Questões de Segurança da Informação (TI) — TJ-RJ / Diversas

Questão 1TJ-RJ·Diversas·2012Segurança da Informação (TI)

Uma das maneiras de promover a segurança em conexões na World Wide Web é a utilização do Hypertext Transfer Protocol Secure (HTTPS) em lugar do Hypertext Transfer Protocol (HTTP). A seu respeito é correto afirmar que

Apara estabelecer uma conexão HTTPS, o servidor deve ser capaz de criptografar e decriptografar o conteúdo transmitido; a mesma capacidade não é necessária da parte do cliente (navegador).Bpara o uso do protocolo HTTPS é necessário que o cliente (navegador) esteja habilitado a processar e armazenar pacotes de informação conhecidos como cookies.Co port reservado pela Internet Assigned Numbers Authority (IANA) para conexões HTTPS é o de número 22.Destritamente falando, HTTPS não é um protocolo diferente do protocolo HTTP mas, simplesmente, um nome para o uso do protocolo HTTP através de uma conexão criptografada.Eo protocolo HTTPS permite a transmissão segura entre cliente e servidor sem a necessidade de certificados digitais emitidos por terceiros.

Questão 2TJ-RJ·Diversas·2012Segurança da Informação (TI)

Um dos esquemas criptográficos mais utilizados atualmente é o esquema conhecido como criptografia de chave pública. Neste esquema,

Ao emissor codifica a mensagem utilizando a chave privada e o receptor decodifica a mensagem utilizando a chave pública.Bo emissor codifica a mensagem utilizando a chave pública e o receptor decodifica a mensagem utilizando a chave privada.Cuma mesma chave pode fazer simultaneamente o papel de chave pública e de chave privada na comunicação, mediante prévio acordo entre emissor e receptor.Dcaso o sigilo da chave privada seja comprometido, é possível substituí-la, sem ser necessário substituir a chave pública.Enão é possível implementar assinaturas ou certificados digitais.

Questão 3TJ-RJ·Diversas·2012Segurança da Informação (TI)

Na virada do mês de janeiro para fevereiro de 2012, os sites de diversos bancos comerciais brasileiros foram alvos de ataques através da Internet com o objetivo de deixá-los inacessíveis. O tipo de ataque de que foram vítimas estes bancos é conhecido genericamente pelo nome de

Questão 4TJ-RJ·Diversas·2012Segurança da Informação (TI)

Considere a afirmativa abaixo. O Registro do Windows é um banco de dados hierárquico que armazena opções de configuração nos Sistemas Operacionais Microsoft Windows. Nele estão configurações de componentes de baixo nível do sistema operacional bem como de aplicações rodando na plataforma: o núcleo ('kernel'), 'drivers' de dispositivos, serviços, SAM, interface de usuário e aplicações de terceiros. O Registro também dá acesso a contadores para análise de desempenho. Esta afirmativa é

Acorreta.Bincorreta porque o registro não é um banco de dados hierárquico.Cincorreta porque o registro não armazena informações do núcleo ('kernel').Dincorreta porque o registro não dá acesso a contadores para análise de desempenho.Eincorreta porque o registro não armazena informação referente ao SAM.

Questão 5TJ-RJ·Diversas·2012Segurança da Informação (TI)

No contexto de programação orientada a objetos, considere as afirmativas abaixo. I. Objetos são instâncias de classes. II. Herança é uma relação entre objetos. III. Mensagens são formas de executar métodos. IV. Classes são apenas agrupamentos de métodos. V. Ocorre herança múltipla quando mais de um método é herdado. VI. Herança é uma relação entre classes. Está correto o que se afirma APENAS em

Questão 6TJ-RJ·Diversas·2012Segurança da Informação (TI)

HTML, DHTML, JavaScript e PHP são linguagens utilizadas no desenvolvimento de sites da World Wide Web. A seu respeito é correto afirmar que

Ao código de uma aplicação JavaScript deve ser interpretado pelo servidor HTTP ao passo que o código de uma aplicação PHP deve ser interpretado pelo cliente HTTP.Bo código de uma aplicação JavaScript deve ser interpretado pelo cliente HTTP ao passo que o código de uma aplicação PHP deve ser interpretado pelo servidor HTTP.Ctanto o código de uma aplicação JavaScript como o código de uma aplicação PHP devem ser executados pelo cliente HTTP.Dtanto o código de uma aplicação JavaScript como o código de uma aplicação PHP devem ser executados pelo servidor HTTP.Eo código de uma página HTML deve ser interpretado pelo cliente HTTP ao passo que o código de uma página DHTML deve ser interpretado pelo servidor HTTP.

Questão 7TJ-RJ·Diversas·2012Segurança da Informação (TI)

Base de dados distribuída, organizada hierarquicamente, é uma descrição sucinta do

ANetwork File System (NFS).BDynamic Host Configuration Protocol (DHCP).CRemote Desktop Protocol (RDP).DPeer to Peer (P2P).EDomain Name System (DNS).

Questão 8TJ-RJ·Diversas·2012Segurança da Informação (TI)

Uma das características do Quality of Service (QoS) em redes de computadores é que

Aem caso de queda de desempenho da rede abaixo de um certo limiar, um alarme é acionado para que outros servidores de rede possam ajudar no roteamento dos pacotes.Bservidores de rede garantem atender toda a demanda de comunicação sem perda de pacotes nem atrasos.Caplicações que necessitam de maior confiabilidade na transmissão usam um canal reservado nos servidores que tem QoS.Dconexões de rede têm banda suficiente para atender a demanda de comunicação, evitando que os servidores de rede fiquem sobrecarregados.Eaplicações que necessitam de maior confiabilidade na transmissão marcam seus pacotes para que os servidores de rede possam dar tratamento diferenciado.

Questão 9TJ-RJ·Diversas·2012Segurança da Informação (TI)

O serviço de correio eletrônico original da suite TCP-IP permitia somente caracteres de sete bits do conjunto ASCII. O crescimento e popularização da Internet estimularam a criação de mecanismos para contornar esta limitação, permitindo, entre outras coisas, a transmissão de som e imagem via correio eletrônico. Este é o caso do

ASimple Mail Transfer Protocol (SMTP).BMultipurpose Internet Mail Extensions (MIME).CPost Office Protocol (POP).DInternet Message Access Protocol (IMAP).EMedia Resource Control Protocol (MRCP).

Questão 10TJ-RJ·Diversas·2012Segurança da Informação (TI)

O mecanismo conhecido como Network Address Translation (NAT) permite, entre outras coisas, que

Aum mesmo host possa ter diferentes nomes, todos associados a um mesmo endereço IP.Bum mesmo host possa ter diferentes endereços IP.Cdiferentes hosts de uma rede local sejam endereçados a partir de hosts de outra rede local por um mesmo IP.Dum host possa trocar de endereço IP sem precisar ser reinicializado.Eum host possa trocar de nome sem precisar trocar de endereço IP.

Questão 11TJ-RJ·Diversas·2012Segurança da Informação (TI)

SAMBA é um software empregado em situações onde se deseja interoperabilidade entre sistemas Unix e Windows conectados a uma rede. SAMBA é uma implementação do protocolo SMB para sistemas

AWindows que permite que sistemas Windows tenham acesso a arquivos do sistema Unix, mas não permite que sistemas Unix tenham acesso a arquivos do sistema Windows.BWindows que permite tanto que sistemas Windows tenham acesso a arquivos do sistema Unix, quanto que sistemas Unix tenham acesso a arquivos do sistema Windows.CUnix que permite que sistemas Windows tenham acesso a arquivos do sistema Unix, mas não permite que sistemas Unix tenham acesso a arquivos do sistema Windows.DWindows que permite que sistemas Unix tenham acesso a arquivos do sistema Windows, mas não permite que sistemas Windows tenham acesso a arquivos do sistema Unix.EUnix que permite tanto que sistemas Windows tenham acesso a arquivos do sistema Unix, quanto que sistemas Unix tenham acesso a arquivos do sistema Windows.

Questão 12TJ-RJ·Diversas·2012Segurança da Informação (TI)

Esquema criptográfico integrante do padrão 802.11, frequentemente usado em redes sem fio, apesar de poder ser facilmente decodificado por terceiros. Refere-se a

AWired Equivalent Privacy (WEP).BWi-Fi Protected Access (WPA).CWireless Application Protocol (WAP).DWireless Intrusion Prevention System (WIPS).EWLAN Authentication and Privacy Infrastructure (WAPI).