Questões de Concurso Sobre segurança da informação
Foram encontradas 15.016 questões
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Conceição do Coité - BA
Prova:
ISET - 2026 - Prefeitura de Conceição do Coité - BA - Guarda Municipal |
Q4390596
Segurança da Informação
Uma instituição de ensino utiliza um Ambiente Virtual
de Aprendizagem (AVA) para organizar atividades,
disponibilizar materiais e registrar o desempenho dos
estudantes. Durante uma revisão dos procedimentos
internos, a equipe identifica que determinados recursos
permitem configurar diferentes perfis de acesso para
professores, estudantes e responsáveis pela
administração da plataforma. Para reduzir a exposição
indevida de informações e preservar a funcionalidade pedagógica do ambiente, são discutidas as seguintes
medidas:
I. Restringir a consulta aos relatórios individuais de desempenho aos usuários cujas atribuições autorizadas exijam acesso a essas informações, conforme as permissões estabelecidas pela instituição.
II. Considerar que a autenticação de um usuário na plataforma não implica, por si só, autorização para consultar todos os registros existentes no ambiente.
III. Permitir que todos os estudantes autenticados na plataforma consultem os relatórios individuais dos demais integrantes da turma, independentemente de autorização específica, uma vez que o uso de credenciais pessoais permite identificar o responsável por cada acesso.
IV. Revisar periodicamente as permissões atribuídas aos diferentes perfis, especialmente quando houver mudança de função ou encerramento de vínculo com a instituição.
Diante das medidas apresentadas, assinale a alternativa que reúne exclusivamente aquelas compatíveis com boas práticas de controle de acesso e proteção das informações.
I. Restringir a consulta aos relatórios individuais de desempenho aos usuários cujas atribuições autorizadas exijam acesso a essas informações, conforme as permissões estabelecidas pela instituição.
II. Considerar que a autenticação de um usuário na plataforma não implica, por si só, autorização para consultar todos os registros existentes no ambiente.
III. Permitir que todos os estudantes autenticados na plataforma consultem os relatórios individuais dos demais integrantes da turma, independentemente de autorização específica, uma vez que o uso de credenciais pessoais permite identificar o responsável por cada acesso.
IV. Revisar periodicamente as permissões atribuídas aos diferentes perfis, especialmente quando houver mudança de função ou encerramento de vínculo com a instituição.
Diante das medidas apresentadas, assinale a alternativa que reúne exclusivamente aquelas compatíveis com boas práticas de controle de acesso e proteção das informações.
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Conceição do Coité - BA
Prova:
ISET - 2026 - Prefeitura de Conceição do Coité - BA - Guarda Municipal |
Q4390594
Segurança da Informação
Um servidor de uma instituição de ensino recebe uma
mensagem que aparenta ter sido encaminhada por uma
plataforma educacional regularmente utilizada. O correio
eletrônico apresenta identificação visual semelhante à
original e contém um link para atualização cadastral. Ao
acessar o endereço por iniciativa própria, digitando no
navegador o domínio institucional previamente conhecido,
o servidor verifica que não existe qualquer solicitação
pendente. Posteriormente, a equipe de tecnologia constata
que a mensagem suspeita utilizava um endereço de
remetente visualmente semelhante ao legítimo e
direcionava o destinatário a uma página fraudulenta que
apresentava conexão HTTPS válida. Considerando os
mecanismos de navegação e os riscos relacionados à
engenharia social, é incorreto concluir que:
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |
Q4389042
Segurança da Informação
Maria, que trabalha no departamento de TI de um órgão público,
faz parte de uma equipe que foi designada para adquirir novos
equipamentos de rede para serem integrados àqueles já
existentes no datacenter do órgão.
Com base em conceitos básicos de gestão de riscos em TI, analise as afirmativas a seguir.
I. As estratégias de gestão dos riscos que por ventura possam surgir em uma contratação/aquisição isolada não precisam estar integrados à Política de Gestão de Riscos da organização.
II. Identificação, análise e planejamento de respostas aos riscos são etapas do gerenciamento de riscos.
III. Os riscos identificados em uma contratação/aquisição devem estar registrados no Mapa de Gerenciamento de Riscos, todavia, as estratégias de mitigação não devem estar no Mapa.
Está correto o que se afirma em
Com base em conceitos básicos de gestão de riscos em TI, analise as afirmativas a seguir.
I. As estratégias de gestão dos riscos que por ventura possam surgir em uma contratação/aquisição isolada não precisam estar integrados à Política de Gestão de Riscos da organização.
II. Identificação, análise e planejamento de respostas aos riscos são etapas do gerenciamento de riscos.
III. Os riscos identificados em uma contratação/aquisição devem estar registrados no Mapa de Gerenciamento de Riscos, todavia, as estratégias de mitigação não devem estar no Mapa.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |
Q4389029
Segurança da Informação
No contexto do desenvolvimento seguro de software, a equipe de
sistemas da DATAPREV decidiu incorporar ferramentas de análise
estática de código ao processo de desenvolvimento, com o
objetivo de identificar vulnerabilidades e problemas de qualidade
antes da execução das aplicações.
Considerando as características da análise estática de código, assinale a afirmativa correta.
Considerando as características da análise estática de código, assinale a afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |
Q4389017
Segurança da Informação
No contexto do desenvolvimento seguro de software, ferramentas
de análise de segurança, como Static Application Security Testing
(SAST) e Dynamic Application Security Testing (DAST), são
utilizadas para identificar vulnerabilidades em diferentes
momentos do ciclo de desenvolvimento, contribuindo para a
redução dos riscos de segurança das aplicações.
Com base nesse cenário, assinale a afirmativa correta.
Com base nesse cenário, assinale a afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |
Q4389016
Segurança da Informação
Com a crescente adoção de softwares altamente configuráveis, a
categoria Security Misconfiguration subiu da 5ª para a 2ª posição
no OWASP Top 10:2025, um documento padrão de
conscientização que apresenta os maiores riscos de segurança
para aplicações web.
Diante desse cenário, analise as afirmativas a seguir.
I. Os dados fornecidos pelo usuário não são validados, filtrados ou higienizados pelo aplicativo.
II. Funcionalidades desnecessárias estão instaladas ou habilitadas (ex.: portas, serviços, contas, frameworks de teste ou privilégios desnecessários).
III. Contas-padrão e suas respectivas senhas permanecem habilitadas e inalteradas.
De acordo com a OWASP Top 10:2025, assinale a opção que indica, corretamente, os itens que são apresentados como condições que podem caracterizar Security Misconfiguration.
Diante desse cenário, analise as afirmativas a seguir.
I. Os dados fornecidos pelo usuário não são validados, filtrados ou higienizados pelo aplicativo.
II. Funcionalidades desnecessárias estão instaladas ou habilitadas (ex.: portas, serviços, contas, frameworks de teste ou privilégios desnecessários).
III. Contas-padrão e suas respectivas senhas permanecem habilitadas e inalteradas.
De acordo com a OWASP Top 10:2025, assinale a opção que indica, corretamente, os itens que são apresentados como condições que podem caracterizar Security Misconfiguration.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |
Q4389015
Segurança da Informação
Um analista de redes do DATAPREV está avaliando a
implementação de mecanismos de controle de acesso para um
portal governamental com uma arquitetura de software
distribuída.
Nesse contexto, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Uma vez implementado o mecanismo de Single Sign-On, as aplicações cliente que o utilizam precisam manter seu próprio banco de dados de credenciais de usuários finais e implementar formulários de login.
( ) O OAuth 2.0 é um framework de autorização que opera sobre HTTP/HTTPS, permitindo que uma aplicação cliente obtenha acesso limitado aos recursos de um proprietário de recurso mediante delegação de autorização.
( ) Com o Single Sign-On implementado, a responsabilidade de autenticar o usuário final e gerenciar sua sessão é delegada a cada servidor de aplicação.
As afirmativas são, respectivamente,
Nesse contexto, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Uma vez implementado o mecanismo de Single Sign-On, as aplicações cliente que o utilizam precisam manter seu próprio banco de dados de credenciais de usuários finais e implementar formulários de login.
( ) O OAuth 2.0 é um framework de autorização que opera sobre HTTP/HTTPS, permitindo que uma aplicação cliente obtenha acesso limitado aos recursos de um proprietário de recurso mediante delegação de autorização.
( ) Com o Single Sign-On implementado, a responsabilidade de autenticar o usuário final e gerenciar sua sessão é delegada a cada servidor de aplicação.
As afirmativas são, respectivamente,
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |
Q4389014
Segurança da Informação
Uma sociedade empresária está revisando seu Sistema de Gestão
de Segurança da Informação (SGSI) com base nas normas ABNT
NBR ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022.
Considerando as disposições das referidas normas, assinale a afirmativa correta.
Considerando as disposições das referidas normas, assinale a afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |
Q4389013
Segurança da Informação
Um Analista de Segurança da Informação registrou dois incidentes
relacionados aos sistemas da sociedade empresária.
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |
Q4389001
Segurança da Informação
No contexto do desenvolvimento seguro de software, a equipe de
sistemas da DATAPREV decidiu incorporar ferramentas de análise
estática de código ao processo de desenvolvimento, com o
objetivo de identificar vulnerabilidades e problemas de qualidade
antes da execução das aplicações.
Considerando as características da análise estática de código, assinale a afirmativa correta.
Considerando as características da análise estática de código, assinale a afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |
Q4388996
Segurança da Informação
A DATAPREV usa serviços de computação em nuvem para
aplicações que realizam tratamento de dados pessoais e são
acessadas por empregados com diferentes atribuições.
Dessa forma, considerando aspectos de identidade, privacidade, conformidade e segurança nesse ambiente, assinale a afirmativa correta.
Dessa forma, considerando aspectos de identidade, privacidade, conformidade e segurança nesse ambiente, assinale a afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |
Q4388990
Segurança da Informação
A RFC 5280 define o perfil de certificados digitais X.509 versão 3
utilizados em Infraestruturas de Chaves Públicas (PKI).
Além de campos como Issuer, Subject e Validity, esses certificados
podem conter extensões que estabelecem restrições para o uso
das chaves associadas.
Entre essas extensões, Basic Constraints indica se o titular do
certificado pode atuar como Autoridade Certificadora no contexto
da construção e da validação de uma cadeia de certificação.
A DATAPREV recebeu de uma aplicação parceira um certificado
digital X.509 com os seguintes campos relevantes:
• Issuer: AC Intermediária Parceira
• Subject: srv-integracao.parceira.com.br
• Validity: notBefore = 15/03/2025; notAfter = 15/03/2027
• Basic Constraints: CA:FALSE
Em 2026, a equipe de integração pretende usar a chave privada correspondente à chave pública desse certificado, para assinar um novo certificado digital destinado a outro serviço disponibilizado pela mesma aplicação parceira.
Com base nas regras estabelecidas pela RFC 5280, assinale a opção que avalia corretamente a compatibilidade da operação pretendida com as características do certificado apresentado.
• Issuer: AC Intermediária Parceira
• Subject: srv-integracao.parceira.com.br
• Validity: notBefore = 15/03/2025; notAfter = 15/03/2027
• Basic Constraints: CA:FALSE
Em 2026, a equipe de integração pretende usar a chave privada correspondente à chave pública desse certificado, para assinar um novo certificado digital destinado a outro serviço disponibilizado pela mesma aplicação parceira.
Com base nas regras estabelecidas pela RFC 5280, assinale a opção que avalia corretamente a compatibilidade da operação pretendida com as características do certificado apresentado.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |
Q4388989
Segurança da Informação
Edson é analista de segurança do DATAPREV e está trabalhando na
proteção do parque computacional de uma instalação.
Com base nos resultados de uma auditoria recente, ele mapeou as
diferenças entre os principais mecanismos de detecção de
malwares.
Nesse contexto, analise os itens a seguir.
I. A Detecção Baseada em Assinatura é aquela que identifica malwares comparando sequências exclusivas de bytes, padrões de código ou hashes criptográficos extraídos de arquivos contra um banco de dados de ameaças conhecidas.
II. A Detecção Heurística analisa a estrutura e o código do arquivo em busca de padrões suspeitos, recursos incomuns ou pesquisas difusas sem exigir uma correspondência exata de assinatura. Permite identificar novas variantes de malwares conhecidos, mas exige calibração rigorosa sob risco de gerar alarmes falsos.
III. A Detecção por Análise Comportamental faz avaliação em tempo real das ações efetuadas pelos processos em execução na memória e no sistema operacional. Apesar de possuir e baixo consumo de recursos computacionais, é ineficaz contra ataques zero-day.
Está correto o que se afirma em
Nesse contexto, analise os itens a seguir.
I. A Detecção Baseada em Assinatura é aquela que identifica malwares comparando sequências exclusivas de bytes, padrões de código ou hashes criptográficos extraídos de arquivos contra um banco de dados de ameaças conhecidas.
II. A Detecção Heurística analisa a estrutura e o código do arquivo em busca de padrões suspeitos, recursos incomuns ou pesquisas difusas sem exigir uma correspondência exata de assinatura. Permite identificar novas variantes de malwares conhecidos, mas exige calibração rigorosa sob risco de gerar alarmes falsos.
III. A Detecção por Análise Comportamental faz avaliação em tempo real das ações efetuadas pelos processos em execução na memória e no sistema operacional. Apesar de possuir e baixo consumo de recursos computacionais, é ineficaz contra ataques zero-day.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |
Q4388988
Segurança da Informação
Durante uma auditoria de segurança em um Tribunal, um analista
de TI elaborou um relatório de modernização para um sistema
legado de tramitação processual que não recebe atualizações de
arquitetura há duas décadas. No documento, o analista afirma que
os dados em repouso no banco são cifrados de forma simétrica
com o algoritmo DES.
Além disso, constatou-se que a assinatura digital das peças processuais aplica o algoritmo assimétrico RSA sobre um resumo criptográfico do documento gerado nativamente pela função de hash MD5.
Considerando o cenário descrito e os fundamentos dos algoritmos criptográficos em uso, analise as afirmativas relativas ao diagnóstico do analista.
I. O sistema legado, ao manter o uso do DES para cifrar os documentos, apresenta uma vulnerabilidade crítica a ataques de força bruta sobre o espaço de chaves, se comparado a um sistema atualizado que utilize o AES-128.
II. A geração periódica de um novo par de chaves RSA para os magistrados eliminaria os riscos de colisão associados à verificação de integridade das peças processuais assinadas no sistema.
III. A continuidade do uso da função MD5, ou mesmo sua eventual substituição direta pelo algoritmo SHA-1, mantém o sistema exposto ao risco de que dois documentos com teores diferentes produzam o mesmo resumo criptográfico.
Com base nas propriedades matemáticas e na segurança técnica dos algoritmos citados, está correto o que se afirma em
Além disso, constatou-se que a assinatura digital das peças processuais aplica o algoritmo assimétrico RSA sobre um resumo criptográfico do documento gerado nativamente pela função de hash MD5.
Considerando o cenário descrito e os fundamentos dos algoritmos criptográficos em uso, analise as afirmativas relativas ao diagnóstico do analista.
I. O sistema legado, ao manter o uso do DES para cifrar os documentos, apresenta uma vulnerabilidade crítica a ataques de força bruta sobre o espaço de chaves, se comparado a um sistema atualizado que utilize o AES-128.
II. A geração periódica de um novo par de chaves RSA para os magistrados eliminaria os riscos de colisão associados à verificação de integridade das peças processuais assinadas no sistema.
III. A continuidade do uso da função MD5, ou mesmo sua eventual substituição direta pelo algoritmo SHA-1, mantém o sistema exposto ao risco de que dois documentos com teores diferentes produzam o mesmo resumo criptográfico.
Com base nas propriedades matemáticas e na segurança técnica dos algoritmos citados, está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |
Q4388986
Segurança da Informação
Um Analista de Segurança da Informação registrou dois incidentes
relacionados aos sistemas da sociedade empresária.
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
Ano: 2026
Banca:
ISET
Órgão:
Câmara de Seabra - BA
Prova:
ISET - 2026 - Câmara de Seabra - BA - Recepcionista |
Q4387873
Segurança da Informação
No exercício de suas atividades, um recepcionista
recebe mensagem eletrônica aparentemente enviada pelo
setor de tecnologia da informação do órgão. O texto
informa que sua conta institucional será bloqueada em
trinta minutos caso não seja realizada uma “validação de
segurança”. A mensagem apresenta logomarca
semelhante à oficial, contém tom de urgência e
disponibiliza um link para página na qual são solicitados
usuário e senha. Ao posicionar o cursor sobre o link, o
servidor percebe que o endereço de destino não
corresponde ao domínio normalmente utilizado pela
instituição. Considerando as boas práticas de segurança
no uso do correio eletrônico, o procedimento mais
adequado é:
Ano: 2026
Banca:
VUNESP
Órgão:
UENP
Prova:
VUNESP - 2026 - UENP - Analista de Informática (Infraestrutura e Redes) |
Q4385980
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002 (Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação) estabelece
a necessidade de estabelecer controles de quatro tipos,
sendo dois desses controles:
Ano: 2026
Banca:
VUNESP
Órgão:
UENP
Prova:
VUNESP - 2026 - UENP - Analista de Informática (Infraestrutura e Redes) |
Q4385972
Segurança da Informação
Assinale a alternativa que corresponde a uma situação
que seja um indício de potencial ataque do tipo ARP
Spoofing em uma rede local.
Ano: 2026
Banca:
VUNESP
Órgão:
UENP
Prova:
VUNESP - 2026 - UENP - Analista de Informática (Infraestrutura e Redes) |
Q4385971
Segurança da Informação
Assinale a alternativa que apresenta uma desvantagem
da técnica de detecção de ameaças baseada em assinatura (signature-based detection), comumente utilizada
por programas antivírus.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383059
Segurança da Informação
Um engenheiro responsável pela segurança cibernética de uma
sociedade empresária está analisando a utilização de mecanismos
de detecção, prevenção e correlação de eventos de segurança no
ambiente corporativo, avaliando, nesse contexto, as
características de soluções HIDS, IPS e SIEM.
Com relação a essas soluções, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) O HIDS monitora os segmentos de rede e analisa os pacotes que circulam pela infraestrutura em busca de padrões associados a ataques, emitindo alertas quando identifica atividades suspeitas.
( ) O IPS, por operar de forma inline, pode bloquear ou descartar conexões consideradas suspeitas, diferentemente de um IDS configurado exclusivamente para monitoramento passivo, cuja função principal é identificar e alertar sobre possíveis intrusões.
( ) O SIEM opera necessariamente de forma inline e substitui o IPS na função de bloquear ou descartar, em tempo real, o tráfego relacionado a eventos suspeitos.
As afirmativas são, respectivamente,
Com relação a essas soluções, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) O HIDS monitora os segmentos de rede e analisa os pacotes que circulam pela infraestrutura em busca de padrões associados a ataques, emitindo alertas quando identifica atividades suspeitas.
( ) O IPS, por operar de forma inline, pode bloquear ou descartar conexões consideradas suspeitas, diferentemente de um IDS configurado exclusivamente para monitoramento passivo, cuja função principal é identificar e alertar sobre possíveis intrusões.
( ) O SIEM opera necessariamente de forma inline e substitui o IPS na função de bloquear ou descartar, em tempo real, o tráfego relacionado a eventos suspeitos.
As afirmativas são, respectivamente,
Conheça nossos planos