Questões de Segurança da Informação - Análise de Vulnerabilidade e Gestão de Riscos para Concurso - Página 5

Q3821226

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Soledade - RS Prova: FUNDATEC - 2025 - Prefeitura de Soledade - RS - Técnico em Informática |

Q3821226 Segurança da Informação

No contexto da Gestão de Riscos em Segurança da Informação, o processo de Tratamento de Risco envolve a seleção e implementação de medidas para modificar o risco. Assinale a alternativa que apresenta uma estratégia de Aceitação do Risco.

A

Instalar um firewall de última geração para bloquear acessos indevidos.

B

Transferir o risco para terceiros através da contratação de um seguro cibernético.

C

Implementar criptografia de ponta a ponta para proteger dados sensíveis.

D

Decidir assumir o risco, pois o custo da mitigação é superior ao dano potencial.

E

Desligar um sistema vulnerável permanentemente para eliminar a ameaça.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3802507

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Prova: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Informática |

Q3802507 Segurança da Informação

Uma organização pública está revisando sua Política de Segurança da Informação (PSI) e precisa alinhar boas práticas de governança a controles técnicos e administrativos. Após auditoria, foram levantados os seguintes pontos:
I - Implementação de criptografia assimétrica para autenticação e de criptografia simétrica para sigilo das comunicações, visando ao desempenho e à segurança equilibrados.
II - Identificação, análise e priorização de riscos com base em impacto e probabilidade, adotando controles preventivos, detectivos e corretivos como medidas de tratamento.
III - Estabelecimento de uma PSI clara, contemplando responsabilidades, classificação da informação e mecanismos de monitoramento de conformidade.
IV - Controle de acesso físico a datacenters com barreiras, monitoramento por câmeras e sistemas de contingência contra incêndio e falhas elétricas.
V - Definição de procedimentos de gerenciamento de operações, como cópias de segurança, redundância de sistemas críticos e planos de continuidade.
VI - Utilização de canais formais e seguros de comunicação para incidentes, prevenindo falhas de reporte e garantindo fluxo de informação adequado.
Com base em boas práticas de segurança, assinale a alternativa que apresenta os pontos observados na auditoria que devem ser adotados:

A

Apenas os pontos I, II, IV e VI.

B

Apenas os pontos II, III, IV e V.

C

Os pontos I, II, III, IV, V e VI.

D

Apenas os pontos I, III e V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3802503

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Prova: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Informática |

Q3802503 Segurança da Informação

Uma empresa de médio porte sofreu um ataque de ransomware que criptografou parte de seus servidores de arquivos e expôs falhas na gestão de segurança. A auditoria apontou:
● Ausência de backups testados e atualizados.
● Falta de segmentação da rede e uso de senhas fracas.
● Política de Segurança da Informação não revisada nos últimos 5 anos.
● Comunicação confusa entre setores durante a resposta ao incidente, sem canal oficial para reporte.
● Acesso físico irrestrito à sala dos servidores.
Considerando as boas práticas de segurança da informação, qual seria a medida mais abrangente e prioritária a ser adotada após o incidente, visando a reduzir riscos futuros e alinhar a empresa às normas internacionais?

A

Instalar imediatamente novos antivírus e firewalls mais avançados.

B

Implementar um processo contínuo de gestão de riscos e revisão da PSI, alinhando criptografia, controles técnicos, físicos, comunicação e operações.

C

Restringir apenas o acesso físico aos servidores e instalar câmeras de monitoramento.

D

Priorizar a compra de novos servidores com maior capacidade de armazenamento para substituir os comprometidos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3785039

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |

Q3785039 Segurança da Informação

Em um programa de gestão de riscos, o risco de indisponibilidade do datacenter por falha de energia foi tratado com a implementação de um gerador redundante.
Com base nessa situação hipotética, assinale a opção que apresenta, segundo a ISO/IEC 27001, a ação de tratamento de risco adotada.

A

modificar o risco por meio da implementação de controles

B

eliminar o risco por descontinuação do ativo/processo

C

reter o risco sem implementação de controles adicionais

D

transferir o risco por meio de contrato/seguro

E

apenas monitorar o risco sem propor controles

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3781138

Ano: 2025 Banca: FGV Órgão: CGE-SP Prova: FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |

Q3781138 Segurança da Informação

Em um ambiente que adota a cultura DevSecOps, a segurança é integrada em todas as fases do Secure SDLC.
Um engenheiro de segurança está automatizando ferramentas para identificar vulnerabilidades. Ele usa uma ferramenta que analisa o código-fonte ou binário sem executá-lo, focando em erros de programação segura e falhas de design, e outra que interage com a aplicação em execução (ambiente de staging ou teste) para encontrar vulnerabilidades como XSS ou SQL Injection.
Assinale a opção que apresenta o termo que define, respectivamente, a análise de segurança que opera sem executar o código-fonte ou binário (focando em padrões inseguros) e a análise de segurança que opera interagindo com a aplicação em tempo de execução.

A

Análise Manual (MR) e Análise Estática de Código (SAST).

B

Análise Dinâmica de Código (DAST) e Penetration Testing.

C

Análise Estática de Código (SAST) e Análise Dinâmica de Código (DAST).

D

Análise de Composição de Software (SCA) e Análise Estática de Código (SAST).

E

Análise Dinâmica de Código (DAST) e Análise de Composição de Software (SCA).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3781102

Ano: 2025 Banca: FGV Órgão: CGE-SP Prova: FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |

Q3781102 Segurança da Informação

Considerando técnicas de testes de segurança em aplicações, analise as afirmativas a seguir.

I. SAST (Static Application Security Testing) pode identificar vulnerabilidades de lógica de negócio e falhas de autorização baseadas em contexto de execução, sendo mais efetivo que DAST para detectar quebras de controle de acesso horizontal (IDOR - Insecure Direct Object Reference).

II. IAST (Interactive Application Security Testing) utiliza instrumentação de código para correlacionar entrada de dados com fluxo de execução em runtime, reduzindo falsos positivos em comparação com SAST puro, mas introduzindo overhead de performance que pode inviabilizar uso em ambientes de produção.

III. Fuzzing (Fuzz Testing) é técnica eficaz para identificar vulnerabilidades de corrupção de memória (buffer overflow, use-after-free) em aplicações compiladas, mas tem limitação em detectar falhas de lógica de negócio que requerem sequências específicas de operações válidas.

IV. DAST (Dynamic Application Security Testing) consegue identificar todas as rotas e endpoints de uma API REST automaticamente por meio de spidering, sem necessidade de documentação OpenAPI/Swagger, sendo mais abrangente em cobertura de código que SAST.

Está correto o que se afirma em

A

I e II, apenas.

B

I e IV, apenas.

C

II e III, apenas.

D

II e IV, apenas.

E

III e IV, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3781098

Ano: 2025 Banca: FGV Órgão: CGE-SP Prova: FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |

Q3781098 Segurança da Informação

Uma equipe de segurança realizou uma varredura em infraestrutura crítica de comércio eletrônico e identificou as seguintes vulnerabilidades:

X: PHP 8.1.0 - CVE-2024-4577 (Argument Injection leading to RCE) | CVSS 9.8 (Crítica) | Exploit público (PoC no GitHub) | Servidor web exposto à Internet processando pagamentos | Patch disponível (atualização para 8.3.8);

Y: nginx 1.18.0 - CVE-2023-44487 (HTTP/2 Rapid Reset - DDoS) | CVSS 7.5 (Alta) | Exploit público, ataques em massa documentados | Servidor usa HTTP/2 para CDN e APIs | Mitigação via rate limiting disponível, patch requer atualização para 1.25.3;

W: Curl 7.68.0 - CVE-2023-38545 (SOCKS5 heap buffer overflow) | CVSS 9.8 (Crítica) | RCE potencial | Scripts internos de integração usam curl para comunicação com parceiros via proxy SOCKS5 | Servidor não exposto diretamente à Internet | Atualização para 8.4.0 disponível;

Z: OpenSSH 8.2p1 - CVE-2024-6387 (regreSSHion - Signal Handler Race Condition) | CVSS 8.1 (Alta) | RCE com exploit complexo (requer 6-8 horas) | SSH exposto apenas para equipe DevOps (10 IPs whitelisted, MFA habilitado) | Patch disponível (9.8p1).

Considerando as boas práticas de gestão de vulnerabilidades e a análise de risco contextual, assinale a opção que apresenta a priorização correta para remediação.

A

X → W → Z → Y.

B

X → Y → Z → W.

C

W → X → Z → Y.

D

Y → X → W → Z.

E

X → Z → Y → W.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3777887

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777887 Segurança da Informação

Em servidores críticos, as atualizações de segurança não podem ser aplicadas automaticamente.
Assinale qual dos procedimentos abaixo segue as melhores práticas de gestão de patches.

A

Aplicar todas as atualizações imediatamente após o lançamento.

B

Adiar indefinidamente as atualizações para evitar falhas.

C

Testar as atualizações em ambiente de homologação e agendar janelas controladas de aplicação.

D

Desativar o Windows Update permanentemente.

E

Aplicar apenas updates de recursos (feature updates).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3777879

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777879 Segurança da Informação

Um notebook corporativo contendo dados pessoais criptografados foi furtado. O gestor de segurança avalia que o risco de vazamento é mínimo.
Essa avaliação é justificada porque

A

o firewall bloqueia conexões externas.

B

a criptografia protege os dados mesmo que o equipamento seja fisicamente acessado.

C

o rastreamento por GPS impede acesso aos arquivos.

D

a senha de login do Windows impede acesso a disco.

E

o notebook possuía antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3777178

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Sistema |

Q3777178 Segurança da Informação

O time de DevSecOps está avaliando duas ferramentas de teste de segurança. A Ferramenta A verifica a aplicação em execução, simulando ataques externos através da interface web. A Ferramenta B analisa o código-fonte estaticamente, sem executá-lo, em busca de padrões de código inseguros.
A Ferramenta A e a Ferramenta B são exemplos dos seguintes tipos de análise de segurança, respectivamente,

A

Interactive Application Security Testing (IAST) e Software Composition Analysis (SCA).

B

Vulnerability Scanning e Penetration Testing.

C

Dynamic Application Security Testing (DAST) e Static Application Security Testing (SAST)

D

Runtime Application Self-Protection (RASP) e DAST.

E

Acceptance Testing e Unit Testing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3757616

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Geoprocessamento |

Q3757616 Segurança da Informação

Um arquiteto de sistemas deseja garantir que os containers Docker da aplicação tenham a menor superfície de ataque possível, reduzindo riscos de exploração por vulnerabilidades conhecidas.
A alternativa que representa uma prática avançada e recomendada para esse objetivo é

A

construir as imagens com base em distros mínimas como distroless ou Alpine.

B

utilizar imagens com interface gráfica para facilitar debugging visual.

C

rodar containers com flag --privileged para acesso completo ao host.

D

manter os containers sempre em execução com restart=always.

E

utilizar volumes compartilhados entre containers sem restrições de permissão.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3753100

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Técnico em Tecnologia da Informação |

Q3753100 Segurança da Informação

Considere a seguinte situação hipotética:
Durante uma análise de segurança, um técnico encontra uma vulnerabilidade em um sistema Web. De acordo com a base de dados para classificação Common Vulnerability Scoring System (CVSS), tal vulnerabilidade apresenta pontuação 9.8.
Com base nas boas práticas em Segurança da Informação, a prioridade CORRETA para tratar essa vulnerabilidade é:

A

monitorar a vulnerabilidade e aplicar patch de correção nos sistemas críticos quando for identificado alguma tentativa de violação da vulnerabilidade.

B

registrar a vulnerabilidade nos sistemas de monitoramento e tratá-la em ciclos normais de atualização.

C

executar um teste de intrusão para verificar se a falha pode realmente ser explorada e só depois avaliar a possibilidade de aplicação do patch.

D

priorizar a aplicação imediata do patch ou mitigação compensatória, devido à alta criticidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3749889

Ano: 2025 Banca: EDUCA Órgão: Prefeitura de Brejo do Cruz - PB Prova: EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Técnico de Tecnologia da Informação |

Q3749889 Segurança da Informação

Um Técnico em TI precisa avaliar os riscos de segurança em uma rede corporativa e identificar possíveis vulnerabilidades. Durante a análise, ele observa que vários computadores utilizam senhas fracas e repetidas, facilitando a ação de invasores que tentam adivinhar senhas por meio de ataques automatizados.
Assinale a alternativa que representa CORRETAMENTE o tipo de ataque que explora esse tipo de vulnerabilidade:

A

Ataque DDoS, que sobrecarrega servidores com tráfego excessivo.

B

Varredura de portas, usada para identificar serviços ativos na rede.

C

Ataque de força bruta, que tenta inúmeras combinações de senhas automaticamente.

D

Engenharia social baseada exclusivamente em ligações telefônicas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3724370

Ano: 2025 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: IF-MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2025 - IF-MA - Técnico em Tecnologia da Informação |

Q3724370 Segurança da Informação

Analise as sentenças sobre segurança da informação.
I. A aplicação de patches corrige vulnerabilidades conhecidas no sistema.
II. Os patches sempre adicionam novas funcionalidades ao sistema.
III. A falta de atualização pode deixar sistemas expostos a ataques.
IV. Apenas sistemas Linux necessitam de patches de segurança.
É correto o que afirma apenas em:

A

II e IV.

B

I e II.

C

I e III.

D

III e IV.

E

II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3704428

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Analista de TI - Área: Infraestrutura |

Q3704428 Segurança da Informação

O Guia do Framework de Privacidade e Segurança da Informação da Secretaria de Governo Digital (2024) define o desenvolvimento de um plano para avaliar e rastrear continuamente as vulnerabilidades em todos os ativos dentro da infraestrutura da organização, com o intuito de remediar e minimizar a janela de oportunidades para atacantes. Com base nesse Guia, os profissionais de segurança devem ter informações sobre as seguintes ameaças, EXCETO:

A

Atualização de software.

B

Avisos de segurança.

C

Boletins de ameaças.

D

Patches.

E

Recuperação de dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3701202

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701202 Segurança da Informação

Acerca das normas ABNT NBR ISO/IEC 27005 e ABNT NBR ISO/IEC 15999, assinale a opção correta.

A

A ABNT NBR ISO/IEC 27005 foca auditorias financeiras, e a ABNT NBR ISO/IEC 15999 trata exclusivamente de criptografia de dados.

B

A ABNT NBR ISO/IEC 27005 define métodos de continuidade de serviços críticos, e a ABNT NBR ISO/IEC 15999 orienta a avaliação de riscos em ativos de informação.

C

A ABNT NBR ISO/IEC 27005 substitui a necessidade de controles de segurança, e a ABNT NBR ISO/IEC 15999 é aplicável apenas a pequenas empresas.

D

Ambas as normas aplicam-se obrigatoriamente a empresas que lidam com dados pessoais de clientes.

E

A ABNT NBR ISO/IEC 27005 fornece diretrizes para identificação, análise e tratamento de riscos em segurança da informação, e a ISO/IEC 15999 estabelece processos para a garantia da continuidade operacional diante de incidentes, falhas ou desastres.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3693012

Ano: 2025 Banca: DECORP Órgão: Prefeitura de Tarauacá - AC Provas: DECORP - 2025 - Prefeitura de Tarauacá - AC - Assistente Social | DECORP - 2025 - Prefeitura de Tarauacá - AC - Biomédico | DECORP - 2025 - Prefeitura de Tarauacá - AC - Cirurgião Dentista | DECORP - 2025 - Prefeitura de Tarauacá - AC - Educador Físico | DECORP - 2025 - Prefeitura de Tarauacá - AC - Enfermeiro | DECORP - 2025 - Prefeitura de Tarauacá - AC - Farmacêutico / Bioquímico | DECORP - 2025 - Prefeitura de Tarauacá - AC - Médico Clínico Geral | DECORP - 2025 - Prefeitura de Tarauacá - AC - Médico Veterinário | DECORP - 2025 - Prefeitura de Tarauacá - AC - Nutricionista | DECORP - 2025 - Prefeitura de Tarauacá - AC - Psicólogo |

Q3693012 Segurança da Informação

Um fornecedor envia planilha com macros para preenchimento rápido. Sua prioridade é reduzir risco no dia a dia. Assinale a medida combinada mais eficaz.

A

Ativar varredura semanal e manter macros confiando na procedência do arquivo.

B

Substituir automações por digitação manual e aceitar perda de produtividade como regra.

C

Compartilhar o arquivo com toda a equipe para validação coletiva antes do uso.

D

Habilitar inspeção de anexos em ambiente seguro, bloquear macros por padrão, aplicar lista de aplicativos permitidos e isolar a máquina ao detectar anomalia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3692669

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Técnólogo - Formação Gestão de Tecnologia da Informação |

Q3692669 Segurança da Informação

Ao implementar um Sistema de Gestão de Segurança da Informação baseado na ISO 27001 e adotar o COBIT para governança, uma organização estabelece uma base robusta para suas operações. Contudo, é preciso considerar que

A

o sucesso na gestão de riscos é um processo dinâmico, que exige a adaptação constante dos controles e a análise proativa das ameaças.

B

os riscos tecnológicos são estáticos; uma vez que um controle é implementado e validado, ele permanece eficaz contra novas vulnerabilidades.

C

o principal objetivo desses frameworks é satisfazer aos requisitos de auditoria externa, cujo impacto na postura de segurança é um benefício secundário.

D

a conformidade com um único padrão de segurança e a obtenção de certificações relacionadas garantem a mitigação das ameaças.

E

a implementação do COBIT se sobrepõe e torna desnecessários os controles técnicos exigidos pela ISO 27001.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3692054

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Técnico de Laboratório - Área Tecnologia da Informação |

Q3692054 Segurança da Informação

Aplicando os seus conhecimentos em DevOps, um arquiteto de software configura um pipeline CI/CD com o seguinte trecho de um Jenkinsfile (declarative pipeline):

Q40.png (664×197)

Com base no exposto, a principal vulnerabilidade de segurança ou risco neste código se refere

A

ao timeout de 1 hora ser muito curto para o processo de aprovação.

B

ao comando kubectl que deve ser executado apenas durante a etapa de desenvolvimento.

C

à aprovação manual (input), que é necessária para a implantação em produção, mas o pipeline não valida se o usuário aprovador possui permissões suficientes.

D

a uma implantação em produção que deve ser feita apenas a partir de uma branch correspondente à implementação de uma dada feature.

E

ao arquivo k8s/prod/ não poder estar no versionamento.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3675012

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675012 Segurança da Informação

O Nmap (Network Mapper) é um software de código aberto para descoberta de redes e auditoria de segurança.
O principal objetivo do comando `nmap -sV` é

A

determinar a versão exata do software e do serviço em portas abertas.

B

detectar o sistema operacional e a arquitetura do alvo.

C

executar scripts de auditoria para encontrar vulnerabilidades conhecidas.

D

executar uma varredura abrangente de portas, serviços e sistemas operacionais em uma única ação.

E

testar a resiliência de um serviço a ataques Denial of Service (DoS).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre análise de vulnerabilidade e gestão de riscos em segurança da informação

Foram encontradas 839 questões