Questões de Concursos | OAB | Enem | Vestibular

(1,0)

O Brasil não é um país pobre, mas um país injusto e desigual, com muitos pobres. Os elevados níveis de pobreza resultam, primordialmente, da intensa desigualdade na distribuição da renda e das oportunidades de inclusão econômica e social. Na tentativa de corrigir esses problemas, especialmente durante a segunda metade da década de 90, as políticas sociais brasileiras apresentaram as seguintes características, exceto:

(1,0)

Numere a segunda coluna de acordo com a primeira. Em seguida, assinale a opção que contém a seqüência correta.

(1) Conjunto de decisões e ações relativas à alocação de recursos públicos visando a mitigar ou eliminar desigualdades permanentes e autoreproduzidas, bem como assistir e fortalecer os segmentos mais vulneráveis da sociedade.

(2) Direitos necessários ao exercício da liberdade individual, como por exemplo, o de ir e vir, de contratar, de empreender e de possuir propriedades.

(3) Relação jurídico-política que define direitos e deveres de cada indivíduo, frente aos outros indivíduos e frente ao Estado.

(4) Direitos que possibilitam a participação igualitária dos membros de uma sociedade nos seus padrões básicos de vida.

(5) Conjunto de procedimentos formais e informais que expressam relações de poder e que se destinam à resolução pacífica dos conflitos quanto a bens públicos.

(6) Direitos que asseguram o exercício da capacidade de influir nas decisões políticas, seja diretamente por meio de atividade governamental ou associativa, seja indiretamente, por meio do voto.

( ) Cidadania política
( ) Política social
( ) Cidadania social
( ) Cidadania civil

(1,0)

De acordo com a estrutura conceitual do COSO (The Committee of Sponsoring Organizations of the Treadway Commission), um dos componentes de gerenciamento de riscos corporativos é a identificação de eventos, os quais podem ser definidos como incidentes ou ocorrências geradas com base em fontes internas ou externas e que afetam a implementação de estratégias ou a realização dos objetivos de uma organização. Um exemplo de evento gerado por fatores externos econômicos é

(1,0)

Entre os responsáveis pelo gerenciamento de riscos de uma organização estão os

(1,0)

Um risco de segurança pode ser considerado uma função da ameaça em relação a

(1,0)

Assinale a opção que, no âmbito da segurança da informação, NÃO é um exemplo de vulnerabilidade.

(1,0)

Todas as etapas relacionadas à análise, administração e manutenção das medidas de segurança para proteger as informações de uma empresa formam um ciclo que deve retornar ao seu ponto de partida sempre que houver uma falha real ou uma falha em potencial na segurança da informação. Com relação e este ciclo é correto afirmar que

(1,0)

Acerca do uso e das características do OpenSSL 1.0.x relacionado a algoritmos suportados e funções, julgue os itens subsequentes.

O OpenSSL usa o padrão AES com chaves de 128, 192 e 256 bits.

(1,0)

Acerca de algoritmos de criptografia e protocolos, julgue os itens subsecutivos.

O protocolo SSL, muito utilizado na camada física do protocolo TCP/IP, foi desenvolvido para a segurança entre aplicações.

(1,0)

Julgue os próximos itens com relação a SMTP (simple mail transfer
protocol), HTTP (hypertext transfer protocol), DHCP (dynamic
host configuration protocol) e DNS (domain name system).

Quando o HTTP é usado sobre a SSL (secure sockets layer), ele é denominado HTTPS (secure HTTP), embora seja o mesmo HTTP padrão.

(1,0)

Acerca de geração de chave e assinatura digital com o uso do OpenSSL, julgue o item a seguir.

O comando openssl dgst -sha256 file.txt gera a assinatura digital do usuário dgst com saída no arquivo file.txt.

(1,0)

Acerca de geração de chave e assinatura digital com o uso do OpenSSL, julgue o item a seguir.

O comando openssl genpkey -out myprivkey.pem -algorithm rsa 2048 gera uma chave privada no arquivo myprivkey.pem.

(1,0)

Em um sistema de detecção de intrusos, o responsável por analisar todos os pacotes e tentar detectar os ataques do tipo DoS (denial of service), varredura de portas e outras tentativas de ataque é o

(1,0)

No que se refere à detecção de intrusão, analise:

I. Envolve a detecção de padrões incomuns de atividade ou padrões de atividade sabidamente relacionados a intrusões.

II. Podem ser utilizados sistemas de armadilha (honeypots), planejados para atrair um atacante em potencial para longe dos sistemas críticos.

III. É baseada na suposição de que o comportamento do intruso é muito semelhante ao comportamento de um usuário legítimo, de maneira que não podem ser quantificadas.

IV. Não permite a coleta de informações relevantes e/ou seguras sobre as técnicas de intrusão.

Está correto o que consta em

(1,0)

A respeito da instalação de sistemas de monitoramento e detecção de intrusos, é correto dizer que: