Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

543 questões encontradas

ID 175977 Tecnologia da Informação Segurança da Informação FCC 2024

Uma organização está migrando suas aplicações críticas para uma nuvem pública e está avaliando a implementação de um Cloud Access Security Broker (CASB) para mitigar riscos e assegurar a conformidade com regulamentos de segurança. Nesse contexto, a funcionalidade mais importante para garantir a proteção dos dados da organização na nuvem pública é

A a Implementação de Balanceamento de Carga (LBI).

B a Automação de Backups (BA).

C o Monitoramento de Desempenho de Aplicativos (APM).

D o Monitoramento de Saúde do Sistema (SHM).

E a Gestão de Identidade e Acesso (1AM).

ID 160862 Tecnologia da Informação Segurança da Informação AOCP 2024

Um analista de tecnologia da informação de uma organização está conduzindo uma auditoria de segurança para garantir a conformidade com as políticas internas e as normas de segurança de TI. Durante a auditoria, ele identificou várias áreas cujos integrantes não sabiam como proceder ou quem procurar em caso de falha na segurança. Para melhorar essas áreas, o analista deve

A realizar auditorias internas anuais e confiar nos resultados para garantir a conformidade contínua sem necessidade de auditorias externas.

B atualizar as políticas de segurança apenas quando ocorrerem incidentes de segurança significativos.

C implementar um programa de treinamento contínuo para funcionários sobre políticas e procedimentos de segurança.

D focar a implementação de tecnologias avançadas de segurança, assumindo que elas resolverão todos os problemas de conformidade.

E garantir que apenas a equipe de TI tenha acesso às auditorias de segurança para evitar vazamentos de informações sensíveis.

ID 160850 Tecnologia da Informação Segurança da Informação AOCP 2024

Um analista de tecnologia da informação de um órgão público está conduzindo uma análise de vulnerabilidade em um sistema crítico de gerenciamento de processos judiciais. Durante a análise, o profissional identifica várias vulnerabilidades que precisam ser avaliadas e tratadas para garantir a segurança do sistema. Considerando as melhores práticas de segurança da informação, qual das ações a seguir é a mais adequada para conduzir uma análise de vulnerabilidade eficaz?

A Realizar testes de intrusão internos apenas, já que a equipe interna conhece bem o sistema e suas possíveis fraquezas.

B Utilizar ferramentas automatizadas de varredura de vulnerabilidades e utilizar o relatório gerado por essas ferramentas para identificar e corrigir vulnerabilidades em sua totalidade.

C Conduzir uma análise de vulnerabilidade abrangente que combine ferramentas automatizadas, testes manuais e avaliações de código para identificar vulnerabilidades conhecidas e desconhecidas.

D Focar a correção das vulnerabilidades de baixo risco primeiro, para reduzir rapidamente o número total de vulnerabilidades.

E Realizar uma análise de vulnerabilidade após um incidente de segurança, pois os recursos podem ser melhor utilizados em conjunto com o esforço de resolução do incidente.

ID 160225 Tecnologia da Informação Segurança da Informação AOCP 2024

Na gestão de riscos em Tecnologia da Informação (TI), é essencial identificar e avaliar potenciais riscos para mitigá-los adequadamente. Qual das seguintes atividades é considerada uma parte essencial do processo de gestão de riscos em TI?

A Priorizar o desenvolvimento de novas tecnologias para manter a competitividade no mercado.

B Implementar as melhores práticas de codificação em todos os projetos de software.

C Focar exclusivamente na otimização do desempenho da rede para garantir a eficiência operacional.

D Avaliar regularmente os sistemas de TI para identificar vulnerabilidades e ameaças potenciais.

ID 160161 Tecnologia da Informação Segurança da Informação AOCP 2024

De acordo com as normas International Organization for Standardization (ISO)/International Electrotechnical Commission (IEC) 27002, o conceito de que uma pessoa só precisa acessar os sistemas necessários para realizar a sua atividade é definido por

A back-up.

B need to know.

C firewall.

D gateway.

E logging.

ID 160066 Tecnologia da Informação Segurança da Informação AOCP 2024

A condição de transbordamento de dados existe quando um programa tenta colocar mais dados no buffer do que este suporta ou quando um programa tenta colocar dados em uma área de memória além do buffer. Nesse caso, o buffer é

A um ponteiro para uma arquitetura baseada em um procedimento holístico.

B uma seção sequencial da memória alocada para conter uma informação qualquer, desde uma sequência de caracteres a uma matriz de números inteiros.

C um sistema baseado em criptografia para arquitetura de software.

D uma variável composta que armazena dados do tipo crimpagem.

E uma função que valida as entradas de todas as fontes de dados não confiáveis.

ID 159942 Tecnologia da Informação Segurança da Informação AOCP 2024

A respeito de auditoria e conformidade em segurança da informação, assinale a alternativa INCORRETA.

A A auditoria de segurança da informação é um processo sistemático e independente que avalia a eficácia das políticas e procedimentos de segurança em uma organização.

B A conformidade em segurança da informação assegura que uma organização atenda aos requisitos legais, regulamentares e padrões da indústria aplicáveis.

C Testes de intrusão ( pentests ) são realizados durante auditorias de segurança para identificar vulnerabilidades em sistemas e redes antes que possam ser exploradas por atacantes.

D O gerenciamento de conformidade envolve apenas a realização de auditorias internas periódicas para garantir que as políticas de segurança estejam sendo seguidas.

E A certificação ISO/IEC 27001 é um padrão internacional que especifica os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI).

ID 193355 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

A respeito da Política de Segurança da Informação (POSIN), julgue os itens subsequentes.

Uma POSIN deve estar em conformidade com a legislação vigente, com as normas pertinentes, com os requisitos regulamentares e contratuais e com as melhores práticas de segurança da informação.

C Certo

E Errado

ID 193155 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

De acordo com a norma ISO/IEC 27002, o objetivo da classificação da informação é

A verificar a informação do ponto de vista legal, atribuindo-lhe um valor de acordo com uma escala numérica adequada.

B analisar a qualidade da informação, especificamente quanto à sua veracidade, visando-se à prevenção contra a desinformação.

C filtrar o conteúdo da informação acessada pelos colaboradores, com o propósito de manter a produtividade da organização.

D assegurar que a informação receba um nível adequado de proteção, de acordo com a sua importância para a organização.

E avaliar a utilidade da informação organizacional, descartando-se os conteúdos inúteis à missão corporativa.

ID 193149 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

Acerca de criptografia, julgue os itens subsequentes.

AES é um método de criptografia de cifra em bloco, de tamanho de 64 bits, considerado inseguro para muitas aplicações.

C Certo

E Errado