Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso - Página 16

Q3547652

Ano: 2024 Banca: Instituto Darwin Órgão: Prefeitura de Lagoa de Itaenga - PE Provas: Instituto Darwin - 2024 - Prefeitura de Lagoa de Itaenga - PE - Enfermeiro(a) ESF | Instituto Darwin - 2024 - Prefeitura de Lagoa de Itaenga - PE - Enfermeiro(a) Plantonista |

Q3547652 Segurança da Informação

Qual aspecto do Microsoft Defender Application Guard (MDAG) destaca a sua capacidade de proteção em um ambiente empresarial ao usar o Microsoft Edge?

A

MDAG utiliza a tecnologia de virtualização baseada em Kernel para isolar sites confiáveis e garantir a integridade dos dados do usuário.

B

Sites considerados não confiáveis são executados em um ambiente isolado, utilizando contêineres Hyper-V para separá-los do sistema operacional anfitrião.

C

Apenas usuários com privilégios administrativos podem ativar o MDAG para isolar o tráfego da internet e proteger contra ameaças externas.

D

O MDAG é compatível com todos os navegadores baseados em Chromium, utilizando o mesmo contêiner isolado para operações de navegação.

E

A funcionalidade de isolamento do MDAG é limitada a URLs específicas que são definidas através de políticas de grupo aplicadas somente ao Microsoft Edge.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3489929

Ano: 2024 Banca: COPESE - UFPI Órgão: UFPI Prova: COPESE - UFPI - 2024 - UFPI - Técnico de Tecnologia da Informação |

Q3489929 Segurança da Informação

A abordagem de controle de acesso baseada nas funções desempenhadas pelos usuários dentro de uma organização é:

A

Controle de Acesso Discricionário (DAC).

B

Controle de Acesso Contextual (CAC).

C

Controle de Acesso Baseado em Atributos (ABAC).

D

Controle de Acesso Obrigatório (MAC).

E

Controle de Acesso Baseado em Papéis (RBAC).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3387473

Ano: 2024 Banca: MSConcursos Órgão: Prefeitura de Formigueiro - RS Prova: MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Analista de Sistemas |

Q3387473 Segurança da Informação

Como a segurança de dados é abordada na computação em nuvem?

A

A reponsabilidade pela segurança é do provedor da nuvem.

B

A responsabilidade pela segurança é compartilhada entre provedor e usuário.

C

A reponsabilidade pela segurança é do usuário.

D

A segurança é ignorada devido à natureza distribuída dos dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3327225

Ano: 2024 Banca: UECE-CEV Órgão: CREMEC Prova: UECE-CEV - 2024 - CREMEC - Técnico em Tecnologia da Informação |

Q3327225 Segurança da Informação

A segurança em sistemas computacionais tem se tornado cada vez mais crucial devido ao aumento contínuo de ameaças e vulnerabilidades no cenário digital. Proteger a integridade, confidencialidade e disponibilidade de informações e recursos é vital para salvaguardar sistemas e dados sensíveis. A segurança inclui, além disso, elementos como autenticação, controle de acesso, criptografia, e sistemas de detecção e prevenção de intrusões, entre outros mecanismos de defesa.

Com relação à segurança em sistemas de computação, considere as seguintes afirmações:

I. A criptografia é uma ferramenta que protege os dados, tornando-os inacessíveis e incompreensíveis para usuários não autorizados, mas não identifica vulnerabilidades.
II. A auditoria de segurança consiste em verificar as identidades de usuários ou sistemas, assegurando que apenas entidades confiáveis possam acessar determinados recursos.
III. O controle de acesso envolve a definição e o gerenciamento das permissões de usuários e sistemas, estabelecendo quem pode acessar e operar em determinados recursos.
IV. A detecção e a prevenção de intrusões são métodos usados para identificar e mitigar atividades maliciosas em um sistema, prevenindo possíveis ataques.

É correto somente o que se afirma em

A

I e II.

B

I e IV.

C

III e IV.

D

II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3323599

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323599 Segurança da Informação

O Microsoft Azure Bastion é uma solução de segurança em nuvem utilizada para:

A

conectividade com o ambiente Azure.

B

privacidade.

C

conformidade.

D

gerenciamento de eventos.

E

gestão de identidades.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3323590

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323590 Segurança da Informação

O Open Worldwide Application Security Project (OWASP) é uma fundação sem fins lucrativos que trabalha para melhorar a segurança do software. Segundo a OWASP, em um processo de DevSecOps, o pipeline de DevSecOps deve seguir a seguinte sequência de execução de ferramentas:

A

SCA, SAST, IAST e DAST.

B

SAST, SCA, IAST e DAST.

C

IAST, SAST, DAST e SCA.

D

SCA, IAST, SAST e DAST.

E

SAST, IAST, SCA e DAST.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3323584

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323584 Segurança da Informação

Suponha que você esteja desenvolvendo uma aplicação web que utiliza consultas SQL para interagir com um banco de dados. Considerando as boas práticas de prevenção de SQL injection preconizadas pela OWASP (Open Web Application Security Project), a abordagem para proteger o sistema contra esse tipo de ataque deve ser:

A

utilizar consultas SQL dinâmicas com concatenação de strings.

B

implementar uma blacklist de caracteres especiais e rejeitar qualquer entrada que contenha esses caracteres.

C

validar e sanitizar todas as entradas de usuário antes de incorporá-las em consultas SQL.

D

ocultar completamente mensagens de erro do banco de dados para evitar revelar informações sensíveis

E

utilizar a função eval() para avaliar dinamicamente as consultas SQL com base nas entradas do usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323582

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323582 Segurança da Informação

São serviços de segurança disponibilizados pela Amazon Web Services (AWS):

A

Sentinel, CloudTrail e Cloud Armour.

B

Cloud Armour, GuardDuty e Defender.

C

Entra, Defender, Sentinel.

D

Sentinel, Cognito e Cloud Armour.

E

CloudTrail, GuardDuty e Cognito.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3285033

Ano: 2024 Banca: IDECAN Órgão: INMETRO Prova: IDECAN - 2024 - INMETRO - Analista Executivo em Metrologia e Qualidade - Área 10 (Suporte em Tecnologia da Informação) |

Q3285033 Segurança da Informação

Vulnerabilidades no mundo virtual são as brechas que atacantes se aproveitam para burlar o funcionamento correto do sistema. É correto afirmar que a ferramenta tcpdump é um

A

Honeypot.

B

Port Scanner.

C

Protocol Analyzer.

D

Vulnerability Scanner.

E

Instrusion Detection System.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3255709

Ano: 2024 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2024 - UNESP - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem |

Q3255709 Segurança da Informação

Uma prática em segurança de redes é utilizar um sistema falso “sacrificial”, possivelmente com aplicativos e dados, que se parece com um ativo de rede real, com o objetivo de desviar a atenção de atacantes, fazendo-os pensar que estão atacando o alvo legítimo. Esse tipo de sistema é chamado de

A

honeypot.

B

rainbow.

C

servidor proxy.

D

web crawler.

E

intrusion detection system.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3237791

Ano: 2024 Banca: COMPERVE - UFRN Órgão: UFRN Prova: COMPERVE - UFRN - 2024 - UFRN - Técnico em Tecnologia da Informação (Sistemas) |

Q3237791 Segurança da Informação

A OWASP Application Security Verification Standard (ASVS) é um padrão desenvolvido pela OWASP que contempla uma lista de requisitos e controles de segurança para aplicações web seguirem. Em relação ao OWASP ASVS 4.0.3, analise as afirmações abaixo.
I Uma aplicação atinge o nível 2 do ASVS, passando apenas nos testes do OWASP Top 10.
II Faz parte dos objetivos principais da ASVS, permitir que fornecedores de serviços de segurança, fornecedores de ferramentas de segurança e consumidores alinhem seus requisitos e ofertas.
III O Nível 3 do ASVS é o nível mais baixo de verificação no ASVS.
IV Faz parte dos objetivos principais da ASVS, ajudar as organizações a desenvolver e manter aplicações seguras.
Das afirmativas, estão corretas

A

II e IV.

B

I e II.

C

I e III.

D

III e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3233290

Ano: 2024 Banca: VUNESP Órgão: UNIFESP Prova: VUNESP - 2024 - UNIFESP - Analista de Tecnologia da Informação |

Q3233290 Segurança da Informação

No Kaspersky Premium, existem diversas opções de ação do usuário na tela principal do aplicativo, sendo uma delas a opção Desempenho que, quando selecionada, apresenta o recurso Aceleração do PC. Esse recurso permite

A

indicar o que poder estar deixando o PC lento para que, assim, o problema possa ser resolvido.

B

indicar que tipos de memórias são mais apropriadas para serem utilizadas com o processador do PC.

C

ajustar as partições em disco para otimizar o espaço reservado para a memória virtual.

D

ajustar o clock do processador, para que os aplicativos possam ser executados mais rapidamente.

E

ajustar a velocidade da memória, para que os aplicativos possam ser executados mais rapidamente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3172638

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172638 Segurança da Informação

De acordo com a última edição OWASP Top Ten, existem três novas categorias, quatro categorias com alterações em nomenclaturas e escopo e alguma consolidação no Top 10:2021. Assinale a alternativa que apresenta qual é o novo foco da categoria "Falhas Criptográficas" no OWASP Top Ten, que anteriormente era conhecida como Exposição de Dados Sensíveis.

A

A segurança física dos servidores e data centers

B

Problemas relacionados à criptografia, que podem levar à exposição de dados confidenciais ou comprometimento do sistema

C

Vulnerabilidades em sistemas operacionais e softwares de terceiros

D

Deficiências na implementação de políticas de segurança e controle de acesso

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3172637

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172637 Segurança da Informação

Diretivas de segurança da informação definem as políticas e práticas essenciais para proteger dados e sistemas críticos. Elas orientam a implementação de controles de segurança, garantindo a confidencialidade, a integridade e a disponibilidade das informações. Essas diretivas ajudam a mitigar riscos e a assegurar conformidade com normas e regulamentações. Assinale a alternativa que apresenta qual é o propósito principal do documento OWASP Top Ten.

A

Fornecer uma lista de ferramentas para desenvolvimento de software

B

Oferecer diretrizes para a configuração de firewalls

C

Criar um guia de boas práticas para segurança física de dados

D

Descrever riscos críticos de segurança e padrões para verificação de segurança de aplicativos

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3172634

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172634 Segurança da Informação

A eficiência do Blue Team é fundamental para manter a resiliência dos sistemas em meio a ameaças constantes. Assinale a alternativa correta sobre como o Blue Team contribui para a defesa contra ameaças cibernéticas em uma organização.

A

Respondendo rapidamente a incidentes e aplicando políticas de segurança cibernética

B

Criando vulnerabilidades controladas para testar a resposta da equipe

C

Desenvolvendo ataques para testar a robustez dos sistemas de segurança

D

Monitorando exclusivamente as redes externas à organização

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3172629

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172629 Segurança da Informação

Analise a afirmação a seguir:
“O ______ é a forma de tentar invadir um sistema e se aproveitar desse acesso não autorizado, seja pelo roubo de informações, pela manipulação das informações ali constantes ou, ainda, pela retirada do ar do próprio sistema.”(AGRA et al., 2019, p.45).

Assinale a alternativa que preencha corretamente a lacuna.

A

Compliance Audit

B

Escaneamento de Vunerabilidade

C

Sniffer

D

Pentest

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3172616

Ano: 2024 Banca: IBFC Órgão: TRF - 5ª REGIÃO Prova: IBFC - 2024 - TRF - 5ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação |

Q3172616 Segurança da Informação

Sistemas de gestão de segurança da informação são cruciais para proteger os ativos digitais das empresas. Assinale a alternativa correta sobre o que torna os sistemas SIEM (Security Information and Event Management) essenciais para a gestão de segurança em uma empresa.

A

A capacidade de substituir completamente as equipes de auditoria

B

A criação de logs para todos os dispositivos e servidores da rede

C

A normalização e armazenamento de logs em uma base de dados de retenção

D

A automação total dos processos de backup e recuperação de dados

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3114091

Ano: 2024 Banca: ADM&TEC Órgão: Prefeitura de Matriz de Camaragibe - AL Prova: ADM&TEC - 2024 - Prefeitura de Matriz de Camaragibe - AL - Técnico em Informática |

Q3114091 Segurança da Informação

Leia as opções abaixo e responda.

I- Firewall;
II- Nobreak;
III- Assinatura Digital;
IV- Criptografia.

Das opções apresentadas, qual(is) corresponde(m) a ferramenta(s) que garante(m) o Princípio da Integridade?

A

I e II, apenas.

B

IV, apenas.

C

III, apenas.

D

I, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3111847

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TSE Prova: CESPE / CEBRASPE - 2024 - TSE - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação |

Q3111847 Segurança da Informação

Julgue o próximo item, relativos a desenvolvimento seguro.

Conf orme o OWASP SAMM (software assurance maturity model), o processo formal de gerenciamento de incidentes em vigor deve seguir uma sequência estabelecida e bem documentada para detecção de incidentes, com ênfase na avaliação automatizada de logs.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3102089

Ano: 2024 Banca: Quadrix Órgão: CFP Prova: Quadrix - 2024 - CFP - Analista Técnico/TI/Suporte |

Q3102089 Segurança da Informação

No que diz respeito ao monitoramento e à otimização de processos de suporte, bem como à implantação de atualizações e de patches, julgue o item a seguir.

Todas as atualizações de software (patches de segurança) devem ser aplicadas imediatamente em ambiente de produção após seu lançamento, pois representa uma atualização oficial do fornecedor.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 736 questões