Questões de Concurso
Comentadas para analista de segurança
Foram encontradas 237 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
A Prevenção e Controle de Perdas é uma metodologia sistematizada que tem como finalidade reduzir ou eliminar as perdas dos acidentes com danos materiais, sem descuidar dos acidentes com danos pessoais, focando em aspectos como: informação, investigação, análise e revisão do processo. Assim, é INCORRETO afirmar que:
Em relação ao EPI e as responsabilidades do empregador e do empregado, é INCORRETO dizer:
A NR9 estabelece a obrigatoriedade da elaboração e implementação, por parte de todos os empregadores e instituições que admitam trabalhadores como empregados, do Programa de Prevenção de Riscos Ambientais - PPRA, visando à preservação da saúde e da integridade dos trabalhadores, tendo em consideração a proteção do meio ambiente e dos recursos naturais. Assinale a resposta INCORRETA sobre o PPRA:
As pesquisas sobre os problemas de Saúde Mental e Trabalho vêm tomando corpo nos últimos anos e apontam para números que começam a preocupar o meio corporativo. Neste cenário é correto observar:
A NR33 determina alguns procedimentos obrigatórios de forma a garantir permanentemente a segurança e saúde dos trabalhadores. Neste sentido, é correto afirmar:
Sob ponto de vista da Ergonomia, é correto afirmar:
Assinale a alternativa correta:
Segundo a instrução, a área requisitante da solução é definida como a unidade do órgão ou da entidade que demande a contratação de uma solução de TI.
A referida instrução normativa aplica-se aos casos em que as contratações têm estimativas de preços inferiores ao disposto no art. 23 da Lei n.º 8.666/1993.
A referida instrução normativa não se aplica às contratações de soluções de TI que possam comprometer a segurança nacional.
A Secretaria Executiva do Conselho de Defesa Nacional, assessorada pelo Comitê Gestor da Segurança da Informação, deve elaborar programas destinados à segurança da informação, de forma a garantir articulação entre os órgãos e as entidades da administração pública federal.
A tarefa de realizar auditoria nos órgãos e nas entidades da administração pública federal envolvidos com a política de segurança da informação é atribuição exclusiva do Tribunal de Contas da União (TCU)
A NBR 15999 é baseada na ISO 27001, que é considerada como ponto focal da discussão de normas de gestão de continuidade de negócios.
A NBR 15999 faz uso do modelo PDCA (plan-do-check-act), de forma a trabalhar o desenvolvimento, a implementação, a manutenção e a melhoria de um sistema de gestão de continuidade do negócio.
O uso de SSH é restrito a sistemas operacionais Unix e Linux. Equipamentos tais como roteadores e switches modernos usam apenas mecanismos diferenciados por meio de HTTPS
Tanto a versão 1 quanto a versão 2 do SSH são imunes a ataques de criptoanálise de tráfego.
Um SIEM pode fazer uso de gerenciadores de banco de dados para armazenar grandes volumes de dados que foram previamente normalizados e que podem ser úteis na resolução de incidentes de rede
Um SIEM é capaz de coletar logs de diversos dispositivos e fazer a correlação entre eles; entretanto, um SIEM só trabalha com padrão Syslog, que é o padrão internacional de geração de eventos de log.
Considerando um fluxo normal, um SIEM é capaz de coletar dados de fontes heterogêneas, extrair informação importante desses dados, agregar valor de interpretação e correlação e apresentar esses dados na forma de relatórios ou informações estatísticas.
Uma solução de NAP é utilizada em conjunto com switches que possuam um agente NAP e um computador cuja placa de rede use o protocolo DHCP-NAP, que consiste em uma versão estendida do DHCP para autenticação de segurança em redes locais.