Questões de Concurso Sobre segurança da informação
Foram encontradas 15.016 questões
A respeito de conceitos relativos a arquiteturas de contêineres, julgue o item seguinte.
No Docker, a publicação de uma porta, sem especificação de endereço de bind, a torna acessível, por padrão, em todos os endereços de rede do host, o que exige cautela na exposição de aplicações que tratem dados sensíveis.
Acerca de segurança em computadores, julgue o próximo item.
Considere um conjunto de dados cuja quantidade de registros permaneça imutável no decorrer de seis meses e do qual são efetuadas cópias de segurança no fim de cada mês. Considere, também, que o último backup realizado antes desse período de seis meses tenha sido do tipo incremental. Nesse caso, o tipo de backup que ocupará menos espaço para copiar esse conjunto de dados é o diferencial.
A respeito de redes, Internet e intranet, julgue o item que se segue.
VPNs utilizam redes privadas de comunicação, o que garante a segurança dos dados que trafegam nesse tipo de rede.
A respeito de redes, Internet e intranet, julgue o item que se segue.
Em uma organização, as redes de Internet e de extranet devem utilizar as mesmas credenciais para acesso a sites internos e externos.
A respeito de redes, Internet e intranet, julgue o item que se segue.
Ao configurar o firewall em uma organização, o administrador pode estabelecer uma DMZ, que ficaria dentro do perímetro de segurança da rede e que poderia permitir tráfego específico de dados.
I. O risco remanescente após a aplicação dos controles é denominado risco residual.
II. A decisão de não investir em controles adicionais, tolerando o risco residual, caracteriza a aceitação do risco.
III. A aceitação do risco não elimina formalmente a necessidade de monitoramento futuro.
Quais estão corretas?
I. A confidencialidade garante que a informação seja acessada apenas por pessoas autorizadas.
II. A integridade assegura que a informação permaneça exata e completa, sem alterações não autorizadas.
III. A disponibilidade depende da capacidade de armazenamento do servidor, independentemente de falhas de rede ou energia.
Quais estão corretas?
I. Em uma comunicação protegida por criptografia assimétrica, quando Ana deseja enviar uma mensagem confidencial a Bruno, ela deve cifrá-la com a chave pública de Bruno, garantindo que somente ele consiga decifrá-la.
PORQUE
II. No modelo assimétrico, o que uma chave do par cifra, apenas a outra chave do mesmo par é capaz de decifrar — e a chave privada, por definição, permanece exclusivamente em posse do seu titular.
A respeito dessas asserções, assinale a alternativa CORRETA:
Ao acessar o site de um banco, uma usuária notou o ícone de cadeado na barra de endereços e clicou sobre ele para verificar os detalhes da conexão. Em seguida, ajustou as configurações do navegador para reforçar sua privacidade.
Sobre os recursos envolvidos nesse cenário, complete as lacunas do texto a seguir:
O cadeado indica que o site utiliza um certificado digital, emitido por uma ____________ , que valida a identidade do servidor e viabiliza a criptografia da comunicação por meio do protocolo _________________. Já os _____________, pequenos arquivos gravados pelo navegador, podem ser bloqueados seletivamente - sendo os de __________ os mais associados ao rastreamento de navegação entre sites distintos, razão pela qual diversos navegadores passaram a bloqueá-los por padrão.
As lacunas são preenchidas, CORRETA e RESPECTIVAMENTE, por:
Em relação à segurança da informação, analise a sentença abaixo:
A norma ABNT NBR ISO/IEC 27001:2022 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização (1ª parte). Os requisitos estabelecidos na Norma são aplicáveis exclusivamente para organizações de médio e grande porte (2ª parte). Trata-se de um sistema com alta complexidade de implementação, além de ter diversos controles obrigatórios necessários, conforme estabelecido na Norma (3ª parte).
Quais partes estão corretas?
Coluna 1
1. Vírus.
2. Worm.
3. Trojan (Cavalo de Troia).
Coluna 2
( ) Propaga-se automaticamente por redes sem depender da intervenção do usuário.
( ) Depende da execução de um arquivo ou programa hospedeiro para infectar o sistema.
( ) Disfarça-se de programa legítimo para induzir o usuário à sua instalação ou execução.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Conheça nossos planos