Questões de Concurso
Comentadas sobre controles de segurança em segurança da informação
Foram encontradas 682 questões
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |
Q3323600
Segurança da Informação
Dos mecanismos, tecnologias e controles de segurança
da informação apresentados abaixo, aquele que é utilizado
para garantir que apenas usuários autorizados tenham
acesso a recursos de rede e sistemas de informação é:
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |
Q3323596
Segurança da Informação
De acordo com o CIS Controls 8, os seguintes controles
NÃO possuem medidas de implementação obrigatória no
âmbito de empresas de pequeno e médio porte:
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |
Q3323582
Segurança da Informação
São serviços de segurança disponibilizados pela Amazon Web Services (AWS):
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |
Q3323581
Segurança da Informação
Controles de segurança são políticas, métodos, técnicas ou procedimentos implementados para reduzir o risco
de um agente de ameaça explorar uma vulnerabilidade.
Os controles podem ser categorizados em físicos, lógicos
e administrativos. Os seguintes controles lógicos são utilizados de forma predominantemente detectiva:
Ano: 2024
Banca:
IBFC
Órgão:
TRF - 5ª REGIÃO
Prova:
IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |
Q3172635
Segurança da Informação
Com uma abordagem agressiva e estratégica, o
Red Team desafia os limites da segurança e
impulsiona melhorias contínuas. Assinale a
alternativa correta que apresenta qual é a
principal função de um Red Team no contexto
da segurança cibernética.
Ano: 2024
Banca:
IBFC
Órgão:
TRF - 5ª REGIÃO
Prova:
IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |
Q3172634
Segurança da Informação
A eficiência do Blue Team é fundamental para
manter a resiliência dos sistemas em meio a
ameaças constantes. Assinale a alternativa
correta sobre como o Blue Team contribui para
a defesa contra ameaças cibernéticas em uma
organização.
Ano: 2024
Banca:
IBFC
Órgão:
TRF - 5ª REGIÃO
Prova:
IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |
Q3172633
Segurança da Informação
O trabalho conjunto entre Red Team e Blue
Team cria um ambiente de segurança robusto,
onde a ofensiva impulsiona a defesa a alcançar
níveis mais altos de proteção. Assinale a
alternativa que apresenta qual das seguintes
tarefas é responsabilidade do Blue Team
durante um incidente de segurança.
Ano: 2024
Banca:
IBFC
Órgão:
TRF - 5ª REGIÃO
Prova:
IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |
Q3172617
Segurança da Informação
Os serviços de segurança têm uma importância
fundamental, ainda que sua correta aplicação
dependa da informação que desejamos
proteger e do tipo de negócio. Assinale a
alternativa que apresenta qual função dos
sistemas SIEM é fundamental para a
identificação de acessos indevidos.
Ano: 2024
Banca:
IBFC
Órgão:
TRF - 5ª REGIÃO
Prova:
IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |
Q3172605
Segurança da Informação
A Internet das Coisas é um dos alicerces das
cidades inteligentes e um dos principais alvos
de ataques cibernéticos, bem como os apps
baixados pelos cidadãos para o controle de
serviços públicos por meio de seus
smartphones, desta maneira, profissionais de
segurança da informação trabalham
incansavelmente para prevenir ataques aos
alvos. Assinale a alternativa que apresenta o
motivo pelo qual o controle individual de
permissões para cada aplicativo é crucial para
a segurança em uma cidade inteligente.
Ano: 2024
Banca:
IBFC
Órgão:
TRF - 5ª REGIÃO
Prova:
IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |
Q3172604
Segurança da Informação
Segurança cibernética é um assunto
amplamente discutido e aplicado por
profissionais de segurança da informação. Com
o avanço tecnológico, diversas áreas da
sociedade vêm aplicando variadas soluções
tecnológicas em seu dia a dia, isto é aplicado
também em cidades inteligentes, a fim de
melhorar os seus serviços ao cidadão por meio
da tecnologia. Diante do exposto, assinale a
alternativa que apresenta o principal objetivo de
uma infraestrutura de comunicação robusta e
resiliente em uma cidade inteligente.
Ano: 2024
Banca:
FCC
Órgão:
TRT - 20ª REGIÃO (SE)
Prova:
FCC - 2024 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |
Q3170484
Segurança da Informação
Muitas organizações implementam sistemas de autenticação remota que
utilizam criptografia simétrica e assimétrica para proteger o tráfego de dados
entre os servidores e usuários. O tráfego pode ser criptografado com AES,
enquanto a autenticidade dos usuários é verificada usando algoritmos de
criptografia assimétrica em certificados digitais. Para autenticação de usuários,
são utilizados algoritmos como
Ano: 2024
Banca:
FGV
Órgão:
Prefeitura de Cuiabá - MT
Prova:
FGV - 2024 - Prefeitura de Cuiabá - MT - Auditor Fiscal Tributário da Receita Municipal - Tecnologia da Informação (Tarde) |
Q3158083
Segurança da Informação
A gestão de segurança da informação é fundamental para proteger
a informação dentro de uma organização. O anexo A da norma
ISO/IEC 27001, atualizada em 2022, estabelece série de pontos de
controles de segurança da informação que são subdivididos em
grupos.
Neste sentido, correlacione os grupos de controle existentes no anexo A desta norma, e apresentados abaixo, com seus respectivos pontos de controle.
1. Controle de Pessoal
2. Controles Físicos
3. Controles Tecnológicos
( ) Filtros de navegação web – O acesso a sites (web pages) externos devem ser controladas para reduzir a exposição a possíveis conteúdos maliciosos.
( ) Segurança do cabeamento – Cabos de energia, dados etc. devem ser protegidos contra interceptações, interferência ou danos.
( ) Trabalho remoto - Medidas de segurança devem ser implementadas quando o pessoal estiver trabalhando remotamente para proteger informações acessadas, processadas ou armazenadas fora das instalações da organização.
Assinale a opção que indica a relação correta na ordem apresentada
Neste sentido, correlacione os grupos de controle existentes no anexo A desta norma, e apresentados abaixo, com seus respectivos pontos de controle.
1. Controle de Pessoal
2. Controles Físicos
3. Controles Tecnológicos
( ) Filtros de navegação web – O acesso a sites (web pages) externos devem ser controladas para reduzir a exposição a possíveis conteúdos maliciosos.
( ) Segurança do cabeamento – Cabos de energia, dados etc. devem ser protegidos contra interceptações, interferência ou danos.
( ) Trabalho remoto - Medidas de segurança devem ser implementadas quando o pessoal estiver trabalhando remotamente para proteger informações acessadas, processadas ou armazenadas fora das instalações da organização.
Assinale a opção que indica a relação correta na ordem apresentada
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
TSE
Prova:
CESPE / CEBRASPE - 2024 - TSE - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação |
Q3111844
Segurança da Informação
Em relação às boas práticas de mercado no tocante à seleção e implantação de controles de segurança cibernética, julgue o item a seguir, de acordo com a NIST SP 800-53 rev. 5 e com o CIS Control v8.
É obrigatória a aplicação de controles que implementem uma permissão para acessar as informações dentro do sistema, de modo que os dados fiquem anonimizados para entes externos; uma vez aplicados tais controles, não se deve autorizar o controle do fluxo de informações entre sistemas conectados, para que não se transmute a anonimização dos dados.
É obrigatória a aplicação de controles que implementem uma permissão para acessar as informações dentro do sistema, de modo que os dados fiquem anonimizados para entes externos; uma vez aplicados tais controles, não se deve autorizar o controle do fluxo de informações entre sistemas conectados, para que não se transmute a anonimização dos dados.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
TSE
Prova:
CESPE / CEBRASPE - 2024 - TSE - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação |
Q3111843
Segurança da Informação
Em relação às boas práticas de mercado no tocante à seleção e
implantação de controles de segurança cibernética, julgue o item a seguir, de acordo com a NIST SP 800-53 rev. 5 e com o
CIS Control v8.
O teste de penetração é um controle que visa avaliar a resiliência dos ativos empresariais por meio da identificação e exploração de pontos fracos (inclusive no que se refere a pessoas e processos) e da simulação dos objetivos e ações de um invasor.
O teste de penetração é um controle que visa avaliar a resiliência dos ativos empresariais por meio da identificação e exploração de pontos fracos (inclusive no que se refere a pessoas e processos) e da simulação dos objetivos e ações de um invasor.
Ano: 2024
Banca:
ADM&TEC
Órgão:
Prefeitura de Matriz de Camaragibe - AL
Prova:
ADM&TEC - 2024 - Prefeitura de Matriz de Camaragibe - AL - Analista de Sistemas |
Q3110614
Segurança da Informação
Segurança da Informação é adotar controles físicos,
tecnológicos e humanos personalizados, que viabilizem
a redução e administração dos riscos, levando a empresa
a atingir o nível de segurança adequado ao seu negócio.
O programa que monitora informações transmitidas pela
rede, configura um:
Ano: 2024
Banca:
INAZ do Pará
Órgão:
Prefeitura de São Sebastião do Tocantins - TO
Prova:
INAZ do Pará - 2024 - Prefeitura de São Sebastião do Tocantins - TO - Técnico em Informática |
Q3108487
Segurança da Informação
“Segurança da informação é um termo abrangente que envolve os esforços de uma organização para proteger as informações. Inclui segurança física de ativos de TI, segurança de endpoints, criptografia de dados, segurança de rede e outras”.
Disponível em:
https://www.ibm.com/br-pt/topics/informationsecurity#:~:text=Seguran%C3%A7a%20da%20informa%C 3%A7%C3%A3o%20(InfoSec)%20%C3%A9,confidenciais %20e%20mantenham%20sua%20integridade.
Analise as assertivas a seguir sobre diversos conceitos que envolvem o cenário da segurança da informação e a seguir aponte a alternativa CORRETA.
I - A segurança de TI também se preocupa com a proteção de ativos físicos e digitais de TI e data centers, mas não abrange proteção para armazenamento de arquivos em papel e outras mídias. Concentra-se nos ativos tecnológicos e não nas informações em si.
II - A segurança cibernética concentra-se na proteção dos sistemas de informações digitais. O objetivo é ajudar a proteger os dados e ativos digitais contra ameaças cibernéticas. Embora seja um empreendimento enorme, a segurança cibernética tem escopo restrito, pois não se preocupa em proteger dados analógicos ou em papel.
III - Segurança de dados é a prática de proteger informações digitais contra acesso não autorizado, corrompimento ou roubo durante todo o ciclo de vida. Inclui a segurança física de dispositivos de hardware e armazenamento, além de controles administrativos e de acesso. Também abrange a segurança lógica de aplicativos de software e políticas e procedimentos organizacionais.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103935
Segurança da Informação
No que diz respeito a frameworks de segurança da informação e segurança cibernética, julgue o item subsequente.
O framework de segurança da informação e segurança cibernética MITRE ATT&CK oferece as seguintes aplicações práticas: melhoramento do entendimento das ameaças, testes de penetração, priorização de ameaças e riscos, melhoria dos controles de segurança, caça a ameaças e resposta a incidentes, avaliação de soluções de segurança, pesquisa e desenvolvimento.
Ano: 2024
Banca:
Quadrix
Órgão:
Conselho Federal de Nutrição
Prova:
Quadrix - 2024 - Conselho Federal de Nutrição - Tecnologia da Informação - Suporte Técnico |
Q3098244
Segurança da Informação
Quanto às ferramentas de monitoramento de desempenho e às estratégias, à implementação e ao gerenciamento de backups, julgue o item seguinte.
No Nagios, os plug‑ins são essenciais para coletar dados de monitoramento e podem ser personalizados para atender às necessidades específicas do ambiente monitorado.
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Infraestrutura de Tecnologia da Informação |
Q3089994
Segurança da Informação
Os modelos de Controle de Acesso Obrigatório (Mandatory Access
Control - MAC) e Controle de Acesso Discricionário (Discretionary
Access Control - DAC) são amplamente utilizados em sistemas de
segurança da informação para gerenciar o acesso a dados e recursos.
Cada um tem suas características próprias, que os tornam mais
adequados para diferentes tipos de ambientes e níveis de segurança.
No entanto, a escolha entre MAC e DAC depende das necessidades
específicas de controle e gerenciamento de permissões em um
determinado contexto.
Diante do exposto, assinale a opção que diferencia corretamente os modelos MAC e DAC.
Diante do exposto, assinale a opção que diferencia corretamente os modelos MAC e DAC.
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Desenvolvimento de Sistemas |
Q3088160
Segurança da Informação
Disponibilizado inicialmente em 2012, o OAuth2 é um protocolo de autorização cujo objetivo é permitir que os usuários deem acesso aos seus recursos hospedados por um provedor de serviços, sem apresentar credenciais.
A respeito do OAuth2, assinale a afirmativa correta.
Conheça nossos planos