Questões de Segurança da Informação (TI) — DPE-RS 2017 — Diversas

Questão 1DPE-RS·Diversas·2017Segurança da Informação (TI)

Considere que a Defensoria Pública optou por utilizar um sistema de armazenamento de dados em rede baseado no RAID

Nesse sistema,

Aos dados são divididos em pequenos segmentos e distribuídos entre os discos, por isso é denominado striping. Trata- se de um nível que oferece proteção contra falhas, já que trabalha com redundância.Bse há dois discos com 1TB cada, apenas 500 MB fica reservado para redundância de dados, pois não há a restrição de funcionamento de discos em pares como no RAID 0.Ca limpeza dos dados é feita em tempo real, o que implica na dispensa de realização de backup, uma vez que a segunda unidade de disco funciona como cópia de segurança da primeira unidade.Do processo de gravação ocorre duas vezes, uma em cada unidade. Assim, pode oferecer segurança aos dados, sendo adequado para proteger o sistema de falhas físicas das unidades.Eao invés de existir uma unidade de armazenamento inteira como réplica, os próprios discos servem de proteção. Deste modo, pode-se montar o sistema com quantidade ímpar de unidades.

Questão 2DPE-RS·Diversas·2017Segurança da Informação (TI)

Para cuidar da folha de pagamento e obrigações trabalhistas da empresa onde trabalha, um funcionário precisa se identificar digitalmente para receber procurações dentro do canal "Conectividade Social ICP" da Caixa Econômica Federal. Para isso, adquiriu um tipo de Certificado Digital e-CPF que pode ser gerado em um cartão inteligente ou token, com validade de três anos. O Certificado Digital adquirido foi do tipo

Questão 3DPE-RS·Diversas·2017Segurança da Informação (TI)

O Analista de Tecnologia da Informação deve escolher um algoritmo de criptografia para a troca de informações no qual a chave para criptografar e descriptografar deve ser de conhecimento apenas do Analista e do seu interlocutor. Considerando essa premissa, o Analista escolheu corretamente o algoritmo

Questão 4DPE-RS·Diversas·2017Segurança da Informação (TI)

O protocolo TLS é composto de duas camadas, nas quais, o protocolo de

ARegistro utiliza o esquema de criptografia de chave pública como o RC4.BHandshaking utiliza o esquema de criptografia de chave privada como o Diffie-Hellman.CRegistro utiliza o esquema de criptografia de chave privada como o RSA.DHandshaking utiliza o esquema de criptografia de chave pública como o RC5.ERegistro utiliza o esquema de criptografia de chave privada como o DES.

Questão 5DPE-RS·Diversas·2017Segurança da Informação (TI)

Há índices que indicam o desempenho de diferentes aspectos de um programa paralelo como: 1. desempenho da aplicação, que envolve os índices Speed Up ? SU (fator de aceleração) e eficiência; e 2. desempenho da rede de interconexão, que envolve os índices latência e vazão. O índice

ASpeed-Up indica quantas vezes o programa paralelo ficou mais rápido que a versão sequencial. É calculado pela razão entre o melhor tempo sequencial e o tempo da versão paralela. Se 0 a versão paralela reduziu o tempo de execução (ficou mais lenta que a sequencial) e se 0 a versão paralela aumentou o tempo de execução (ficou mais rápida que a sequencial).BSpeed-Up indica em quantas subtarefas uma tarefa é dividida para, cada uma, ser executada por um dos estágios, de forma a ter na saída do pipeline a tarefa completa executada. Os estágios são separados por registradores cuja função é armazenar o resultado do estágio anterior para execução no próximo estágio. Dessa forma, é criado um delimitador temporal que será empregado para sincronizar os estágios.CEficiência indica como foi a taxa de utilização média das unidades ativas usadas, já que toda aplicação tem um número de unidades ativas ideal para a obtenção do melhor desempenho (sweetspot). O ideal seria que cada unidade tivesse ficado 100% do tempo ativa, mas normalmente ficam parte de seu tempo esperando por resultados de vizinhos, o que reduz sua taxa de utilização.DVazão indica o tempo necessário para enviar uma mensagem através da rede de interconexão, por exemplo, 4 microssegundos (4 ?s). Inclui o tempo de empacotamento e desempacotamento dos dados além do tempo de envio propriamente dito.ELatência indica a capacidade da rede de transferir dados entre dois pontos, como 10 MBytes/segundo (10 MB/s). É afetada pela largura do canal de comunicação (expressa normalmente em bits) e pela frequência da transmissão dos dados (expressa em MHz).

Questão 6DPE-RS·Diversas·2017Segurança da Informação (TI)

O modelo Role Based Access Control ? RBAC é um método de acesso em que os usuários têm que se submeter às políticas de segurança estabelecidas na organização. Nesse modelo,

Aas permissões aos recursos da rede são atribuídas diretamente aos usuários.Bas permissões aos recursos da rede não podem ser atribuídas diretamente aos papéis.Cos papéis e usuários devem ser atribuídos aos departamentos.Dpodem ser atribuídos vários papéis a cada usuário.Epode ser atribuída apenas uma permissão a cada papel.

Questão 7DPE-RS·Diversas·2017Segurança da Informação (TI)

Uma empresa está sendo vítima de ações de cibercriminosos provenientes do uso de Rogue Access Points ? RAPs. A solução de segurança mais adequada, nesse caso, é instalar um

Asniffer ou scanner de rede, para interceptar e analisar o tráfego de pacotes suspeitos na rede, podendo identificar pacotes advindos de pontos de acesso falsos.BNetwork Intrusion Detection System para bloquear o MAC Address de todos os pontos de acesso que não estão conectados à rede segura.Ccertificado digital tipo A3, específico para redes sem fio, que só autoriza tráfego na rede advindo de dispositivos autorizados e certificados.Dfirewall para controlar todo o tráfego de dados que entra e sai da rede, de forma seletiva, de acordo com um conjunto de regras previamente estabelecidas em sua configuração.EWireless Intrusion Prevention System para monitorar o espectro de rádio e detectar a presença de pontos de acesso não autorizados.

Questão 8DPE-RS·Diversas·2017Segurança da Informação (TI)

Um Defensor Público cifrou uma mensagem com sua chave privada e enviou por e-mail para um grupo de colegas de trabalho. Todos os colegas conseguiram decifrar a mensagem, já que conheciam a chave pública do Defensor Público. Na transação garantiu-se

Aa confidencialidade, pois o uso da chave privada impediria outras pessoas fora do grupo de lerem a mensagem, caso a recebessem.Bo não repúdio, já que a cifragem com a chave privada foi suficiente para caracterizar a mensagem como assinada digitalmente, evitando assim a negação do envio da mesma.Ca integridade, pois a mensagem não poderia ser alterada até chegar ao destino, já que estava criptografada.Da autenticidade, pois o uso da chave privada caracterizou uma operação que somente o Defensor Público tinha condições de realizar.Ea veracidade da mensagem, já que a cifragem com a chave privada impede que ela seja falsificada ou alterada durante o trajeto.

Questão 9DPE-RS·Diversas·2017Segurança da Informação (TI)

Em segurança da informação, o recurso de assinatura digital tem como objetivo atender os atributos de

Aintegridade e autenticidade.Bconfidencialidade e disponibilidade.Cdisponibilidade e integridade.Dautenticidade e confidencialidade.Eintegridade e confidencialidade.

Questão 10DPE-RS·Diversas·2017Segurança da Informação (TI)

Considere um computador de 16 GB de RAM, cujos endereços de memória abaixo são válidos: Endereço 1: 000000000022FE40 Endereço 2: 000000000022FE48 Endereço 3: 000000000022FE4E É correto afirmar que o

Aprocessador é de 32 bits.Bendereço 1 é maior que o endereço 3.Cbarramento de endereço possui 16 linhas.Dendereço 3 fica a 12 bytes de distância do endereço 1.Eendereço 2 pode armazenar até 6 bytes de dados.

Questão 11DPE-RS·Diversas·2017Segurança da Informação (TI)

Considere a figura abaixo.

Do ponto de vista do sistema operacional, a situação indica que a caixa I deve ser preenchida com

Questão 12DPE-RS·Diversas·2017Segurança da Informação (TI)

Considere o texto abaixo. O mecanismo de cálculo citado no texto e o nome de um algoritmo que pode ser utilizado por este mecanismo são, respectivamente,

Questão 13DPE-RS·Diversas·2017Segurança da Informação (TI)

No sistema operacional Windows 7, antes de uma entidade obter acesso a um objeto, ela deve se identificar para o subsistema de segurança. Essa identidade está contida no token de acesso que é recriado cada vez que uma entidade faz logon. Antes de permitir o acesso de uma entidade a um objeto, o sistema operacional verifica e determina se o token de acesso da entidade tem autorização para acessar o objeto e concluir a tarefa desejada. Isso é feito por meio da comparação de informações do token de acesso com as Access Control Entries ? ACEs do objeto. Uma ACE

Apode permitir ou negar vários comportamentos diferentes, dependendo do tipo de objeto. Por exemplo, as opções de um objeto de arquivo podem incluir Leitura, Gravação e Execução.Bpossui um ou mais Access Control Lists ? ACLs. Cada ACL controla ou monitora o acesso a um objeto através de opções específicas.Cpode ser de dez tipos diferentes: cinco são suportadas por todos os objetos de segurança e cinco são suportadas pelos objetos de serviço de diretório.Dpode ter permissões de acesso especiais. Para conseguir definir, exibir, alterar ou remover estas permissões deve-se clicar com o botão direito do mouse na ACE na qual se deseja definir permissões avançadas ou especiais, clicar em Propriedades e acessar a guia Controle de Acesso.Epossui um campo de controle de acesso (Access Control Field ? ACF), que permite ao administrador definir permissões de NTFS para entidades como arquivos, entidades do Active Directory ou entidades do sistema, como processos.

Questão 14DPE-RS·Diversas·2017Segurança da Informação (TI)

Um sistema de backup incremental contínuo (ou progressivo),

Afunciona como o backup diferencial. A vantagem é que se houver um backup completo e três backups diferenciais do mesmo arquivo, por exemplo, este será recuperado apenas duas vezes e não quatro, reduzindo o trabalho do administrador de backup.Barmazena mais dados que os demais tipos de backup (completo, incremental e diferencial) mas, por outro lado, o tempo de recuperação tende a ser menor quando comparado ao backup diferencial e ao backup completo, já que é desnecessário analisar diferentes conjuntos de backups para o processo de recuperação.Carmazena os dados alterados desde o último backup completo. Assim, serão armazenados mais dados do que o incremental, embora normalmente menos do que o backup diferencial.Dautomatiza o processo de recuperação, de modo que o administrador não tem que descobrir quais conjuntos de backups precisam ser recuperados. A inteligência do software torna a recuperação dos dados mais rápida que o incremental.Efaz cópias de todos os dados para outro conjunto de mídia, que pode ser fita, disco, DVD, Blu-Ray ou CD. Como funciona de forma contínua, todos os dados são copiados diariamente, independente de terem sido modificados ou não.

Questão 15DPE-RS·Diversas·2017Segurança da Informação (TI)

Considere que um Analista de Segurança da Informação recomendou a aquisição de um dispositivo capaz de executar várias funções de segurança dentro de um único sistema (firewall de rede, detecção/prevenção de intrusão, antivírus, antispam, VPN, filtragem de conteúdo etc.), fornecendo proteção abrangente contra ameaças combinadas. Este dispositivo não identifica apenas os endereços IP na rede, mas fornece informações de identidade discretas de cada usuário, juntamente com os dados de log da rede. Permite a criação de políticas de acesso para usuários individuais, oferecendo visibilidade e controle nas atividades da rede. Tais recursos possibilitam às empresas identificar padrões de comportamento por usuários ou grupos específicos que possam significar abusos, intrusões não autorizadas ou ataques maliciosos de dentro ou fora da empresa. O dispositivo recomendado é um

Questão 16DPE-RS·Diversas·2017Segurança da Informação (TI)

No LDAP, a unidade básica de informação armazenada em um diretório é denominada entrada. As entradas são compostas por um conjunto de atributos referentes a um objeto. Considere a entrada abaixo. Em relação ao LDAP e à entrada do exemplo é correto afirmar que

Apodem ser adicionadas várias entradas no mesmo arquivo LDAP LDIF (Data Interchange Format) e um comando para adicionar uma ou mais entradas ao diretório é o ldapadd.Bquando uma entrada é definida são atribuídas uma ou mais object classes. Toda entrada deve ter uma ou mais object class do tipo administrative e pode ter apenas uma object class do tipo auxiliary.Co SLAPD (Stand-alone LDAP Daemon) é um serviço LDAP autônomo para atualização e replicação de dados entre as Bases de Dados dos vários servidores. Permite propagar as alterações de uma Base de Dados SLAPD para outra.Do SLURPD (Stand-alone LDAP Update Replication Daemon) é um serviço LDAP autônomo desenhado para executar como um servidor único, responsável por escutar ligações nas portas definidas, geralmente é usada a porta 389.Eos atributos são identificados por um nome ou acrônimo, possuem um tipo e um ou mais valores. Na entrada do exemplo, dn indica domain name e dc indica distinguished component.

Questão 17DPE-RS·Diversas·2017Segurança da Informação (TI)

Um Pentester está atuando no processo de auditoria de segurança da informação de uma organização e iniciou os testes de intrusão sem qualquer tipo de informação sobre a infraestrutura de sistemas e de rede da empresa que será auditada. Ele está realizando um teste

Questão 18DPE-RS·Diversas·2017Segurança da Informação (TI)

O Plano de Continuidade dos Negócios é um roteiro de operações contínuas para quando as operações normais dos negócios são interrompidas por condições adversas. O Plano de Continuidade dos Negócios

Adeve incluir, dentre outras coisas, a definição dos cenários de impacto e a análise de ameaças e riscos.Bdeve ser de responsabilidade do departamento de TI, que é considerado o único com competências necessárias para conter possíveis desastres.Ctambém é conhecido como Plano de Recuperação de Desastres, uma vez que inclui ações para retornar a organização a seus níveis originais de operação.Ddeve possuir ações genéricas para conter qualquer tipo de desastre, evitando assim que tenha que ser revisado periodicamente.Edeve ser executado integralmente em resposta a incidentes que causem interrupção total ou parcial das operações normais de negócios.