Questões de Concurso Comentadas sobre noções de informática para transpetro

O processo de resposta a incidentes tem várias fases. Na fase de preparação, o NIST SP 800-61 informa que muitos times de resposta a incidentes preparam um estojo portátil que contém materiais que podem ser necessários durante uma investigação. Esse estojo de materiais deve estar sempre pronto para uso e, normalmente, inclui um laptop carregado com software apropriado, como farejadores de pacotes e ferramentas de forense digital, além de outros materiais importantes, como dispositivos de backup, mídia virgem e cabos básicos de rede.
Esse estojo de materiais é conhecido como

O propósito principal da computação em nuvem é proporcionar um aluguel conveniente de recursos de computação. Para atender às necessidades dos clientes, os provedores praticam modelos de serviço com definição de preços bastante distintos. Um dos serviços praticados proporciona blocos de construção de software úteis, além de uma série de ferramentas de desenvolvimento, como linguagens de programação e ambientes de construção e de execução de programas que auxiliam na implementação de novas aplicações.
Esse modelo de serviço é conhecido como

A computação em nuvem é uma categoria de soluções de computação que permite a alocação de recursos de computação de forma dinâmica e ajustável, em função da carga variável do sistema. Essa facilidade de poder aumentar ou diminuir gradualmente a capacidade computacional, pagando apenas pelo que está efetivamente alocado, é uma característica da computação em nuvem.
Essa característica é denominada

As organizações estabelecem e implementam um Sistema de Gestão de Segurança da Informação (SGSI) com base em suas necessidades e em seus objetivos, em seus requisitos de segurança, em seus processos organizacionais, em seu tamanho e em sua estrutura.
A NBR ISO 27001:2013 define vários itens que fazem parte da avaliação de desempenho do SGSI, dentre os quais 

Um ataque é um ato intencional executado por um agente malicioso para evadir os serviços de segurança de um sistema. Esse agente malicioso pode comandar um terceiro agente na execução do ataque às vítimas, e o fluxo de dados malicioso será direcionado às vítimas por esse terceiro agente.
Nesse caso, o método de execução do ataque é classificado como