Questões de Concurso Sobre segurança da informação
Foram encontradas 14.678 questões
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162207
Segurança da Informação
“O Open Worldwide Application Security Project (OWASP) é uma fundação sem fins lucrativos que
trabalha para melhorar a segurança do software. [...] Somos uma comunidade aberta dedicada a
permitir que organizações concebam, desenvolvam, adquiram, operem e mantenham aplicativos
confiáveis. Todos os nossos projetos, ferramentas, documentos, fóruns e capítulos são gratuitos e
abertos a qualquer pessoa interessada em melhorar a segurança de aplicativos”.
(Fonte: https://owasp.org/about/).
Assinale a alternativa que descreve o OWASP Top Ten.
(Fonte: https://owasp.org/about/).
Assinale a alternativa que descreve o OWASP Top Ten.
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162206
Segurança da Informação
Ao criar sua equipe de resposta a incidentes (CSIRT), a organização deverá definir seus serviços
considerando as estruturas e modelos adequados para fornecê-los. Essas definições serão
implementadas através de um plano, políticas e procedimentos de resposta a incidentes, garantindo
que a equipe tenha a autonomia necessária para agir de forma eficaz, eficiente e consistente no
ambiente organizacional. Considerando as fases do processo de tratamento de incidentes, assinale o
item que apresenta a ordem correta para estas fases.
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162205
Segurança da Informação
“Detran alerta para golpes por mensagens SMS: Unidades dos departamentos estaduais de Trânsito
(Detrans) em todo o Brasil têm chamado a atenção para tentativas de golpe envolvendo mensagens de
texto. Essas mensagens direcionam para sites falsos que solicitam dados pessoais, alegando suspensão ou
cassação da Carteira Nacional de Habilitação (CNH).”
(Fonte:https://www.opovo.com.br/noticias/brasil/2024/11/19/detran-alerta-para-golpes-por-mensagens-sms.html).
Ataques de engenharia social utilizando esse vetor de ataque são conhecidos como:
(Fonte:https://www.opovo.com.br/noticias/brasil/2024/11/19/detran-alerta-para-golpes-por-mensagens-sms.html).
Ataques de engenharia social utilizando esse vetor de ataque são conhecidos como:
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162204
Segurança da Informação
Uma rede virtual privada (VPN) estabelece um túnel seguro entre origem e destino, mesmo quando os
pacotes passam pelos roteadores dos provedores de Internet. Assinale o item que apresenta o
protocolo comumente utilizado em conjunto com o IPSec para fornecer um cliente VPN de acesso
remoto com autenticação de usuário.
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162203
Segurança da Informação
Ettercap é uma ferramenta para análise de redes e hospedeiros que permite o sniffing de conexões
ativas, a filtragem de conteúdo em tempo real, a dissecação ativa e passiva de protocolos etc.
Utilizando o Ettercap, um atacante pode transmitir pacotes ARP não solicitados para alvos em uma
rede local. Como o protocolo ARP não possui mecanismos de segurança, os dispositivos receptores
confiam nessa comunicação e atualizam suas tabelas ARP com o endereço falsificado. Assinale o item
que apresenta, respectivamente, o nome da técnica descrita e que tipo de ataque pode ser realizado
pelo atacante utilizando-a.
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162202
Segurança da Informação
Analise o seguinte cenário: após ser infectado por um tipo de software malicioso (malware), um
dispositivo foi utilizado como fonte para a infecção de novas máquinas na rede interna de uma
organização. Os hospedeiros infectados foram identificados e analisados, sendo encontrados malwares
que capturavam tudo o que era digitado por usuários, além de um processo que permitia o acesso ao
atacante para a extração dessas informações.
Assinale a alternativa que apresenta a classificação dos malwares relatados no cenário acima.
Assinale a alternativa que apresenta a classificação dos malwares relatados no cenário acima.
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162201
Segurança da Informação
Para a ABNT NBR ISO/IEC 27005:2023, “os riscos de segurança da informação podem estar
associados ao potencial de que as ameaças explorem vulnerabilidades de um ativo de informação ou
grupo de ativos de informação e, assim, causem danos a uma organização.” Ao optar por não coletar
certas informações de indivíduos para que não seja necessário gerenciá-las, armazená-las e transmiti-las em seus sistemas de informação, qual opção de tratamento de risco está sendo selecionada pela
organização?
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162200
Segurança da Informação
Após sofrer uma série de ataques cibernéticos no último ano, uma empresa do setor educacional
contratou uma auditoria de segurança da informação. Dentre as descobertas, o relatório de auditoria
apontou que a elaboração e a aprovação de mecanismos de segurança nesta empresa estavam sendo
executadas por uma única pessoa. De acordo com a ABNT NBR ISO/IEC 27002:2022, qual dos itens
a seguir apresenta um controle capaz de mitigar os riscos inerentes à vulnerabilidade destacada?
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162198
Segurança da Informação
“Um incidente de segurança em computadores pode ser definido como uma atividade nas máquinas
ou na rede que possa ameaçar a segurança dos sistemas computacionais.”
(Fonte: https://cert.br/certcc/csirts/csirt_faq-br.html).
Um indício de que um ativo ou rede foi atacado com sucesso ou continua sendo atacado é chamado de:
(Fonte: https://cert.br/certcc/csirts/csirt_faq-br.html).
Um indício de que um ativo ou rede foi atacado com sucesso ou continua sendo atacado é chamado de:
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162197
Segurança da Informação
Um "Computer Security Incident Response Team (CSIRT)", ou Grupo de Resposta a Incidentes de
Segurança, é um grupo responsável por receber, analisar e responder a notificações e atividades
relacionadas a incidentes de segurança em computadores. Uma estratégia que pode ser utilizada por
CSIRTs na avaliação e desenvolvimento de seus procedimentos e uso de ferramentas é a realização de
exercícios de simulação do tipo Red Team e Blue Team. Assinale a alternativa que resume as ações de
cada um dessas equipes durante esse tipo de exercício.
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162196
Segurança da Informação
O processo de identificação e tratamento de problemas de segurança no projeto de aplicações ou
sistemas, ou seja, antes que o código seja desenvolvido, é conhecido como:
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162195
Segurança da Informação
Em busca de alcançar uma postura de segurança bem-sucedida, as organizações devem realizar,
periodicamente, testes de segurança em seus ativos. Sejam estes sob a perspectiva da rede interna, rede
externa, dispositivos, sistemas ou aplicativos. Assinale a alternativa que apresenta uma afirmação
sobre testes de invasão, ou pentests.
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162194
Segurança da Informação
Ferramentas como OpenVAS e Nessus auxiliam os analistas no processo de identificação,
classificação e monitoramento de vulnerabilidades em ativos organizacionais. A fim de obter um
resultado com uma menor incidência de falsos positivos sob uma faixa de endereços IP de servidores,
deve-se configurar uma varredura do tipo:
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162193
Segurança da Informação
O sigilo de uma informação a um terceiro pode ser alcançado através da aplicação de um dos
seguintes métodos: pela ocultação de sua existência, disfarçando a informação em outra mensagem;
ou pela aplicação de uma série de transformações sobre a informação sigilosa, tornando-a
ininteligível. Um grau ainda maior de sigilo pode ser alcançado ao combinar os dois métodos. Os
métodos mencionados são, respectivamente:
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162192
Segurança da Informação
Um importante produto da criptografia de chave pública é a assinatura digital ou assinatura eletrônica.
No Brasil, as assinaturas eletrônicas são válidas e reconhecidas legalmente através da Infraestrutura de
Chaves Públicas Brasileira (ICP-Brasil). O uso de assinatura digital permite a garantia das seguintes
propriedades de segurança da informação:
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Arquitetura e Desenvolvimento de Sistemas – Front-End |
Q3161388
Segurança da Informação
No gerenciamento de riscos, qual das opções abaixo exemplifica uma estratégia de mitigação de
risco?
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Arquitetura e Desenvolvimento de Sistemas – Front-End |
Q3161366
Segurança da Informação
O OWASP Top 10 classifica o Cross-Site Scripting (XSS) como uma das vulnerabilidades mais
comuns em aplicações web, especialmente no front-end. Assinale a alternativa abaixo que descreve a
principal estratégia para mitigar o risco de XSS em um aplicativo web.
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Arquitetura e Desenvolvimento de Sistemas – Back-End |
Q3161348
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002:2022 fornece diretrizes para a implementação de controles de
segurança da informação. Qual das alternativas a seguir descreve corretamente a relação entre
vulnerabilidades, impactos e os controles propostos pela norma?
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Arquitetura e Desenvolvimento de Sistemas – Back-End |
Q3161347
Segurança da Informação
A norma NBR ISO/IEC 27001:2022 estabelece um conjunto de controles estruturados para implementar
e manter um sistema de gestão de segurança da informação (SGSI) eficaz. Qual dos seguintes
exemplos está classificado como um controle organizacional de acordo com essa norma?
Q3161231
Segurança da Informação
Um Analista de Informática precisa implementar medidas
de proteção para garantir a segurança da informação em
uma empresa. Ele deve considerar os diferentes tipos de
ataques e vulnerabilidades que podem afetar os ativos
da empresa, incluindo hardware, software, sistemas
operacionais, aplicações, bancos de dados, redes,
pessoas e ambiente físico.
Relacione os tipos de ataque com as medidas de proteção mais adequadas:
1.Ataque de phishing.
2.Ataque de negação de serviço (DoS).
3.Invasão física ao data center.
4.SQL injection.
5.Ataque de malware.
(__)Firewall
(__)Sistema de detecção de intrusão (IDS).
(__)Controle de acesso físico e sistema de vigilância.
(__)Treinamento de conscientização sobre segurança.
(__)Antivírus e sistema de prevenção de intrusão (IPS).
Assinale a alternativa que apresenta a sequência correta de preenchimento dos parênteses de cima para baixo:
Relacione os tipos de ataque com as medidas de proteção mais adequadas:
1.Ataque de phishing.
2.Ataque de negação de serviço (DoS).
3.Invasão física ao data center.
4.SQL injection.
5.Ataque de malware.
(__)Firewall
(__)Sistema de detecção de intrusão (IDS).
(__)Controle de acesso físico e sistema de vigilância.
(__)Treinamento de conscientização sobre segurança.
(__)Antivírus e sistema de prevenção de intrusão (IPS).
Assinale a alternativa que apresenta a sequência correta de preenchimento dos parênteses de cima para baixo:
Conheça nossos planos