QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
261 questões encontradas
Texto associado
No que se refere aos ataques cibernéticos, julgue os itens seguintes.

O ataque em que se explora a utilização do buffer de espaço durante a inicialização de uma sessão do protocolo de controle de transmissão é conhecido como TCP SYN flood .

C Certo
E Errado
Órgão: Banco do Estado do Rio Grande do Sul Cargo: Analista - Área: Segurança da Tecnologia da Informação Prova: CESPE/CEBRASPE - BANRISUL - Analista - Área: Segurança da Tecnologia da Informação - 2022
Texto associado
Acerca dos códigos maliciosos, dos ataques cibernéticos e da norma ABNT ISO/IEC 27701, julgue os próximos itens.

Um aplicativo para smartphones voltado à edição de figurinhas ( stickers ) usadas em aplicativos de mensagens instantâneas que, aproveitando-se do acesso autorizado às imagens armazenadas no smartphone , coleta e envia indevidamente pela rede imagens diversas de documentos contidas no aparelho inclui-se na categoria de spyware .

C Certo
E Errado
Órgão: Banco do Nordeste do Brasil S.A. Cargo: Analista de sistemas - Área: Infraestrutura e segurança da informação Prova: CESPE/CEBRASPE - BNB - Analista de sistemas - Área: Infraestrutura e segurança da informação - 2022
Texto associado
Acerca de gestão de segurança da informação, julgue os itens a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013.

Uma política de uso aceitável dos ativos de informação, subsidiária à política de segurança da informação, estabelece requisitos e regras de segurança da informação para acesso a esses ativos, bem como a responsabilização decorrente de seu uso.

C Certo
E Errado
Órgão: Defensoria Pública do Distrito Federal Cargo: Analista - Área: Informática / Desenvolvimento de Sistemas Prova: CESPE/CEBRASPE - DPDF - Analista - Área: Informática / Desenvolvimento de Sistemas - 2022
Texto associado
A respeito do plano de continuidade de negócios (PCN), julgue os itens seguintes.

O grupo de administração de crises (GAC) estabelecido pelo PCN é responsável por acionar o grupo executivo em situações de emergência.

C Certo
E Errado
Órgão: Telecomunicações Brasileiras S.A. Cargo: Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes Prova: CESPE/CEBRASPE - TELEBRAS - Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes - 2022
Texto associado
Em relação à segurança cibernética, julgue os próximos itens.

Na etapa de contenção do processo de tratamento de incidentes, é feita a detecção do impacto do incidente.

C Certo
E Errado
Órgão: Banco do Estado do Rio Grande do Sul Cargo: Analista - Área: Segurança da Tecnologia da Informação Prova: CESPE/CEBRASPE - BANRISUL - Analista - Área: Segurança da Tecnologia da Informação - 2022
Texto associado
A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue os próximos itens.

Experiências internas de incidentes e avaliações anteriores das ameaças não devem ser consideradas em avaliação de riscos após a ocorrência dos eventos relevantes.

C Certo
E Errado
Órgão: Banco do Estado do Rio Grande do Sul Cargo: Analista - Área: Segurança da Tecnologia da Informação Prova: CESPE/CEBRASPE - BANRISUL - Analista - Área: Segurança da Tecnologia da Informação - 2022

De acordo com a ABNT NBR ISO/IEC 27005, assinale a opção que indica o processo de gestão de riscos de segurança da informação que prevê a identificação dos riscos, bem como sua priorização qualitativa, quando se usam como entradas, por exemplo, seu escopo e seus limites.

A aceitação do risco de segurança da informação
B tratamento do risco de segurança da informação
C análise/avaliação de riscos de segurança da informação
D comunicação do risco de segurança da informação
Órgão: Agência Brasileira de Promoção de Exportações e Investimentos Cargo: Analista de Tecnologia da Informação e Comunicação - Área: Segurança da Informação Prova: CESPE/CEBRASPE - APEX Brasil - Analista de Tecnologia da Informação e Comunicação - Área: Segurança da Informação - 2022
Texto associado
Julgue os itens subsecutivos, relativos a gerenciamento de riscos de TI.

A avaliação de riscos envolve a comparação dos resultados da análise de riscos frente aos critérios de riscos estabelecidos para determinar onde é necessária ação adicional.

C Certo
E Errado
Texto associado
Acerca dos códigos maliciosos, dos ataques cibernéticos e da norma ABNT ISO/IEC 27701, julgue os próximos itens.

De acordo com a ABNT NBR ISO/IEC 27701, no que se refere ao retorno, transferência ou descarte de dados pessoais, convém que a organização forneça a garantia necessária para que dados pessoais tratados sob um contrato sejam apagados do ponto onde eles estão armazenados, incluindo para os propósitos de cópias de segurança, tão logo eles não sejam mais necessários para os propósitos identificados do cliente.

C Certo
E Errado
Órgão: Banco do Nordeste do Brasil S.A. Cargo: Analista de sistemas - Área: Infraestrutura e segurança da informação Prova: CESPE/CEBRASPE - BNB - Analista de sistemas - Área: Infraestrutura e segurança da informação - 2022
Texto associado
Julgue os próximos itens, a respeito de IAST e de gerenciamento de resposta a incidentes.

Um agente IAST realiza análises de segurança das aplicações em tempo real, com acesso às informações de fluxo de dados e de configuração, às bibliotecas e aos frameworks .

C Certo
E Errado
Órgão: Petróleo Brasileiro S.A Cargo: Analista de Sistemas - Área Engenharia de Software Prova: CESPE/CEBRASPE - Petrobras - Analista de Sistemas - Área Engenharia de Software - 2022