ID 194846 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Texto associado No que se refere aos ataques cibernéticos, julgue os itens seguintes. O ataque em que se explora a utilização do buffer de espaço durante a inicialização de uma sessão do protocolo de controle de transmissão é conhecido como TCP SYN flood . C Certo E Errado
ID 194839 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Texto associado Acerca dos códigos maliciosos, dos ataques cibernéticos e da norma ABNT ISO/IEC 27701, julgue os próximos itens. Um aplicativo para smartphones voltado à edição de figurinhas ( stickers ) usadas em aplicativos de mensagens instantâneas que, aproveitando-se do acesso autorizado às imagens armazenadas no smartphone , coleta e envia indevidamente pela rede imagens diversas de documentos contidas no aparelho inclui-se na categoria de spyware . C Certo E Errado
ID 194666 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Texto associado Acerca de gestão de segurança da informação, julgue os itens a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013. Uma política de uso aceitável dos ativos de informação, subsidiária à política de segurança da informação, estabelece requisitos e regras de segurança da informação para acesso a esses ativos, bem como a responsabilização decorrente de seu uso. C Certo E Errado
ID 194556 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Texto associado A respeito do plano de continuidade de negócios (PCN), julgue os itens seguintes. O grupo de administração de crises (GAC) estabelecido pelo PCN é responsável por acionar o grupo executivo em situações de emergência. C Certo E Errado
ID 194547 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Texto associado Em relação à segurança cibernética, julgue os próximos itens. Na etapa de contenção do processo de tratamento de incidentes, é feita a detecção do impacto do incidente. C Certo E Errado
ID 194444 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Texto associado A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue os próximos itens. Experiências internas de incidentes e avaliações anteriores das ameaças não devem ser consideradas em avaliação de riscos após a ocorrência dos eventos relevantes. C Certo E Errado
ID 194259 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 De acordo com a ABNT NBR ISO/IEC 27005, assinale a opção que indica o processo de gestão de riscos de segurança da informação que prevê a identificação dos riscos, bem como sua priorização qualitativa, quando se usam como entradas, por exemplo, seu escopo e seus limites. A aceitação do risco de segurança da informação B tratamento do risco de segurança da informação C análise/avaliação de riscos de segurança da informação D comunicação do risco de segurança da informação
ID 194174 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Texto associado Julgue os itens subsecutivos, relativos a gerenciamento de riscos de TI. A avaliação de riscos envolve a comparação dos resultados da análise de riscos frente aos critérios de riscos estabelecidos para determinar onde é necessária ação adicional. C Certo E Errado
ID 194152 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Texto associado Acerca dos códigos maliciosos, dos ataques cibernéticos e da norma ABNT ISO/IEC 27701, julgue os próximos itens. De acordo com a ABNT NBR ISO/IEC 27701, no que se refere ao retorno, transferência ou descarte de dados pessoais, convém que a organização forneça a garantia necessária para que dados pessoais tratados sob um contrato sejam apagados do ponto onde eles estão armazenados, incluindo para os propósitos de cópias de segurança, tão logo eles não sejam mais necessários para os propósitos identificados do cliente. C Certo E Errado
ID 194050 Tecnologia da Informação Segurança da Informação CEBRASPE 2022 Texto associado Julgue os próximos itens, a respeito de IAST e de gerenciamento de resposta a incidentes. Um agente IAST realiza análises de segurança das aplicações em tempo real, com acesso às informações de fluxo de dados e de configuração, às bibliotecas e aos frameworks . C Certo E Errado