Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

36 questões encontradas

ID 50429 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos FCC 2023

Com relação ao tratamento de vulnerabilidades e exposição constante das coisas e pessoas protegidas a riscos e ameaças, considere as seguintes circunstâncias e ações a elas relacionadas: Circunstâncias :

I. Alta probabilidade de ocorrência e possibilidade de impacto negativo severo.

II. Menor probabilidade de ocorrência, porém com efeito muito danoso, caso ocorra.

III. Alta probabilidade de ocorrência, mas que causa pouco dano.

IV. Baixa probabilidade de ocorrência e pequeno impacto, caso ocorra. Ações : a. Providências adotadas apenas em caso de ocorrência. b. Monitoramento sistemático e rotineiro. c. Adoção imediata de procedimentos. d. Planejadas e incorporadas a um plano de contingências. Representa a correta correlação entre as circunstâncias e as ações:

A I-b ? II-c ? III-d ? IV-a.

B I-d ? II-b ? III-c ? IV-a.

C I-c ? II-a ? III-b ? IV-d.

D I-a ? II-b ? III-c ? IV-d.

E I-c ? II-b ? III-d ? IV-a.

ID 17255 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CEBRASPE 2021

No que se refere ao gerenciamento de segurança e risco organizacionais de Tecnologia da Informação, os gestores, em momentos de crises, devem criar cenários orçamentários adaptáveis que reflitam a realidade de sua função, de modo a alinhar os serviços de segurança e risco com o valor de uma unidade de negócios para otimizar custos e riscos. Nesse contexto, é recomendado aos gestores

A analisar previsões, informações e modelos de organizações de pesquisa, incorporando os resultados ao esforço de otimização de custos.

B monitorar atividades essenciais da organização com vistas a criar modelos históricos, prescindindo-os como lição aprendida para uso futuro na otimização de custos.

C fazer, logo no início da crise, o máximo de alterações estruturais com foco em uma única área de otimização e com cortes na força de trabalho.

D reduzir, obrigatoriamente, os custos de produção, ainda que isso desequilibre esforços nos principais portfólios de serviços e acarrete a interrupção destes.

E negociar melhores preços e descontos para seus contratos atuais, com exceção dos custos da linha de base referentes à segurança de TI.

ID 17206 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CEBRASPE 2021

Para que a gestão de riscos seja realizada com sucesso, é necessário seguir a norma ISO 31000 – Gestão de riscos – Princípios e Diretrizes. Entre as fases descritas no documento, destaca-se aquela na qual é decidido se o risco será reduzido, evitado ou compartilhado com terceiros. Essa fase é denominada

A estabelecimento do contexto.

B identificação de riscos.

C tratamento de riscos.

D análise de riscos.

E avaliação de riscos.

ID 17204 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CEBRASPE 2021

Uma aplicação web pode ser atacada por meio da exploração de vulnerabilidades, como, por exemplo, quando os dados fornecidos pelos usuários não são validados, filtrados ou mesmo limpos pela aplicação; pela não renovação dos identificadores de sessão após o processo de autenticação ter sido bem-sucedido; pela elevação de privilégios, atuando como usuário sem autenticação, ou como administrador, mas tendo perfil de usuário regular. Aplicações com essas características são vulneráveis à falha de I injeção; II quebra de autenticação; III quebra de controle de acesso. Assinale a opção correta

A Apenas o item I está certo.

B Apenas o item III está certo.

C Apenas os itens I e II estão certos.

D Apenas os itens II e III estão certos

E Todos os itens estão certos.

ID 128886 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CEBRASPE 2020

Julgue o próximo item, a respeito de gerência de riscos.
Risco é o efeito da incerteza nos objetivos, sendo normalmente expresso em termos de fontes de risco, eventos potenciais, suas consequências e suas probabilidades.

A Certo

B Errado

ID 128810 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CEBRASPE 2020

Acerca de ataques do dia zero ( zero day attacks ), julgue o item que se seguem.
Em um mundo digital, exploits zero-day são amplamente encontrados, sendo desnecessário conhecimento técnico elaborado para os hackers descobrirem novas brechas, porque a maioria dos usuários não atualiza seus equipamentos com frequência.

A Certo

B Errado

ID 128769 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CEBRASPE 2020

Acerca de ataques do dia zero ( zero day attacks ), julgue o item que se seguem.
As melhores práticas estabelecem que, para combater a disseminação de zero days , as organizações podem publicar um processo de vulnerabilidades, mantendo relatórios de segurança e triagem dos problemas reportados internamente.

A Certo

B Errado

ID 128731 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CEBRASPE 2020

Julgue o próximo item, a respeito de gerência de riscos.
Para gerenciar riscos, devem-se considerar os contextos externo e interno da organização, salvo o comportamento humano.

A Certo

B Errado

ID 128686 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CEBRASPE 2020

Julgue o seguinte item, a respeito de testes de invasão ( pentest ) em aplicações web , banco de dados, sistemas operacionais e dispositivos de redes.
Antes de iniciar o teste de invasão, deve-se ter um contrato assinado entre as partes envolvidas, para definir o escopo da atividade, os tipos de testes a serem realizados e a autorização para sua execução.

A Certo

B Errado

ID 128674 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CEBRASPE 2020

Julgue o seguinte item, a respeito de testes de invasão ( pentest ) em aplicações web , banco de dados, sistemas operacionais e dispositivos de redes.

O guia de testes do OWASP enumera verificações para cerca de setenta vulnerabilidades, agrupadas em classes, como a de gerenciamento de sessões, que trata de erros na implementação das regras de negócio.

A Certo

B Errado