Questões de Concurso Sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 736 questões

Q4383040 Segurança da Informação
O recurso de operações de segurança (SecOps) capaz de integrar diversas ferramentas de segurança (como firewall, SIEM e EDR) e padronizar o fluxo de triagem e contenção de incidentes por meio da execução de fluxos de trabalho pré-configurados (playbooks), corresponde ao  
Alternativas
Q4379709 Segurança da Informação
Assinale a alternativa que corresponde a uma boa prática de programação segura (secure coding) para aplicações web, conforme recomendações do OWASP (Open Web Application Security Project).
Alternativas
Q4378942 Segurança da Informação
Em relação ao funcionamento do computador, aos conceitos de redes de computadores e às ações intrusivas, no contexto da segurança da informação, assinale a alternativa correta. 
Alternativas
Q4378044 Segurança da Informação
Às 8h15, usuários de uma instituição relataram que documentos em um compartilhamento de rede haviam se tornado inacessíveis e apresentavam extensões desconhecidas. Pouco depois, surgiu em uma estação mensagem exigindo pagamento para recuperação dos arquivos. Há antivírus, firewall de perímetro e rotina de backup; entretanto, parte das cópias permanece permanentemente acessível pelo mesmo ambiente de rede dos servidores de produção. Entre as providências abaixo, qual deve orientar a resposta inicial ao incidente?
Alternativas
Q4373411 Segurança da Informação

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 


Em aplicações suscetíveis a ataques de cross-site scripting, a codificação de entidades HTML aplicada aos dados antes de sua apresentação neutraliza a interpretação dos dados como código, tanto em contexto HTML quanto em contexto JavaScript.

Alternativas
Q4373409 Segurança da Informação

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 


No OpenID Connect, o ID Token é um JWT emitido pelo OpenID Provider para o cliente, contendo claims que permitem ao cliente obter informações sobre a identidade do end-user e o contexto da autenticação realizada. 

Alternativas
Q4370776 Segurança da Informação

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.


Ao executar uma aplicação em PaaS, o provedor, ao fazer a gestão do sistema operacional e do ambiente de execução, assume também a responsabilidade por corrigir vulnerabilidades no código desenvolvido pelo cliente.

Alternativas
Q4370775 Segurança da Informação

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.


Ao utilizar uma aplicação fornecida como SaaS, o cliente transfere ao provedor, juntamente com a manutenção do software, a classificação dos dados e o gerenciamento das contas e permissões de seus usuários.

Alternativas
Q4370774 Segurança da Informação

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.


Ao utilizar serviços de nuvem pública, o cliente permanece responsável pela configuração segura das cargas de trabalho e por selecionar e configurar os mecanismos de redundância, replicação e recuperação necessários à sua continuidade.

Alternativas
Q4370749 Segurança da Informação

Acerca de análise de agrupamentos e detecção de anomalias, julgue o próximo item.


Detecção de anomalias é uma tarefa de identificação de padrões incomuns ou outliers em dados, sendo crítica em aplicações como detecção de fraude, monitoramento de segurança e manutenção preditiva, nas quais anomalias representam eventos raros, mas significativos.

Alternativas
Q4350536 Segurança da Informação
Julgue o próximo item, referente à segurança da informação.
Um firewall de filtragem de pacotes analisa o tráfego de entrada e saída com base em regras estritas de endereços IP de origem/destino e portas de transporte TCP/UDP. 
Alternativas
Q4347415 Segurança da Informação
Durante a preparação de uma atividade em laboratório, o Professor de Informática identifica que os computadores da escola armazenam documentos pedagógicos, registros de estudantes e materiais produzidos pelas turmas. Em uma das máquinas, aparece uma mensagem solicitando pagamento para liberar arquivos que deixaram de abrir. Ao mesmo tempo, alguns estudantes relatam o recebimento de mensagens com links que solicitam credenciais institucionais. Antes de restabelecer o funcionamento dos equipamentos, o professor decide organizar uma sequência de procedimentos para reduzir riscos, preservar evidências e recuperar os dados com segurança. Considere as etapas abaixo:
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.
Alternativas
Q4336964 Segurança da Informação
A proteção de um sistema de informação apoia-se em atributos que orientam as medidas técnicas e organizacionais adotadas por uma instituição para resguardar seus dados. Sobre esses atributos, assinale a alternativa CORRETA.
Alternativas
Q4336958 Segurança da Informação
Diante de um incidente de segurança da informação, uma organização segue um conjunto ordenado de providências para limitar danos e restabelecer a normalidade. Considere as etapas listadas abaixo:

(1)Restabelecimento dos serviços afetados e retorno à operação normal.
(2)Isolamento dos sistemas atingidos para impedir que o problema se propague.
(3)Detecção e identificação da ocorrência que caracteriza o incidente.
(4)Remoção da causa do incidente e eliminação dos elementos maliciosos.



Assinale a alternativa que apresenta a ordem CORRETA em que essas etapas são desenvolvidas:
Alternativas
Q4336929 Segurança da Informação
Uma unidade passa a utilizar pasta compartilhada em servidor de rede para reunir minutas, relatórios e documentos de apoio, com subpastas criadas por processo. Parte do conteúdo será consultada por outras unidades da instituição, e a área de tecnologia da informação precisa definir como as permissões serão atribuídas.
Sobre a organização e o gerenciamento de arquivos e pastas em ambientes compartilhados, analise as afirmativas a seguir.
I.A atribuição de permissões a grupos, e não a usuários individuais, simplifica a manutenção do controle de acesso ao longo do tempo.
II.As subpastas criadas dentro da pasta compartilhada herdam, por padrão, as permissões definidas no nível superior da estrutura.
III.O princípio do menor privilégio recomenda replicar aos demais integrantes o perfil de acesso do usuário com maior experiência na ferramenta.
Está CORRETO o que se afirma em:
Alternativas
Q4327334 Segurança da Informação
Considere, hipoteticamente, que o CRA-PR mantém uma aplicação web desenvolvida em Django para registro e acompanhamento de demandas de suporte e atendimento a usuários internos. Para reduzir redigitação de dados e evitar divergências cadastrais, uma nova funcionalidade deverá consultar, em um sistema externo, informações necessárias à identificação do usuário, ao vínculo com setor interno e ao acompanhamento da demanda. O sistema externo disponibiliza uma API REST sobre HTTP, com retorno em JSON, autenticação por token e endpoints documentados para consulta de registros. Durante a revisão técnica da funcionalidade, a equipe avaliou diferentes afirmações sobre integração, segurança, implantação e manutenção da aplicação. Tendo em vista as características informadas, assinale a afirmativa INCORRETA. 
Alternativas
Q4312036 Segurança da Informação
Acerca da segurança da informação, do armazenamento em nuvem e dos procedimentos de backup, julgue o item a seguir. 

A instalação de um antivírus elimina a necessidade de manter o sistema operacional atualizado, pois a proteção contra vulnerabilidades passa a ser realizada exclusivamente por esse software.
Alternativas
Q4301365 Segurança da Informação
Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos computadores infectados (botnets espalhados pelo mundo). Esse cenário descreve um ataque que afeta diretamente o princípio da
Alternativas
Q4300842 Segurança da Informação
Aplicativos como Google Authenticator e Microsoft Authenticator oferecem um método de autenticação que protege contas gerando códigos numéricos temporários que expiram após um intervalo de tempo. Este recurso é conhecido como: 
Alternativas
Q4297002 Segurança da Informação
Uma equipe utiliza uma ferramenta de Inteligência Artificial (IA) generativa para auxiliar na elaboração de relatórios. Um profissional pretende copiar para a ferramenta externa o conteúdo integral de um documento corporativo que contém dados pessoais de clientes e informações internas de acesso restrito para solicitar um resumo. Considerando as boas práticas de segurança da informação, proteção de dados e uso profissional de IA, a conduta mais adequada é:
Alternativas
Respostas
21: E
22: D
23: A
24: C
25: E
26: C
27: E
28: E
29: C
30: C
31: C
32: B
33: B
34: B
35: C
36: C
37: E
38: E
39: B
40: B