Co backup incremental utiliza mais espaço em disco que outros tipos de backup.Dsistemas de recuperação de backup utilizam jobs para gerenciar o tempo e os tipos de backup realizados.Eo backup diferencial é o mais seguro dos tipos de backup.

Questão 4BANPAR-·Diversas·2018Segurança da Informação (TI)

Em relação aos tipos de autenticação é INCORRETO afirmar que

Aa autenticação biométrica pode ser classificada como possession na autenticação por dois fatores.Ba autenticação de um fator não é recomendada para transações financeiras ou pessoais de alta relevância, pois estas exigem um alto grau de segurança.Ca autenticação de dois fatores utiliza duas formas diferentes para autenticar um usuário, ou seja, pode ser usada a senha e um número tipo PIN existente ou enviado para algum dispositivo.Da autenticação por multi fator utiliza dois ou mais meios que garantam a identidade do usuário.Ea autenticação multi fator é baseada em algo que o usuário saiba (knowledge), algo que ele tenha (possession) e algo que ele é (inherence).

Questão 5BANPAR-·Diversas·2018Segurança da Informação (TI)

Sobre firewall considere as afirmativas a seguir: I Um firewall é um hardware, software ou uma combinação de ambos que monitora e filtra o tráfego de pacotes que entra ou sai de uma rede privada protegida. II Um firewall tem duas funções básicas de segurança: filtra um pacote, baseado na política de segurança de aceitar ou refutar, e aplica proxy gateways que fornecem serviços aos usuários internos e ao mesmo tempo protegem estes usuários de intrusos. III o serviço de firewall que atua na camada de enlace efetua filtragem de endereços MAC, enquanto que o serviço de firewall na camada de transporte efetua filtragem de endereços IP. IV o firewall NAT esconde todas as identidades das máquinas de usuários externos, fornecendo uma única identidade para serviços externos, ou seja, externamente todos as máquinas aparentam ter o mesmo endereço IP. Estão corretos os itens