QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
36 questões encontradas

Uma empresa de tecnologia estava planejando lançar um novo serviço de transferência de arquivos em nuvem que envolvia o processamento de dados altamente sensíveis de clientes. Durante a fase de avaliação de segurança deste novo serviço, a equipe identificou uma vulnerabilidade crítica inerente à arquitetura proposta, que não poderia ser mitigada de forma eficaz com as tecnologias atuais e representava um risco inaceitável de vazamento de dados em larga escala. Diante disso, a diretoria decidiu cancelar o desenvolvimento e o lançamento desse serviço específico. Com base no relato, assinale a opção que identifica corretamente a estratégia de tratamento de risco adotada pela diretoria dessa empresa de tecnologia.

A Transferência do risco.
B Mitigação do risco.
C Aceitação do risco.
D Evitar o risco.
E Compartilhamento do risco.
Texto associado
Em relação a ataques de malwares e a frameworks de segurança da informação, julgue o item subsequente.

O MITRE ATT&CK é um modelo que busca categorizar o comportamento do atacante, com base em apenas dois componentes principais: táticas e procedimentos.

A Certo
B Errado

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. No framework NIST, a categoria proteger envolve os aspectos de gestão de ativos e de avaliação de riscos.

A Certo
B Errado

DevSecOps é uma abordagem que integra segurança ao ciclo de vida do desenvolvimento de software , garantindo que vulnerabilidades sejam identificadas e corrigidas desde as primeiras etapas do processo. Uma das características dessa abordagem é a

A dependência exclusiva de ferramentas externas para a garantia da segurança do software .
B separação total entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente.
C eliminação da necessidade de monitoramento contínuo, pois os testes são realizados apenas antes da implantação.
D restrição do acesso ao código-fonte apenas para a equipe de segurança, o que garante maior proteção.
E automação de testes de segurança, que reduz o tempo necessário para identificação e correção de vulnerabilidades.

No DevSecOps, diversas ferramentas são utilizadas para a segurança do software durante todo o ciclo de desenvolvimento. Uma das práticas dessa abordagem consiste na

A eliminação da necessidade de auditorias de segurança, pois os testes automatizados garantem a proteção do software .
B separação entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente.
C integração de testes de segurança automatizados no pipeline de CI/CD, para garantir a detecção precoce de vulnerabilidades.
D realização de testes de segurança restrita à fase final do desenvolvimento para evitar impacto na produtividade.
E implementação de segurança manual, sem o uso de automação, para garantir maior controle sobre os processos.

Acerca de gestão de riscos e continuidade de negócio, julgue o item que se segue, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). O processo de gestão de riscos de segurança da informação pode ser relativo à organização como um todo, mas também pode ser aplicado apenas a aspectos particulares de um controle da organização, como o seu plano de continuidade de negócios.

A Certo
B Errado

Julgue o próximo item, relativo a noções de segurança da informação e de serviço de inteligência. A análise de riscos, além de englobar as ameaças e as vulnerabilidades, estende-se aos impactos decorrentes de cada evento adverso.

A Certo
B Errado

Acerca de gestão de riscos e continuidade de negócio, julgue o item que se segue, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). O processo de avaliação de riscos determina o valor dos ativos de informação, identifica as ameaças e vulnerabilidades aplicáveis, determina as consequências possíveis e prioriza os riscos derivados, ordenando-os de acordo com os critérios de avaliação de riscos estabelecidos.

A Certo
B Errado
Texto associado
Acerca da gestão de riscos de TIC, julgue o seguinte item.

A gestão de riscos de TIC deve focar exclusivamente a mitigação de ameaças externas, como ataques cibernéticos e falhas de segurança, sem necessidade de considerar riscos internos, como erros operacionais, falhas de infraestrutura ou problemas de conformidade regulatória.

A Certo
B Errado

Em um computador, a execução remota de código (RCE) geralmente é permitida devido

A à validação insuficiente de entrada de dados.
B à segmentação de rede à qual o computador está conectado.
C ao fato de a arquitetura do sistema ser de 64 bits .
D ao fato de o computador possuir sistema de arquivo com RAID.
E ao tipo de gerenciamento seguro de memória.
Órgão: UNIVESP Cargo: Área de Atuação 5 Engenheria de Computação e Áreas Afins Prova: CESPE CEBRASPE - UNIVESP - Área de Atuação 5 Engenheria de Computação e Áreas Afins - 2025