ID 189992 Tecnologia da Informação Segurança da Informação CEBRASPE 2024 Texto associado Julgue os itens a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). A gestão de continuidade de negócios envolve prioritariamente os processos de análise de impacto no negócio, avaliação de risco e plano de contingência. C Certo E Errado
ID 189926 Tecnologia da Informação Segurança da Informação CEBRASPE 2024 Texto associado Julgue os itens que se seguem, relativos à segurança de rede de computadores e spywares . Em ataque do tipo MiTM ( man-in-the-middle ) ou AiTM ( adversary-in-the-middle ), o invasor intercepta o tráfego da vítima e força um redirecionamento ao sítio espião, que usa o HTTP em vez do HTTPS. C Certo E Errado
ID 189901 Tecnologia da Informação Segurança da Informação CEBRASPE 2024 De acordo com a norma ABNT NBR ISO/IEC 27001:2022, a classificação das informações está dentro do grupo de controles A de acesso. B tecnológicos. C físicos. D pessoais. E organizacionais.
ID 189885 Tecnologia da Informação Segurança da Informação CEBRASPE 2024 Texto associado Julgue os próximos itens, a respeito da gestão de segurança da informação. É considerado uma boa prática usar a senha padrão fornecida pelo fabricante em equipamentos de rede. C Certo E Errado
ID 189866 Tecnologia da Informação Segurança da Informação CEBRASPE 2024 Texto associado A respeito de malwares , julgue os itens que se seguem. Embora exiba anúncios indesejados, muitas vezes integrando-se a programas gratuitos, o adware não é considerado um malware . C Certo E Errado
ID 189833 Tecnologia da Informação Segurança da Informação CEBRASPE 2024 Um dos controles CIS destaca a importância de implementar processos de autenticação forte, gerenciamento de identidades e controles de acesso para proteger contra acessos não autorizados; essa prática inclui o uso de autenticação multifator (MFA), gerenciamento de privilégios e segregação de deveres. Esse controle CIS é denominado A gerenciamento de contas privilegiadas. B gerenciamento de ativos de software . C defesa contra malwares . D controle de acesso baseado em rede.
ID 189666 Tecnologia da Informação Segurança da Informação CEBRASPE 2024 Texto associado Considerando o que a norma ABNT NBR ISO 31000:2018 preconiza a respeito da gestão de riscos, julgue os itens a seguir. O gerenciamento de riscos baseia-se em princípios, estrutura e processos, considerados os contextos externo e interno da organização, o comportamento humano e os fatores culturais. C Certo E Errado
ID 189623 Tecnologia da Informação Segurança da Informação CEBRASPE 2024 Texto associado Em relação às tecnologias para a indústria 4.0, julgue os itens a seguir. A conectividade presente na indústria 4.0 requer o desenvolvimento de soluções de cyber segurança para a proteção de dados e segredos industriais, anteriormente protegidos pelo isolamento geográfico e restrições de acesso às plantas industriais. C Certo E Errado
ID 189569 Tecnologia da Informação Segurança da Informação CEBRASPE 2024 Com base na norma ISO/IEC 27001:2022, julgue os itens a seguir. I As organizações devem estabelecer e manter critérios de risco de segurança da informação que incluam critérios de aceitação de risco. II As organizações, qualquer que seja seu tamanho, devem utilizar um processo de avaliação de risco. III O processo de identificar os proprietários de um risco deve ser separado do processo de avaliação de risco, com a finalidade de simplificar o entendimento do risco. Assinale a opção correta. A Apenas o item I está certo. B Apenas o item III está certo. C Apenas os itens I e II estão certos. D Apenas os itens II e III estão certos. E Todos os itens estão certos.
ID 189518 Tecnologia da Informação Segurança da Informação CEBRASPE 2024 Texto associado Julgue os itens subsequentes, relativos a conceitos, serviços e tecnologias relacionados a Internet e correio eletrônico, a spyware e criptografia. O uso de criptografia end-to-end busca garantir que somente o emissor e o receptor da mensagem consigam acessar o seu conteúdo. C Certo E Errado
