Questões de Concurso
Sobre análise de vulnerabilidade e gestão de riscos em segurança da informação
Foram encontradas 893 questões
Ano: 2024
Banca:
INSTITUTO AOCP
Órgão:
SANEPAR
Prova:
INSTITUTO AOCP - 2024 - SANEPAR - Profissional - Analista de Informática |
Q3451112
Segurança da Informação
Ferramentas de Exploração de Vulnerabilidades
em Aplicativos Web são softwares projetados
para identificar e explorar falhas de segurança,
ajudando os profissionais de segurança a
detectar vulnerabilidades que podem ser
exploradas por atacantes, permitindo que
correções sejam feitas antes que possam ser
aproveitadas maliciosamente. Considerando isso,
assinale a alternativa que apresenta ferramentas
de segurança cibernética usadas para identificar e
explorar vulnerabilidades em sistemas e
aplicações.
Q3444780
Segurança da Informação
O objetivo principal da Norma NBR ISO/IEC 27005 é
Ano: 2024
Banca:
Nosso Rumo
Órgão:
IF-RO
Prova:
Nosso Rumo - 2024 - IF-RO - Analista de Tecnologia da Informação |
Q3368519
Segurança da Informação
Analise as assertivas abaixo sobre Análise de
Vulnerabilidade e Gestão de Riscos.
I. A Análise de Vulnerabilidade é o processo de identificar, quantificar e priorizar as fraquezas em um sistema de informação.
II. A Gestão de Riscos envolve apenas a identificação e a avaliação dos riscos.
III. Uma vulnerabilidade pode ser definida como uma ameaça potencial que explora uma falha de segurança no sistema, podendo resultar em danos ou perdas.
É correto o que se afirma em
I. A Análise de Vulnerabilidade é o processo de identificar, quantificar e priorizar as fraquezas em um sistema de informação.
II. A Gestão de Riscos envolve apenas a identificação e a avaliação dos riscos.
III. Uma vulnerabilidade pode ser definida como uma ameaça potencial que explora uma falha de segurança no sistema, podendo resultar em danos ou perdas.
É correto o que se afirma em
Ano: 2024
Banca:
IDCAP
Órgão:
Prefeitura de Serra - ES
Prova:
IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334632
Segurança da Informação
A norma ABNT NBR ISO/IEC 27.005 tem papel
fundamental na Gestão de Riscos de Segurança de
Informação, pois seu passo a passo, fornece condições
de geral implementação em uma organização que tem
como core a Tecnologia da Informação, e até mesmo
para um nível departamental relacionado a TI. Trabalhar
com o risco existente por ele estar dentro de um nível de
criticidade registrado e aceito conforme política da
organização, é o conceito da seguinte opção no
tratamento de riscos de segurança da informação:
Ano: 2024
Banca:
UECE-CEV
Órgão:
CREMEC
Prova:
UECE-CEV - 2024 - CREMEC - Técnico em Tecnologia da Informação |
Q3327220
Segurança da Informação
Atente para o que se afirma a seguir sobre normas e
práticas de segurança da informação:
I. A norma ISO/IEC 27001 estabelece os requisitos para a implementação e certificação de um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ISO/IEC 17799 (atualmente ISO/IEC 27002) fornece um guia de boas práticas para controles de segurança.
II. A análise de vulnerabilidade envolve a identificação de fraquezas tanto externas quanto internas a um sistema, visando corrigir essas falhas e assegurar a conformidade com as políticas de segurança.
III. O Plano de Continuidade de Negócios (PCN) é opcional e aplica-se apenas a empresas que lidam com informações extremamente sensíveis, como instituições financeiras.
IV. A classificação de informações é uma prática recomendada para categorizar dados de acordo com sua sensibilidade, determinando regras específicas para o acesso e proteção dessas informações.
É correto o que se afirma em
I. A norma ISO/IEC 27001 estabelece os requisitos para a implementação e certificação de um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ISO/IEC 17799 (atualmente ISO/IEC 27002) fornece um guia de boas práticas para controles de segurança.
II. A análise de vulnerabilidade envolve a identificação de fraquezas tanto externas quanto internas a um sistema, visando corrigir essas falhas e assegurar a conformidade com as políticas de segurança.
III. O Plano de Continuidade de Negócios (PCN) é opcional e aplica-se apenas a empresas que lidam com informações extremamente sensíveis, como instituições financeiras.
IV. A classificação de informações é uma prática recomendada para categorizar dados de acordo com sua sensibilidade, determinando regras específicas para o acesso e proteção dessas informações.
É correto o que se afirma em
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |
Q3323590
Segurança da Informação
O Open Worldwide Application Security Project (OWASP)
é uma fundação sem fins lucrativos que trabalha para melhorar a segurança do software. Segundo a OWASP, em um
processo de DevSecOps, o pipeline de DevSecOps deve
seguir a seguinte sequência de execução de ferramentas:
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |
Q3323585
Segurança da Informação
As seguintes ferramentas são utilizadas para port scan,
EXCETO:
Ano: 2024
Banca:
IADES
Órgão:
Correios
Prova:
IADES - 2024 - Correios - Engenheiro de Segurança do Trabalho Júnior |
Q3314028
Segurança da Informação
Considere hipoteticamente que, em uma reunião de revisão das politicas de segurança, esteja em discussão a implementação de um novo software de gerenciamento de riscos. Qual aspecto deveria ser um critério secundário na escolha do software?
Ano: 2024
Banca:
OBJETIVA
Órgão:
Prefeitura de Maripá - PR
Prova:
OBJETIVA - 2024 - Prefeitura de Maripá - PR - Analista de Sistemas |
Q3309160
Segurança da Informação
Segundo a ISO 27005: Gestão de riscos em TI,
considerando-se a identificação de riscos, no que se refere
especificamente às áreas onde as vulnerabilidades podem
ser identificadas, analisar os itens.
I. Processos e procedimentos. II. Configuração do sistema de informação. III. Hardware, software ou equipamentos de comunicação. IV. Dependência de entidades externas.
Está CORRETO o que se afirma:
I. Processos e procedimentos. II. Configuração do sistema de informação. III. Hardware, software ou equipamentos de comunicação. IV. Dependência de entidades externas.
Está CORRETO o que se afirma:
Ano: 2024
Banca:
IDECAN
Órgão:
INMETRO
Prova:
IDECAN - 2024 - INMETRO - Analista Executivo em Metrologia e Qualidade - Área 10 (Suporte em Tecnologia da Informação) |
Q3285033
Segurança da Informação
Vulnerabilidades no mundo virtual são as brechas que
atacantes se aproveitam para burlar o funcionamento correto do
sistema. É correto afirmar que a ferramenta tcpdump é um
Ano: 2024
Banca:
VUNESP
Órgão:
UNESP
Prova:
VUNESP - 2024 - UNESP - Assistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Administração de Sistemas de Computação de alto Desempenho |
Q3255509
Segurança da Informação
O firewall de software de um servidor Linux apresenta
as seguintes regras de entrada, em que o asterisco (*)
representa todos(as).
Considerando os números de portas padrões da Internet, assinale a alternativa que descreve um potencial risco de segurança. Suponha que existem serviços em execução associados a cada uma das portas que aparecem na tabela apresentada.
Considerando os números de portas padrões da Internet, assinale a alternativa que descreve um potencial risco de segurança. Suponha que existem serviços em execução associados a cada uma das portas que aparecem na tabela apresentada.
Ano: 2024
Banca:
IBFC
Órgão:
TRF - 5ª REGIÃO
Prova:
IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |
Q3172618
Segurança da Informação
Quando lidamos com antivírus, diversos
assuntos são de extrema importância para o
profissional de tecnologia, desde a sua
configuração em garantir suas atualizações,
isto por que, diversas vulnerabilidades são
exploradas constantemente por hackers ou
investigadores independentes. Diante do
exposto, assinale a alternativa que apresenta
qual é a vulnerabilidade em que o fabricante do
antivírus não dispõe da devida correção e que
muitas vezes essas vulnerabilidades são
difundidas apenas a um pequeno grupo de
hackers.
Ano: 2024
Banca:
IBFC
Órgão:
TRF - 5ª REGIÃO
Prova:
IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |
Q3172611
Segurança da Informação
O Metasploit pode ser utilizado por hackers com
intenções maliciosas para explorar
vulnerabilidades e causar danos a sistemas e a
redes, embora é importante compreender que
este framework não é uma ferramenta utilizada
necessariamente para hacking. Diante do
exposto, assinale a alternativa que apresenta
como o Metasploit é descrito em termos de
estrutura e funcionalidade.
Ano: 2024
Banca:
IADES
Órgão:
CFM
Prova:
IADES - 2024 - CFM - Analista de Tecnologia da Informação |
Q3152405
Segurança da Informação
Tendo em vista o processo de identificação de riscos de segurança da informação, assinale a alternativa correta.
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Analista de Segurança da Informação |
Q3136164
Segurança da Informação
As métricas de segurança são estabelecidas a partir de
análises quantitativas realizadas sobre dados
relacionados à segurança da informação coletados em
diversos departamentos da organização. Para mensurar
por quanto tempo as ameaças à segurança estão
passando despercebidas por sua organização, deve ser
utilizada a métrica:
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Analista de Segurança da Informação |
Q3136151
Segurança da Informação
A segurança da cadeia de suprimentos de software
combina práticas recomendadas de gerenciamento de
riscos e cibersegurança para a proteção contra possíveis
vulnerabilidades. Dentre as estratégias específicas de
desenvolvimento em containers que levam em
consideração a segurança da cadeia de suprimentos, é
possível atribuir os menores níveis de acesso possíveis a
recursos importantes, por meio da(e):
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Analista de Sistemas |
Q3136044
Segurança da Informação
A segurança em aplicações web é um aspecto crítico no
desenvolvimento de sistemas, uma vez que as
vulnerabilidades podem ser exploradas para obter
acesso não autorizado, manipular dados ou interromper
os serviços. Controles e testes de segurança são
implementados para identificar e mitigar potenciais
riscos, garantindo a integridade, confidencialidade e
disponibilidade das informações. Analise as afirmações a
seguir sobre práticas de controle e teste de segurança
em aplicações web.
I.Testes de segurança em aplicações web devem ser realizados apenas após a implementação completa do sistema, pois os testes em estágios iniciais não trazem benefícios para a detecção de vulnerabilidades.
II.O uso de mecanismos de autenticação multifatorial é uma medida que aumenta a segurança, pois exige mais de um método de verificação para conceder acesso a usuários.
III.A execução de testes de invasão (penetration testing) simula ataques reais, identificando vulnerabilidades que podem ser exploradas por invasores em produção.
IV.Controles de segurança como sanitização de entrada (input sanitization) e validação de dados de entrada são práticas que evitam ataques de injeção, como SQL Injection e Cross-Site Scripting (XSS).
V.A verificação de segurança automatizada por ferramentas de escaneamento é suficiente para garantir que uma aplicação web esteja totalmente protegida contra vulnerabilidades de segurança.
Estão corretas as afirmativas:
I.Testes de segurança em aplicações web devem ser realizados apenas após a implementação completa do sistema, pois os testes em estágios iniciais não trazem benefícios para a detecção de vulnerabilidades.
II.O uso de mecanismos de autenticação multifatorial é uma medida que aumenta a segurança, pois exige mais de um método de verificação para conceder acesso a usuários.
III.A execução de testes de invasão (penetration testing) simula ataques reais, identificando vulnerabilidades que podem ser exploradas por invasores em produção.
IV.Controles de segurança como sanitização de entrada (input sanitization) e validação de dados de entrada são práticas que evitam ataques de injeção, como SQL Injection e Cross-Site Scripting (XSS).
V.A verificação de segurança automatizada por ferramentas de escaneamento é suficiente para garantir que uma aplicação web esteja totalmente protegida contra vulnerabilidades de segurança.
Estão corretas as afirmativas:
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
TSE
Prova:
CESPE / CEBRASPE - 2024 - TSE - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação |
Q3111842
Segurança da Informação
Acerca da gestão de riscos da segurança da informação, julgue o próximo item, com base na ISO 31010.
HAZOP é um exame estruturado e sistemático de uma operação planejada e tem, entre outros, o objetivo de identificar e avaliar problemas que possam representar riscos para o equipamento.
HAZOP é um exame estruturado e sistemático de uma operação planejada e tem, entre outros, o objetivo de identificar e avaliar problemas que possam representar riscos para o equipamento.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
TSE
Prova:
CESPE / CEBRASPE - 2024 - TSE - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação |
Q3111841
Segurança da Informação
Acerca da gestão de riscos da segurança da informação, julgue o próximo item, com base na ISO 31010.
A técnica Delphi é utilizada para realizar o tratamento de riscos após a mensuração da probabilidade e após as consequências dos riscos terem sido obtidas, sendo aplicada no nível operacional.
A técnica Delphi é utilizada para realizar o tratamento de riscos após a mensuração da probabilidade e após as consequências dos riscos terem sido obtidas, sendo aplicada no nível operacional.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103935
Segurança da Informação
No que diz respeito a frameworks de segurança da informação e segurança cibernética, julgue o item subsequente.
O framework de segurança da informação e segurança cibernética MITRE ATT&CK oferece as seguintes aplicações práticas: melhoramento do entendimento das ameaças, testes de penetração, priorização de ameaças e riscos, melhoria dos controles de segurança, caça a ameaças e resposta a incidentes, avaliação de soluções de segurança, pesquisa e desenvolvimento.
Conheça nossos planos