Prova Bacen 2010 - Cesgranrio. Grupo 2: Segurança.

Amigos-Alunos,
Venho agora lhes apresentar algumas questões (apenas aquelas que do
conteúdo de Informática [Segurança da Informação]) que apareceram na
prova de domingo passado, dia 31/01/2010, para a área de Segurança -
Técnico do Bacen.
Inicialmente, ao menos quanto às questões de Informática (na verdade,
Informática não consta no conteúdo, mas sim Segurança da Informação,
que, dentro desse contexto, fica entendida como parte de Informática),
ficam os PARABÉNS para a CESGRANRIO. As questões, além de bem
elaboradas, abordaram aquilo que realmente importante dentro do conteúdo
necessário ao cargo. Como ultimamente tem sido difícil encontrar uma
questão tão bem elaborada (e até um concurso sério e confiável [que o
diga a Cone-sei-lá-o-quê]), com questões que sem margem para
interpretações dúbias, achei por bem ressaltar surpresa tão positiva
(que deveria ser a regra, né?, e não uma surpresa!).
Principalmente ao pessoa da turma Isolada de Teoria (sábados), mas
também aos das turmas de cursos preparatórios, que viram todo [ou quase]
o conteúdo daqui em sala. Dêem uma olhada nas questões e tentem
responder, ok?. Na sexta-feira farei os comentários sobre cada uma delas.
Até lá. E lembrem-se: a NOVA TURMA ISOLADA DE TEORIA está para começar.
Enviam seu mail (ao professorgeovani@gmail.com) manifestando seu desejo
de estar na nova turma, e assim você sera contatado quando abertas as
pré-inscrições. Quem ficar fora pode perder a vaga.
Gde abraço a todos!!!,
Geovani Andrade.

54
Em uma instituição bancária, o acesso a determinadas informações deve
ser limitado àqueles funcionários autorizados pelo proprietário da
informação, uma vez que o vazamento desse tipo de informação representa
quebra de sigilo bancário, expondo a instituição a riscos. O princípio
que limita o acesso às informações tão somente às entidades legítimas é
denominado
(A) acessibilidade.
(B) responsabilidade.
(C) disponibilidade.
(D) integridade.
(E) confidencialidade.

59
O Certificado Digital é um arquivo eletrônico que contém os dados de uma
pessoa ou instituição, utilizados para comprovar sua identidade. Dentre
as principais informações encontradas em um Certificado Digital,
referentes ao usuário, citam-se:
(A) códigos de acesso ao sistema.
(B) informações biométricas para leitura ótica.
(C) dados de localização: endereço e Cep.
(D) dados de identificação pessoal: RG, CPF ou CNPJ.
(E) número de série e período de validade do certificado.

60
Sobre a utilização de certificados digitais, considere os cuidados a
seguir que seus titulares devem adotar.
I - Somente utilizar o Certificado Digital após ter certeza de estar
sozinho na área de trabalho.
II - Não compartilhar com ninguém a senha de acesso à chave privada.
III - Em caso de comprometimento, ou suspeita de comprometimento, de sua
chave privada, solicitar a imediata revogação do certificado.
IV - Após utilizar o certificado digital, retirar o token USB ou o
smartcard e reiniciar o computador, como medida de segurança.
V - Em ambiente acessível a várias pessoas, utilizar soluções de
controle de acesso e de proteção ao sistema operacional.
Estão corretos APENAS os cuidados
(A) I, II e III.
(B) I, II e IV.
(C) I, IV e V.
(D) II, III e V.
(E) III, IV e V.

63
Um dos crimes que mais causam prejuízos às pessoas e às instituições é a
fraude. Utilizando-se da Internet, fraudadores têm enviado e-mails com
mensagens que induzem o usuário a fornecer dados pessoais e financeiros.
Esse tipo de fraude, que se dá mediante o envio de mensagem não
solicitada, supostamente de uma instituição conhecida, como um banco, e
que procura induzir o acesso a páginas fraudulentas, projetadas para
furtar dados pessoais e financeiros, constitui a prática de
(A) spam.
(B) phishing.
(C) worm.
(D) adware.
(E) spyware.