Questões de Concurso
Sobre análise de vulnerabilidade e gestão de riscos em segurança da informação
Foram encontradas 839 questões
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RJ
Prova:
CESPE / CEBRASPE - 2022 - TCE-RJ - Analista de Controle Externo |
Q1902855
Segurança da Informação
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web.
As ferramentas de spidering são usadas na exploração de falhas e
têm como finalidade catalogar solicitações HTTP/S enviadas a
partir do navegador e respostas geradas pela aplicação web.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RJ
Prova:
CESPE / CEBRASPE - 2022 - TCE-RJ - Analista de Controle Externo |
Q1902854
Segurança da Informação
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web.
O tipo de ataque em que o atacante explora a relação de
confiança que um sítio possui com o navegador que o acessa
é conhecido como CSRF (cross-site request forgery).
Ano: 2022
Banca:
FGV
Órgão:
PC-AM
Prova:
FGV - 2022 - PC-AM - Perito Criminal - 4ª Classe - Processamento de Dados |
Q1902443
Segurança da Informação
Sobre o ciclo de desenvolvimento seguro de aplicações, assinale
V para a afirmativa verdadeira e F para a falsa.
( ) Uma das práticas definidas pelo modelo SDL da Microsoft é a modelagem de ameaças.
( ) Uma análise estática de segurança (SAST) exige que a aplicação já esteja em funcionamento.
( ) O conserto de vulnerabilidades descobertas por meio de análise dinâmica de segurança (DAST) costuma custar mais caro do que aquelas descobertas no início do ciclo de desenvolvimento.
As afirmativas são, respectivamente,
( ) Uma das práticas definidas pelo modelo SDL da Microsoft é a modelagem de ameaças.
( ) Uma análise estática de segurança (SAST) exige que a aplicação já esteja em funcionamento.
( ) O conserto de vulnerabilidades descobertas por meio de análise dinâmica de segurança (DAST) costuma custar mais caro do que aquelas descobertas no início do ciclo de desenvolvimento.
As afirmativas são, respectivamente,
Ano: 2022
Banca:
FUNDATEC
Órgão:
CEASA-RS
Prova:
FUNDATEC - 2022 - CEASA-RS - Agente Técnico - Técnico em Informática |
Q1900827
Segurança da Informação
Na análise de riscos sobre os ativos de TI de uma organização, é comum estabelecer
níveis de risco para cada ameaça identificada. Também é importante identificar os possíveis
tratamentos e seus custos para decidir o que será feito. Nesse contexto, qual alternativa NÃO
representa uma opção disponível à gerência para ser utilizada no julgamento sobre o tratamento de
riscos?
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Petrobras
Prova:
CESPE / CEBRASPE - 2022 - Petrobras - Analista de Sistemas – Infraestrutura |
Q1894554
Segurança da Informação
A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002.
De acordo com a ISO 31000, para assegurar que as
diferentes formas de tratamento de riscos se tornem e
permaneçam eficazes, o monitoramento e a análise crítica
precisam ser parte integrante da sua implementação.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Petrobras
Prova:
CESPE / CEBRASPE - 2022 - Petrobras - Analista de Sistemas – Infraestrutura |
Q1894523
Segurança da Informação
Acerca de MFA, julgue o item a seguir.
Soluções de MFA com dependências externas aos sistemas
incluem o risco de introduzir vulnerabilidades de segurança
passíveis de exploração por atacantes.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Petrobras
Prova:
CESPE / CEBRASPE - 2022 - Petrobras - Analista de Sistemas – Engenharia de Software |
Q1894497
Segurança da Informação
Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000.
De acordo com a ISO 31000, é relevante que os planos de
tratamento de riscos incluam as justificativas para a seleção
das opções de tratamento e as medidas de desempenho.
Ano: 2022
Banca:
FGV
Órgão:
CGU
Prova:
FGV - 2022 - CGU - Auditor Federal de Finanças e Controle - Tecnologia da Informação |
Q1891203
Segurança da Informação
Considere um cenário típico de exposição de dados sensíveis:
uma organização acredita estar segura ao utilizar a criptografia
automática do seu banco de dados para encriptar dados
financeiros sigilosos dos seus usuários, mas esquece que permite
que esses dados sejam automaticamente decriptados nas
operações de consulta.
Um time de desenvolvedores sem experiência em
desenvolvimento seguro trabalha em uma aplicação que acessa
essa base de dados. Ao longo do desenvolvimento da aplicação,
um tipo comum de vulnerabilidade é inserido em muitas das
consultas realizadas, como no seguinte trecho:
String consultaHTTP = "SELECT \* FROM extratos WHERE id_cliente='" + request.getParameter("id") + "'";
Para mitigar o impacto dos riscos criados por esse tipo de vulnerabilidade, é possível utilizar:
String consultaHTTP = "SELECT \* FROM extratos WHERE id_cliente='" + request.getParameter("id") + "'";
Para mitigar o impacto dos riscos criados por esse tipo de vulnerabilidade, é possível utilizar:
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
DPE-RO
Prova:
CESPE / CEBRASPE - 2022 - DPE-RO - Analista da Defensoria Pública - Programação |
Q1881566
Segurança da Informação
No desenvolvimento de uma aplicação web, passaram
despercebidos alguns fluxos de dados incorretos que têm
potencial para gerar um comportamento inadequado e que podem
ser explorados como uma falha na segurança no sistema. Esses
fluxos de dados estão relacionados a scripts que cruzam
diferentes sítios (XSS ou cross-site scripting), onde um hacker,
como resposta a uma requisição do cliente ao servidor, pode
gerar uma página com mensagem contendo script malicioso.
A técnica mais específica para detectar a vulnerabilidade descrita na situação hipotética apresentada é o
A técnica mais específica para detectar a vulnerabilidade descrita na situação hipotética apresentada é o
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2022 - Telebras - Especialista em Gestão de Telecomunicações – Analista de TI |
Q1877679
Segurança da Informação
Texto associado
Com relação aos sistemas de detecção de intrusão – intrusion
detection system (IDS) e de prevenção a intrusão – intrusion
prevention system (IPS), julgue o item a seguir.
Com relação aos sistemas de detecção de intrusão – intrusion
detection system (IDS) e de prevenção a intrusão – intrusion
prevention system (IPS), julgue o item a seguir.
Capaz de analisar qual a parcela de risco de uma intrusão e bloqueá-la antes que ela ocorra, um IPS permite criar regras com o objetivo de monitorar aumentos anormais de tráfego de rede; além dessa funcionalidade, ele ainda pode alertar o responsável pela segurança, caso ocorram tais anomalias.
Capaz de analisar qual a parcela de risco de uma intrusão e bloqueá-la antes que ela ocorra, um IPS permite criar regras com o objetivo de monitorar aumentos anormais de tráfego de rede; além dessa funcionalidade, ele ainda pode alertar o responsável pela segurança, caso ocorram tais anomalias.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2022 - Telebras - Especialista em Gestão de Telecomunicações – Analista de TI |
Q1877678
Segurança da Informação
Texto associado
Com relação aos sistemas de detecção de intrusão – intrusion
detection system (IDS) e de prevenção a intrusão – intrusion
prevention system (IPS), julgue o item a seguir.
Em uma organização, será considerado como um sistema de
prevenção de intrusão baseado em hospedeiro um aplicativo
que, instalado em uma das máquinas da infraestrutura de
rede, capture pacotes nessa rede, compare esses pacotes com
uma base de assinaturas (padrões de ataques específicos),
gere eventos que possam ser ações ou alertas e envie esses
eventos para o próprio administrador.
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
TJ-RJ
Prova:
CESPE / CEBRASPE - 2021 - TJ-RJ - Analista Judiciário - Analista de Segurança da Informação |
Q1995680
Segurança da Informação
Uma aplicação web pode ser atacada por meio da exploração de vulnerabilidades, como, por exemplo, quando os dados fornecidos pelos usuários não são validados, filtrados ou mesmo limpos pela aplicação; pela não renovação dos identificadores de sessão após o processo de autenticação ter sido bem-sucedido; pela elevação de privilégios, atuando como usuário sem autenticação, ou como administrador, mas tendo perfil de usuário regular. Aplicações com essas características são vulneráveis à falha de
I injeção;
II quebra de autenticação;
III quebra de controle de acesso.
Assinale a opção correta
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
TJ-RJ
Prova:
CESPE / CEBRASPE - 2021 - TJ-RJ - Analista Judiciário - Analista de Segurança da Informação |
Q1995678
Segurança da Informação
Para que a gestão de riscos seja realizada com sucesso, é
necessário seguir a norma ISO 31000 – Gestão de riscos –
Princípios e Diretrizes. Entre as fases descritas no documento,
destaca-se aquela na qual é decidido se o risco será reduzido,
evitado ou compartilhado com terceiros. Essa fase é denominada
Ano: 2021
Banca:
UFES
Órgão:
UFES
Prova:
UFES - 2021 - UFES - Analista de Tecnologia da Informação |
Q1915515
Segurança da Informação
As definições a seguir são explicadas na família de normas da série ISO
27000. O objetivo dessas normas é criar um entendimento comum sobre termos e
definições e evitar confusões quanto a eles. Nesse contexto, é INCORRETO afirmar que
Ano: 2021
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2021 - UFRJ - Analista de Tecnologia da Informação - Segurança e Rede |
Q1880857
Segurança da Informação
Testes de invasão têm sido utilizados como
um método para analisar uma rede corporativa
e determinar o nível de impacto de um eventual
ataque, bem como verificar quais vulnerabilidades
devem ser tratadas para se obter um nível de risco
aceitável. Uma das formas de realizá-lo é informar
de antemão ao testador todas as informações do
ambiente a ser atacado, como os ativos, serviços
utilizados, contas/senhas de sistemas, etc., pois
isso permite realizar um ataque com mais profundidade, descobrindo mais vulnerabilidades. Esse tipo
de teste de invasão é conhecido como:
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
TJ-RJ
Prova:
CESPE / CEBRASPE - 2021 - TJ-RJ - Analista Judiciário - Analista de Gestão de TIC |
Q1875901
Segurança da Informação
No que se refere ao gerenciamento de segurança e risco
organizacionais de Tecnologia da Informação, os gestores, em
momentos de crises, devem criar cenários orçamentários
adaptáveis que reflitam a realidade de sua função, de modo a
alinhar os serviços de segurança e risco com o valor de uma
unidade de negócios para otimizar custos e riscos. Nesse
contexto, é recomendado aos gestores
Ano: 2021
Banca:
Instituto Consulplan
Órgão:
TJM-MG
Prova:
Instituto Consulplan - 2021 - TJM-MG - Oficial Judiciário - Assistente Técnico de Sistemas |
Q1862704
Segurança da Informação
O Brasil está entre os dez países com o maior número de
“cibercrimes” no mundo. Sobre as inúmeras técnicas que
criminosos aplicam explorando vulnerabilidades de hardware,
software e humanas, analise as afirmativas a seguir.
I. Ransomware: torna os arquivos do usuário inacessíveis por
meio de uma encriptação dos dados a partir de uma chave
criptográfica conhecida apenas pelo criminoso. Para minimizar os riscos, uma boa técnica é ter um backup dos dados
em um ambiente seguro fora do ambiente de produção.
II. Phishing: altera o serviço de DNS para redirecionar endereços de sites conhecidos para sites falsos, com o intuito
de fraudar operações ou capturar dados dos usuários.
Pode ser evitada, ao instalar no computador um certificado digital para assinatura de documentos do tipo A3.
III. Man in the Middle: o criminoso intercepta e tem acesso
aos dados trocados entre o computador-cliente (usuário)
e o host de destino em uma rede. Para evitar tal problema, deve-se manter o sistema operacional do computador sempre atualizado.
Está correto o que se afirma apenas em
Ano: 2021
Banca:
Instituto Consulplan
Órgão:
TJM-MG
Prova:
Instituto Consulplan - 2021 - TJM-MG - Analista Judiciário - Tecnologia da Informação |
Q1862538
Segurança da Informação
“Combinação da probabilidade (chance da ameaça se concretizar) de um evento ocorrer e de suas consequências
para a organização.” Trata-se de:
Ano: 2021
Banca:
Instituto Consulplan
Órgão:
TJM-MG
Prova:
Instituto Consulplan - 2021 - TJM-MG - Analista Judiciário - Tecnologia da Informação |
Q1862533
Segurança da Informação
De acordo com a Segurança da Informação, são considerados
modelos de ataque:
Ano: 2021
Banca:
IDIB
Órgão:
CRECI-PE - 7ª Região
Prova:
IDIB - 2021 - CRECI-PE - 7ª Região - Profissional Analista Superior - TI |
Q1828451
Segurança da Informação
A norma ABNT NBR ISO/IEC 17799:2005 estabelece
diretrizes e princípios para iniciar, implementar, manter e
melhorar a gestão de segurança da informação em uma
organização. De acordo com essa norma, alguns controles
assegurarão a redução dos riscos a níveis aceitáveis. Esses
controles incluem
Conheça nossos planos