Questões de Concurso Sobre segurança da informação
Foram encontradas 14.721 questões
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103933
Segurança da Informação
Texto associado
Acerca de ataques de malware, julgue o próximo item.
Ataques do tipo APT (advanced persistent threats) usam
uma abordagem ampla e são projetados sem um alvo
específico, sendo iniciados para causar danos à rede da
organização-alvo, com o objetivo de se obter entrada e saída
rápidas.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103932
Segurança da Informação
Texto associado
Julgue o item seguinte, relativos a ameaças, ataques e
protocolos de segurança de e-mail.
O spear phishing tem como alvo um grupo específico ou tipo
de indivíduo, como os administradores de sistema de uma
empresa; já o whaling é um tipo de phishing ainda mais
direcionado e geralmente tem como alvo um CEO ou CFO
de um setor ou negócio específico.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103931
Segurança da Informação
Texto associado
Julgue o item seguinte, relativos a ameaças, ataques e
protocolos de segurança de e-mail.
O método de autenticação SPF (sender policy framework)
permite que os proprietários de domínios assinem emails
automaticamente a partir de seu domínio; nessa assinatura
digital, é utilizada criptografia de chave pública para
verificar matematicamente que o email veio do domínio
correto.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103930
Segurança da Informação
Texto associado
No que se refere a ataques em redes de computadores e redes
wireless, julgue o item subsecutivo.
O ataque DoS se caracteriza por utilizar uma única fonte de
conexões, enquanto um ataque DDoS utiliza várias fontes de
tráfego de ataque, muitas vezes na forma de uma botnet.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103929
Segurança da Informação
Texto associado
No que se refere a ataques em redes de computadores e redes
wireless, julgue o item subsecutivo.
Nos ataques do tipo access point spoofing, os invasores
circulam fisicamente por regiões onde desejam realizar os
ataques e descobrem as redes que existem por ali, bem como
os equipamentos físicos através dos quais poderão realizar as
invasões posteriormente.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103928
Segurança da Informação
Acerca do uso do framework de autenticação OAuth 2.0, julgue o item subsequente.
O OAuth 2.0 utiliza refresh tokens para obter novos tokens de acesso, sem pedir ao usuário para fazer login novamente, e serve de base para o OpenID Connect, que adiciona uma camada de autenticação sobre o protocolo de autorização.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103927
Segurança da Informação
Texto associado
A respeito de gerenciamento de incidentes de segurança da
informação e gestão de continuidade de negócio (GCN), julgue
o item que se segue.
A gestão de incidentes é considerada um componente crítico
da estratégia de gerenciamento de riscos das organizações
porque, com tal gestão, é possível reduzir o tempo de
inatividade e minimizar os impactos negativos causados por
acidentes cibernéticos.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103926
Segurança da Informação
Texto associado
A respeito de gerenciamento de incidentes de segurança da
informação e gestão de continuidade de negócio (GCN), julgue
o item que se segue.
A GCN, ao contrário da gestão de incidentes de segurança da
informação, tem a finalidade de estabelecer procedimentos
para identificar, gerenciar, registrar, analisar e comunicar
eventos relativos às operações e aos impactos negativos
causados às operações da organização.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103925
Segurança da Informação
Texto associado
Julgue o item seguinte, relativos à gestão de riscos e políticas
de segurança da informação.
Na segurança da informação, a autenticidade é conceituada
como a propriedade pela qual se assegura que a informação
não foi modificada ou destruída de maneira não autorizada
ou acidental.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103924
Segurança da Informação
Texto associado
Julgue o item seguinte, relativos à gestão de riscos e políticas
de segurança da informação.
As políticas de segurança da informação dentro de
uma organização podem ser apoiadas por políticas
específicas por tema, as quais devem, por sua vez, ser
alinhadas e complementares à política de segurança da
informação da organização.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103923
Segurança da Informação
Texto associado
Em relação à segurança da informação, julgue o item a seguir,
de acordo com as normas ABNT NBR ISO/IEC 27001:2013 e
ABNT NBR ISO/IEC 27002:2022.
Por meio da promoção de melhoria contínua, a alta direção
de uma organização demonstra sua liderança e seu
comprometimento em relação ao sistema de gestão de
segurança da informação.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103922
Segurança da Informação
Texto associado
Em relação à segurança da informação, julgue o item a seguir,
de acordo com as normas ABNT NBR ISO/IEC 27001:2013 e
ABNT NBR ISO/IEC 27002:2022.
Os controles e objetivos de controle a serem implementados
para mitigar os riscos devem ser adotados em alinhamento
aos termos da subseção avaliação de riscos de segurança da
informação.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103921
Segurança da Informação
Texto associado
Em relação à segurança da informação, julgue o item a seguir,
de acordo com as normas ABNT NBR ISO/IEC 27001:2013 e
ABNT NBR ISO/IEC 27002:2022.
Os controles são classificados em controle de pessoas,
controle físico e controle tecnológico e, quando não
enquadrados em nenhum desses, devem ser categorizados
como organizacionais.
Ano: 2024
Banca:
ADVISE
Órgão:
Prefeitura de São José da Tapera - AL
Prova:
ADVISE - 2024 - Prefeitura de São José da Tapera - AL - Técnico de Informática |
Q3103054
Segurança da Informação
Qual medida de segurança é eficaz contra vírus e
malwares?
Ano: 2024
Banca:
ADVISE
Órgão:
Prefeitura de São José da Tapera - AL
Prova:
ADVISE - 2024 - Prefeitura de São José da Tapera - AL - Técnico de Informática |
Q3103053
Segurança da Informação
No contexto de segurança, o que é "phishing"?
Q3102089
Segurança da Informação
No que diz respeito ao monitoramento e à otimização de processos de suporte, bem como à implantação de atualizações e de patches, julgue o item a seguir.
Todas as atualizações de software (patches de segurança) devem ser aplicadas imediatamente em ambiente de produção após seu lançamento, pois representa uma atualização oficial do fornecedor.
Q3102066
Segurança da Informação
Acerca dos barramentos, do armazenamento de dados e da segurança da informação, julgue o item seguinte.
Um vírus polimórfico é um tipo de vírus que sofre mutação a cada infecção para evitar a detecção por antivírus.
Q3102065
Segurança da Informação
Acerca dos barramentos, do armazenamento de dados e da segurança da informação, julgue o item seguinte.
A característica principal de um ransomware é a capacidade de fornecer acesso privilegiado a um usuário não autorizado, ocultando sua presença no sistema operacional.
Ano: 2024
Banca:
Quadrix
Órgão:
CFP
Prova:
Quadrix - 2024 - CFP - Analista Técnico/TI/Desenvolvimento |
Q3102005
Segurança da Informação
Acerca do planejamento e da execução de projetos de infraestrutura de TI, da implementação de diretrizes de segurança de redes e da auditoria de segurança de redes, julgue o item a seguir.
Realizar auditorias de segurança regularmente para identificar vulnerabilidades é uma ação considerada fundamental na implementação de diretrizes de segurança de redes.
Ano: 2024
Banca:
Quadrix
Órgão:
CFP
Prova:
Quadrix - 2024 - CFP - Analista Técnico/TI/Desenvolvimento |
Q3102004
Segurança da Informação
Acerca do planejamento e da execução de projetos de infraestrutura de TI, da implementação de diretrizes de segurança de redes e da auditoria de segurança de redes, julgue o item a seguir.
Conduzir treinamentos de conscientização em segurança para os funcionários é uma ação considerada eficaz para viabilizar a implementação de diretrizes de segurança em redes corporativas.
Conheça nossos planos