QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
20 questões encontradas
ID 24390 Segurança da Informação Segurança de Sistemas de Informação FGV 2025

O padrão de verificação de segurança de aplicativos OWASP (versão 4.0.3) indica diversos tipos de verificações que devem ser consideradas no desenvolvimento e manutenção de aplicações seguras. Com relação à verificação 7 que diz respeito ao tratamento e registro de erros em logs, analise as afirmativas a seguir.

I. Deve-se proteger logs de alta qualidade, seguindo as leis ou diretrizes locais de privacidade de dados, pois, geralmente, eles contêm dados sensíveis.

II. Não se deve coletar ou registrar informações confidenciais nos logs, a menos que seja especificamente necessário.

III. Deve-se garantir que todas as informações registradas nos logs sejam tratadas com segurança e protegidas de acordo com a LGPD.

IV. Deve-se garantir que os logs não sejam armazenados para sempre, mas tenham uma vida útil o mais longa possível. Está correto o que se afirma em

A III e IV, apenas.
B II e IV, apenas.
C II e III, apenas.
D I e III, apenas.
E I e II, apenas.
ID 10045 Segurança da Informação Segurança de Sistemas de Informação CEBRASPE 2025

Julgue o item a seguir, que diz respeito a coleta, tratamento, armazenamento, integração e recuperação de dados, bem como a segurança da informação. Os problemas de integridade em um sistema de informações ocorrem quando os valores armazenados devem atender regras de consistência e quando novas restrições são adicionadas, é difícil alterar os programas para aplicá-las.

A Certo
B Errado
ID 9645 Segurança da Informação Segurança de Sistemas de Informação CEBRASPE 2025

No que se refere a gerenciamento de identidades, julgue o próximo item. Em sistemas IAM ( identity access management ), processos de autenticação e de autorização são utilizados para comprovar a identidade do usuário.

A Certo
B Errado
ID 9638 Segurança da Informação Segurança de Sistemas de Informação CEBRASPE 2025

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. A estratégia bug bounty c aracteriza-se pelo oferecimento, a hackers éticos, de recompensas para testar aplicações e identificar vulnerabilidades, no sentido de viabilizar a correção de eventuais falhas.

A Certo
B Errado
ID 9637 Segurança da Informação Segurança de Sistemas de Informação CEBRASPE 2025

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. IAST é uma ferramenta de teste de segurança de aplicativos que combina SAST e DAST, com a inserção de agentes no código em execução, para coleta de informações sobre seu comportamento.

A Certo
B Errado
ID 9568 Segurança da Informação Segurança de Sistemas de Informação CEBRASPE 2025

Considerando as tendências de mercado, julgue o item que se segue. Na tecnologia blockchain , as partes podem fazer inserções e consultas, sem a necessidade de replicação entre elas.

A Certo
B Errado
ID 9567 Segurança da Informação Segurança de Sistemas de Informação CEBRASPE 2025

Considerando as tendências de mercado, julgue o item que se segue. Nas aplicações que usam blockchain , a entidade que inseriu um registro pode alterá-lo, sem necessidade de consentimento de outra parte, desde que devidamente justificado.

A Certo
B Errado
ID 9513 Segurança da Informação Segurança de Sistemas de Informação CEBRASPE 2025

Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação de

A testes de segurança limitados à fase de implantação, para que o software esteja protegido antes de ser disponibilizado.
B monitoramento de segurança em servidores locais, que torna desnecessária a análise em ambientes de nuvem.
C segurança como código ( security as code ), que permite que políticas de segurança sejam definidas e aplicadas automaticamente no ambiente de desenvolvimento.
D restrição do acesso ao código-fonte para a equipe de segurança, para maior proteção contra ataques externos.
E firewalls para proteger as aplicações em nuvem, que torna desnecessárias outras medidas de segurança.
ID 26393 Segurança da Informação Segurança de sistemas de informação FGV 2024

A Norma ABNT NBR ISO/IEC 27001:2022 recomenda que as organizações estabeleçam e apliquem um processo de tratamento de riscos de segurança da informação para:

A preparar um plano diretor de tecnologia da informação;
B obter da alta gestão a aprovação dos riscos do plano de tratamento de riscos;
C elaborar uma declaração de aplicabilidade que contenha os controles avançados de segurança da informação;
D determinar os controles que são necessários para implementar as opções escolhidas do tratamento de riscos de segurança da informação;
E selecionar, de forma apropriada, as opções de tratamento dos riscos da segurança da informação levando em consideração os requisitos da alta gestão.
ID 17205 Segurança da Informação Segurança de Sistemas de Informação CEBRASPE 2021

O OWASP ( Open Web Application Security Project) criou um conjunto de listas de verificação de práticas de programação segura para as diversas etapas ou tarefas do desenvolvimento de software, como a gestão de sessões, com os seguintes itens de verificação: I não permitir logins persistentes; II não permitir conexões simultâneas com o mesmo identificador de usuário; III utilizar apenas pedidos POST para transmitir credenciais de autenticação. Considerando a gestão de sessões, no desenvolvimento seguro de software , assinale a opção correta.

A Apenas o item I está certo.
B Apenas o item III está certo.
C Apenas os itens I e II estão certos.
D Apenas os itens II e III estão certos.
E Todos os itens estão certos.