Questões de Concurso
Comentadas sobre análise de vulnerabilidade e gestão de riscos em segurança da informação
Foram encontradas 812 questões
Ano: 2024
Banca:
IDCAP
Órgão:
Prefeitura de Serra - ES
Prova:
IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334632
Segurança da Informação
A norma ABNT NBR ISO/IEC 27.005 tem papel
fundamental na Gestão de Riscos de Segurança de
Informação, pois seu passo a passo, fornece condições
de geral implementação em uma organização que tem
como core a Tecnologia da Informação, e até mesmo
para um nível departamental relacionado a TI. Trabalhar
com o risco existente por ele estar dentro de um nível de
criticidade registrado e aceito conforme política da
organização, é o conceito da seguinte opção no
tratamento de riscos de segurança da informação:
Ano: 2024
Banca:
UECE-CEV
Órgão:
CREMEC
Prova:
UECE-CEV - 2024 - CREMEC - Técnico em Tecnologia da Informação |
Q3327220
Segurança da Informação
Atente para o que se afirma a seguir sobre normas e
práticas de segurança da informação:
I. A norma ISO/IEC 27001 estabelece os requisitos para a implementação e certificação de um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ISO/IEC 17799 (atualmente ISO/IEC 27002) fornece um guia de boas práticas para controles de segurança.
II. A análise de vulnerabilidade envolve a identificação de fraquezas tanto externas quanto internas a um sistema, visando corrigir essas falhas e assegurar a conformidade com as políticas de segurança.
III. O Plano de Continuidade de Negócios (PCN) é opcional e aplica-se apenas a empresas que lidam com informações extremamente sensíveis, como instituições financeiras.
IV. A classificação de informações é uma prática recomendada para categorizar dados de acordo com sua sensibilidade, determinando regras específicas para o acesso e proteção dessas informações.
É correto o que se afirma em
I. A norma ISO/IEC 27001 estabelece os requisitos para a implementação e certificação de um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ISO/IEC 17799 (atualmente ISO/IEC 27002) fornece um guia de boas práticas para controles de segurança.
II. A análise de vulnerabilidade envolve a identificação de fraquezas tanto externas quanto internas a um sistema, visando corrigir essas falhas e assegurar a conformidade com as políticas de segurança.
III. O Plano de Continuidade de Negócios (PCN) é opcional e aplica-se apenas a empresas que lidam com informações extremamente sensíveis, como instituições financeiras.
IV. A classificação de informações é uma prática recomendada para categorizar dados de acordo com sua sensibilidade, determinando regras específicas para o acesso e proteção dessas informações.
É correto o que se afirma em
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |
Q3323590
Segurança da Informação
O Open Worldwide Application Security Project (OWASP)
é uma fundação sem fins lucrativos que trabalha para melhorar a segurança do software. Segundo a OWASP, em um
processo de DevSecOps, o pipeline de DevSecOps deve
seguir a seguinte sequência de execução de ferramentas:
Ano: 2024
Banca:
IADES
Órgão:
Correios
Prova:
IADES - 2024 - Correios - Engenheiro de Segurança do Trabalho Júnior |
Q3314028
Segurança da Informação
Considere hipoteticamente que, em uma reunião de revisão das politicas de segurança, esteja em discussão a implementação de um novo software de gerenciamento de riscos. Qual aspecto deveria ser um critério secundário na escolha do software?
Ano: 2024
Banca:
OBJETIVA
Órgão:
Prefeitura de Maripá - PR
Prova:
OBJETIVA - 2024 - Prefeitura de Maripá - PR - Analista de Sistemas |
Q3309160
Segurança da Informação
Segundo a ISO 27005: Gestão de riscos em TI,
considerando-se a identificação de riscos, no que se refere
especificamente às áreas onde as vulnerabilidades podem
ser identificadas, analisar os itens.
I. Processos e procedimentos. II. Configuração do sistema de informação. III. Hardware, software ou equipamentos de comunicação. IV. Dependência de entidades externas.
Está CORRETO o que se afirma:
I. Processos e procedimentos. II. Configuração do sistema de informação. III. Hardware, software ou equipamentos de comunicação. IV. Dependência de entidades externas.
Está CORRETO o que se afirma:
Ano: 2024
Banca:
IDECAN
Órgão:
INMETRO
Prova:
IDECAN - 2024 - INMETRO - Analista Executivo em Metrologia e Qualidade - Área 10 (Suporte em Tecnologia da Informação) |
Q3285033
Segurança da Informação
Vulnerabilidades no mundo virtual são as brechas que
atacantes se aproveitam para burlar o funcionamento correto do
sistema. É correto afirmar que a ferramenta tcpdump é um
Ano: 2024
Banca:
IBFC
Órgão:
TRF - 5ª REGIÃO
Prova:
IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |
Q3172618
Segurança da Informação
Quando lidamos com antivírus, diversos
assuntos são de extrema importância para o
profissional de tecnologia, desde a sua
configuração em garantir suas atualizações,
isto por que, diversas vulnerabilidades são
exploradas constantemente por hackers ou
investigadores independentes. Diante do
exposto, assinale a alternativa que apresenta
qual é a vulnerabilidade em que o fabricante do
antivírus não dispõe da devida correção e que
muitas vezes essas vulnerabilidades são
difundidas apenas a um pequeno grupo de
hackers.
Ano: 2024
Banca:
IBFC
Órgão:
TRF - 5ª REGIÃO
Prova:
IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |
Q3172611
Segurança da Informação
O Metasploit pode ser utilizado por hackers com
intenções maliciosas para explorar
vulnerabilidades e causar danos a sistemas e a
redes, embora é importante compreender que
este framework não é uma ferramenta utilizada
necessariamente para hacking. Diante do
exposto, assinale a alternativa que apresenta
como o Metasploit é descrito em termos de
estrutura e funcionalidade.
Ano: 2024
Banca:
IADES
Órgão:
CFM
Prova:
IADES - 2024 - CFM - Analista de Tecnologia da Informação |
Q3152405
Segurança da Informação
Tendo em vista o processo de identificação de riscos de segurança da informação, assinale a alternativa correta.
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Analista de Segurança da Informação |
Q3136164
Segurança da Informação
As métricas de segurança são estabelecidas a partir de
análises quantitativas realizadas sobre dados
relacionados à segurança da informação coletados em
diversos departamentos da organização. Para mensurar
por quanto tempo as ameaças à segurança estão
passando despercebidas por sua organização, deve ser
utilizada a métrica:
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Analista de Segurança da Informação |
Q3136151
Segurança da Informação
A segurança da cadeia de suprimentos de software
combina práticas recomendadas de gerenciamento de
riscos e cibersegurança para a proteção contra possíveis
vulnerabilidades. Dentre as estratégias específicas de
desenvolvimento em containers que levam em
consideração a segurança da cadeia de suprimentos, é
possível atribuir os menores níveis de acesso possíveis a
recursos importantes, por meio da(e):
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Analista de Sistemas |
Q3136044
Segurança da Informação
A segurança em aplicações web é um aspecto crítico no
desenvolvimento de sistemas, uma vez que as
vulnerabilidades podem ser exploradas para obter
acesso não autorizado, manipular dados ou interromper
os serviços. Controles e testes de segurança são
implementados para identificar e mitigar potenciais
riscos, garantindo a integridade, confidencialidade e
disponibilidade das informações. Analise as afirmações a
seguir sobre práticas de controle e teste de segurança
em aplicações web.
I.Testes de segurança em aplicações web devem ser realizados apenas após a implementação completa do sistema, pois os testes em estágios iniciais não trazem benefícios para a detecção de vulnerabilidades.
II.O uso de mecanismos de autenticação multifatorial é uma medida que aumenta a segurança, pois exige mais de um método de verificação para conceder acesso a usuários.
III.A execução de testes de invasão (penetration testing) simula ataques reais, identificando vulnerabilidades que podem ser exploradas por invasores em produção.
IV.Controles de segurança como sanitização de entrada (input sanitization) e validação de dados de entrada são práticas que evitam ataques de injeção, como SQL Injection e Cross-Site Scripting (XSS).
V.A verificação de segurança automatizada por ferramentas de escaneamento é suficiente para garantir que uma aplicação web esteja totalmente protegida contra vulnerabilidades de segurança.
Estão corretas as afirmativas:
I.Testes de segurança em aplicações web devem ser realizados apenas após a implementação completa do sistema, pois os testes em estágios iniciais não trazem benefícios para a detecção de vulnerabilidades.
II.O uso de mecanismos de autenticação multifatorial é uma medida que aumenta a segurança, pois exige mais de um método de verificação para conceder acesso a usuários.
III.A execução de testes de invasão (penetration testing) simula ataques reais, identificando vulnerabilidades que podem ser exploradas por invasores em produção.
IV.Controles de segurança como sanitização de entrada (input sanitization) e validação de dados de entrada são práticas que evitam ataques de injeção, como SQL Injection e Cross-Site Scripting (XSS).
V.A verificação de segurança automatizada por ferramentas de escaneamento é suficiente para garantir que uma aplicação web esteja totalmente protegida contra vulnerabilidades de segurança.
Estão corretas as afirmativas:
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
TSE
Prova:
CESPE / CEBRASPE - 2024 - TSE - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação |
Q3111842
Segurança da Informação
Acerca da gestão de riscos da segurança da informação, julgue o próximo item, com base na ISO 31010.
HAZOP é um exame estruturado e sistemático de uma operação planejada e tem, entre outros, o objetivo de identificar e avaliar problemas que possam representar riscos para o equipamento.
HAZOP é um exame estruturado e sistemático de uma operação planejada e tem, entre outros, o objetivo de identificar e avaliar problemas que possam representar riscos para o equipamento.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
TSE
Prova:
CESPE / CEBRASPE - 2024 - TSE - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação |
Q3111841
Segurança da Informação
Acerca da gestão de riscos da segurança da informação, julgue o próximo item, com base na ISO 31010.
A técnica Delphi é utilizada para realizar o tratamento de riscos após a mensuração da probabilidade e após as consequências dos riscos terem sido obtidas, sendo aplicada no nível operacional.
A técnica Delphi é utilizada para realizar o tratamento de riscos após a mensuração da probabilidade e após as consequências dos riscos terem sido obtidas, sendo aplicada no nível operacional.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103935
Segurança da Informação
No que diz respeito a frameworks de segurança da informação e segurança cibernética, julgue o item subsequente.
O framework de segurança da informação e segurança cibernética MITRE ATT&CK oferece as seguintes aplicações práticas: melhoramento do entendimento das ameaças, testes de penetração, priorização de ameaças e riscos, melhoria dos controles de segurança, caça a ameaças e resposta a incidentes, avaliação de soluções de segurança, pesquisa e desenvolvimento.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103925
Segurança da Informação
Texto associado
Julgue o item seguinte, relativos à gestão de riscos e políticas
de segurança da informação.
Na segurança da informação, a autenticidade é conceituada
como a propriedade pela qual se assegura que a informação
não foi modificada ou destruída de maneira não autorizada
ou acidental.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103924
Segurança da Informação
Texto associado
Julgue o item seguinte, relativos à gestão de riscos e políticas
de segurança da informação.
As políticas de segurança da informação dentro de
uma organização podem ser apoiadas por políticas
específicas por tema, as quais devem, por sua vez, ser
alinhadas e complementares à política de segurança da
informação da organização.
Q3102089
Segurança da Informação
No que diz respeito ao monitoramento e à otimização de processos de suporte, bem como à implantação de atualizações e de patches, julgue o item a seguir.
Todas as atualizações de software (patches de segurança) devem ser aplicadas imediatamente em ambiente de produção após seu lançamento, pois representa uma atualização oficial do fornecedor.
Ano: 2024
Banca:
Quadrix
Órgão:
CFP
Prova:
Quadrix - 2024 - CFP - Analista Técnico/TI/Desenvolvimento |
Q3102005
Segurança da Informação
Acerca do planejamento e da execução de projetos de infraestrutura de TI, da implementação de diretrizes de segurança de redes e da auditoria de segurança de redes, julgue o item a seguir.
Realizar auditorias de segurança regularmente para identificar vulnerabilidades é uma ação considerada fundamental na implementação de diretrizes de segurança de redes.
Ano: 2024
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2024 - DATAPREV - ATI - Segurança Cibernética e Proteção de Dados |
Q3089539
Segurança da Informação
Uma empresa aplicando a norma NIST SP 800-61 para tratamento
e gerência de respostas a incidentes, precisa definir as regras para
priorizar o tratamento do incidente. De acordo com essa norma,
um dos fatores de relevância para determinar essa prioridade diz
respeito ao tamanho do incidente e o tipo de recursos que ele
afeta, influenciando na quantidade de tempo e recursos que
deverão ser gastos no restabelecimento ao normal, por conta
desse incidente.
Esse fator é
Esse fator é
Conheça nossos planos