Foram encontradas 16.875 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Julgue o item que se segue, com relação à gerência de riscos.
Em uma análise de riscos, quando os riscos identificados
recebem ações para o tratamento e, ainda assim, permanecem
riscos considerados menores, estes últimos são considerados
riscos residuais.
Acerca de políticas de segurança e de senhas com base nas normas ABNT NBR ISO/IEC 17799, julgue o itens subsequente.
A política de segurança da informação deve declarar o
comprometimento da direção da empresa com a segurança da
informação.
Acerca de políticas de segurança e de senhas com base nas normas ABNT NBR ISO/IEC 17799, julgue o itens subsequente.
É desnecessária uma análise crítica da política de segurança da
informação em intervalos regulares, sendo obrigatória a revisão
e a análise crítica sempre que surgirem novas vulnerabilidades.
Acerca de políticas de segurança e de senhas com base nas normas ABNT NBR ISO/IEC 17799, julgue o itens subsequente.
Uma política de senha pode estabelecer, no primeiro acesso do
usuário, critérios para troca de senha que façam restrições
quanto ao uso de tipos diferentes de caracteres, como letras
maiúsculas, minúsculas, números e determinados símbolos.
Acerca de políticas de segurança e de senhas com base nas normas ABNT NBR ISO/IEC 17799, julgue o itens subsequente.
As políticas de segurança e de senhas de uma organização
devem ser conhecidas somente pelos colaboradores que atuam
nos níveis estratégicos e táticos da mesma.
A respeito de mecanismos de segurança da informação, julgue o item que se segue.
A verificação da integridade de um arquivo transmitido entre
dois computadores pode ser realizada por meio da geração de
um hash no computador de origem e da conferência desse hash
no computador de destino.
A respeito de mecanismos de segurança da informação, julgue o item que se segue.
A assinatura digital não garante a integridade da informação;
sua função é garantir apenas a autenticidade da informação.
A respeito de mecanismos de segurança da informação, julgue o item que se segue.
Um firewall que atue como filtro de pacotes em uma rede deve
suportar regras para bloqueio ou liberação do tráfego de rede
com o protocolo TCP (Transmission Control Protocol).
A respeito de mecanismos de segurança da informação, julgue o item que se segue.
O certificado digital é composto por dados que identificam
uma entidade e pode ser emitido por pessoas físicas ou
jurídicas, associado a uma chave privada do emissor.
No que se refere à gestão de projetos com base no PMBOK, julgue o item a seguir.
O gerenciamento do valor agregado — que representa o custo
total do trabalho já executado no projeto — é utilizado,
principalmente, para medição de desempenho de custos.
No que se refere à gestão de projetos com base no PMBOK, julgue o item a seguir.
O processo que audita requisitos de qualidade no projeto,
chamado “realizar o controle da qualidade”, faz parte do grupo
de processos de encerramento.
No que se refere à gestão de projetos com base no PMBOK, julgue o item a seguir.
Entre as técnicas utilizadas para se estimar a duração de
atividades, pode-se utilizar a estimativa de três pontos, que
utiliza três estimativas para definir, de forma aproximada, a
duração de uma atividade.
No que se refere à gestão de projetos com base no PMBOK, julgue o item a seguir.
É considerado escopo de um projeto o trabalho necessário para
que seja entregue um produto.
No que se refere à gestão de projetos com base no PMBOK, julgue o item a seguir.
Etapa presente no grupo de processos de planejamento, a
identificação das partes interessadas é necessária para que,
durante todo o projeto, os interessados sejam devidamente
informados.
No que se refere à gestão de projetos com base no PMBOK, julgue o item a seguir.
Conflitos entre os recursos humanos designados para o projeto
são comuns. Uma das técnicas que pode ser utilizada para
resolver tais conflitos é conhecida como confronto, que trata o
conflito como problema, que deve ser solucionado com
avaliação de alternativas
I Para impedir a divulgação de informações sobre o software do navegador utilizado pelos clientes em uma intranet , que acessam sites externos através de um proxy Squid, o administrador pode configurar o arquivo squid.conf inserindo a linha “ header_access User-Agent allow all”
II Para evitar o acesso indevido às tabelas de um banco de dados MySQL, o administrador deve restringir o número de usuários com conta de acesso no sistema operacional, uma vez que o MySQL, diferentemente do PostgreSQL, vincula os usuários do banco de dados aos usuários do sistema.
III Para manter uma blacklist em um servidor de e-mails Postfix, o administrador pode criar um mapa contendo os ips e/ou domínios a serem bloqueados seguidos do parâmetro REJECT. Esse mapa deve ser convertido para o formato DB, utilizando o aplicativo postmap, antes de reiniciar o serviço .
IV Para restringir a permissão de realização de transferência de zonas DNS em servidores Bind a endereços de hosts confiáveis, os endereços IP desses hosts devem ser inseridos dentro das chaves relacionadas ao parâmet ro “allow-transfer” do arquivo de configuração named.conf.
Das afirmações, estão corretas
Conheça nossos planos