Questões de Segurança da Informação - Análise de Vulnerabilidade e Gestão de Riscos para Concurso - Página 43

Q64348

Ano: 2010 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2010 - TRF - 4ª REGIÃO - Técnico Judiciário - Operação de Computador |

Q64348 Segurança da Informação

No contexto da segurança, pode ser definida como a fraqueza ou deficiência que pode ser explorada. Trata-se de:

A

Mutação.

B

Ameaça.

C

Vulnerabilidade.

D

Contingência.

E

Probabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q64281

Ano: 2010 Banca: FCC Órgão: MPE-RN Prova: FCC - 2010 - MPE-RN - Analista de Tecnologia da Informação - Engenharia de Software |

Q64281 Segurança da Informação

Na especificação dirigida a riscos, a compreensão da probabilidade de ocorrência de um risco e das consequências potenciais, se um acidente ou incidente, associado com este risco, ocorrer, é da competência do processo de

A

especificação de requisitos.

B

decomposição de riscos.

C

análise da qualidade.

D

validação de requisitos.

E

análise e classificação de riscos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q63983

Ano: 2010 Banca: CESGRANRIO Órgão: ELETROBRAS Prova: CESGRANRIO - 2010 - ELETROBRAS - Analista de Sistemas Júnior - Processos de Negócios |

Q63983 Segurança da Informação

Informações confidenciais de uma importante multinacional vazaram para a concorrente e, devido ao grande prejuízo, o alto escalão resolveu dar uma atenção para a segurança da informação. Com base nessa situação, é INCORRETO afirmar que

A

o envolvimento da estrutura organizacional pode fazer a diferença entre o sucesso e o fracasso de todo o processo de segurança.

B

a tomada de consciência por parte dos responsáveis da organização constitui precondição essencial para a concretização do processo de segurança.

C

as atividades relacionadas à segurança não devem ser executadas apenas por um pequeno grupo da organização, mas, por todas as pessoas, indo do topo para a base.

D

funcionário insatisfeito e erro humano são duas grandes vulnerabilidades responsáveis pela maioria dos vazamentos de informação.

E

muitas das violações à segurança da informação acontecem porque pessoas de confiança realizam procedimentos não autorizados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q62271

Ano: 2010 Banca: FCC Órgão: TRE-RS Prova: FCC - 2010 - TRE-RS - Analista Judiciário - Analista de Sistemas Suporte |

Q62271 Segurança da Informação

Vulnerabilidades são as fraquezas presentes nos ativos de informação que poderiam ser exploradas, intencionalmente ou não, resultando na quebra de um ou mais princípios de segurança da informação. Com base nessa informação, analise os itens a seguir.

I. Computadores são vulneráveis por serem construídos para troca e armazenamento de dados. Isto pode ser explorado por vírus, cavalos de troia, negação de serviço entre outros.

II. As pessoas não são vulneráveis, pois não guardam informações relevantes para ataques aos ativos de informação.

III. Os ambientes são suscetíveis de incêndios, enchentes, terremotos.

IV. Poluentes diversos eventualmente podem danificar equipamentos e meios de armazenamento.

Representam vulnerabilidades dos ativos de informação o que consta em

A

I, III e IV, somente.

B

I e III, somente.

C

II e III, somente.

D

I, II e IV, somente.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q52797

Ano: 2010 Banca: FCC Órgão: MPE-RN Prova: FCC - 2010 - MPE-RN - Analista de redes e comunicação de dados |

Q52797 Segurança da Informação

Fraqueza ou deficiência que pode ser explorada por uma ameaça. Essa é a definição de

A

Vulnerabilidade.

B

Ameça.

C

Risco.

D

Divergência.

E

Perigo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q52783

Ano: 2010 Banca: FCC Órgão: MPE-RN Provas: FCC - 2010 - MPE-RN - Analista de redes e comunicação de dados | FCC - 2010 - METRÔ-SP - Analista - Tecnologia da Informação | FCC - 2010 - TCE-SP - Agente da Fiscalização Financeira - Informática - Suporte de Web |

Q52783 Segurança da Informação

Em segurança da informação, NÃO é considerada uma causa de vulnerabilidade:

A

Imaturidade em segurança.

B

Percepção de simplicidade.

C

Restrições de recursos.

D

Desenvolvimento in-house.

E

Controle de tempo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q45428

Ano: 2010 Banca: ESAF Órgão: MPO Prova: ESAF - 2010 - MPOG - Analista de Planejamento e Orçamento - Tecnologia da Informação - Prova 2 |

Q45428 Segurança da Informação

O Fluxo de Análise das ameaças e riscos, na ordem apresentada, consiste de

A

diversifi cação das ameaças, minimização das probabilidades dos riscos, redução dos pesos dos riscos, controle do risco, eliminação dos riscos prioritários, adoção de medidas de proteção lógica.

B

determinação das probabilidades dos riscos, quantifi cação dos riscos, avaliação do risco, proteção de ativos, eliminação dos riscos.

C

restrição das ameaças, planejamento das probabilidades dos riscos, determinação da hierarquia dos riscos, aquisição de software, estabelecimento de propriedades, redimensionamento.

D

identifi cação das medidas de proteção, determinação das probabilidades de ameaças, determinação das prioridades dos pesos dos riscos, vinculação de ameaças a riscos, realocação de pessoal.

E

identifi cação das ameaças, determinação das probabilidades dos riscos, determinação dos pesos dos riscos, avaliação do risco, estabelecimento de prioridades de proteção, adoção de medidas de proteção.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q34939

Ano: 2010 Banca: FCC Órgão: TCM-PA Prova: FCC - 2010 - TCM-PA - Técnico em Informática |

Q34939 Segurança da Informação

Segundo a norma NBR ISO/IEC 17799:2005, NÃO se trata de uma etapa da gestão de riscos:

A

comunicação de riscos.

B

políticas de riscos.

C

análise/avaliação de riscos.

D

tratamento de riscos.

E

aceitação de riscos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q34870

Ano: 2010 Banca: FCC Órgão: TCM-PA Prova: FCC - 2010 - TCM-PA - Técnico em Informática |

Q34870 Segurança da Informação

De acordo com a estrutura conceitual do COSO (The Committee of Sponsoring Organizations of the Treadway Commission), um dos componentes de gerenciamento de riscos corporativos é a identificação de eventos, os quais podem ser definidos como incidentes ou ocorrências geradas com base em fontes internas ou externas e que afetam a implementação de estratégias ou a realização dos objetivos de uma organização. Um exemplo de evento gerado por fatores externos econômicos é

A

a aquisição de máquinas com tecnologia avançada.

B

a ocorrência de inundações.

C

a restrição ao crédito.

D

o aumento da população idosa.

E

a utilização de novas formas de comércio eletrônico.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q34869

Ano: 2010 Banca: FCC Órgão: TCM-PA Prova: FCC - 2010 - TCM-PA - Técnico em Informática |

Q34869 Segurança da Informação

Entre os responsáveis pelo gerenciamento de riscos de uma organização estão os

A

clientes.

B

consultores de investimentos.

C

fornecedores de material de consumo.

D

auditores externos.

E

funcionários da área administrativa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q147578

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: TCE-TO Prova: CESPE - 2009 - TCE-TO - Analista de Controle Externo - Informática - Processamento de Dados |

Q147578 Segurança da Informação

Texto associado

Não são exemplos de ataques, ameaças ou vulnerabilidades de sistemas os conceitos identificados por

A

I, XI, XIV, XVIII e XXII.

B

II, III, IV, V e VI.

C

VIII, X, XIII, XIV e XV.

D

X, XIII, XVI, XVIII e XX.

E

IX, XII, XVII, XIX e XXI.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q146667

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: ANATEL Provas: CESPE - 2009 - ANATEL - Analista Administrativo - Análise de Negócios | CESPE - 2009 - ANATEL - Analista Administrativo - Arquitetura de Soluções | CESPE - 2009 - ANATEL - Analista Administrativo - Ambiente Operacional |

Q146667 Segurança da Informação

Texto associado

A figura acima, obtida na norma ABNT NBR ISO/IEC 27001:2006, apresenta um modelo de gestão da segurança da informação.
Julgue o item subsequente acerca das informações apresentadas e dos conceitos de segurança da informação.

A análise de vulnerabilidades aplicável no contexto da figura emprega técnicas automatizadas e manuais, que variam amplamente, sendo o tipo de ameaça sob análise um fator mais correlacionado a essa variação que o tipo do ativo sob análise.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q139056

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE / CEBRASPE - 2009 - INMETRO - Analista Executivo em Metrologia e Qualidade - Infraestrutura - Suporte |

Q139056 Segurança da Informação

Texto associado

Em conformidade com o apresentado na norma ISO/IEC 27001,
julgue os itens subsequentes.

A segregação é um método utilizado para reduzir o risco de uso indevido acidental ou deliberado dos sistemas. Devem ser tomados cuidados para impedir que uma única pessoa possa acessar, modificar ou usar ativos sem a devida autorização ou detecção.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q139055

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE / CEBRASPE - 2009 - INMETRO - Analista Executivo em Metrologia e Qualidade - Infraestrutura - Suporte |

Q139055 Segurança da Informação

Texto associado

A respeito de segurança de informações, julgue os itens que se
seguem.

Os acordos de terceirização (outsourcing) devem tratar dos riscos, controle de segurança e procedimentos para sistemas de informação, ambientes de rede e(ou) desktop no contrato entre as partes.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q139054

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE / CEBRASPE - 2009 - INMETRO - Analista Executivo em Metrologia e Qualidade - Infraestrutura - Suporte |

Q139054 Segurança da Informação

Texto associado

A respeito de segurança de informações, julgue os itens que se
seguem.

Avaliação de risco é o processo de identificar, controlar e minimizar ou eliminar os riscos de segurança que podem afetar sistemas de informação, a um custo aceitável.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q139053

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE / CEBRASPE - 2009 - INMETRO - Analista Executivo em Metrologia e Qualidade - Infraestrutura - Suporte |

Q139053 Segurança da Informação

Texto associado

A respeito de segurança de informações, julgue os itens que se
seguem.

Gestão de riscos é o processo de avaliação das ameaças às informações e às facilidades de processamento de informações, dos impactos nas informações e nas facilidades, das vulnerabilidades das informações e facilidades, e da probabilidade de ocorrência de riscos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q139052

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE / CEBRASPE - 2009 - INMETRO - Analista Executivo em Metrologia e Qualidade - Infraestrutura - Suporte |

Q139052 Segurança da Informação

Texto associado

A respeito de segurança de informações, julgue os itens que se
seguem.

O estabelecimento de requisitos de segurança só pode ocorrer se realizado por meio da avaliação de riscos contra a organização.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q123664

Ano: 2009 Banca: FCC Órgão: TCE-GO Prova: FCC - 2009 - TCE-GO - Analista de Controle Externo - Tecnologia da Informação |

Q123664 Segurança da Informação

Em um processo de análise de riscos em TI, uma avaliação da vulnerabilidade depende das avaliações

A

do risco e dos controles.

B

do ativo e dos controles.

C

do ativo e das ameaças.

D

das ameaças e das contramedidas.

E

dos controles e do risco residual.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q123299

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: TCE-RN Provas: CESPE - 2009 - TCE-RN - Assessor Técnico de Informática | CESPE - 2009 - TCE-RN - Inspetor de Controle Externo - Tecnologia da Informação |

Q123299 Segurança da Informação

Com relação às normas NBR ISO/IEC 27.001 e 27.002, de gestão de segurança da informação, e à norma de risco NBR ISO/IEC 27.005, julgue o item a seguir.

A implantação de um sistema de gestão de segurança da informação envolve a análise de riscos na infraestrutura de tecnologia da informação, a fim de identificar os pontos vulneráveis e as falhas nos sistemas, que devem ser corrigidos, bem como definir processos para detectar e responder a incidentes de segurança, juntamente com os procedimentos para auditorias.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q76640

Ano: 2009 Banca: UFF Órgão: UFF Prova: UFF - 2009 - UFF - Técnico de Laboratório - Informática |

Q76640 Segurança da Informação

No tocante às vulnerabilidades, aquela que está relacionada com a montagem de sites falsos ou envio de mensagens de e-mail, fazendo se passar como se fossem empresas legítimas a fim de solicitar aos usuários seus dados confidenciais, é conhecida como:

A

DoS ;

B

Phishing;

C

Worms;

D

Pharming;

E

Sniffer.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre análise de vulnerabilidade e gestão de riscos em segurança da informação

Foram encontradas 893 questões