QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
173 questões encontradas

O processo cíclico que visa considerar as opções de, entre outras ações, selecionar e implementar medidas preventivas, corretivas e contingentes para os riscos identificados é denominado

A monitoramento do risco.
B comunicação de riscos.
C tratamento de risco.
D aceitação do risco.
Órgão: Agência Brasileira de Promoção de Exportações e Investimentos Cargo: Analista de Segurança da Informação Prova: CESPE/CEBRASPE - APEX Brasil - Analista de Segurança da Informação - 2024

No controle de acesso e identidades por meio do protocolo OAuth, uma entidade capaz de conceder acesso a um recurso protegido é o

A cliente.
B servidor de autorização.
C proprietário do recurso.
D servidor de recurso.
Órgão: Agência Brasileira de Promoção de Exportações e Investimentos Cargo: Analista de Segurança da Informação Prova: CESPE/CEBRASPE - APEX Brasil - Analista de Segurança da Informação - 2024

Assinale a opção em que é apresentado o domínio do COBIT 5 que aborda diretamente a continuidade do negócio.

A alinhamento, planejamento e organização (APO)
B entrega de serviços, operações e suporte (DSS)
C avaliação, direção e monitoramento (EDM)
D construção, aquisição e implementação (BAI)
Órgão: Agência Brasileira de Promoção de Exportações e Investimentos Cargo: Analista de Segurança da Informação Prova: CESPE/CEBRASPE - APEX Brasil - Analista de Segurança da Informação - 2024

As tecnologias sustentáveis

A utilizam soluções digitais modernas e disruptivas que não causem impactos negativos ao meio ambiente.
B criam uma experiência imersiva em um ambiente virtual ou uma sobreposição de informações digitais em um ambiente real.
C permitem que máquinas aprendam e executem tarefas cognitivas.
D integram-se ao corpo ou vestuário para fornecer funcionalidades avançadas.
Órgão: Agência Brasileira de Promoção de Exportações e Investimentos Cargo: Analista de Segurança da Informação Prova: CESPE/CEBRASPE - APEX Brasil - Analista de Segurança da Informação - 2024

O XDR (Extended Detection and Response) proporciona uma visão abrangente e gera insights sobre a atividade de segurança em toda a infraestrutura de TI. Nesse sentido, a principal vantagem do XDR em comparação com outras soluções de segurança, como o EDR, é

A a correlação de dados entre múltiplas fontes de segurança.
B a dependência e o controle de uma única fonte de dados para detecção de ameaças.
C o foco exclusivo na segurança de endpoints .
D o uso de tecnologia blockchain para segurança de dados.
Órgão: Agência Brasileira de Promoção de Exportações e Investimentos Cargo: Analista de Segurança da Informação Prova: CESPE/CEBRASPE - APEX Brasil - Analista de Segurança da Informação - 2024

Um dos controles CIS destaca a importância de implementar processos de autenticação forte, gerenciamento de identidades e controles de acesso para proteger contra acessos não autorizados; essa prática inclui o uso de autenticação multifator (MFA), gerenciamento de privilégios e segregação de deveres. Esse controle CIS é denominado

A gerenciamento de contas privilegiadas.
B gerenciamento de ativos de software .
C defesa contra malwares .
D controle de acesso baseado em rede.
Órgão: Agência Brasileira de Promoção de Exportações e Investimentos Cargo: Analista de Segurança da Informação Prova: CESPE/CEBRASPE - APEX Brasil - Analista de Segurança da Informação - 2024

Como política de pessoal, é natural que haja um processo adequado a ser executado no momento em que o funcionário deixa a organização, para garantir que todos os direitos deste sejam revogados e os ativos sob sua custódia sejam devolvidos. Esse processo visa à garantia de I autenticidade; II confidencialidade; III disponibilidade. Considerando os conceitos de segurança da informação, assinale a opção correta.

A Apenas o item I está certo.
B Apenas o item II está certo.
C Apenas os itens I e III estão certos.
D Apenas os itens II e III estão certos.
E Todos os itens estão certos.

A análise crítica da política de segurança da informação visa assegurar a sua contínua pertinência, adequação e eficácia dentro da organização. Entre suas saídas, deve(m) estar

A a realimentação das partes interessadas.
B o desempenho e a conformidade do processo.
C o relato sobre incidentes de segurança da informação.
D a situação de ações preventivas e corretivas.
E a melhoria dos controles e dos objetivos de controles.

Quando o objetivo for garantir confidencialidade e assinatura digital em uma função de hash com redução da carga de processamento, deve-se usar criptografia

A simétrica, para criptografar somente o código de hash.
B de chave pública, para criptografar somente o código de hash.
C simétrica, para criptografar a mensagem, mais o código de hash concatenado.
D assimétrica, para criptografar a mensagem, mais o código de hash criptografado com criptografia simétrica.
E simétrica, para criptografar a mensagem, mais o código de hash criptografado com chave privada.

Para que a gestão de riscos seja realizada com sucesso, é necessário seguir a norma ISO 31000 – Gestão de riscos – Princípios e Diretrizes. Entre as fases descritas no documento, destaca-se aquela na qual é decidido se o risco será reduzido, evitado ou compartilhado com terceiros. Essa fase é denominada

A estabelecimento do contexto.
B identificação de riscos.
C tratamento de riscos.
D análise de riscos.
E avaliação de riscos.