Exercício de Fixação 2 - Tentativa 1 de 3

Prévia do material em texto

Exercício de Segurança e Auditoria de
Sistemas
Exercício de Fixação 2
Tentativa 1 de 3
Questão 1 de 10
Quanto a certificados digitais, NÃO é correto afirmar:
O certificado digital só pode ser emitido por uma Autoridade Certificadora Raiz 
(AC-Raiz).
Questão 2 de 10
Quanto à segurança no tratamento de mídias, é correto afirmar:
Sempre que uma mídia de armazenamento seja descartada, deve-se considerar o uso 
de procedimentos para assegurar a eliminação adequada da informação.
Questão 3 de 10
Sobre gerenciamento de riscos em segurança da informação, é correto afirmar:
É o processo que habilita os administradores a identificar, priorizar e avaliar 
os custos operacionais de implantação de medidas de proteção aos sistemas de 
informação, bem como os dados que dão suporte à missão de uma organização.
Questão 4 de 10
Quanto ao desenvolvimento de aplicações seguras, dentro de um ambiente seguro, 
podemos elencar algumas boas práticas de programação. Assinale a alternativa que
contém algumas destas boas práticas:
Operar com menos privilégio, minimizar o uso de strings inseguras e funções de 
buffer, tratar entrada e saída de dados.
Questão 5 de 10
Quanto a conceitos complementares de criptografia, selecione a alternativa que 
descreve um ataque de força bruta:
Consiste de verificação sistemática de todas as possíveis chaves e senhas até 
que as corretas sejam encontradas. No pior dos casos, isto envolveria percorrer 
todo o espaço de busca.
Questão 6 de 10
Quanto ao ciclo de vida da Engenharia Social, é correto afirmar:
A etapa de relação de confiança é a fase na qual o atacante passa a desenvolver 
um relacionamento com o alvo, uma vez que estes possíveis alvos foram 
enumerados.
Questão 7 de 10
Quanto às categorias de malwares, analise as sentenças abaixo:
I - Vírus é um programa que se autorreplica após alguma ação do usuário.
II - Worm é um programa que se autorreplica sem a necessidade de ação do 
usuário.
III - Ransomware é um malware menos perigoso, pois sua função é exibir 
publicidade ao usuário.
IV - Spyware é um malware que monitora o equipamento do usuário e efetua coleta 
de informações do mesmo.
Está correto o que consta em:
I,II e IV.
Questão 8 de 10
Sobre autenticação de fator múltiplo, analise as sentenças abaixo:
I - O fator de conhecimento inclui algo que o usuário sabe, como por exemplo, 
uma senha.
II - O fator de herança inclui algo que o usuário possui, como um token.
III - O PIN é um fator de posse.
IV - A biometria é um fator de herança.
Está correto o que consta em:
I e IV.
Questão 9 de 10
Quanto aos softwares antivírus, é correto afirmar:
Uma assinatura de vírus é baseada em um segmento único de código-fonte dentro do
malware.
Questão 10 de 10
Sobre tipos de backup é correto afirmar:
Os backups incrementais realizam apenas backup dos dados que foram alterados 
desde a última tarefa de backup.