Questões de Concurso Sobre segurança da informação
Foram encontradas 14.644 questões
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090032
Segurança da Informação
A criptografia é o estudo e a prática de técnicas que envolvem a
criação de algoritmos matemáticos para transformar dados em
formatos indecifráveis para pessoas não autorizadas e, assim,
proteger informações sensíveis durante sua transmissão ou
armazenamento.
Nesse caso, a prevenção contra a modificação ou destruição imprópria de informação de forma não autorizada está relacionada ao contexto de
Nesse caso, a prevenção contra a modificação ou destruição imprópria de informação de forma não autorizada está relacionada ao contexto de
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090031
Segurança da Informação
Correlacione as afirmativas sobre segurança de ativos em uma rede
corporativa a seguir com os tipos de malware contra os quais se
pretende proteger.
( ) Trojan ( ) Worm ( ) Spyware ( ) Ransomware
1. O Firewall pode proteger desse malware bloqueando a replicação dele entre segmentos de rede.
2. A mitigação mais efetiva contra esse malware é a execução regular de backup dos dados.
3. O uso de proxy pode ajudar contra este tipo de malware, realizando varredura contra malware em todos os arquivos baixados por computadores na rede corporativa.
4. O bloqueio de tráfego de saída no firewall pode impedir que os dados obtidos por esse malware sejam exfiltrados através da internet.
Assinale a opção que indica a relação correta, na ordem apresentada.
( ) Trojan ( ) Worm ( ) Spyware ( ) Ransomware
1. O Firewall pode proteger desse malware bloqueando a replicação dele entre segmentos de rede.
2. A mitigação mais efetiva contra esse malware é a execução regular de backup dos dados.
3. O uso de proxy pode ajudar contra este tipo de malware, realizando varredura contra malware em todos os arquivos baixados por computadores na rede corporativa.
4. O bloqueio de tráfego de saída no firewall pode impedir que os dados obtidos por esse malware sejam exfiltrados através da internet.
Assinale a opção que indica a relação correta, na ordem apresentada.
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090030
Segurança da Informação
A técnica de spoofing é muito empregada em testes de penetração
e ataques cibernéticos. Ao usar spoofing pode-se escolher entre
diversas possibilidades. Por exemplo, a aplicação apenas da técnica
de IP spoofing permite
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090029
Segurança da Informação
A OWASP (Open Web Application Security Project) é uma
organização sem fins lucrativos dedicada a melhorar a segurança de
software. O OWASP Top 10 é um documento de conscientização
padrão para desenvolvedores e segurança de aplicações Web. Ele
representa um amplo consenso sobre os 10 riscos de segurança mais
críticos para as aplicações desse tipo.
A seguir são apresentados três riscos de segurança existentes na OWASP Top 10 do ano de 2021. Correlacione esses riscos com as falhas de desenvolvimento Web apresentadas na sequência.
1. Controle de Acesso Quebrado (Broken Access Control).
2. Falhas Criptográficas (Cryptographic Failures).
3. Injeção (Injection).
( ) A transmissão de senhas de login é realizada em texto claro, sendo possível sua visualização em interceptações.
( ) Comandos maliciosos são inseridos em campos de interação com o usuário, como os de login e senha, permitindo acesso não autorizado.
( ) Um usuário comum consegue acessar áreas administrativas sem a necessidade de autenticação.
A relação correta, na ordem apresentada, é:
A seguir são apresentados três riscos de segurança existentes na OWASP Top 10 do ano de 2021. Correlacione esses riscos com as falhas de desenvolvimento Web apresentadas na sequência.
1. Controle de Acesso Quebrado (Broken Access Control).
2. Falhas Criptográficas (Cryptographic Failures).
3. Injeção (Injection).
( ) A transmissão de senhas de login é realizada em texto claro, sendo possível sua visualização em interceptações.
( ) Comandos maliciosos são inseridos em campos de interação com o usuário, como os de login e senha, permitindo acesso não autorizado.
( ) Um usuário comum consegue acessar áreas administrativas sem a necessidade de autenticação.
A relação correta, na ordem apresentada, é:
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090028
Segurança da Informação
O Tribunal de Justiça do Estado de Roraima está aprimorando seu
Sistema de Gestão de Segurança da Informação (SGSI) e, para isso,
segue as diretrizes da ABNT NBR ISO/IEC 27007:2021. A equipe de TI
está classificando e controlando seus ativos de informação, visando
proteger dados sensíveis e garantir a continuidade dos serviços
judiciais. Durante esse processo, eles identificaram a necessidade de
estabelecer níveis adequados de proteção para diferentes tipos de
ativos.
Com base na situação apresentada, a equipe precisa definir critérios para a classificação dos ativos de informação, a fim de implementar controles de segurança apropriados.
Assinale a opção que apresenta um princípio fundamental na classificação dos ativos de informação.
Com base na situação apresentada, a equipe precisa definir critérios para a classificação dos ativos de informação, a fim de implementar controles de segurança apropriados.
Assinale a opção que apresenta um princípio fundamental na classificação dos ativos de informação.
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Infraestrutura de Tecnologia da Informação |
Q3090022
Segurança da Informação
No contexto de criptografia, observe o texto abaixo.
“Este esquema é uma cifra de bloco em que o texto claro e o cifrado são inteiros entre 0 e n − 1, para algum n. Um tamanho típico para n é 1024 bits, ou 309 dígitos decimais. O algoritmo utiliza uma expressão com exponenciais. O texto claro é encriptado em blocos, com cada um tendo um valor binário menor que algum número n. Ou seja, o tamanho do bloco precisa ser menor ou igual a log2(n) +1.”
O texto se refere ao algoritmo
“Este esquema é uma cifra de bloco em que o texto claro e o cifrado são inteiros entre 0 e n − 1, para algum n. Um tamanho típico para n é 1024 bits, ou 309 dígitos decimais. O algoritmo utiliza uma expressão com exponenciais. O texto claro é encriptado em blocos, com cada um tendo um valor binário menor que algum número n. Ou seja, o tamanho do bloco precisa ser menor ou igual a log2(n) +1.”
O texto se refere ao algoritmo
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Infraestrutura de Tecnologia da Informação |
Q3090014
Segurança da Informação
De acordo com a norma ISO/IEC 27001, a organização precisa definir
a aplicabilidade e os limites do sistema de gestão da segurança da
informação para estabelecer o seu escopo.
Nesse contexto, no que se refere ao que a organização deve considerar para a determinação do escopo descrito acima avalie as afirmativas a seguir e marque (V) para a verdadeira e (F) para a falsa.
( ) Questões internas e externas importantes para o seu propósito e que afetam sua capacidade para atingir os resultados desejados do seu sistema de gestão da segurança da informação.
( ) Requisitos das partes interessadas relevantes para a segurança da informação, os quais podem incluir requisitos legais e regulamentares, bem como obrigações contratuais.
( ) Interfaces e dependências entre as atividades desempenhadas pela organização e aquelas que são executadas por outras instituições.
As afirmativas são, respectivamente,
Nesse contexto, no que se refere ao que a organização deve considerar para a determinação do escopo descrito acima avalie as afirmativas a seguir e marque (V) para a verdadeira e (F) para a falsa.
( ) Questões internas e externas importantes para o seu propósito e que afetam sua capacidade para atingir os resultados desejados do seu sistema de gestão da segurança da informação.
( ) Requisitos das partes interessadas relevantes para a segurança da informação, os quais podem incluir requisitos legais e regulamentares, bem como obrigações contratuais.
( ) Interfaces e dependências entre as atividades desempenhadas pela organização e aquelas que são executadas por outras instituições.
As afirmativas são, respectivamente,
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Infraestrutura de Tecnologia da Informação |
Q3090012
Segurança da Informação
Com base nas normas ABNT referentes à segurança da informação,
avalie as afirmativas a seguir.
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
Está correto o que se afirma em
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
Está correto o que se afirma em
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Infraestrutura de Tecnologia da Informação |
Q3089994
Segurança da Informação
Os modelos de Controle de Acesso Obrigatório (Mandatory Access
Control - MAC) e Controle de Acesso Discricionário (Discretionary
Access Control - DAC) são amplamente utilizados em sistemas de
segurança da informação para gerenciar o acesso a dados e recursos.
Cada um tem suas características próprias, que os tornam mais
adequados para diferentes tipos de ambientes e níveis de segurança.
No entanto, a escolha entre MAC e DAC depende das necessidades
específicas de controle e gerenciamento de permissões em um
determinado contexto.
Diante do exposto, assinale a opção que diferencia corretamente os modelos MAC e DAC.
Diante do exposto, assinale a opção que diferencia corretamente os modelos MAC e DAC.
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Infraestrutura de Tecnologia da Informação |
Q3089991
Segurança da Informação
No contexto de criptografia de chave simétrica, faça a associação
correta dos algoritmos abaixo elencados com as técnicas de cifragem
utilizadas.
1. Cifra de bloco. 2. Cifra de fluxo.
( ) 3DES. ( ) RC4. ( ) AES. ( ) SEAL.
A associação correta é
1. Cifra de bloco. 2. Cifra de fluxo.
( ) 3DES. ( ) RC4. ( ) AES. ( ) SEAL.
A associação correta é
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Infraestrutura de Tecnologia da Informação |
Q3089989
Segurança da Informação
Correlacione as afirmativas sobre segurança de ativos em uma rede
corporativa a seguir com os tipos de malware contra os quais se
pretende proteger.
( ) Trojan. ( ) Worm. ( ) Spyware. ( ) Ransomware.
1. O Firewall pode proteger desse malware bloqueando a replicação dele entre segmentos de rede.
2. A mitigação mais efetiva contra esse malware é a execução regular de backup dos dados.
3. O uso de proxy pode ajudar contra este tipo de malware, realizando varredura contra malware em todos os arquivos baixados por computadores na rede corporativa.
4. O bloqueio de tráfego de saída no firewall pode impedir que os dados obtidos por esse malware sejam exfiltrados através da internet.
A relação correta, na ordem apresentada, é
( ) Trojan. ( ) Worm. ( ) Spyware. ( ) Ransomware.
1. O Firewall pode proteger desse malware bloqueando a replicação dele entre segmentos de rede.
2. A mitigação mais efetiva contra esse malware é a execução regular de backup dos dados.
3. O uso de proxy pode ajudar contra este tipo de malware, realizando varredura contra malware em todos os arquivos baixados por computadores na rede corporativa.
4. O bloqueio de tráfego de saída no firewall pode impedir que os dados obtidos por esse malware sejam exfiltrados através da internet.
A relação correta, na ordem apresentada, é
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Gestão e Governança de Tecnologia da Informação |
Q3089980
Segurança da Informação
Com base nas normas ABNT referentes à segurança da informação,
julgue as afirmativas a seguir.
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
Está correto o que se afirma em
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
Está correto o que se afirma em
Ano: 2024
Banca:
MSConcursos
Órgão:
SAAE de São Carlos - SP
Prova:
MS CONCURSOS - 2024 - SAAE de São Carlos - SP - Técnico em Informática |
Q3089699
Segurança da Informação
Qual das práticas é usada para garantir a confidencialidade dos dados?
Ano: 2024
Banca:
MSConcursos
Órgão:
SAAE de São Carlos - SP
Prova:
MS CONCURSOS - 2024 - SAAE de São Carlos - SP - Técnico em Informática |
Q3089698
Segurança da Informação
O que significa "disponibilidade" em Segurança da Informação?
Ano: 2024
Banca:
MSConcursos
Órgão:
SAAE de São Carlos - SP
Prova:
MS CONCURSOS - 2024 - SAAE de São Carlos - SP - Técnico em Mecânica |
Q3089663
Segurança da Informação
O que é uma Autoridade Certificadora, (CA)?
Ano: 2024
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2024 - DATAPREV - ATI - Segurança Cibernética e Proteção de Dados |
Q3089539
Segurança da Informação
Uma empresa aplicando a norma NIST SP 800-61 para tratamento
e gerência de respostas a incidentes, precisa definir as regras para
priorizar o tratamento do incidente. De acordo com essa norma,
um dos fatores de relevância para determinar essa prioridade diz
respeito ao tamanho do incidente e o tipo de recursos que ele
afeta, influenciando na quantidade de tempo e recursos que
deverão ser gastos no restabelecimento ao normal, por conta
desse incidente.
Esse fator é
Esse fator é
Ano: 2024
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2024 - DATAPREV - ATI - Segurança Cibernética e Proteção de Dados |
Q3089538
Segurança da Informação
Caso uma empresa, aplicando a NBR ISO 31000:2018, que trata de
gestão de riscos, esteja trabalhando no processo de compreensão
da natureza de riscos físicos e tecnológicos da empresa,
procurando considerar de forma detalhada, incertezas, fontes de
risco, consequências, cenários, controles e eficácia dos controles,
significa que está se trabalhando com o processo de
Ano: 2024
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2024 - DATAPREV - ATI - Segurança Cibernética e Proteção de Dados |
Q3089537
Segurança da Informação
Uma empresa, aplicando a ABNT NBR ISO/IEC 27002: 2022, viu-se
diante da aplicação do controle organizacional, no item de
preparação e planejamento de gerenciamento de incidentes de
segurança da informação.
Segundo essa norma, o propósito desse item é garantir
Segundo essa norma, o propósito desse item é garantir
Ano: 2024
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2024 - DATAPREV - ATI - Segurança Cibernética e Proteção de Dados |
Q3089535
Segurança da Informação
Uma empresa, ao aplicar o modelo STRIDE para identificar os
pontos cegos de ameaça e segurança da sua rede, verificou que
precisava tratar de arquivos de log para auxiliar no
reconhecimento de alterações não autorizadas em dados
importantes.
Nesse caso, essa aplicação do modelo STRIDE auxiliou na área do modelo identificada como
Nesse caso, essa aplicação do modelo STRIDE auxiliou na área do modelo identificada como
Ano: 2024
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2024 - DATAPREV - ATI - Segurança Cibernética e Proteção de Dados |
Q3089534
Segurança da Informação
Em uma empresa, foi resolvido, para aumentar o grau de
segurança da rede, instalar uma solução de segurança baseada no
método Breach and Attack Simulation (BAS). Para que essa solução
seja bem-sucedida, é necessário que seja conduzido o ciclo de vida
dessa solução na ordem correta e de forma plena.
Sendo assim, esse ciclo de vida de testes BAS precisa ser constituído das seguintes etapas:
Sendo assim, esse ciclo de vida de testes BAS precisa ser constituído das seguintes etapas:
Conheça nossos planos