Questões por banca

Questões de Segurança da Informação da CESGRANRIO

Pratique questões de Segurança da Informação da CESGRANRIO e filtre por assunto, tópico, órgão, cargo e ano.

Estude com questões da CESGRANRIO

Consulte o banco público da QuestLab com questões da CESGRANRIO. Use os filtros abaixo para localizar questões por disciplina, assunto, órgão, cargo, ano e modalidade.

Ver DNA da CESGRANRIO

Questões da CESGRANRIO por disciplina

152 disciplinas disponíveis. Clique para visualizar todas.

Acesse diretamente as disciplinas disponíveis nesta banca. As quantidades abaixo consideram as questões ativas do banco QuestLab.

Ver todas da CESGRANRIO

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

42 questões encontradas

ID 4797 Segurança da Informação Controles de Segurança CESGRANRIO 2025

Uma empresa está enfrentando dificuldades no gerenciamento de permissões de acesso aos seus sistemas internos. Alguns funcionários conseguem visualizar informações confidenciais que não são necessárias para suas funções, enquanto outros relatam dificuldades para acessar recursos essenciais. Para resolver isso, a equipe de TI decide implementar o modelo de Controle de Acesso Baseado em Papéis (Role-Based Access Control – RBAC). No modelo de Controle de Acesso Baseado em Papéis (RBAC), como são atribuídas as permissões de acesso aos usuários?

A Ajustam-se automaticamente as permissões com base na frequência de uso dos recursos.

B Atribuem-se funções, que possuem permissões predefinidas, aos usuários, garantindo um controle centralizado e simplificado.

C Concedem-se permissões individuais diretamente, com base na necessidade específica de cada usuário.

D Distribui-se um conjunto de permissões dinâmico baseado em atributos como localização e horário.

E Solicita-se manualmente, por usuário, a permissão para cada ação que deseja executar no sistema.

ID 4776 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CESGRANRIO 2025

A segurança é uma condição do sistema resultante do estabelecimento e da manutenção das medidas de proteção do sistema. As vulnerabilidades de um sistema podem ser exploradas para violar a sua segurança. Uma medida de proteção básica é configurar um sistema para operar de uma forma que elimine ou mitigue vulnerabilidades conhecidas. Essa medida de proteção é conhecida como

A blocking

B evading

C hardening

D jamming

E sealing

ID 4775 Segurança da Informação Ataques e Ameaças CESGRANRIO 2025

Um ataque cibernético é qualquer esforço intencional para roubar, expor, alterar, desabilitar ou destruir dados, aplicativos ou outros ativos por meio de acesso não autorizado a uma rede, sistema de computador ou dispositivo digital. Um ataque pode ser caracterizado de acordo com a sua intenção, seu ponto de origem ou seu método de entrega. Como exemplo da característica de intenção, um ataque passivo

A interrompe serviços do alvo.

B altera a funcionalidade do alvo.

C realiza uma interação direta com o alvo.

D observa os dados transmitidos de/para o alvo.

E requer que o atacante se passe por um usuário legítimo do alvo.

ID 5963 Segurança da Informação CESGRANRIO 2024

Considere que um funcionário de uma determinada empresa troca mensagens, de modo seguro, com clientes, utilizando a conta oficial de WhatsApp da empresa. Essas mensagens podem, inclusive, conter informações sensíveis. Qual é a tecnologia que impede que o conteúdo das mensagens seja compreendido durante seu trânsito através da internet?

A blockchain

B criptografia

C esteganografia

D computação quântica

E inteligência artificial

ID 5962 Segurança da Informação CESGRANRIO 2024

A ABNT NBR ISO/IEC 27002:2022 fornece um conjunto de referência de controles genéricos de segurança da informação, incluindo orientação para implementação. Uma das definições presentes nessa norma se refere a um incidente, seja previsto ou imprevisto, que causa um desvio não planejado e negativo da expectativa de entrega de produtos e serviços de acordo com os objetivos da organização. Essa é a definição de

A ataque

B ameaça

C disrupção

D vulnerabilidade

E violação de segurança da informação

ID 5798 Segurança da Informação CESGRANRIO 2024

Uma forma recente de malware que preocupa os administradores de rede é o ransomware. Seu exemplo mais conhecido foi o WannaCry, que afetou centenas de milhares de dispositivos. Qual a principal ação a ser tomada para minimizar os impactos dos ransomware?

A Atualização dos firewalls

B Autenticação multifatorial

C Backups frequentes

D Sistema anti-incêndio

E Uso de senhas fortes

ID 5789 Segurança da Informação Controles de segurança CESGRANRIO 2024

O Windows Defender ATP Exploit Guard é um novo conjunto de funcionalidades de prevenção contra intrusões de host que permite equilibrar o risco de segurança com os requisitos de produtividade. Ele foi projetado para bloquear o dispositivo contra uma ampla variedade de vetores de ataque e para impedir comportamentos que geralmente são usados em ataques de malware. O componente do Windows cuja função é impedir que malwares alcancem o computador, bloqueando arquivos suspeitos, é a(o)

A proteção de rede

B redução da superfície de ataque (ASR)

C exploit protection

D acesso controlado a pastas

E controle de aplicativos do Windows Defender

ID 5712 Segurança da Informação CESGRANRIO 2024

[Questão inédita] A gestão da segurança da informação (GSI) é cada vez mais demandada em organizações públicas e privadas, pois ela assegura a implementação eficiente e eficaz dos processos de segurança. Os controles definidos pela ISO/IEC 27002 ESTÃO NAS ALTERNATIVAS ABAIXO, exceto um. Aponte aquele que não é controle da referida ISO:

A Aquisição, Desenvolvimento e Manutenção de Sistemas.

B Relacionamento na Cadeia de Suprimentos.

C Gestão de Incidentes de Segurança da Informação.

D Aspectos de Segurança da Informação na Gestão da Continuidade.

E Feedback negativo e positivo do cliente.

ID 5597 Segurança da Informação CESGRANRIO 2024

As divisões categóricas dos códigos maliciosos, também conhecidos como malware, servem para homogeneizar os tipos de tratamento e resposta a essas ameaças. Para implementar um spyware em uma máquina-alvo, o tipo de malware mais indicado para ser usado na infecção é um(a)

A trojan, pois o usuário do sistema terá interesse em usá-lo e é silencioso.

B vírus, pois são notórios pela capacidade de se replicar autonomamente em diversos computadores de uma rede.

C worm, pois é capaz de se replicar em diversas áreas da memória (seja principal ou secundária) de um único dispositivo-alvo.

D spear phishing, pois usa diversos computadores controlados para infectar um alvo específico.

E botnet, pois engana o usuário e o leva a fornecer as suas credenciais a um programa conhecido como botmaster.

ID 5596 Segurança da Informação CESGRANRIO 2024

O tipo de incidente de segurança mais reportado anualmente ao CERT.br é conhecido como SCAN e engloba as notificações de varreduras em redes de computadores (scans). O fato de este ser o tipo de incidente mais reportado não é incomum, pois a varredura é usualmente a

A segunda etapa de um ataque que interage com os sistemas-alvo, utilizando-se de ferramentas para testar diversas senhas.

B única etapa de um ataque sem interação com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque.

C última etapa de um ataque, buscando percorrer os sistemas afetados e garantir que eles não contenham registros do ataque.

D primeira etapa de um ataque, utilizando-se de técnicas de engenharia social.

E primeira etapa em que ocorre interação com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque.