QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
77 questões encontradas

Com relação ao tratamento de incidentes, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

( ) Um incidente de página desfigurada representa grande risco pois envolve uma intrusão de difícil detecção e que pode levar a maiores prejuízos.

( ) Um incidente de DoS representa um vazamento grave de dados dos usuários, incluindo possivelmente dados de autenticação, o que deve ser prontamente informado aos usuários afetados.

( ) Ao ocorrer um incidente, o primeiro passo do seu tratamento é a triagem (ou classificação) e eventualmente resulta na notificação do incidente aos interessados. As afirmativas são, respectivamente,

A V – F – F.
B F – F – V.
C V – V – V.
D V – F – V.
E F – V – V.

A segurança de dados em dispositivos móveis é cada vez mais importante devido ao crescente uso deste tipo de dispositivos para atividades pessoais e profissionais. Correlacione as boas práticas ou tecnologias apresentadas a seguir com os respectivos riscos à segurança da informação que elas mitigam neste tipo de dispositivo. 1. Usar senhas fortes e biometria 2. Realizar atualizações regulares de software 3. Utilizar antivírus e antimalware 4. Evitar de usar redes Wi-Fi públicas não seguras

( ) Correção de vulnerabilidades de segurança conhecidas.

( ) Proteger contra ameaças conhecidas.

( ) Protege o acesso ao dispositivo.

( ) Evita ataques providos por servidores de rede não confiáveis, como DHCP, PROXY etc. Assinale a opção que indica a relação correta, na ordem apresentada.

A 1 – 2 – 3 – 4.
B 4 – 2 – 3 – 1.
C 1 – 4 – 3 – 2.
D 2 – 3 – 1 – 4.
E 4 – 3 – 2 – 1.

Um dos objetivos da segurança da informação é garantir a integridade da informação; isso significa que a informação deve

A manter o seu valor original e não pode permitir que a informação tenha sua representação corrompida.
B ser acessada apenas por usuários previamente autorizados e que necessitam dela para desempenharem suas funções.
C ter sua origem comprovada, garantido a identificação do emissor ou do gerador da informação.
D estar de acordo com a legislação em vigor, em atendimento às normas a que a organização está submetida.
E estar disponível para ser utilizada pelos processos organizacionais para atender aos objetivos corporativos.

No contexto da segurança da informação, spoofing é uma prática cibernética, usada por hackers , que consiste em

A falsificar informações ou identidades, geralmente com intenções fraudulentas, enganosas ou maliciosas.
B penetrar um computador explorando portas de expansão de alta velocidade que permitem acesso direto à memória.
C sequestrar dados digitais usando criptografia e posteriormente cobrar um resgate para restabelecer o acesso a esses ativos.
D infectar o computador da vítima com código malicioso para poder controlá-lo remotamente.
E interceptar dados capturando o tráfego de rede e ler conteúdo dos pacotes que não estão criptografados.

As propriedades que garantem que o dado é correto e consistente com o estado ou a informação pretendida, e que asseguram os limites de quem pode obtê-la são definidas, respectivamente, como

A disponibilidade e integridade.
B integridade e disponibilidade.
C integridade e confidencialidade.
D consistência e autenticidade.
E consistência e confidencialidade.

No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir. Na técnica de DLP denominada keyword matching, assinaturas exclusivas são definidas para os arquivos classificados como sensíveis e os processos de saída de dados da rede ou dos computadores são verificados em busca de assinaturas correspondentes.

A Certo
B Errado

Acerca de VPN e firewall, e considerando as normas ISO 31000, ISO 22301 e ISO 27002, julgue o item que se segue. De acordo com a ISO 31000, o registro e o relato do processo de gestão de risco e de seus resultados visam fornecer informações para a tomada de decisão.

A Certo
B Errado

Acerca de VPN e firewall, e considerando as normas ISO 31000, ISO 22301 e ISO 27002, julgue o item que se segue. De acordo com a ISO 27002, é diretriz que os métodos de gerenciamento de projetos empregados estabeleçam a segurança da informação como parte integrante de todas as fases metodológicas dos projetos.

A Certo
B Errado

Com relação à segurança da informação, julgue o item seguinte. Os detectores de incêndio são mecanismos eletrônicos que acionam alarmes em casos de fogo nas instalações e, nessa situação, funcionam como soluções de segurança digital de ambientes de TI.

A Certo
B Errado

Com relação à segurança da informação, julgue o item seguinte. A integridade da informação, um dos pilares da segurança da informação, visa garantir que a informação esteja disponível a seus usuários, aos quais é conferido o acesso.

A Certo
B Errado