Questões FIOCRUZ 2024 para Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação

Q3323580

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323580 Segurança da Informação

Nos termos da Política Nacional de Segurança da Informação (PNSI), a competência para instituir o sistema de gestão de segurança da informação é do(a):

A

Gestor(a) de Segurança da Informação.

B

Alta Administração.

C

Comitê Gestor de Segurança da Informação.

D

Comitê Interno de Segurança da Informação.

E

Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323581

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323581 Segurança da Informação

Controles de segurança são políticas, métodos, técnicas ou procedimentos implementados para reduzir o risco de um agente de ameaça explorar uma vulnerabilidade. Os controles podem ser categorizados em físicos, lógicos e administrativos. Os seguintes controles lógicos são utilizados de forma predominantemente detectiva:

A

access control lists (ACLs) e logs de auditoria.

B

softwares de anti-malware e backup de dados.

C

intrusion detection system (IDS) e criptografia.

D

logs de auditoria e intrusion detection system (IDS).

E

access control lists (ACLs) e backup de dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3323582

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323582 Segurança da Informação

São serviços de segurança disponibilizados pela Amazon Web Services (AWS):

A

Sentinel, CloudTrail e Cloud Armour.

B

Cloud Armour, GuardDuty e Defender.

C

Entra, Defender, Sentinel.

D

Sentinel, Cognito e Cloud Armour.

E

CloudTrail, GuardDuty e Cognito.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3323583

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323583 Segurança da Informação

OpenID Connect é um(a):

A

metodologia de provisionamento que eleva os usuários ao acesso privilegiado necessário para executar uma tarefa específica.

B

camada de autenticação construída sobre o protocolo OAuth 2.

C

padrão aberto para autorização de terceiros.

D

serviço de segurança que autentica e autoriza usuários e é um mecanismo centralizado de controle de acesso.

E

tecnologia que permite que um usuário se autentique uma vez e depois acesse recursos no ambiente sem precisar se autenticar novamente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3323584

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323584 Segurança da Informação

Suponha que você esteja desenvolvendo uma aplicação web que utiliza consultas SQL para interagir com um banco de dados. Considerando as boas práticas de prevenção de SQL injection preconizadas pela OWASP (Open Web Application Security Project), a abordagem para proteger o sistema contra esse tipo de ataque deve ser:

A

utilizar consultas SQL dinâmicas com concatenação de strings.

B

implementar uma blacklist de caracteres especiais e rejeitar qualquer entrada que contenha esses caracteres.

C

validar e sanitizar todas as entradas de usuário antes de incorporá-las em consultas SQL.

D

ocultar completamente mensagens de erro do banco de dados para evitar revelar informações sensíveis

E

utilizar a função eval() para avaliar dinamicamente as consultas SQL com base nas entradas do usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323585

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323585 Segurança da Informação

As seguintes ferramentas são utilizadas para port scan, EXCETO:

A

nmap.

B

nessus.

C

metasploit.

D

exploit-db.

E

burp suite.

Q3323586

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323586 Segurança da Informação

Spear phishing é um(a):

A

tipo de ataque de phishing altamente direcionado.

B

ato de falsificar a identidade da fonte de uma comunicação ou interação.

C

forma de ataque de phishing que ocorre em VoIP.

D

técnica maliciosa em que uma vítima é induzida a clicar em URL, botão ou outro objeto de tela que ela não tenha percebido e nem pretendido clicar.

E

tipo específico de phishing que visa membros de alto escalação de organizações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323587

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323587 Segurança da Informação

Malware é um software malicioso, projetado para infiltrar um sistema computacional, com a intenção de roubar dados ou danificar aplicativos ou o sistema operacional. O malware que tem como objetivo apagar e destruir os dados é conhecido como:

A

ransomware.

B

worm.

C

trojan.

D

rootkits.

E

wiper.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323590

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323590 Segurança da Informação

O Open Worldwide Application Security Project (OWASP) é uma fundação sem fins lucrativos que trabalha para melhorar a segurança do software. Segundo a OWASP, em um processo de DevSecOps, o pipeline de DevSecOps deve seguir a seguinte sequência de execução de ferramentas:

A

SCA, SAST, IAST e DAST.

B

SAST, SCA, IAST e DAST.

C

IAST, SAST, DAST e SCA.

D

SCA, IAST, SAST e DAST.

E

SAST, IAST, SCA e DAST.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3323591

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323591 Segurança da Informação

Segundo o CIS Controls 8 – Cloud Companion Guide, a medida “13.2 Implantar uma solução de detecção de intrusão baseada em host” é aplicável ao(s) modelo(s) de nuvem:

A

IaaS e PaaS.

B

IaaS, apenas.

C

IaaS, PaaS, SaaS e FaaS.

D

FaaS, apenas.

E

PaaS e SaaS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323593

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323593 Segurança da Informação

A Rede Federal de Gestão de Incidentes Cibernéticos (ReGIC), derivada da Política Nacional de Segurança da Informação, determina que órgãos e entidades devem notificar o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), no caso de ocorrência de incidentes cibernéticos de maior impacto. Considerando o Programa de Privacidade e Segurança da Informação (PPSI), além do CTIR Gov, a Fiocruz deve notificar a ocorrência de incidentes cibernéticos ao(à):

A

CERT.BR – Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil.

B

CAIS/RNP – Centro de Atendimento a Incidentes de Segurança da Rede Nacional de Ensino e Pesquisa.

C

CISC Gov.br – Centro Integrado de Segurança Cibernética do Governo Digital.

D

ANPD - Autoridade Nacional de Proteção de Dados Pessoais.

E

Ministério da Saúde.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323594

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323594 Segurança da Informação

Conforme definido no Programa de Privacidade e Segurança da Informação (PPSI), a implementação do Framework de Privacidade e Segurança da Informação é de responsabilidade do(a):

A

Gestor de Segurança da Informação.

B

Encarregado pelo Tratamento de Dados Pessoais.

C

Auditor-chefe.

D

Estrutura de Governança.

E

Gestor de Tecnologia da Informação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323596

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323596 Segurança da Informação

De acordo com o CIS Controls 8, os seguintes controles NÃO possuem medidas de implementação obrigatória no âmbito de empresas de pequeno e médio porte:

A

monitoramento e defesa da rede, segurança de aplicações e testes de invasão.

B

inventário e controle de ativos corporativos, segurança de aplicações e gestão contínua de vulnerabilidades.

C

monitoramento e defesa da rede, proteção de dados e testes de invasão.

D

gestão e resposta a incidentes, gestão contínua de vulnerabilidades e recuperação de dados.

E

testes de invasão, gestão de provedor de serviços e defesas contra malware

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3323598

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323598 Segurança da Informação

O STRIDE é um framework de modelagem de ameaças utilizado em ambientes de DevSecOps. Dentre as categorias de ameaças do STRIDE, o DOS e o Spoofing afetam, respectivamente, as seguintes propriedades de segurança:

A

autenticação e disponibilidade.

B

autorização e autenticação.

C

disponibilidade e confidencialidade.

D

não-repúdio e confidencialidade.

E

disponibilidade e autenticação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323599

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323599 Segurança da Informação

O Microsoft Azure Bastion é uma solução de segurança em nuvem utilizada para:

A

conectividade com o ambiente Azure.

B

privacidade.

C

conformidade.

D

gerenciamento de eventos.

E

gestão de identidades.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3323600

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323600 Segurança da Informação

Dos mecanismos, tecnologias e controles de segurança da informação apresentados abaixo, aquele que é utilizado para garantir que apenas usuários autorizados tenham acesso a recursos de rede e sistemas de informação é:

A

firewall.

B

sistema de detecção de intrusão (IDS).

C

rede virtual privada (VPN).

D

controle de acesso.

E

antivírus.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323601

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323601 Segurança da Informação

Dentre os métodos de autenticação apresentados, aquele que é considerado o mais seguro para identificar um usuário antes de acessar um recurso computacional ou sistema de informação é:

A

senha de uso único (OTP) enviada por e-mail.

B

certificado digital para identificação de pessoa física.

C

biometria.

D

autenticação em dois fatores (2FA) utilizando senha e confirmação enviada por SMS.

E

token de hardware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323602

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323602 Segurança da Informação

Sobre criptografia de dados, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F):
I - O algoritmo RSA é amplamente utilizado para criptografia simétrica, garantindo a segurança dos dados em trânsito.
II - O uso de chaves públicas na criptografia assimétrica permite que qualquer pessoa possa criptografar uma mensagem, mas apenas o destinatário com a chave privada correspondente pode descriptografá-la.
III - A criptografia assimétrica é mais rápida que a criptografia simétrica, tornando-a ideal para criptografar grandes volumes de dados antes de realizar sua transmissão.
As afirmativas I, II e III apresentadas são respectivamente:

A

V, V e F.

B

V, F e V.

C

F, V e V.

D

V, F e F.

E

F, V e F.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3323610

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323610 Segurança da Informação

Analise o fragmento do arquivo de log apresentado abaixo:
Feb 11 10:15:22 firewall kernel: [1234567.123456] Dropped 100 SYN packets from 192.168.1.110:1234 to 203.0.113.5:80, rate-limit exceeded Feb 11 10:15:25 firewall kernel: [1234567.123457] Dropped 150 SYN packets from 192.168.1.101:5678 to 203.0.113.5:80, rate-limit exceeded Feb 11 10:15:28 firewall kernel: [1234567.123458] Dropped 120 SYN packets from 192.168.1.122:9876 to 203.0.113.5:80, rate-limit exceeded
Aparentemente, esse fragmento de log de firewall mostra:

A

três tentativas bem-sucedidas de acesso ao endereço 203.0.113.5 na porta TCP 80 a partir dos endereços 192.168.1.101, 192.168.1.110 e 192.168.1.122.

B

três tentativas malsucedidas de acesso a partir do endereço 203.0.113.5 aos endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122 nas portas TCP 1234, 5678 e 9876, respectivamente.

C

três tentativas malsucedidas de ataque de negação de serviço SYN Flood com origem nos endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122 contra o endereço 203.0.113.5 na porta TCP 80.

D

três tentativas bem-sucedidas de ataque de negação de serviço SYN Flood a partir do endereço 203.0.113.5 contra os endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122 nas portas TCP 1234, 5678 e 9876, respectivamente.

E

três tentativas malsucedidas de acesso ao endereço 203.0.113.5 nas portas TCP 1234, 5678 e 9876 a partir dos endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3323611

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323611 Segurança da Informação

Sistemas de detecção de intrusão (IDS) são:

A

melhores do que sistemas de prevenção de intrusão (IPS) por informarem ao administrador de segurança da informação quando há comportamento típico de ataque identificado na rede, o que o IPS não faz.

B

exclusivamente baseados em host, ou seja, precisam ser instalados e configurados em servidores e clientes da rede para funcionarem, enquanto sistemas de prevenção de intrusão (IPS) podem ser baseados em rede ou em host, a depender do tipo implantado na rede.

C

responsáveis por configurar automaticamente recursos de segurança nos firewalls, servidores e clientes da rede quando há comportamentos típicos de ataques identificados.

D

passivos, pois não alteram configurações de firewalls, servidores e clientes em decorrência de comportamentos de intrusão detectados na rede, enquanto sistemas de prevenção de intrusão (IPS) têm um comportamento ativo, podendo registrar e bloquear o comportamento de intrusão.

E

pouco eficientes, pois podem detectar um falso positivo e, como consequência, podem configurar firewalls, servidores e clientes da rede e prejudicar seu funcionamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Público FIOCRUZ 2024 para Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação

Foram encontradas 25 questões