1) Considere as afirmativas abaixo: 1. Possuir no mínimo sete caracteres alfabéticos, algarismos e caracteres especiais. 2. Senha com data para expiração, prazo de validade com 30 ou 45 dias. 3. Inibir a repetição de senhas, para forçar o usuário a criar senhas novas. 4. Importante ter senhas iguais para serviços e conta, desta forma não se esquece da senha com facilidade. São bons exemplos quanto às regras de uma Política de Segurança no controle de senha: Alternativas: a) 3, 2, 4. b) 3, 4, 2. c) 1, 3, 4. d) 2, 3, 4. e) 1, 2, 3. Alternativa assinalada 2) Considere as afirmativas abaixo: 1. Trocar periodicamente as senhas do Internet Banking. 2. Utilizar certificado digital. 3. Manter o sistema operacional e antivírus atualizados constantemente. 4. Aumentar a velocidade do link de Internet. São boas práticas na prevenção de fraudes bancárias: Alternativas: a) 4, 1 e 2. b) 2, 3 e 4. c) 1 e 2. d) 4, 1 e 3. e) 1, 2 e 3. Alternativa assinalada 3) Com base no material estudado, leia, interprete e assinale a alternativa que identifica o conceito correto para a definição: "... o objetivo primordial é evitar que o problema piore. O analista precisa rever a situação antes de alterar o sistema." Alternativas: a) Erradicação. b) Contenção. c) Identificação. Alternativa assinalada d) Recuperação. e) Preparação. 4) Assinale a alternativa correta. O certificado digital é um documento eletrônico que contém informações que identificam uma pessoa, máquina ou uma instituição na Internet. Ele é emitido para pessoas físicas (cidadão comum), jurídicas (empresas ou municípios), equipamentos e aplicações. A emissão é feita por uma entidade confiável chamada: Alternativas: a) Autoridade Pública. b) Autoridade Privada. c) Autoridade de Suporte. d) Autoridade Tecnológica. e) Autoridade Certificadora. Alternativa assinalada 5) Os servidores que hospedam sites possuem um número limitado de conexões simultâneas. Quando esse servidor é alvo de centenas de acessos, faz com que o servidor não seja capaz de atender aos pedidos. Esse tipo de ataque é denominado: Alternativas: a) Worm. b) Snifers. c) DDoS. d) Bot. e) Exploits.S Alternativa assinalada 6) Analise a sentença abaixo: "... é utilizado como uma maneira de identificar unicamente um indivíduo por meio de suas características físicas ou comportamentais. Utilizada para reconhecimento, identificação criminal, controle de acesso a dados e aparelhos..." A afirmação refere-se à: Alternativas: a) Certificado Digital. b) FTP. c) PCI-DSS. d) Assinatura Digital. Alternativa assinalada e) Biometria. 7) Diante das novas formas de golpes, os bancos e as operadoras de crédito resolveram criar normas para garantir as boas práticas no uso, manuseio e armazenamento das informações dos cartões de crédito. Estas normas ficaram conhecidas como PCI-DSS. Assinale as sentenças em (V) para Verdadeiro e (F) para Falso e marque a alternativa correspondente no que diz respeito aos principais objetivos do PCI-DSS: ( ) Manutenção segura da rede de dados. ( ) Ameaça das informações de portadores de cartão de crédito. ( ) Manutenção de um programa de gerenciamento de vulnerabilidades. ( ) Retirada do controle de acesso. ( ) Manutenção de uma política de segurança de informações. Alternativas: a) V, F, V, F, V. Alternativa assinalada b) V, F, F, F, V. c) V, V, F, V, F. d) F, F, V, F, V. e) F, V, F, V, F. 8) Comprova fisicamente a identidade do usuário, auxilia na geração do par de chaves, solicita os certificados a uma AC (Autoridades Certificadoras) e entregam o cartão inteligente (smartcard) ao titular. Estamos nos referindo à uma: Alternativas: a) Autoridade Certificadora. Alternativa assinalada b) Unidade de Registro. c) Comissão Regional de Registros. d) Federação Nacional de Segurança. e) Autoridade de Registro. 9) O Internet Banking é uma opção adicional aos clientes de bancos que buscam realizar transações bancárias em qualquer localidade. Assinale as sentenças em (V) para Verdadeiro e (F) para Falso e marque a alternativa correspondente no que diz respeito aos motivadores para a implantação do Internet Banking: ( ) Baixo custo para os bancos. ( ) Aumento do uso pelos clientes. ( ) Investimento em tecnologia. ( ) Aumento no número de ataques. ( ) Menos clientes nas agências. Alternativas: a) V, F, V, F, V. b) V, V, V, F, V. Alternativa assinalada c) F, V, F, V, F. d) V, F, V, V, F. e) V, F, V, F, F.

Question

1) Considere as afirmativas abaixo: 1. Possuir no mínimo sete caracteres alfabéticos, algarismos e caracteres especiais. 2. Senha com data para expiração, prazo de validade com 30 ou 45 dias. 3. Inibir a repetição de senhas, para forçar o usuário a criar senhas novas. 4. Importante ter senhas iguais para serviços e conta, desta forma não se esquece da senha com facilidade. São bons exemplos quanto às regras de uma Política de Segurança no controle de senha: Alternativas: a) 3, 2, 4. b) 3, 4, 2. c) 1, 3, 4. d) 2, 3, 4. e) 1, 2, 3. Alternativa assinalada 2) Considere as afirmativas abaixo: 1. Trocar periodicamente as senhas do Internet Banking. 2. Utilizar certificado digital. 3. Manter o sistema operacional e antivírus atualizados constantemente. 4. Aumentar a velocidade do link de Internet. São boas práticas na prevenção de fraudes bancárias: Alternativas: a) 4, 1 e 2. b) 2, 3 e 4. c) 1 e 2. d) 4, 1 e 3. e) 1, 2 e 3. Alternativa assinalada 3) Com base no material estudado, leia, interprete e assinale a alternativa que identifica o conceito correto para a definição: "... o objetivo primordial é evitar que o problema piore. O analista precisa rever a situação antes de alterar o sistema." Alternativas: a) Erradicação. b) Contenção. c) Identificação. Alternativa assinalada d) Recuperação. e) Preparação. 4) Assinale a alternativa correta. O certificado digital é um documento eletrônico que contém informações que identificam uma pessoa, máquina ou uma instituição na Internet. Ele é emitido para pessoas físicas (cidadão comum), jurídicas (empresas ou municípios), equipamentos e aplicações. A emissão é feita por uma entidade confiável chamada: Alternativas: a) Autoridade Pública. b) Autoridade Privada. c) Autoridade de Suporte. d) Autoridade Tecnológica. e) Autoridade Certificadora. Alternativa assinalada 5) Os servidores que hospedam sites possuem um número limitado de conexões simultâneas. Quando esse servidor é alvo de centenas de acessos, faz com que o servidor não seja capaz de atender aos pedidos. Esse tipo de ataque é denominado: Alternativas: a) Worm. b) Snifers. c) DDoS. d) Bot. e) Exploits.S Alternativa assinalada 6) Analise a sentença abaixo: "... é utilizado como uma maneira de identificar unicamente um indivíduo por meio de suas características físicas ou comportamentais. Utilizada para reconhecimento, identificação criminal, controle de acesso a dados e aparelhos..." A afirmação refere-se à: Alternativas: a) Certificado Digital. b) FTP. c) PCI-DSS. d) Assinatura Digital. Alternativa assinalada e) Biometria. 7) Diante das novas formas de golpes, os bancos e as operadoras de crédito resolveram criar normas para garantir as boas práticas no uso, manuseio e armazenamento das informações dos cartões de crédito. Estas normas ficaram conhecidas como PCI-DSS. Assinale as sentenças em (V) para Verdadeiro e (F) para Falso e marque a alternativa correspondente no que diz respeito aos principais objetivos do PCI-DSS: ( ) Manutenção segura da rede de dados. ( ) Ameaça das informações de portadores de cartão de crédito. ( ) Manutenção de um programa de gerenciamento de vulnerabilidades. ( ) Retirada do controle de acesso. ( ) Manutenção de uma política de segurança de informações. Alternativas: a) V, F, V, F, V. Alternativa assinalada b) V, F, F, F, V. c) V, V, F, V, F. d) F, F, V, F, V. e) F, V, F, V, F. 8) Comprova fisicamente a identidade do usuário, auxilia na geração do par de chaves, solicita os certificados a uma AC (Autoridades Certificadoras) e entregam o cartão inteligente (smartcard) ao titular. Estamos nos referindo à uma: Alternativas: a) Autoridade Certificadora. Alternativa assinalada b) Unidade de Registro. c) Comissão Regional de Registros. d) Federação Nacional de Segurança. e) Autoridade de Registro. 9) O Internet Banking é uma opção adicional aos clientes de bancos que buscam realizar transações bancárias em qualquer localidade. Assinale as sentenças em (V) para Verdadeiro e (F) para Falso e marque a alternativa correspondente no que diz respeito aos motivadores para a implantação do Internet Banking: ( ) Baixo custo para os bancos. ( ) Aumento do uso pelos clientes. ( ) Investimento em tecnologia. ( ) Aumento no número de ataques. ( ) Menos clientes nas agências. Alternativas: a) V, F, V, F, V. b) V, V, V, F, V. Alternativa assinalada c) F, V, F, V, F. d) V, F, V, V, F. e) V, F, V, F, F.

Answer 1

Resposta: E) 1, 2, 3. Dicas: Ao analisar perguntas múltipla escolha sobre boas práticas ou políticas de segurança, é importante considerar se cada afirmação contribui para a segurança nas circunstâncias descritas. Nesse caso, são bons exemplos de regras de uma política de segurança no controle de senha:1) Possuir no mínimo sete caracteres alfabéticos, algarismos e caracteres especiais - esta é uma prática comum para garantir que a senha seja forte e difícil de ser quebrada;2) Senha com data para expiração, prazo de validade com 30 ou 45 dias - essa política força os usuários a alterar suas senhas regularmente, o que pode proteger contra o uso indesejado de uma senha comprometida;3) Inibir a repetição de senhas, para forçar o usuário a criar senhas novas - também ajuda a proteger contra o uso de senhas comprometidas.Descrição: A alternativa "e" é a única que inclui todas as três afirmações corretas mencionadas acima. A afirmação 4, "Importante ter senhas iguais para serviços e conta, desta forma não se esquece da senha com facilidade", é falsa porque usar a mesma senha para várias contas ou serviços aumenta o risco de segurança. Se uma senha for comprometida, todas as contas que usam a mesma senha estarão em risco. Portanto, a alternativa "e" é a resposta correta.

Question

Solution

Resposta