Questões de Concurso Sobre segurança da informação
Foram encontradas 14.687 questões
Q1635631
Segurança da Informação
Considere que, em uma determinada empresa, funcionários conseguem realizar
acesso remoto (de suas residências) aos computadores da empresa sem qualquer tipo de
autenticação. Nessa situação hipotética, não está sendo atendido o seguinte grupo de recomendações
proposto pela normatização sobre Segurança da Informação:
Q1635630
Segurança da Informação
Texto associado
Atenção: A questão se refere à Gestão de Segurança da Informação e às normas NBR
ISO/IEC 27001, 27002, 27005 e 15999.
De acordo com a normatização, são opções de tratamento do risco de segurança da
informação, EXCETO:
Q1635629
Segurança da Informação
Texto associado
Atenção: A questão se refere à Gestão de Segurança da Informação e às normas NBR
ISO/IEC 27001, 27002, 27005 e 15999.
Analise as afirmativas a seguir e assinale a alternativa correta:
Uma das etapas recomendadas durante o estabelecimento de um Sistema de Gestão de Segurança da Informação (SGSI) é a identificação de riscos. Nessa fase, a organização deve identificar:
I. Os ativos dentro do escopo do SGSI e os proprietários desses ativos.
II. As ameaças aos ativos dentro do escopo do SGSI.
III. As vulnerabilidades que podem ser exploradas pelas ameaças.
IV. Os impactos que as perdas de confidencialidade, integridade e disponibilidade podem causar
aos ativos.
Q1635628
Segurança da Informação
Texto associado
Atenção: A questão se refere à Gestão de Segurança da Informação e às normas NBR
ISO/IEC 27001, 27002, 27005 e 15999.
Com relação às diretrizes que devem ser levadas em consideração ao se definir os
controles de entrada física, assinale a alternativa correta:
Q1635627
Segurança da Informação
Texto associado
Atenção: A questão se refere à Gestão de Segurança da Informação e às normas NBR
ISO/IEC 27001, 27002, 27005 e 15999.
Quando se trata da classificação da informação é INCORRETO afirmar que:
Ano: 2010
Banca:
FCC
Órgão:
TCE-SP
Prova:
FCC - 2010 - TCE-SP - Agente da Fiscalização Financeira - Informática - Redes, Telecomunicações e Segurança |
Q1284030
Segurança da Informação
Sobre IPS, Intrusion Prevention System ou Sistema de Prevenção de Intrusão, considere:
I. Existem dois tipos de interfaces em um IPS: Command and Control e Monitoring Interfaces.
II. Uma interface do tipo Command and Control vem habilitada por padrão e é utilizada para gerenciar o equipamento.
III. Uma interface do tipo Monitoring Interface vem desabilitada por padrão e é utilizada para analisar o tráfego.
Está correto o que consta em
Q1235692
Segurança da Informação
Os controles de acesso biométricos são usados considerando-se as seguintes características principais sobre os usuários:
Q1234655
Segurança da Informação
Acerca de segurança da informação, julgue o item que se seguem.
Spywares são programas que agem na rede, checando pacotes de dados, na tentativa de encontrar informações confidenciais tais como senhas de acesso e nomes de usuários.
Spywares são programas que agem na rede, checando pacotes de dados, na tentativa de encontrar informações confidenciais tais como senhas de acesso e nomes de usuários.
Q1234610
Segurança da Informação
Acerca da norma NBR ISO/IEC 27002:2005, julgue o próximo item.
Estimar a probabilidade de uma ameaça se concretizar dentro do ambiente computacional e identificar os impactos que um evento de segurança pode acarretar são atividades resultantes da análise/avaliação de riscos.
Estimar a probabilidade de uma ameaça se concretizar dentro do ambiente computacional e identificar os impactos que um evento de segurança pode acarretar são atividades resultantes da análise/avaliação de riscos.
Q1234494
Segurança da Informação
Acerca de segurança da informação, julgue o item que se seguem.
Cavalos-de-troia, adwares e vermes são exemplos de pragas virtuais.
Cavalos-de-troia, adwares e vermes são exemplos de pragas virtuais.
Q1232309
Segurança da Informação
Em relação aos conceitos de segurança da informação e
criptografia, julgue o item subsequente.
Ter um certificado digital é condição necessária para que um documento seja considerado assinado digitalmente
Ter um certificado digital é condição necessária para que um documento seja considerado assinado digitalmente
Q1219699
Segurança da Informação
"A prática de fazer backup dos dados e programas de
uma rede é uma das ferramentas de segurança mais fáceis e baratas de serem implementadas em uma organização. Em contrapartida, pode ser facilmente
negligenciado quando tudo parece estar funcionando bem. Lamentavelmente, várias empresas só descobrem a importância da implementação de um
bom plano de backup quando perdem suas informações por um acidente na sala do servidor ou por um descuido de algum usuário apagando todos os seus arquivos.”
Sobre procedimento de backup em redes, marque a alternativa INCORRETA.
Sobre procedimento de backup em redes, marque a alternativa INCORRETA.
Q1198635
Segurança da Informação
Qual o tipo de criptografia utilizada pelo Proxy Reverso?
Q1198207
Segurança da Informação
Indique o recurso obtido pela criptografia em que NÃO deverá ser possível ao emissor negar a autoria da mensagem.
Q1198175
Segurança da Informação
Considere uma situação em que, para restaurar os dados, vai-se precisar de uma fita do backup total e da fita diferencial mais recente para executar uma restauração completa do sistema.
Nesse caso, o tipo de backup realizado foi
Nesse caso, o tipo de backup realizado foi
Q1196628
Segurança da Informação
Analise as seguintes assertivas sobre backup. I. São os servidores DNS que atuam como servidores de backup. II. Existem programas que cuidam do agendamento de Backups, de forma que aconteçam automaticamente de forma transparente para o usuário. III. Rsync e Samba são dois dos principais pacotes na hora de montar um servidor de backup linux. Quais estão corretas?
Q1196115
Segurança da Informação
Julgue o item a seguir, a respeito das características e das ações relativas a uma organização que possui gestão de riscos e gestão de continuidade de negócios aderentes às normas ISO/IEC 27005 e NBR 15999.
Um dos resultados da avaliação de riscos é a produção de uma declaração de atividades críticas.
Um dos resultados da avaliação de riscos é a produção de uma declaração de atividades críticas.
Q1195953
Segurança da Informação
Com relação às características e aos elementos de um modelo de sistema de gestão de segurança da informação (SGSI) de uma organização, segundo as normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, julgue o item.
Para cada usuário ou grupos de usuários, deve ser efetuada uma política de controle de acesso com regras e direitos, com os controles de acesso lógico e físico bem integrados.
Para cada usuário ou grupos de usuários, deve ser efetuada uma política de controle de acesso com regras e direitos, com os controles de acesso lógico e físico bem integrados.
Q1195941
Segurança da Informação
Julgue o item a seguir, a respeito das características e das ações relativas a uma organização que possui gestão de riscos e gestão de continuidade de negócios aderentes às normas ISO/IEC 27005 e NBR 15999.
Os processos de preparação e manutenção de resposta devem ser definidos segundo uma política de gestão de continuidade de negócios.
Os processos de preparação e manutenção de resposta devem ser definidos segundo uma política de gestão de continuidade de negócios.
Q1195902
Segurança da Informação
Julgue o item a seguir, a respeito das características e das ações relativas a uma organização que possui gestão de riscos e gestão de continuidade de negócios aderentes às normas ISO/IEC 27005 e NBR 15999.
Toda informação sobre ativos, ameaças, vulnerabilidades e cenários de risco levantada durante as análises/avaliações de risco deve ser comunicada por meio de uma wiki web acessível no escopo da intranet na organização.
Toda informação sobre ativos, ameaças, vulnerabilidades e cenários de risco levantada durante as análises/avaliações de risco deve ser comunicada por meio de uma wiki web acessível no escopo da intranet na organização.
Conheça nossos planos