Questões de Segurança da Informação para Concurso - Página 166

Q3323600

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323600 Segurança da Informação

Dos mecanismos, tecnologias e controles de segurança da informação apresentados abaixo, aquele que é utilizado para garantir que apenas usuários autorizados tenham acesso a recursos de rede e sistemas de informação é:

A

firewall.

B

sistema de detecção de intrusão (IDS).

C

rede virtual privada (VPN).

D

controle de acesso.

E

antivírus.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323599

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323599 Segurança da Informação

O Microsoft Azure Bastion é uma solução de segurança em nuvem utilizada para:

A

conectividade com o ambiente Azure.

B

privacidade.

C

conformidade.

D

gerenciamento de eventos.

E

gestão de identidades.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3323598

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323598 Segurança da Informação

O STRIDE é um framework de modelagem de ameaças utilizado em ambientes de DevSecOps. Dentre as categorias de ameaças do STRIDE, o DOS e o Spoofing afetam, respectivamente, as seguintes propriedades de segurança:

A

autenticação e disponibilidade.

B

autorização e autenticação.

C

disponibilidade e confidencialidade.

D

não-repúdio e confidencialidade.

E

disponibilidade e autenticação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323596

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323596 Segurança da Informação

De acordo com o CIS Controls 8, os seguintes controles NÃO possuem medidas de implementação obrigatória no âmbito de empresas de pequeno e médio porte:

A

monitoramento e defesa da rede, segurança de aplicações e testes de invasão.

B

inventário e controle de ativos corporativos, segurança de aplicações e gestão contínua de vulnerabilidades.

C

monitoramento e defesa da rede, proteção de dados e testes de invasão.

D

gestão e resposta a incidentes, gestão contínua de vulnerabilidades e recuperação de dados.

E

testes de invasão, gestão de provedor de serviços e defesas contra malware

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3323594

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323594 Segurança da Informação

Conforme definido no Programa de Privacidade e Segurança da Informação (PPSI), a implementação do Framework de Privacidade e Segurança da Informação é de responsabilidade do(a):

A

Gestor de Segurança da Informação.

B

Encarregado pelo Tratamento de Dados Pessoais.

C

Auditor-chefe.

D

Estrutura de Governança.

E

Gestor de Tecnologia da Informação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323593

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323593 Segurança da Informação

A Rede Federal de Gestão de Incidentes Cibernéticos (ReGIC), derivada da Política Nacional de Segurança da Informação, determina que órgãos e entidades devem notificar o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), no caso de ocorrência de incidentes cibernéticos de maior impacto. Considerando o Programa de Privacidade e Segurança da Informação (PPSI), além do CTIR Gov, a Fiocruz deve notificar a ocorrência de incidentes cibernéticos ao(à):

A

CERT.BR – Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil.

B

CAIS/RNP – Centro de Atendimento a Incidentes de Segurança da Rede Nacional de Ensino e Pesquisa.

C

CISC Gov.br – Centro Integrado de Segurança Cibernética do Governo Digital.

D

ANPD - Autoridade Nacional de Proteção de Dados Pessoais.

E

Ministério da Saúde.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323591

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323591 Segurança da Informação

Segundo o CIS Controls 8 – Cloud Companion Guide, a medida “13.2 Implantar uma solução de detecção de intrusão baseada em host” é aplicável ao(s) modelo(s) de nuvem:

A

IaaS e PaaS.

B

IaaS, apenas.

C

IaaS, PaaS, SaaS e FaaS.

D

FaaS, apenas.

E

PaaS e SaaS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323590

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323590 Segurança da Informação

O Open Worldwide Application Security Project (OWASP) é uma fundação sem fins lucrativos que trabalha para melhorar a segurança do software. Segundo a OWASP, em um processo de DevSecOps, o pipeline de DevSecOps deve seguir a seguinte sequência de execução de ferramentas:

A

SCA, SAST, IAST e DAST.

B

SAST, SCA, IAST e DAST.

C

IAST, SAST, DAST e SCA.

D

SCA, IAST, SAST e DAST.

E

SAST, IAST, SCA e DAST.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3323587

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323587 Segurança da Informação

Malware é um software malicioso, projetado para infiltrar um sistema computacional, com a intenção de roubar dados ou danificar aplicativos ou o sistema operacional. O malware que tem como objetivo apagar e destruir os dados é conhecido como:

A

ransomware.

B

worm.

C

trojan.

D

rootkits.

E

wiper.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323586

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323586 Segurança da Informação

Spear phishing é um(a):

A

tipo de ataque de phishing altamente direcionado.

B

ato de falsificar a identidade da fonte de uma comunicação ou interação.

C

forma de ataque de phishing que ocorre em VoIP.

D

técnica maliciosa em que uma vítima é induzida a clicar em URL, botão ou outro objeto de tela que ela não tenha percebido e nem pretendido clicar.

E

tipo específico de phishing que visa membros de alto escalação de organizações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323584

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323584 Segurança da Informação

Suponha que você esteja desenvolvendo uma aplicação web que utiliza consultas SQL para interagir com um banco de dados. Considerando as boas práticas de prevenção de SQL injection preconizadas pela OWASP (Open Web Application Security Project), a abordagem para proteger o sistema contra esse tipo de ataque deve ser:

A

utilizar consultas SQL dinâmicas com concatenação de strings.

B

implementar uma blacklist de caracteres especiais e rejeitar qualquer entrada que contenha esses caracteres.

C

validar e sanitizar todas as entradas de usuário antes de incorporá-las em consultas SQL.

D

ocultar completamente mensagens de erro do banco de dados para evitar revelar informações sensíveis

E

utilizar a função eval() para avaliar dinamicamente as consultas SQL com base nas entradas do usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323583

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323583 Segurança da Informação

OpenID Connect é um(a):

A

metodologia de provisionamento que eleva os usuários ao acesso privilegiado necessário para executar uma tarefa específica.

B

camada de autenticação construída sobre o protocolo OAuth 2.

C

padrão aberto para autorização de terceiros.

D

serviço de segurança que autentica e autoriza usuários e é um mecanismo centralizado de controle de acesso.

E

tecnologia que permite que um usuário se autentique uma vez e depois acesse recursos no ambiente sem precisar se autenticar novamente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3323582

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323582 Segurança da Informação

São serviços de segurança disponibilizados pela Amazon Web Services (AWS):

A

Sentinel, CloudTrail e Cloud Armour.

B

Cloud Armour, GuardDuty e Defender.

C

Entra, Defender, Sentinel.

D

Sentinel, Cognito e Cloud Armour.

E

CloudTrail, GuardDuty e Cognito.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3323581

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323581 Segurança da Informação

Controles de segurança são políticas, métodos, técnicas ou procedimentos implementados para reduzir o risco de um agente de ameaça explorar uma vulnerabilidade. Os controles podem ser categorizados em físicos, lógicos e administrativos. Os seguintes controles lógicos são utilizados de forma predominantemente detectiva:

A

access control lists (ACLs) e logs de auditoria.

B

softwares de anti-malware e backup de dados.

C

intrusion detection system (IDS) e criptografia.

D

logs de auditoria e intrusion detection system (IDS).

E

access control lists (ACLs) e backup de dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3323580

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323580 Segurança da Informação

Nos termos da Política Nacional de Segurança da Informação (PNSI), a competência para instituir o sistema de gestão de segurança da informação é do(a):

A

Gestor(a) de Segurança da Informação.

B

Alta Administração.

C

Comitê Gestor de Segurança da Informação.

D

Comitê Interno de Segurança da Informação.

E

Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323060

Ano: 2024 Banca: FURB Órgão: Prefeitura de Guabiruba - SC Prova: FURB - 2024 - Prefeitura de Guabiruba - SC - Técnico em Informática |

Q3323060 Segurança da Informação

Qual das seguintes opções é uma configuração comum recomendada para a maioria dos softwares antivírus, visando maximizar a proteção contra ameaças?

A

Limitar a varredura do antivírus apenas aos arquivos baixados da internet, ignorando os dispositivos removíveis.

B

Realizar varreduras completas do sistema em intervalos regulares e atualizar automaticamente as definições de vírus.

C

Permitir que todos os usuários do sistema modifiquem as configurações do antivírus para personalizar a proteção de acordo com suas preferências.

D

Desativar atualizações automáticas para evitar interrupções durante o uso intensivo do computador.

E

Configurar o antivírus para excluir a varredura de e-mails, pois isso pode violar a privacidade do usuário.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3323055

Ano: 2024 Banca: FURB Órgão: Prefeitura de Guabiruba - SC Prova: FURB - 2024 - Prefeitura de Guabiruba - SC - Técnico em Informática |

Q3323055 Segurança da Informação

Selecione a afirmação que discorre corretamente sobre a segurança de computadores:

A

Phishing é o processo de criptografar os dados de uma vítima e exigir pagamento pela chave de descriptografia.

B

Um gateway é um tipo de firewall que decifra e analisa cada bit entra em uma rede, para prever e neutralizar ameaças cibernéticas em tempo real antes que elas possam penetrar e comprometer os sistemas internos.

C

Malware é um software malicioso projetado para interromper, danificar ou obter acesso não autorizado a um sistema de computador.

D

Iniciativas DDoS (Distributed Dosis of Service) melhoram o desempenho de uma rede distribuindo a carga por vários servidores, evitando, assim, ataques cibernéticos.

E

Ransomware é um protocolo usado para criptografar de forma segura as comunicações entre servidores web e navegadores.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323047

Ano: 2024 Banca: FURB Órgão: Prefeitura de Guabiruba - SC Prova: FURB - 2024 - Prefeitura de Guabiruba - SC - Técnico em Informática |

Q3323047 Segurança da Informação

A respeito de conceitos de segurança de informação, analise as afirmações a seguir:

I. _______: Garantir que a informação seja acessível apenas a pessoas autorizadas.
II. ________ : Assegurar que os dados sejam precisos e completos, e que não tenham sido alterados de forma não autorizada.
III. _________: Assegurar que as informações e os recursos estejam disponíveis para usuários autorizados quando necessário.

Assinale a alternativa que correta e respectivamente preenche as lacunas nos excertos:

A

Autorização, Consistência, Acessabilidade.

B

Confidencialidade, Integridade, Acessabilidade.

C

Autorização, Integridade, Acessabilidade.

D

Autorização, Consistência, Disponibilidade.

E

Confidencialidade, Integridade, Disponibilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3322723

Ano: 2024 Banca: Instituto Ágata Órgão: Prefeitura de Anajás - PA Prova: Instituto Ágata - 2024 - Prefeitura de Anajás - PA - Assistente em Digitação de Dados |

Q3322723 Segurança da Informação

No contexto da segurança da informação, a confidencialidade tem como objetivo garantir

A

que nenhuma pessoa tenha acesso ao arquivo cifrado.

B

a autenticidade da informação, ou seja, dar a certeza da autoria da informação enviada para o destinatário.

C

que somente pessoas autorizadas tenham acesso ao conteúdo do dado cifrado. No contexto simétrico, entendese como pessoa autorizada aquela que possui a chave secreta.

D

a autenticidade da informação, ou seja, dar a certeza de autoria da informação cifrada.

E

que somente pessoas autorizadas tenham acesso ao arquivo cifrado. No contexto simétrico, entende-se como pessoa autorizada aquela que possui a chave pública.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3321513

Ano: 2024 Banca: INAZ do Pará Órgão: Câmara de Igarapé-Açu - PA Prova: INAZ do Pará - 2024 - Câmara de Igarapé-Açu - PA - Auxiliar Administrativo - Digitador |

Q3321513 Segurança da Informação

Sobre o uso da INTERNET, avalie e marque que resposta está incorreta sobre seu uso.

A

Engenharia social é o nome que se dá a toda abordagem que visa convencer uma pessoa a revelar determinada informação.

B

O phishing é uma das abordagens mais recentes da internet.

C

A abordagem de engenharia social se manifesta por meio de uma mensagem.

D

O AVA existe para simular uma sala de aula real no meio digital.

E

Na modalidade de ensino EAD podemos atingir no máximo 100 alunos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões