Questões de Segurança da Informação para Concurso - Página 9

Q4082992

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ANSA Prova: CESPE / CEBRASPE - 2026 - ANSA - Ênfase 13: Administração e Controle |

Q4082992 Segurança da Informação

No que concerne às rotinas de proteção e segurança, que envolvem conhecimentos relativos a ataques cibernéticos, julgue o item que se segue.

O scareware é um tipo de malware que torna inacessíveis, por meio de criptografia, os dados armazenados no dispositivo, sendo o acesso a eles somente restabelecido após o pagamento do resgate exigido pelo atacante.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4082991

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ANSA Prova: CESPE / CEBRASPE - 2026 - ANSA - Ênfase 13: Administração e Controle |

Q4082991 Segurança da Informação

No que concerne às rotinas de proteção e segurança, que envolvem conhecimentos relativos a ataques cibernéticos, julgue o item que se segue.

Phishing é o ataque cibernético voltado para captura de dados em backups já gravados e armazenados, e a principal proteção a esse tipo de ataque é a habilitação de criptografia dos dados do backup em nuvem ou mídias físicas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4082990

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ANSA Prova: CESPE / CEBRASPE - 2026 - ANSA - Ênfase 13: Administração e Controle |

Q4082990 Segurança da Informação

No que concerne às rotinas de proteção e segurança, que envolvem conhecimentos relativos a ataques cibernéticos, julgue o item que se segue.

Os antivírus de ambiente corporativo, também denominados endpoints, são soluções projetadas para proteger dispositivos como computadores, servidores e smartphones contra vírus que podem corromper ou apagar dados.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4082989

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ANSA Prova: CESPE / CEBRASPE - 2026 - ANSA - Ênfase 13: Administração e Controle |

Q4082989 Segurança da Informação

No que concerne às rotinas de proteção e segurança, que envolvem conhecimentos relativos a ataques cibernéticos, julgue o item que se segue.

Quando realizado por meio da nuvem (cloud), o backup completo copia apenas as mudanças recentes realizadas nos arquivos, minimizando o uso de recursos enquanto mantém a eficácia na recuperação de dados.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4082983

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ANSA Prova: CESPE / CEBRASPE - 2026 - ANSA - Ênfase 13: Administração e Controle |

Q4082983 Segurança da Informação

Julgue o próximo item, relativo a Internet, intranet e seus principais navegadores.

Para a partilha de dados entre organizações em ambiente seguro, é mais adequado utilizar a extranet do que a Internet, uma vez que a extranet visa garantir o compartilhamento seguro e privado de dados confidenciais entre organizações, prevenindo acessos indevidos e perdas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4080375

Ano: 2026 Banca: FURB Órgão: SED-SC Prova: FURB - 2026 - SED-SC - Analista de Informática |

Q4080375 Segurança da Informação

Na Zero Trust Architecture, o controle de acesso é realizado por componentes com funções bem definidas, como coleta de informações, tomada de decisão e aplicação das políticas. Assinale a alternativa que identifica corretamente o componente responsável por avaliar as políticas de acesso e emitir a decisão de autorização (permitir ou negar):

A

Policy Decision Point (PDP), responsável por avaliar as políticas com base nos atributos disponíveis e retornar a decisão de autorização.

B

Security Information and Event Management (SIEM), responsável por coletar e correlacionar eventos de segurança para monitoramento.

C

Policy Enforcement Point (PEP), responsável por aplicar a decisão de acesso ao interceptar a requisição.

D

Policy Information Point (PIP), responsável por fornecer atributos e informações de contexto utilizados na decisão.

E

Policy Administration Point (PAP), responsável por criar e gerenciar as políticas de acesso.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4080373

Ano: 2026 Banca: FURB Órgão: SED-SC Prova: FURB - 2026 - SED-SC - Analista de Informática |

Q4080373 Segurança da Informação

O algoritmo de criptografia simétrica AES (Advanced Encryption Standard − Padrão Avançado de Criptografia), quando utilizado no modo de operação GCM (Galois/Counter Mode − Modo Contador com autenticação baseada em campos de Galois), é amplamente empregado em protocolos modernos de segurança, como TLS (Transport Layer Security − Segurança da Camada de Transporte), por oferecer propriedades adicionais além da confidencialidade, incluindo integridade e autenticidade dos dados. Assinale a alternativa correta:

A

O modo GCM combina criptografia no modo contador (CTR) para confidencialidade com um mecanismo de autenticação baseado em operações no corpo de Galois, proporcionando confidencialidade, integridade e autenticidade.

B

O modo GCM exige a troca frequente da chave criptográfica após um número pré-definido de blocos de dados processados, o que limita sua aplicação em sistemas de alto desempenho e grande volume de tráfego, como servidores web e sistemas distribuídos.

C

O modo GCM apresenta vulnerabilidade a ataques do tipo padding oracle (oráculo de preenchimento), característicos de modos como CBC (Cipher Block Chaining − Encadeamento de Blocos de Cifra), devido ao uso de preenchimento de blocos de tamanho fixo.

D

O modo GCM fornece apenas confidencialidade dos dados, sendo necessário o uso adicional de HMAC (Hash-based Message Authentication Code − Código de Autenticação de Mensagem baseado em função hash) para garantir integridade e autenticidade em aplicações seguras.

E

O modo GCM utiliza chaves assimétricas baseadas em ECC (Elliptic Curve Cryptography − Criptografia de Curva Elíptica) para realizar a autenticação das mensagens, sendo frequentemente empregado em substituição a algoritmos simétricos em sistemas modernos.

Q4080369

Ano: 2026 Banca: FURB Órgão: SED-SC Prova: FURB - 2026 - SED-SC - Analista de Informática |

Q4080369 Segurança da Informação

Em sistemas de backup modernos, a técnica de deduplicação de dados na origem (source-side deduplication) é utilizada para otimizar o uso de banda de rede e armazenamento. A esse respeito, assinale a alternativa correta:

A

A utilização de deduplicação na origem impede o uso de criptografia em trânsito, devido à necessidade de comparação de blocos em texto claro.

B

A deduplicação na origem exige que todos os dados sejam transmitidos integralmente ao servidor antes da identificação de duplicidades.

C

Na deduplicação na origem, os dados são analisados no cliente e apenas os blocos que ainda não existem no repositório de destino são transmitidos pela rede.

D

A deduplicação na origem é limitada ao nível de arquivos completos, não sendo aplicável a blocos de dados.

E

A deduplicação na origem aumenta o tráfego de rede, pois requer a transferência contínua de tabelas completas de hashes entre cliente e servidor.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4078438

Ano: 2026 Banca: FURB Órgão: SED-SC Provas: FURB - 2026 - SED-SC - Analista Técnico Administrativo II | FURB - 2026 - SED-SC - Assistente de Educação | FURB - 2026 - SED-SC - Especialista em Assuntos Educacionais - Supervisor Escolar | FURB - 2026 - SED-SC - Assistente Técnico Pedagógico | FURB - 2026 - SED-SC - Consultor Educacional | FURB - 2026 - SED-SC - Especialista em Assuntos Educacionais - Orientador Educacional | FURB - 2026 - SED-SC - Especialista em Assuntos Educacionais - Administrador Escolar | FURB - 2026 - SED-SC - Administrador | FURB - 2026 - SED-SC - Analista de Informática |

Q4078438 Segurança da Informação

Em aplicações modernas, é comum permitir que serviços de terceiros acessem recursos protegidos de um usuário (como dados de perfil, arquivos ou e-mails) sem a necessidade de compartilhar credenciais diretamente. Para isso, utiliza-se o OAuth 2.0, que implementa um modelo de autorização delegada baseado em tokens de acesso e escopos definidos pelo servidor de autorização. Considerando o funcionamento do OAuth 2.0, assinale a alternativa correta:

A

O cliente deve armazenar as credenciais do usuário (como login e senha) de forma segura para renovar automaticamente o acesso aos recursos protegidos sempre que necessário.

B

O código de autorização (authorization code) pode ser reutilizado múltiplas vezes pelo cliente para obtenção de novos tokens de acesso, funcionando como uma credencial persistente equivalente à senha do usuário.

C

O token de acesso concedido ao cliente fornece acesso completo e irrestrito a todos os recursos disponíveis do usuário no servidor de recursos, independentemente dos escopos solicitados ou do consentimento explicitamente fornecido durante o fluxo de autorização.

D

O token de acesso permite que o cliente acesse recursos protegidos em nome do usuário, limitado pelos escopos autorizados e pelo tempo de validade definido pelo servidor de autorização.

E

O OAuth 2.0 é responsável por garantir a confidencialidade e integridade dos dados durante a comunicação entre cliente e servidor, substituindo mecanismos criptográficos de transporte ao prover proteção nativa contra interceptação, ataques man-in-the-middle e vazamento de dados em trânsito.

Q4076210

Ano: 2026 Banca: IBADE Órgão: Prefeitura de Barra de São Francisco - ES Provas: IBADE - 2026 - Prefeitura de Barra de São Francisco - ES - Fisioterapeuta | IBADE - 2026 - Prefeitura de Barra de São Francisco - ES - Fonoaudiólogo | IBADE - 2026 - Prefeitura de Barra de São Francisco - ES - Médico Clínico Geral | IBADE - 2026 - Prefeitura de Barra de São Francisco - ES - Nutricionista | IBADE - 2026 - Prefeitura de Barra de São Francisco - ES - Odontólogo | IBADE - 2026 - Prefeitura de Barra de São Francisco - ES - Psicólogo | IBADE - 2026 - Prefeitura de Barra de São Francisco - ES - Enfermeiro de Unidade de Saúde |

Q4076210 Segurança da Informação

Diante do risco de exclusão acidental de arquivos sincronizados com a nuvem, qual estratégia de backup garante a recuperação do conteúdo, inclusive em versões anteriores?

A

Manter a pasta sincronizada na nuvem e confiar na atualização automática entre os dispositivos conectados.

B

Copiar os arquivos para outra pasta no mesmo computador e atualizar manualmente quando houver mudança.

C

Salvar o arquivo em duas pastas do mesmo disco, porque a duplicidade local já protege contra perda.

D

Criar um backup versionado em local independente da origem, com retenção de versões anteriores.

E

Renomear periodicamente o arquivo principal, porque a mudança do nome impede exclusão simultânea das cópias

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4071635

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071635 Segurança da Informação

A especificação RFC 7519 - JWT (Json Web Token) é um meio compacto e seguro de representar declarações (claims) a serem transferidas entre diferentes sistemas.
Um programador deseja gerar um JWT em um sistema e transferir para outro com informações do usuário, como por exemplo, uma lista permissões de acesso, sendo importante que o token seja válido nos seguintes cenários:

Cenário 1: Após uma determinada data/hora e até uma determinada hora.
Cenário 2: Após uma determinada data/hora.
Cenário 3: Até uma determinada data/hora.

Considerando as claims temporais definidas pela RFC 7519, assinale a alternativa CORRETA.

A

Nenhum dos cenários é atendido, porque a RFC 7519 não possui uma forma de invalidar um Token baseado em data/hora.

B

Os cenários 2 e 3 são atendidos, mas o cenário 1 não, pois as duas configurações não podem ser utilizadas simultaneamente na RFC 7519.

C

Os cenários 1, 2 e 3 são atendidos pela RFC 7519.

D

Apenas o cenário 1 é atendido, pois as duas configurações são obrigatórias pela RFC 7519.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4071617

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071617 Segurança da Informação

Considere a seguinte situação hipotética:

Uma equipe de desenvolvedores está desenvolvendo uma API REST em Java (Spring Boot) que possui autenticação JWT, integração com banco relacional e deploy automatizado via CI/CD.
Após a identificação de uma vulnerabilidade de validação de entrada que resultou em SQL Injection em ambiente de homologação, a área de segurança recomendou integrar SAST e DAST no processo de desenvolvimento.
Durante a discussão da equipe, surgiram propostas diferentes sobre como combinar essas ferramentas ao pipeline existente.

Assinale a alternativa CORRETA, que implementa SAST e DAST dentro de um modelo DevSecOps:

A

Executar DAST durante o desenvolvimento local para detectar falhas antes do commit e utilizar SAST antes de releases de novas funcionalidade (versões “major”).

B

Executar SAST após o deploy em homologação e utilizar DAST, quando houver mudança de infraestrutura.

C

Executar SAST após o build da aplicação no pipeline e realizar DAST periodicamente contra o ambiente de homologação para identificar vulnerabilidades exploráveis.

D

Executar DAST integrado ao pipeline, pois ele identifica vulnerabilidades diretamente na aplicação em execução, reduzindo a necessidade de análise estática.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4071616

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071616 Segurança da Informação

Considere a seguinte situação hipotética:

Uma equipe de desenvolvedores está convertendo uma aplicação monolítica para uma arquitetura baseada em microsserviços implantada em Kubernetes. Atualmente, os serviços se comunicam livremente dentro do cluster porque estão na mesma rede interna. Um dos desenvolvedores argumenta que, por estarem “dentro da rede corporativa”, não é necessário implementar autenticação mútua entre os serviços, apenas autenticação na API Gateway externa.
Durante uma revisão de segurança, verificou-se que, caso um único pod seja comprometido, um atacante poderia se movimentar lateralmente e acessar outras aplicações internas.

Considerando o modelo Zero Trust, assinale a alternativa que representa a ação CORRETA que a equipe deve implementar para prevenir o risco descrito:

A

Implementar autenticação mútua (mTLS) entre os microsserviços, aplicar políticas de autorização baseadas em identidade de workload e restringir comunicação via políticas de rede no cluster.

B

Segmentar a rede e restringir o acesso externo via API Gateway para permitir comunicação interna irrestrita entre os microsserviços.

C

Criar regras de firewall, permitindo tráfego apenas entre IPs previamente cadastrados dos pods confiáveis e implementar autenticação multifator nas aplicações.

D

Aumentar o nível de logs e monitoramento dos microsserviços para detectar movimentação lateral após ela ocorrer.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4071615

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071615 Segurança da Informação

Considere a seguinte situação hipotética:
Uma equipe de desenvolvedores é responsável por uma API Node.js utilizada em todas as aplicações da organização. Essa API utiliza diversas dependências do Node Package Manager (NPM), incluindo bibliotecas populares para autenticação e manipulação de dados.
Durante a execução automática da esteira de CI/CD, uma nova versão (minor) de uma dependência amplamente utilizada é instalada automaticamente após um npm install, pois o package.json está configurado com " ^ ". Horas depois, a equipe de segurança cibernética notifica que essa nova versão foi comprometida por um ataque à cadeia de suprimentos, contendo código malicioso que exfiltra variáveis de ambiente.
Sua equipe não possui política formal de versionamento fixo (version pinning) nem processo estruturado de verificação de integridade de dependências para o projeto da API.
A equipe deve adotar medida(s) para prevenir riscos relacionados à cadeia de suprimentos de software.

Assinale a alternativa que representa a decisão MAIS ADERENTE às recomendações da OWASP TOP 10:

A

Fixar versões exatas das dependências utilizadas no projeto e integrar validação automatizada de segurança das dependências no pipeline de CI/CD.

B

Manter o uso de versões com " ^ " no package.json, mas executar npm audit manualmente antes de cada deploy em produção.

C

Remover imediatamente a dependência comprometida e substituí-la por um fork próprio hospedado no repositório interno da empresa.

D

Permitir atualizações automáticas apenas para dependências consideradas maduras e com grande número de downloads semanais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4071079

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Administrador |

Q4071079 Segurança da Informação

O Decreto nº 12.572/2025, institui a Política Nacional de Segurança da Informação. Em seu Art. 2º, o decreto define o escopo do que é contemplado pela "segurança da informação" na administração pública federal. Assinale a alternativa que contém a ABRANGÊNCIA COMPLETA conforme o dispositivo legal.

A

A preservação dos equipamentos de hardware (computadores e servidores) contra danos físicos e furtos nas repartições.

B

A segurança dos dados, dos ativos de informação, dos processos organizacionais, do ambiente físico e eletrônico, e do pessoal envolvido no ciclo de vida da informação.

C

A segurança lógica dos dados armazenados em nuvem e a proteção contra ataques cibernéticos externos (hackers).

D

A segurança dos documentos classificados como sigilosos e a proteção das senhas de acesso dos servidores públicos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4069440

Ano: 2026 Banca: Grupo TALENT Órgão: Câmara de São José do Rio Pardo - SP Prova: Grupo TALENT - 2026 - Câmara de São José do Rio Pardo - SP - Educador Legislativo |

Q4069440 Segurança da Informação

No contexto da segurança da informação, analise as afirmativas:

I. Na criptografia assimétrica, a confidencialidade é garantida quando o emissor utiliza sua chave privada para criptografar a mensagem, permitindo que apenas o destinatário a decodifique com sua chave pública.

II. A assinatura digital utiliza a criptografia assimétrica para garantir a autenticidade, sendo gerada por meio da chave privada do emissor, e pode ser validada com sua chave pública.

III. A função HASH aplicada a uma mensagem gera um resumo de tamanho fixo, sendo utilizada no pro cesso de assinatura digital para garantir a integridade da informação transmitida.

IV. Na criptografia simétrica, a necessidade de compartilhamento da chave entre emissor e destinatário pode representar uma vulnerabilidade de segurança.

Quantas afirmativas são verdadeiras?

A

Apenas uma.

B

Apenas duas.

C

Apenas três.

D

Quatro.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4067566

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067566 Segurança da Informação

No contexto da segurança da informação, qual princípio oferece prova técnica de origem e autoria de um ato eletrônico, de modo que a parte envolvida não possa negá-lo posteriormente?

A

Autenticidade, pois comprova apenas que a mensagem foi alterada durante o envio.

B

Não repúdio, pois vincula a ação ao seu autor por meio de evidências verificáveis.

C

Confidencialidade, pois restringe o acesso ao conteúdo somente ao destinatário.

D

Integridade, pois assegura que o conteúdo permaneça inalterado após a transmissão.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4067564

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067564 Segurança da Informação

O pharming é uma técnica de ataque sofisticada que difere do phishing convencional por atuar em uma camada mais profunda da infraestrutura de rede. Como ocorre esse tipo de ataque?

A

Por meio de e-mails enviados em massa contendo links falsos.

B

Por meio da propagação de boatos (hoaxes) em redes sociais corporativas.

C

Mediante o envio de arquivos anexos infectados por trojans em e-mails.

D

Mediante a manipulação de resoluções de nomes DNS ou hosts para redirecionar tráfego.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4067561

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067561 Segurança da Informação

Para fins de certificação organizacional em segurança da informação, qual norma ISO/IEC estabelece os requisitos mandatórios para o estabelecimento de um Sistema de Gestão de Segurança da Informação (SGSI)?

A

ISO/IEC 27001.

B

ISO/IEC 27002.

C

ISO/IEC 27005.

D

ISO/IEC 9001.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4067559

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067559 Segurança da Informação

No âmbito da gestão de riscos de segurança da informação, o termo "risco residual" refere-se a:

A

Todo risco identificado antes da aplicação de qualquer medida de mitigação.

B

Risco que, por sua natureza, é impossível de ser mensurado pela organização.

C

Risco derivado estritamente de falhas de hardware ou obsolescência tecnológica.

D

Risco que permanece após a implementação dos controles de segurança planejados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões