Questões de Concurso Público TJ-PI 2025 para Residente Tecnológico
Foram encontradas 9 questões
Q3903018
Segurança da Informação
O Conselho Nacional de Justiça (CNJ) mantém o Modelo
Nacional de Interoperabilidade (MNI), que padroniza
a troca de informações processuais entre diferentes
tribunais do país. O TJPI precisa implementar um
conector para enviar e receber processos de tribunais
superiores, como o STJ. Para garantir a segurança dessa
comunicação, é fundamental assegurar a autenticidade
da origem (provar que o documento veio do TJPI) e a
integridade do documento (provar que não foi alterado
no trânsito). Qual tecnologia é o pilar para atender a
esses dois requisitos de segurança no padrão MNI?
Q3903038
Segurança da Informação
Um dos objetivos principais da ISO/IEC 27005 é:
Q3903039
Segurança da Informação
Os critérios de avaliação de riscos de segurança da
informação normalmente incluem: consequências,
probabilidade e nível de risco. Dentre os critérios abaixo
marque o que não é de consequência.
Q3903040
Segurança da Informação
Sobre a determinação dos controles necessários para
implementação das opções de tratamento de riscos
de segurança da informação, marque a alternativa
CORRETА:
Q3903041
Segurança da Informação
Convém que informações documentadas sobre o
processo de avaliação de riscos de segurança da
informação contenham:
I. uma definição dos critérios de risco (incluindo os critérios de aceitação de riscos e os critérios para a realização de avaliações de risco de segurança da informação).
II. fundamentação da consistência, validade e comparabilidade dos resultados.
III. uma descrição do método de identificação de riscos (incluindo a identificação de proprietários de risco).
IV. uma descrição do método de análise dos riscos à segurança da informação (incluindo a avaliação de potenciais consequências, probabilidade realista e nível de risco resultante).
V. uma descrição do método para comparar os resultados com os critérios de risco e a priorização de riscos para o tratamento de riscos.
Sobre as afirmativas acima, marque a alternativa CORRETA.
I. uma definição dos critérios de risco (incluindo os critérios de aceitação de riscos e os critérios para a realização de avaliações de risco de segurança da informação).
II. fundamentação da consistência, validade e comparabilidade dos resultados.
III. uma descrição do método de identificação de riscos (incluindo a identificação de proprietários de risco).
IV. uma descrição do método de análise dos riscos à segurança da informação (incluindo a avaliação de potenciais consequências, probabilidade realista e nível de risco resultante).
V. uma descrição do método para comparar os resultados com os critérios de risco e a priorização de riscos para o tratamento de riscos.
Sobre as afirmativas acima, marque a alternativa CORRETA.
Q3903043
Segurança da Informação
Preencha as lacunas abaixo conceituando os itens de l a V e ao final marque a alternativa CORRETA.
I. Controle
II. Consequência
III. Incidente de segurança da informação
IV. Vulnerabilidade
V. Fonte de risco
() Elemento que, individualmente ou combinado, tem o potencial para dar origem ao risco.
() Resultado de um evento que afeta os objetivos.
() Um único ou uma série de eventos de segurança da informação indesejados ou inesperados que têm uma probabilidade significativa de comprometer as operações do negócio e ameaçar a segurança da informação.
() Fraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.
() medida que mantém e/ou modifica o risco.
Q3903055
Segurança da Informação
OTJ-PI está implantando novas medidas de segurança da
informação para proteger o Sistema Processual Judicial
Eletrônico - PJe. Dentre as preocupações da equipe de TI
estão: garantir que apenas pessoas autorizadas tenham
acesso ao conteúdo dos processos sigilosos; assegurar
que os dados armazenados não sejam alterados indevidamente; e manter o sistema disponível para
magistrados e servidores sempre que necessário. Essas
preocupações estão diretamente relacionadas à tríade
fundamental da segurança da informação, conhecida
como CIA, que corresponde a:
Q3903056
Segurança da Informação
O setor de TI do TJ-PI implantou uma VPN para permitir
que magistrados e servidores acessem o sistema
interno de forma segura, mesmo quando estiverem
em teletrabalho. Nesse cenário, é necessário garantir
confidencialidade dos dados transmitidos, utilizando
algoritmos de criptografia de alto desempenho, já
que grandes volumes de informação são trafegados
constantemente. O tipo de criptografia mais indicado
para esse caso é:
Q3903057
Segurança da Informação
No contexto da segurança da informação, o ataque
conhecido como Evil Twin consiste em:
Conheça nossos planos