Questões de Concurso
Comentadas sobre segurança de sistemas de informação em segurança da informação
Foram encontradas 521 questões
Ano: 2023
Banca:
FEPESE
Órgão:
COREN-SC
Prova:
FEPESE - 2023 - COREN-SC - Analista de Segurança da Informação - AS1 |
Q2315395
Segurança da Informação
São princípios do componente do framework
COSO denominado Performance:
1. Identificar riscos.
2. Desenvolver uma visão de portfólio.
3. Revisar riscos e performance.
4. Avaliar a severidade dos riscos.
Assinale a alternativa que indica todas as afirmativas corretas.
1. Identificar riscos.
2. Desenvolver uma visão de portfólio.
3. Revisar riscos e performance.
4. Avaliar a severidade dos riscos.
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2023
Banca:
FEPESE
Órgão:
COREN-SC
Prova:
FEPESE - 2023 - COREN-SC - Analista de Segurança da Informação - AS1 |
Q2315394
Segurança da Informação
O framework COSO contém um conjunto de princípios organizados em 5 componentes principais.
Qual o primeiro desses componentes?
Qual o primeiro desses componentes?
Ano: 2023
Banca:
FEPESE
Órgão:
COREN-SC
Prova:
FEPESE - 2023 - COREN-SC - Analista de Segurança da Informação - AS1 |
Q2315390
Segurança da Informação
Qual função do framework de cibersegurança
NIST é definida por desenvolver e implementar as salvaguardas apropriadas de modo a garantir a entrega
de serviços?
Ano: 2023
Banca:
SELECON
Órgão:
Prefeitura de Primavera do Leste - MT
Prova:
SELECON - 2023 - Prefeitura de Primavera do Leste - MT - Técnico em Informática |
Q2308104
Segurança da Informação
Uma empresa vai implantar medidas de segurança para
seu setor de tecnologia da informação (TI), visando identificar
situações ou personagens que possam causar ameaças ou
expor vulnerabilidades da rede. Essas medidas envolvem
sistemas de identificação de intrusos na rede, sensores de
movimento para o centro de dados, entre outras. Essas medidas
são denominadas, dentro das normas de segurança de TI, como
medidas:
Ano: 2023
Banca:
COTEC
Órgão:
Prefeitura de Unaí - MG
Prova:
COTEC - 2023 - Prefeitura de Unaí - MG - Especialista em Educação Básica/Monitor de Educação Infantil/Professor de Apoio em Educação Especial, Língua Brasileira de Sinais - Libras e Intérprete Educacional de Braile |
Q2305766
Segurança da Informação
Qual das seguintes afirmativas sobre a segurança na computação em nuvem é mais precisa?
Ano: 2023
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
UFSJ
Prova:
FUNDEP (Gestão de Concursos) - 2023 - UFSJ - Técnico em Tecnologia da Informação |
Q2285533
Segurança da Informação
No que diz respeito à Segurança da Informação,
são medidas de manutenção preventiva válidas, exceto:
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Analista Judiciário - Especialidade - Análise de Sistemas - Segurança da Informação |
Q2282016
Segurança da Informação
O analista Edson desenvolveu o aplicativo TribunalSeguro.
Desenvolvido em Java 8, o TribunalSeguro envia e recebe
mensagens por meios digitais não confiáveis. Com o intuito de
reforçar a segurança, antes de enviar uma mensagem, o
aplicativo solicita ao usuário uma chave secreta para ser aplicada
no cálculo da integridade da mensagem. Ao receber a mensagem,
o usuário de destino deve informar a chave secreta
compartilhada pelo usuário de origem, a fim de proceder com a
verificação da integridade. Sendo assim, Edson recorreu à classe
do pacote javax.crypto que provê, de forma específica, a
funcionalidade de cálculo e verificação de integridade com o uso
de chave secreta.
Edson recorreu à classe do javax.crypto:
Edson recorreu à classe do javax.crypto:
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Analista Judiciário - Especialidade - Análise de Sistemas - Segurança da Informação |
Q2282006
Segurança da Informação
Yanni, analista de segurança, necessita prever e testar tipos
potenciais de entradas não padronizadas que poderiam ser
exploradas por um atacante para subverter um programa.
Nesse contexto, Yanni afirma que:
Nesse contexto, Yanni afirma que:
Ano: 2023
Banca:
FUVEST
Órgão:
USP
Prova:
FUVEST - 2023 - USP - Analista de Sistemas (Especialidade: Conectividade) |
Q2277805
Segurança da Informação
Um tema de grande importância atualmente é o de Segurança
da Informação. Um de seus aspectos mais relevantes está
associado à capacidade do sistema de permitir que alguns
usuários acessem determinadas informações е,
paralelamente, impedir que outros usuários, não autorizados,
a vejam. Esse aspecto abordado na questão é denominado:
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277288
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277287
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
Blockchain é um livro-razão distribuído ponto a ponto, protegido por criptografia, apenas anexado, praticamente imutável, que pode ser atualizado apenas por consenso das partes ou com o acordo entre elas.
Blockchain é um livro-razão distribuído ponto a ponto, protegido por criptografia, apenas anexado, praticamente imutável, que pode ser atualizado apenas por consenso das partes ou com o acordo entre elas.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277285
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
A criptografia que utiliza as duas chaves (pública e privada) é também conhecida como criptografia simétrica.
A criptografia que utiliza as duas chaves (pública e privada) é também conhecida como criptografia simétrica.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277284
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de
blockchain e detecção, resposta, tratamento e recuperação de
incidentes cibernéticos, julgue o item subsequente.
A criptografia de chave pública e privada é um método no qual são utilizadas duas chaves, uma para cifrar e outra para decifrar a mensagem.
A criptografia de chave pública e privada é um método no qual são utilizadas duas chaves, uma para cifrar e outra para decifrar a mensagem.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança Cibernética |
Q2277167
Segurança da Informação
Julgue o próximo item, relativos a testes de penetração e a modelagem de ameaças.
STRIDE é uma metodologia de identificação de ameaças à segurança baseada em um processo de sete etapas para identificar, enumerar e classificar as ameaças.
STRIDE é uma metodologia de identificação de ameaças à segurança baseada em um processo de sete etapas para identificar, enumerar e classificar as ameaças.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança Cibernética |
Q2277166
Segurança da Informação
Julgue o próximo item, relativos a testes de penetração e a
modelagem de ameaças.
Aplica-se a abordagem de teste de penetração BlackBox quando o grupo de teste não possui nenhuma informação real sobre o alvo e, nesse caso, deve-se começar com a coleta de informações.
Aplica-se a abordagem de teste de penetração BlackBox quando o grupo de teste não possui nenhuma informação real sobre o alvo e, nesse caso, deve-se começar com a coleta de informações.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança Cibernética |
Q2277165
Segurança da Informação
Acerca de metodologia de operações de segurança, julgue o item subsequente.
O IPS se diferencia do IDS pelo fato de apenas realizar um
monitoramento ativo dos eventos, sem, contudo, interferir
neles.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança Cibernética |
Q2277164
Segurança da Informação
Acerca de metodologia de operações de segurança, julgue o item subsequente.
O SIEM (security information and event management) é um conjunto de ferramentas de segurança que são integradas e tem o objetivo de concentrar as informações de segurança em uma única ferramenta.
O SIEM (security information and event management) é um conjunto de ferramentas de segurança que são integradas e tem o objetivo de concentrar as informações de segurança em uma única ferramenta.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança Cibernética |
Q2277161
Segurança da Informação
Considerando o framework de segurança cibernética do NIST, julgue o item a seguir.
As cinco funções principais do referido framework estabelecem uma sequência de execução para formar uma cultura operacional que aborda o risco dinâmico de segurança cibernética.
As cinco funções principais do referido framework estabelecem uma sequência de execução para formar uma cultura operacional que aborda o risco dinâmico de segurança cibernética.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança Cibernética |
Q2277160
Segurança da Informação
Considerando o framework de segurança cibernética do NIST, julgue o item a seguir.
Das cinco funções do framework de segurança cibernética do
NIST, a função identificar é aquela que é destinada a
desenvolver um entendimento organizacional para a gestão
dos riscos de segurança cibernética.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança Cibernética |
Q2277144
Segurança da Informação
A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item que se segue.
Em sistemas operacionais, há três tipos de sistemas de armazenamento de domínios de proteção, dos quais a lista de controle de acesso por coluna é o menos viável para grandes sistemas.
Em sistemas operacionais, há três tipos de sistemas de armazenamento de domínios de proteção, dos quais a lista de controle de acesso por coluna é o menos viável para grandes sistemas.
Conheça nossos planos