Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

543 questões encontradas

ID 173250 Tecnologia da Informação Segurança da Informação FCC 2020

Como parte da estratégia de segurança dos dados que trafegam pelas redes, considere hipoteticamente que a ALEAP pretende
adotar uma solução de segurança que permita a gestão de forma centralizada em um único equipamento, o qual realiza as
funções e papéis de firewalls que atuam em camadas diferentes e, muitas vezes, de fabricantes distintos.
Trata-se de

A DMZ.

B U-WAF.

C NFS.

D UTM.

E CIFS.

ID 153334 Tecnologia da Informação Segurança da Informação AOCP 2020

Os riscos de segurança, relacionados a danos, furto ou espionagem, podem variar consideravelmente de um local para outro, e convém que sejam levados em conta para determinar os controles mais apropriados. Considerando o exposto, assinale a alternativa que apresenta uma ação relacionada à Política de “mesa limpa”.

A Convém que seja evitado o uso não autorizado de máquinas fotográficas digitais.

B Convém recuperar chaves perdidas ou corrompidas.

C Convém manter política de realizar cópias de segurança.

D Convém efetuar a conexão de serviços de rede ou aplicações automaticamente.

E Convém que os documentos que contêm informação sensível nunca sejam impressos.

ID 152187 Tecnologia da Informação Segurança da Informação AOCP 2020

Em uma situação na qual é necessário o acesso externo a informações, assinale a alternativa que apresenta uma recomendação da ISO 27002.

A Limitar o acesso às informações antes da implantação dos controles apropriados.

B Garantir o acesso às informações para avaliação das vulnerabilidades posteriores.

C Permitir o acesso às informações dentro de um ambiente de testes.

D Bloquear totalmente o acesso às informações antes da implantação dos controles apropriados.

E Impor normas de acesso independentemente das particularidades de cada agente externo.

ID 200587 Tecnologia da Informação Segurança da Informação CEBRASPE 2019

Texto associado

Julgue os itens seguintes, acerca de criptografia.

A segurança de um sistema criptográfico simétrico deve
estar na chave e no tamanho dessa chave, e não nos detalhes
do algoritmo.

C Certo

E Errado

ID 200322 Tecnologia da Informação Segurança da Informação CEBRASPE 2019

Assinale a opção que corresponde ao algoritmo criptográfico
conceitualmente menos resistente a ataques de força bruta.

A Twofish

B DES

C AES

D ECC

E RSA

ID 200035 Tecnologia da Informação Segurança da Informação CEBRASPE 2019

Conforme a NBR ISO/IEC n.º 27002:2013, estabelecer uma
estrutura de gerenciamento para iniciar e controlar a
implementação e operação da segurança da informação dentro
da organização é objetivo

A da política de segurança da informação.

B da gestão de ativos.

C do controle de acesso.

D da segurança nas operações.

E da organização interna.

ID 199977 Tecnologia da Informação Segurança da Informação CEBRASPE 2019

Texto associado

No que diz respeito à criptografia, aos sistemas de detecção
de intrusão (IDS) e à certificação digital, julgue os itens seguintes.

Diffie-Hellman e RSA são exemplos de algoritmos de chave
simétrica, a qual utiliza uma chave simples tanto para
criptografar quanto para decriptografar.

C Certo

E Errado

ID 199913 Tecnologia da Informação Segurança da Informação CEBRASPE 2019

O website de dada organização foi invadido, de forma recorrente, em um período de trinta dias, com alteração das páginas e com mensagens ofensivas dirigidas à organização. Esse tipo de incidente, considerado de alto impacto para a organização, foi tratado, e o website , por várias vezes, foi totalmente restaurado com suas páginas originais. Após essa série de incidentes recorrentes, a equipe de segurança da informação reuniu-se para analisar o problema.

Considerando a situação hipotética apresentada e com base na gestão de incidentes de segurança da informação da NBR ISO/IEC n.º 27002:2013, a diretriz de implementação corresponde a

A coleta de evidências.

B resposta aos incidentes de segurança da informação.

C planejamento da continuidade da segurança da informação.

D aprendizagem com os incidentes de segurança da informação.

E avaliação e decisão dos eventos de segurança da informação.

ID 199687 Tecnologia da Informação Segurança da Informação CEBRASPE 2019

De acordo com a NBR ISO/IEC n.º 27005:2011, o processo para
gestão de riscos de segurança da informação consiste em uma série
de etapas, e a primeira delas é

A definir o contexto.

B avaliar os riscos.

C tratar os riscos.

D aceitar as oportunidades.

E monitorar os riscos.

ID 199633 Tecnologia da Informação Segurança da Informação CEBRASPE 2019

Acerca da segurança em recursos humanos, segundo a NBR
ISO/IEC n.º 27002:2013, a má gestão da organização pode ter
como consequência

A descumprimento de regulamentações e leis relacionadas a
privacidade e intimidade nos processos de verificações do
histórico dos candidatos a emprego.

B nível de conscientização dos funcionários e das partes externas
sobre segurança da informação inferior ao pretendido para os
seus papéis e as suas responsabilidades.

C falta de apoio e patrocínio a políticas, procedimentos e
controles relacionados à segurança da informação.

D falhas na execução dos programas de treinamento regulares
necessários e no desenvolvimento de habilidades e
qualificações fundamentais.

E geração de impacto negativo na segurança da informação, ao
induzir, por exemplo, que esta seja negligenciada por
funcionários, fornecedores e partes externas.