Questões de Concurso
Comentadas sobre análise de vulnerabilidade e gestão de riscos em segurança da informação
Foram encontradas 752 questões
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
TJ-ES
Prova:
CESPE - 2011 - TJ-ES - Analista Judiciário - Análise de Sistemas - Específicos |
Q103267
Segurança da Informação
Texto associado
Acerca do gerenciamento de segurança da informação, julgue os
itens a seguir.
itens a seguir.
Para que um incidente de segurança se caracterize, é necessária a concretização de ameaça que, por meio de vulnerabilidade presente em um dos ativos do ambiente tecnológico, gere impacto aos objetivos organizacionais.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90373
Segurança da Informação
Texto associado
Em relação a plano de continuidade de negócio, julgue os itens
seguintes.
seguintes.
As análises/avaliações de risco do plano de continuidade do negócio devem envolver os responsáveis pelos processos e recursos do negócio. É importante que essas análises/avaliações não se limitem aos recursos de processamento da informação, mas incluam os resultados específicos da segurança da informação.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90372
Segurança da Informação
Texto associado
A respeito de planejamento, identificação e análise de riscos, julgue
os itens subsecutivos.
os itens subsecutivos.
A transferência de riscos envolve a decisão de transferir o ônus de determinados riscos para terceiros, deixando a cargo destes a atividade de monitoração dos riscos transferidos.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90371
Segurança da Informação
Texto associado
A respeito de planejamento, identificação e análise de riscos, julgue
os itens subsecutivos.
os itens subsecutivos.
Riscos residuais referem-se aos riscos para os quais ainda não foram estabelecidos controles dentro do tratamento de riscos.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE - 2011 - STM - Analista Judiciário - Análise de Sistemas - Específicos |
Q84063
Segurança da Informação
Texto associado
A respeito da prevenção e do tratamento de incidentes, julgue
os itens seguintes.
os itens seguintes.
Uma medida preventiva é a realização periódica de avaliações de vulnerabilidade, com a prospecção ativa destas, na forma de testes de penetração e intrusão.
Q1635630
Segurança da Informação
Texto associado
Atenção: A questão se refere à Gestão de Segurança da Informação e às normas NBR
ISO/IEC 27001, 27002, 27005 e 15999.
De acordo com a normatização, são opções de tratamento do risco de segurança da
informação, EXCETO:
Q1635629
Segurança da Informação
Texto associado
Atenção: A questão se refere à Gestão de Segurança da Informação e às normas NBR
ISO/IEC 27001, 27002, 27005 e 15999.
Analise as afirmativas a seguir e assinale a alternativa correta:
Uma das etapas recomendadas durante o estabelecimento de um Sistema de Gestão de Segurança da Informação (SGSI) é a identificação de riscos. Nessa fase, a organização deve identificar:
I. Os ativos dentro do escopo do SGSI e os proprietários desses ativos.
II. As ameaças aos ativos dentro do escopo do SGSI.
III. As vulnerabilidades que podem ser exploradas pelas ameaças.
IV. Os impactos que as perdas de confidencialidade, integridade e disponibilidade podem causar
aos ativos.
Q1195941
Segurança da Informação
Julgue o item a seguir, a respeito das características e das ações relativas a uma organização que possui gestão de riscos e gestão de continuidade de negócios aderentes às normas ISO/IEC 27005 e NBR 15999.
Os processos de preparação e manutenção de resposta devem ser definidos segundo uma política de gestão de continuidade de negócios.
Os processos de preparação e manutenção de resposta devem ser definidos segundo uma política de gestão de continuidade de negócios.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2010 - SERPRO - Analista - Suporte Técnico |
Q311080
Segurança da Informação
Texto associado
Em relação à segurança da informação, julgue os seguintes itens.
A exploração de vulnerabilidades são resultantes de bugs na implementação ou no projeto de sistemas operacionais, serviços, aplicativos e protocolos. Ataques como fraggle e smurf podem, respectivamente, explorar vulnerabilidades de protocolos como ICMP e UDP, enquanto o TCP pode sofrer ataques conhecidos como SYN flood, por exemplo.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Provas:
CESPE - 2010 - SERPRO - Analista Desenvolvimento de Sistemas
|
CESPE - 2010 - SERPRO - Analista - Desenvolvimento de Sistemas |
Q310444
Segurança da Informação
Texto associado
Julgue os itens subsequentes, relativos à gerência de riscos de segurança da informação.
Como regra geral, se mantidos fixos a probabilidade de ocorrência de um cenário de incidente e o nível de incerteza nas estimativas, quanto maior o impacto desse cenário de incidente, maior será o seu nível de risco.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2010 - SERPRO - Analista - Tecnologia da Informação |
Q310259
Segurança da Informação
Texto associado
Julgue os próximos itens, referentes à gestão de segurança da informação.
A realização de testes de penetração e ethical hacking são formas eficazes de se conduzir uma análise de vulnerabilidades.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE - 2010 - SERPRO - Analista - Tecnologia da Informação |
Q310258
Segurança da Informação
Texto associado
Julgue os próximos itens, referentes à gestão de segurança da informação.
A análise de vulnerabilidade engloba a identificação e a avaliação de riscos, de suas probabilidades de ocorrência e das possíveis perdas decorrentes desses riscos.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
ANEEL
Prova:
CESPE - 2010 - ANEEL - Analista Administrativo - Área 3 |
Q219570
Segurança da Informação
Texto associado
Julgue os itens a seguir, a respeito das características e das ações
relativas a uma organização que possui gestão de riscos e gestão de
continuidade de negócios aderentes às normas ISO/IEC 27005 e
NBR 15999.
relativas a uma organização que possui gestão de riscos e gestão de
continuidade de negócios aderentes às normas ISO/IEC 27005 e
NBR 15999.
Toda informação sobre ativos, ameaças, vulnerabilidades e cenários de risco levantada durante as análises/avaliações de risco deve ser comunicada por meio de uma wiki web acessível no escopo da intranet na organização.
Ano: 2010
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
CODIUB
Prova:
FUNDEP (Gestão de Concursos) - 2010 - CODIUB - Analista de Sistemas Júnior |
Q116438
Segurança da Informação
Numere a COLUNA II de acordo com a COLUNA I associando os componentes de risco às suas definições.
COLUNA I
1. Risco de desempenho
2. Risco de apoio
3. Risco de cronograma
COLUNA II
( ) Incerteza de que o produto atenda seus requisitos e de que seja adequado ao uso planejado.
( ) Incerteza quanto ao prazo de entrega.
( ) Incerteza de que o produto será fácil de corrigir,
adaptar e aperfeiçoar.
Assinale a alternativa que apresenta a sequência de números CORRETA.
Ano: 2010
Banca:
FUNCAB
Órgão:
IDAF-ES
Prova:
FUNCAB - 2010 - IDAF-ES - Analista de TI - Suporte e Operação |
Q109036
Segurança da Informação
Antes que uma empresa comprometa recursos com segurança, é necessário saber quais ativos exigem proteção e o quanto estes estão vulneráveis.Nesse contexto, é necessário:
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
INMETRO
Prova:
CESPE - 2010 - INMETRO - Pesquisador - Arquitetura de Soluções de Software |
Q106566
Segurança da Informação
No processo de gerenciamento de riscos, os riscos classificados como técnicos referem-se a
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
MPU
Prova:
CESPE - 2010 - MPU - Analista de Informática - Perito |
Q80621
Segurança da Informação
Texto associado
A respeito de segurança da informação, julgue os itens seguintes.
Define-se vulnerabilidade em um ambiente computacional como a causa potencial de ocorrer um incidente indesejado, a qual pode resultar, ou não, em prejuízos para uma organização e seus ativos.
Ano: 2010
Banca:
FCC
Órgão:
TRT - 22ª Região (PI)
Prova:
FCC - 2010 - TRT - 22ª Região (PI) - Técnico Judiciário - Tecnologia da Informação |
Q80162
Segurança da Informação
É um aplicativo usado tanto pelas áreas de segurança, para análise de vulnerabilidades, quanto por pessoas mal intencionadas, para identificarem portas abertas e planejarem invasões:
Ano: 2010
Banca:
FCC
Órgão:
TRT - 22ª Região (PI)
Prova:
FCC - 2010 - TRT - 22ª Região (PI) - Técnico Judiciário - Tecnologia da Informação |
Q80161
Segurança da Informação
Em relação ao processo de resposta a incidentes de segurança, a etapa de mitigação tem como objetivo
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
ABIN
Prova:
CESPE - 2010 - ABIN - Oficial Técnico de Inteligência - Área de Suporte a Rede de Dados |
Q79474
Segurança da Informação
Texto associado
Julgue os próximos itens, relativos a vulnerabilidades e ataques a
sistemas computacionais, bem como à proteção oferecida pela
criptografia para a segurança da informação.
sistemas computacionais, bem como à proteção oferecida pela
criptografia para a segurança da informação.
As técnicas usadas para verificar a integridade de dados contra dano acidental, tais como os checksums, podem por si só ser usadas para garantir a integridade dos dados contra mudanças intencionais.
Conheça nossos planos