Questões de Segurança da Informação - Análise de Vulnerabilidade e Gestão de Riscos para Concurso - Página 6

Q3777887

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777887 Segurança da Informação

Em servidores críticos, as atualizações de segurança não podem ser aplicadas automaticamente.
Assinale qual dos procedimentos abaixo segue as melhores práticas de gestão de patches.

A

Aplicar todas as atualizações imediatamente após o lançamento.

B

Adiar indefinidamente as atualizações para evitar falhas.

C

Testar as atualizações em ambiente de homologação e agendar janelas controladas de aplicação.

D

Desativar o Windows Update permanentemente.

E

Aplicar apenas updates de recursos (feature updates).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3777879

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777879 Segurança da Informação

Um notebook corporativo contendo dados pessoais criptografados foi furtado. O gestor de segurança avalia que o risco de vazamento é mínimo.
Essa avaliação é justificada porque

A

o firewall bloqueia conexões externas.

B

a criptografia protege os dados mesmo que o equipamento seja fisicamente acessado.

C

o rastreamento por GPS impede acesso aos arquivos.

D

a senha de login do Windows impede acesso a disco.

E

o notebook possuía antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3777178

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Sistema |

Q3777178 Segurança da Informação

O time de DevSecOps está avaliando duas ferramentas de teste de segurança. A Ferramenta A verifica a aplicação em execução, simulando ataques externos através da interface web. A Ferramenta B analisa o código-fonte estaticamente, sem executá-lo, em busca de padrões de código inseguros.
A Ferramenta A e a Ferramenta B são exemplos dos seguintes tipos de análise de segurança, respectivamente,

A

Interactive Application Security Testing (IAST) e Software Composition Analysis (SCA).

B

Vulnerability Scanning e Penetration Testing.

C

Dynamic Application Security Testing (DAST) e Static Application Security Testing (SAST)

D

Runtime Application Self-Protection (RASP) e DAST.

E

Acceptance Testing e Unit Testing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3757616

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Geoprocessamento |

Q3757616 Segurança da Informação

Um arquiteto de sistemas deseja garantir que os containers Docker da aplicação tenham a menor superfície de ataque possível, reduzindo riscos de exploração por vulnerabilidades conhecidas.
A alternativa que representa uma prática avançada e recomendada para esse objetivo é

A

construir as imagens com base em distros mínimas como distroless ou Alpine.

B

utilizar imagens com interface gráfica para facilitar debugging visual.

C

rodar containers com flag --privileged para acesso completo ao host.

D

manter os containers sempre em execução com restart=always.

E

utilizar volumes compartilhados entre containers sem restrições de permissão.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3753100

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Técnico em Tecnologia da Informação |

Q3753100 Segurança da Informação

Considere a seguinte situação hipotética:
Durante uma análise de segurança, um técnico encontra uma vulnerabilidade em um sistema Web. De acordo com a base de dados para classificação Common Vulnerability Scoring System (CVSS), tal vulnerabilidade apresenta pontuação 9.8.
Com base nas boas práticas em Segurança da Informação, a prioridade CORRETA para tratar essa vulnerabilidade é:

A

monitorar a vulnerabilidade e aplicar patch de correção nos sistemas críticos quando for identificado alguma tentativa de violação da vulnerabilidade.

B

registrar a vulnerabilidade nos sistemas de monitoramento e tratá-la em ciclos normais de atualização.

C

executar um teste de intrusão para verificar se a falha pode realmente ser explorada e só depois avaliar a possibilidade de aplicação do patch.

D

priorizar a aplicação imediata do patch ou mitigação compensatória, devido à alta criticidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3749889

Ano: 2025 Banca: EDUCA Órgão: Prefeitura de Brejo do Cruz - PB Prova: EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Técnico de Tecnologia da Informação |

Q3749889 Segurança da Informação

Um Técnico em TI precisa avaliar os riscos de segurança em uma rede corporativa e identificar possíveis vulnerabilidades. Durante a análise, ele observa que vários computadores utilizam senhas fracas e repetidas, facilitando a ação de invasores que tentam adivinhar senhas por meio de ataques automatizados.
Assinale a alternativa que representa CORRETAMENTE o tipo de ataque que explora esse tipo de vulnerabilidade:

A

Ataque DDoS, que sobrecarrega servidores com tráfego excessivo.

B

Varredura de portas, usada para identificar serviços ativos na rede.

C

Ataque de força bruta, que tenta inúmeras combinações de senhas automaticamente.

D

Engenharia social baseada exclusivamente em ligações telefônicas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3724370

Ano: 2025 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: IF-MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2025 - IF-MA - Técnico em Tecnologia da Informação |

Q3724370 Segurança da Informação

Analise as sentenças sobre segurança da informação.
I. A aplicação de patches corrige vulnerabilidades conhecidas no sistema.
II. Os patches sempre adicionam novas funcionalidades ao sistema.
III. A falta de atualização pode deixar sistemas expostos a ataques.
IV. Apenas sistemas Linux necessitam de patches de segurança.
É correto o que afirma apenas em:

A

II e IV.

B

I e II.

C

I e III.

D

III e IV.

E

II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3704428

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Analista de TI - Área: Infraestrutura |

Q3704428 Segurança da Informação

O Guia do Framework de Privacidade e Segurança da Informação da Secretaria de Governo Digital (2024) define o desenvolvimento de um plano para avaliar e rastrear continuamente as vulnerabilidades em todos os ativos dentro da infraestrutura da organização, com o intuito de remediar e minimizar a janela de oportunidades para atacantes. Com base nesse Guia, os profissionais de segurança devem ter informações sobre as seguintes ameaças, EXCETO:

A

Atualização de software.

B

Avisos de segurança.

C

Boletins de ameaças.

D

Patches.

E

Recuperação de dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3701202

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701202 Segurança da Informação

Acerca das normas ABNT NBR ISO/IEC 27005 e ABNT NBR ISO/IEC 15999, assinale a opção correta.

A

A ABNT NBR ISO/IEC 27005 foca auditorias financeiras, e a ABNT NBR ISO/IEC 15999 trata exclusivamente de criptografia de dados.

B

A ABNT NBR ISO/IEC 27005 define métodos de continuidade de serviços críticos, e a ABNT NBR ISO/IEC 15999 orienta a avaliação de riscos em ativos de informação.

C

A ABNT NBR ISO/IEC 27005 substitui a necessidade de controles de segurança, e a ABNT NBR ISO/IEC 15999 é aplicável apenas a pequenas empresas.

D

Ambas as normas aplicam-se obrigatoriamente a empresas que lidam com dados pessoais de clientes.

E

A ABNT NBR ISO/IEC 27005 fornece diretrizes para identificação, análise e tratamento de riscos em segurança da informação, e a ISO/IEC 15999 estabelece processos para a garantia da continuidade operacional diante de incidentes, falhas ou desastres.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3693012

Ano: 2025 Banca: DECORP Órgão: Prefeitura de Tarauacá - AC Provas: DECORP - 2025 - Prefeitura de Tarauacá - AC - Assistente Social | DECORP - 2025 - Prefeitura de Tarauacá - AC - Biomédico | DECORP - 2025 - Prefeitura de Tarauacá - AC - Cirurgião Dentista | DECORP - 2025 - Prefeitura de Tarauacá - AC - Educador Físico | DECORP - 2025 - Prefeitura de Tarauacá - AC - Enfermeiro | DECORP - 2025 - Prefeitura de Tarauacá - AC - Farmacêutico / Bioquímico | DECORP - 2025 - Prefeitura de Tarauacá - AC - Médico Clínico Geral | DECORP - 2025 - Prefeitura de Tarauacá - AC - Médico Veterinário | DECORP - 2025 - Prefeitura de Tarauacá - AC - Nutricionista | DECORP - 2025 - Prefeitura de Tarauacá - AC - Psicólogo |

Q3693012 Segurança da Informação

Um fornecedor envia planilha com macros para preenchimento rápido. Sua prioridade é reduzir risco no dia a dia. Assinale a medida combinada mais eficaz.

A

Ativar varredura semanal e manter macros confiando na procedência do arquivo.

B

Substituir automações por digitação manual e aceitar perda de produtividade como regra.

C

Compartilhar o arquivo com toda a equipe para validação coletiva antes do uso.

D

Habilitar inspeção de anexos em ambiente seguro, bloquear macros por padrão, aplicar lista de aplicativos permitidos e isolar a máquina ao detectar anomalia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3692669

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Técnólogo - Formação Gestão de Tecnologia da Informação |

Q3692669 Segurança da Informação

Ao implementar um Sistema de Gestão de Segurança da Informação baseado na ISO 27001 e adotar o COBIT para governança, uma organização estabelece uma base robusta para suas operações. Contudo, é preciso considerar que

A

o sucesso na gestão de riscos é um processo dinâmico, que exige a adaptação constante dos controles e a análise proativa das ameaças.

B

os riscos tecnológicos são estáticos; uma vez que um controle é implementado e validado, ele permanece eficaz contra novas vulnerabilidades.

C

o principal objetivo desses frameworks é satisfazer aos requisitos de auditoria externa, cujo impacto na postura de segurança é um benefício secundário.

D

a conformidade com um único padrão de segurança e a obtenção de certificações relacionadas garantem a mitigação das ameaças.

E

a implementação do COBIT se sobrepõe e torna desnecessários os controles técnicos exigidos pela ISO 27001.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3675012

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675012 Segurança da Informação

O Nmap (Network Mapper) é um software de código aberto para descoberta de redes e auditoria de segurança.
O principal objetivo do comando `nmap -sV` é

A

determinar a versão exata do software e do serviço em portas abertas.

B

detectar o sistema operacional e a arquitetura do alvo.

C

executar scripts de auditoria para encontrar vulnerabilidades conhecidas.

D

executar uma varredura abrangente de portas, serviços e sistemas operacionais em uma única ação.

E

testar a resiliência de um serviço a ataques Denial of Service (DoS).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3661872

Ano: 2025 Banca: NUCEPE Órgão: SEDUC-PI Prova: NUCEPE - 2025 - SEDUC-PI - Professor de Informática |

Q3661872 Segurança da Informação

Texto associado

TEXTO 5

“Uma falha na atualização de conteúdo relacionada ao sensor de segurança CrowdStrike Falcon, que serve para detectar possíveis invasões de hackers, foi a causa do ataque cibernético desta sexta-feira (19), que deixou milhares de empresas e pessoas em todo o mundo sem acesso a sistemas operacionais, especialmente o Windows, da Microsoft.”

Edição de Sabrina Craide. Agência Brasil. Disponível em: <https://agenciabrasil.ebc.com.br/geral/noticia/2024-07/entenda-falhano-sistema-da-crowdstrike-que-causou-apagao-cibernetico>. Acesso em 15/09/254.

TEXTO 6

“A CrowdStrike identificou e solucionou uma falha em alguns computadores Windows causada pelo Falcon Sensor, resultando em erros de tela azul. [...] Medidas de mitigação para casos de travamentos ou indisponibilidade de sistemas operacionais Windows incluem:

Inicializar o Windows no modo de segurança ou no ambiente de recuperação;

Acessar o diretório C:\Windows\System32\drivers\CrowdStrike;

Identificar e excluir o arquivo que corresponde ao padrão "C-00000291*.sys";

Reinicializar o sistema.”

Centro Integrado de Segurança Cibernética. Disponível em: <https://www.gov.br/cisc/pt-br/alerta>. Acesso em: 15 set. 2024.

Sobre a falha de segurança do CrowdStrike Falcon, analise as afirmações a seguir:

I. A necessidade de inicialização do Windows em modo de segurança aponta para uma falha de hardware.
II. A vulnerabilidade foi causada por uma atualização do conteúdo usado pelo sensor de segurança.
III. O incidente resultou na exclusão de todos os dados armazenados nas máquinas infectadas.
IV. A falha poderia ter sido evitada por meio de procedimentos robustos de teste de qualidade de software.

Assinale a alternativa que contenha APENAS as afirmações corretas.

A

I e II.

B

II e III.

C

III e IV.

D

I e III.

E

II e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3643159

Ano: 2025 Banca: FGV Órgão: CNU Prova: FGV - 2025 - CNU - Bloco Temático 4: Engenharia e Arquitetura |

Q3643159 Segurança da Informação

Uma organização pública está estruturando sua gestão de riscos e, ao analisar o processo de contratações públicas, identificou o seguinte evento:
• risco: atraso na execução de contratos estratégicos • probabilidade: 8 (em uma escala de 1 a 10) • impacto: 8 (em uma escala de 1 a 10) • eficácia dos controles: 40%
À luz dessas informações, analise as afirmativas a seguir.
I. O risco residual é de 48 pontos, aplicando-se a fórmula: risco residual = risco inerente × (1 - eficácia dos controles).
II. O estabelecimento do contexto da análise deve incluir fatores internos e externos, além das partes interessadas e suas expectativas.
III. A técnica bow tie pode ser utilizada para representar graficamente causas e consequências do risco, incluindo controles preventivos e mitigadores.

Está correto o que se afirma em:

A

III, apenas;

B

I e II, apenas;

C

I e III, apenas;

D

II e III, apenas;

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3641773

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-SE Prova: CESPE / CEBRASPE - 2025 - SEFAZ-SE - Auditor Fiscal Tributário - Tecnologia da Informação |

Q3641773 Segurança da Informação

Considerando que uma abordagem integrada de segurança da informação contempla a proteção de dados pessoais e dos ativos de informação da organização, julgue os itens a seguir, observando, no que couber, as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD) e da ABNT NBR ISO/IEC 27002:2022.

I O tratamento de dados pessoais deve ter propósito legítimo, limitar-se ao mínimo necessário e observar a garantia da prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização conforme seu nível de criticidade garante o controle adequado das informações.
III A gestão de riscos em segurança da informação deve considerar a identificação de ameaças, vulnerabilidades e impactos para a definição das medidas de proteção.

Assinale a opção correta.

A

Apenas o item I está certo.

B

Apenas o item II está certo.

C

Apenas os itens I e III estão certos.

D

Apenas os itens II e III estão certos.

E

Todos os itens estão certos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3636957

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636957 Segurança da Informação

Uma empresa está modernizando seu processo de desenvolvimento adotando o Azure DevOps e aplicando as diretrizes do Secure Development Lifecycle (SDL). O pipeline de CI/CD foi configurado para incluir SAST usando o SonarQube e DAST com o OWASP ZAP. O objetivo é reduzir falhas de segurança desde a codificação até a execução em ambientes de teste. Em relação ao contexto apresentado, analise as assertivas a seguir:

I. O SAST (SonarQube) deve rodar durante as etapas de build no Azure DevOps, analisando o código-fonte para encontrar vulnerabilidades como injeção de SQL e falhas de autenticação, podendo bloquear a pipeline antes do deploy.
II. O DAST (OWASP ZAP) deve ser executado no ambiente de testes, realizando ataques simulados contra o aplicativo já em execução, detectando problemas como configurações inseguras de HTTP headers e falhas de autorização.
III. O DAST depende de acesso ao código-fonte para localizar vulnerabilidades em tempo de execução.
IV. A execução combinada de SAST e DAST no pipeline cobre vulnerabilidades tanto estáticas (no código) quanto dinâmicas (em runtime), fortalecendo a segurança em múltiplas camadas.

Quais estão corretas?

A

Apenas I e II.

B

Apenas II e III.

C

Apenas III e IV.

D

Apenas I, II e IV.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3636953

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636953 Segurança da Informação

O OWASP Top 10 é um documento padrão de conscientização para desenvolvedores e segurança de aplicações web. Ele representa um amplo consenso sobre os riscos de segurança mais críticos para aplicações web. São riscos relacionados no documento, EXCETO:

A

A01:2021 – Controle de acesso quebrado, 94% dos aplicativos foram testados para alguma forma de controle de acesso quebrado.

B

A02:2021 – Falhas criptográficas, sobem uma posição para o segundo lugar, anteriormente conhecido como Exposição de Dados Sensíveis, que era um sintoma geral e não a causa raiz.

C

A03:2021 – Injeção, 94% das aplicações foram testadas para alguma forma de injeção, o cross-site scripting agora faz parte desta categoria nesta edição.

D

A04:2021 – Design Seguro, focado em riscos relacionados à segurança do design e melhor experiência do usuário.

E

A05:2021 – Configuração incorreta de segurança, 90% dos aplicativos foram testados para algum tipo de configuração incorreta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3636947

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636947 Segurança da Informação

O __________ é realizado por profissionais de segurança cibernética qualificados na arte do hacking ________, o qual faz uso de técnicas e ferramentas de hacking para corrigir __________ de segurança em vez de causar __________. Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

A

pentest – criminoso – violações – danos

B

ataque – ético – falhas – bloqueios

C

ataque – criminoso – vulnerabilidades – perdas

D

teste de invasão – criminoso – ameaças – prejuízos

E

pentest – ético – vulnerabilidades – danos

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3636945

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636945 Segurança da Informação

São situações que motivam a implementação do método de Gestão de Risco e Conformidade, EXCETO:

A

A conectividade com a Internet introduz riscos cibernéticos que podem comprometer a segurança no armazenamento de dados.

B

Empresas que precisam cumprir requisitos regulatórios já estabelecidos e consolidados.

C

Empresas que precisam garantir privacidade e proteção de dados.

D

Empresas que enfrentam mais incertezas no cenário moderno de negócios.

E

Custos de gerenciamento de riscos que aumentam a uma taxa sem precedentes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3636940

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636940 Segurança da Informação

Sobre Kali Linux, analise as seguintes asserções e a relação proposta entre elas:

I. Kali Linux é uma distribuição Linux de código aberto baseada no Debian, que permite aos usuários realizar testes de penetração e auditorias de segurança.

PORQUE
II. Esta distribuição é voltada para os testadores e pode ser utilizada por iniciantes em função da sua interface amigável.

A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

E

As asserções I e II são proposições falsas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre análise de vulnerabilidade e gestão de riscos em segurança da informação

Foram encontradas 812 questões