Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

543 questões encontradas

ID 193407 Tecnologia da Informação Segurança da Informação CEBRASPE 2022

Texto associado

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue os itens seguintes.

A utilização de sistemas de detecção de fumaça e alarme de incêndio é desnecessária se existirem portas corta-fogo no perímetro de segurança.

C Certo

E Errado

ID 193391 Tecnologia da Informação Segurança da Informação CEBRASPE 2022

Texto associado

Acerca do plano de segurança da informação e do plano de continuidade de negócio de TI, julgue os itens a seguir.

Um plano de segurança da informação inclui tarefas de segurança da informação específicas que deverão ser verificadas por meio de planos ou programas de auditoria.

C Certo

E Errado

ID 157618 Tecnologia da Informação Segurança da Informação AOCP 2022

Para a gestão de segurança da informação, é essencial que uma organização identifique seus requisitos de segurança. Assinale a alternativa que apresenta as três principais fontes de requisitos de segurança.

A Avaliação dos riscos, requisitos legais e requisitos de negócio.

B Pacote de serviços, garantia da qualidade e avaliação de risco.

C Atividades, processos e tarefas.

D Avaliação dos riscos, avaliação das tarefas e garantia da qualidade.

E Estimativa de custos, garantia da qualidade e avaliação de risco.

ID 157552 Tecnologia da Informação Segurança da Informação AOCP 2022

Qual é o papel do Chief Information Security Officer em uma organização?

A Desenvolver a política de segurança da informação de uma unidade de negócio.

B Desenvolver a estratégia geral de segurança para toda a empresa.

C Desenvolver a política de segurança da informação dentro da organização de TI.

D Gerenciar os ativos de conhecimento da organização pessoalmente.

E Controlar o ciclo PDCA de verificação e validação de um processo da organização.

ID 157462 Tecnologia da Informação Segurança da Informação AOCP 2022

A ISO/IEC 27005:2011 fornece orientações para a gestão de riscos de segurança da informação. Assinale a alternativa que NÃO descreve uma etapa da gestão de riscos.

A Avaliação do risco.

B Requisito de segurança.

C Tratamento do risco.

D Aceitação do risco.

E Comunicação do risco.

ID 157220 Tecnologia da Informação Segurança da Informação AOCP 2022

Em segurança da informação, há diversas terminologias do mundo hacker que revelam suas atividades e seu modo de agir. De acordo com essas terminologias, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) Trojan horse: os cavalos de Tróia são softwares legítimos que têm códigos escondidos e executam atividades não previstas.
( ) Worm: programa que tem a capacidade de autorreplicação, espalhando-se de uma rede para outra rapidamente.
( ) Warez: software pirata distribuído ilegalmente pela internet.
( ) Phreaking: são os funcionários de organizações que trabalham para combater os hackers.

A V – V – V – F.

B V – V – V – V.

C V – F – F – V.

D F – V – V – F.

E F – F – F – V.

ID 157218 Tecnologia da Informação Segurança da Informação AOCP 2022

Um software malicioso classificado como ransomware compromete, em um primeiro momento, principalmente qual dos pilares da segurança?

A Integridade.

B Confidencialidade.

C Privacidade.

D Disponibilidade.

E Acessibilidade.

ID 156480 Tecnologia da Informação Segurança da Informação AOCP 2022

Durante o gerenciamento de riscos operacionais relacionados à segurança, foi definido que o tempo máximo que um sistema crítico deverá ficar fora do ar é de 24 horas, ou seja, esse é o tempo máximo que as equipes terão para aplicar as ações necessárias até que o serviço volte a funcionar. Você é responsável por documentar as ações relacionadas ao gerenciamento dos riscos dessa aplicação. Nesse caso, de acordo com as práticas de mercado, como você definiria o tempo que foi estabelecido?

A Objetivo de Ponto de Recuperação.

B Objetivo de Capacidade de Recuperação.

C Objetivo de Entrega de Serviço.

D Objetivo de Tempo de Recuperação.

E Tempo Máximo Tolerável de Inatividade.

ID 156479 Tecnologia da Informação Segurança da Informação AOCP 2022

Você é responsável pela elaboração de uma política de segurança que trata especificamente sobre o uso adequado de equipamentos corporativos de TIC. Como responsável pela elaboração do documento, você também deve ter conhecimento sobre as práticas corretas em relação à política. Assinale a alternativa que possui uma ação correta em relação à Política de Segurança, de acordo com as melhores práticas de mercado.

A A divulgação da política deve partir das equipes técnicas da segurança que elaboraram o documento.

B É um documento que, por questões óbvias de segurança, não deve ser divulgado amplamente na empresa.

C Por ser um documento interno, deve atender unicamente os interesses da organização.

D Deve ser revisada e atualizada frequentemente, de preferência semanalmente.

E O documento deve abordar o que é permitido ou o que não é permitido fazer, mas não como fazer.

ID 156140 Tecnologia da Informação Segurança da Informação AOCP 2022

Um ataque a um aplicativo bancário foi efetuado por meio do envio de mensagens bem elaboradas que foram executadas no host de destino do banco. Assim, o serviço parou e o host todo ficou travado. Diante do exposto, assinale a alternativa que apresenta corretamente o nome do ataque sofrido.

A Ataque de protocolo de rede.

B Falsificação de IP ( spoofing ).

C Ataque de vulnerabilidade.

D Inundação de banda.

E Negação de serviço (DoS).