Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

3 questões encontradas

ID 189986 Tecnologia da Informação Análise de vulnerabilidade. CEBRASPE 2024

Texto associado

Julgue os itens seguintes, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP.

Como exemplo de melhor prática, o OWASP recomenda que os responsáveis por segurança de uma aplicação monitorem continuamente fontes como CVE ( common vulnerability and exposures ) e NVD ( national vulnerability database ) em busca de vulnerabilidades nos componentes usados na aplicação.

C Certo

E Errado

ID 160850 Tecnologia da Informação Análise de vulnerabilidade. AOCP 2024

Um analista de tecnologia da informação de um órgão público está conduzindo uma análise de vulnerabilidade em um sistema crítico de gerenciamento de processos judiciais. Durante a análise, o profissional identifica várias vulnerabilidades que precisam ser avaliadas e tratadas para garantir a segurança do sistema. Considerando as melhores práticas de segurança da informação, qual das ações a seguir é a mais adequada para conduzir uma análise de vulnerabilidade eficaz?

A Realizar testes de intrusão internos apenas, já que a equipe interna conhece bem o sistema e suas possíveis fraquezas.

B Utilizar ferramentas automatizadas de varredura de vulnerabilidades e utilizar o relatório gerado por essas ferramentas para identificar e corrigir vulnerabilidades em sua totalidade.

C Conduzir uma análise de vulnerabilidade abrangente que combine ferramentas automatizadas, testes manuais e avaliações de código para identificar vulnerabilidades conhecidas e desconhecidas.

D Focar a correção das vulnerabilidades de baixo risco primeiro, para reduzir rapidamente o número total de vulnerabilidades.

E Realizar uma análise de vulnerabilidade após um incidente de segurança, pois os recursos podem ser melhor utilizados em conjunto com o esforço de resolução do incidente.

ID 191500 Tecnologia da Informação Análise de vulnerabilidade. CEBRASPE 2023

Texto associado

Com relação ao Plano de Gestão de Incidentes Cibernéticos e às Instruções Normativas GSI n.° 1, n.° 2, n.° 3, n.° 5 e n.° 6, julgue os seguintes itens.

De acordo com a Instrução Normativa GSI n. o 1, nos órgãos da administração pública federal, a elaboração da Política de Segurança da Informação será coordenada pelo gestor de segurança da informação do órgão, com a participação do comitê de segurança da informação interno.

C Certo

E Errado