Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.547 questões
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Petrobras
Prova:
CESPE / CEBRASPE - 2022 - Petrobras - Analista de Sistemas – Engenharia de Software |
Q1894498
Segurança da Informação
Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000.
Na política de desenvolvimento seguro, de acordo com a ISO
27002, é relevante que sejam consideradas a segurança no
ambiente de desenvolvimento e a capacidade dos
desenvolvedores de evitar, encontrar e corrigir
vulnerabilidade.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Petrobras
Prova:
CESPE / CEBRASPE - 2022 - Petrobras - Analista de Sistemas – Engenharia de Software |
Q1894497
Segurança da Informação
Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000.
De acordo com a ISO 31000, é relevante que os planos de
tratamento de riscos incluam as justificativas para a seleção
das opções de tratamento e as medidas de desempenho.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Petrobras
Prova:
CESPE / CEBRASPE - 2022 - Petrobras - Analista de Sistemas – Engenharia de Software |
Q1894496
Segurança da Informação
Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000.
A ISO 27002 recomenda evitar a encriptação de cópias de
segurança (becape), em benefício da celeridade em eventuais
processos de recuperação, especialmente quando o sistema
de becape for um componente chave nos planos de
continuidade de negócio.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Petrobras
Prova:
CESPE / CEBRASPE - 2022 - Petrobras - Analista de Sistemas – Engenharia de Software |
Q1894495
Segurança da Informação
Julgue o próximo item, a respeito de IAST e de gerenciamento de resposta a incidentes.
Um agente IAST realiza análises de segurança das
aplicações em tempo real, com acesso às informações de
fluxo de dados e de configuração, às bibliotecas e aos
frameworks.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Petrobras
Prova:
CESPE / CEBRASPE - 2022 - Petrobras - Analista de Sistemas – Engenharia de Software |
Q1894494
Segurança da Informação
Julgue o próximo item, a respeito de IAST e de gerenciamento de resposta a incidentes.
De acordo com o guia NIST SP 800-61, a autoridade para
confiscar equipamentos e monitorar atividades suspeitas em
resposta a incidentes é restrita às agências de aplicação da
lei; a definição dessa autoridade não cabe no escopo das
políticas de resposta a incidentes das organizações.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
DPE-RO
Prova:
CESPE / CEBRASPE - 2022 - DPE-RO - Técnico em Informática |
Q1893064
Segurança da Informação
No plano de continuidade de negócios, o subplano que contém as
ações necessárias para que a empresa retome os níveis originais
de operação após controle da contingência e arrefecimento da
crise é o plano de
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
DPE-RO
Prova:
CESPE / CEBRASPE - 2022 - DPE-RO - Técnico em Informática |
Q1893063
Segurança da Informação
Na gestão de incidentes de segurança da informação, um dos
mecanismos de resposta a incidentes computacionais é
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
DPE-RO
Prova:
CESPE / CEBRASPE - 2022 - DPE-RO - Técnico em Informática |
Q1893060
Segurança da Informação
O certificado digital empresarial que inclui o endereço físico da
empresa proprietária, bem como a informação de que ela foi
legalmente registrada, se encontra ativa e detém o registro do
domínio para o qual o certificado foi emitido é um certificado
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
DPE-RO
Prova:
CESPE / CEBRASPE - 2022 - DPE-RO - Técnico em Informática |
Q1893059
Segurança da Informação
O método de detecção de vírus que realiza a análise das
estruturas, instruções e características que os códigos maliciosos
apresentam é um método embasado em
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
DPE-RO
Prova:
CESPE / CEBRASPE - 2022 - DPE-RO - Técnico em Informática |
Q1893057
Segurança da Informação
De acordo com a NBR ISO/IEC 27002, a possibilidade de
introdução de códigos não autorizados ou modificações
acidentais em ambiente operacional produtivo pode ser evitada
por meio de
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
DPE-RO
Prova:
CESPE / CEBRASPE - 2022 - DPE-RO - Técnico em Informática |
Q1893056
Segurança da Informação
No contexto de um sistema de gestão da segurança da
informação (SGSI), a disponibilização de documentos e
evidências que permitam a verificação e a rastreabilidade de
medidas corretivas e preventivas em segurança da informação
estão incluídas nas ações vinculadas a
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
DPE-RO
Prova:
CESPE / CEBRASPE - 2022 - DPE-RO - Técnico em Informática |
Q1893055
Segurança da Informação
Se um vírus de computador adquirido por meio de phishing
redireciona o navegador do usuário a sítios bancários falsificados
e captura os dados de acesso às contas, então, em relação aos
dados de acesso do usuário capturados, a propriedade da
segurança da informação violada é a
Ano: 2022
Banca:
FGV
Órgão:
CGU
Prova:
FGV - 2022 - CGU - Auditor Federal de Finanças e Controle - Tecnologia da Informação |
Q1891233
Segurança da Informação
Um Sistema de Gestão de Segurança da Informação (SGSI) é um
conjunto de controles que uma organização implementa para
proteger os seus próprios ativos de informação e também para
proteger outros ativos pelos quais é responsável.
A norma ABNT NBR ISO/IEC 27001:2019 fornece os requisitos
necessários para um SGSI. Rafael foi contratado para
implementar o SGSI em um órgão público. Ele elencou os
controles necessários para garantir a adequação à norma.
Para isso, Rafael teve que elaborar:
Ano: 2022
Banca:
FGV
Órgão:
CGU
Prova:
FGV - 2022 - CGU - Auditor Federal de Finanças e Controle - Tecnologia da Informação |
Q1891231
Segurança da Informação
João foi contratado para fazer a gestão de risco em um órgão
público de acordo com as diretrizes para o processo de gestão de
riscos de segurança da informação estabelecidas na norma ABNT
NBR ISO/IEC 27005:2019. João está trabalhando em sua tarefa
incluindo, excluindo e alterando alguns controles. Com isso
poderá avaliar os riscos residuais e considerá-los aceitáveis ou
não.
A etapa do processo de gestão de riscos de segurança da
informação em que João está trabalhando é:
Ano: 2022
Banca:
FGV
Órgão:
CGU
Prova:
FGV - 2022 - CGU - Auditor Federal de Finanças e Controle - Tecnologia da Informação |
Q1891230
Segurança da Informação
Wallace está implementando em um órgão público um modelo
de infraestrutura de chaves públicas baseado no padrão X.509
(PKIX). Wallace identificou que os sistemas clientes, para
operarem com segurança, necessitam da instalação de materiais
da chave que possuem o relacionamento apropriado com as
chaves armazenadas em outro lugar na infraestrutura de chaves
públicas.
Para gerenciar a PKIX de forma a atender o requisito identificado,
Wallace deve implementar a função:
Ano: 2022
Banca:
FGV
Órgão:
CGU
Prova:
FGV - 2022 - CGU - Auditor Federal de Finanças e Controle - Tecnologia da Informação |
Q1891229
Segurança da Informação
Geraldo foi aprovado em um concurso público e assumiu a
função de gestor de Segurança da Informação. O órgão em que
Geraldo trabalha está atualizando sua Política de Segurança da
Informação alinhada às orientações da Instrução Normativa nº 01
do Gabinete de Segurança Institucional (GSI).
Como gestor de Segurança da Informação, Geraldo possui, entre
suas atribuições:
Ano: 2022
Banca:
FGV
Órgão:
CGU
Prova:
FGV - 2022 - CGU - Auditor Federal de Finanças e Controle - Tecnologia da Informação |
Q1891228
Segurança da Informação
A equipe de Tecnologia da Informação (TI) de um órgão público
está implementando uma solução de TI para atender requisitos
de segurança e privacidade dos dados pessoais em conformidade
com a Lei Geral de Proteção de Dados Pessoais (LGPD).
Adicionalmente, a equipe passou a adotar controles de segurança
do CIS v8 (Center for Internet Security, Inc.) para mitigar os tipos
de ataques cibernéticos mais conhecidos. Para reforçar o
trabalho associado à LGPD, a equipe de TI identificou e começou
a implementar um controle de segurança do CIS v8 que auxilia na
mitigação de violação de dados, garantindo privacidade e
integridade das informações sensíveis e pessoais.
O controle de segurança do CIS v8 implementado pela equipe de
TI é a:
Ano: 2022
Banca:
FGV
Órgão:
CGU
Prova:
FGV - 2022 - CGU - Auditor Federal de Finanças e Controle - Tecnologia da Informação |
Q1891226
Segurança da Informação
A equipe de Tecnologia da Informação (TI) de um órgão da
Administração Pública Federal (APF), ao definir sua Política de
Gestão de Continuidade de Negócios (PGCN), precisará restringir
o escopo inicial da PGCN, devido a restrições orçamentárias.
Considerando que o órgão oferta serviços web essenciais para a
população e que a indisponibilidade desses serviços poderia
acarretar grandes prejuízos para seus usuários, a alta
administração do órgão definiu o escopo inicial de sua PGCN,
incluindo os dez principais serviços web ofertados.
Para assegurar a implementação e a sustentação da PGCN, de
acordo com a ABNT 22301 (Segurança e resiliência – Sistema de
gestão de continuidade de negócios), a equipe de TI deve optar
por uma estratégia de recuperação de negócios que:
Ano: 2022
Banca:
FGV
Órgão:
CGU
Prova:
FGV - 2022 - CGU - Auditor Federal de Finanças e Controle - Tecnologia da Informação |
Q1891203
Segurança da Informação
Considere um cenário típico de exposição de dados sensíveis:
uma organização acredita estar segura ao utilizar a criptografia
automática do seu banco de dados para encriptar dados
financeiros sigilosos dos seus usuários, mas esquece que permite
que esses dados sejam automaticamente decriptados nas
operações de consulta.
Um time de desenvolvedores sem experiência em
desenvolvimento seguro trabalha em uma aplicação que acessa
essa base de dados. Ao longo do desenvolvimento da aplicação,
um tipo comum de vulnerabilidade é inserido em muitas das
consultas realizadas, como no seguinte trecho:
String consultaHTTP = "SELECT \* FROM extratos WHERE id_cliente='" + request.getParameter("id") + "'";
Para mitigar o impacto dos riscos criados por esse tipo de vulnerabilidade, é possível utilizar:
String consultaHTTP = "SELECT \* FROM extratos WHERE id_cliente='" + request.getParameter("id") + "'";
Para mitigar o impacto dos riscos criados por esse tipo de vulnerabilidade, é possível utilizar:
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
Petrobras
Prova:
CESPE / CEBRASPE - 2022 - Petrobras - Administração |
Q1891044
Segurança da Informação
Julgue o item; a seguir, relativos à administração de sistemas de informação.
Cabe ao gestor de sistemas de informação assegurar a
integridade dos dados utilizados, que é entendida, no
contexto da segurança do sistema, como o conjunto de
comportamentos ou ações que demonstre a lisura e a
probidade dos processos.
Conheça nossos planos