Questões de Concurso Comentadas para analista de segurança

Foram encontradas 237 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Ano: 2015 Banca: IESES Órgão: MSGás Prova: IESES - 2015 - MSGás - Analista de Segurança |
Q2793055 Segurança e Saúde no Trabalho

A Prevenção e Controle de Perdas é uma metodologia sistematizada que tem como finalidade reduzir ou eliminar as perdas dos acidentes com danos materiais, sem descuidar dos acidentes com danos pessoais, focando em aspectos como: informação, investigação, análise e revisão do processo. Assim, é INCORRETO afirmar que:

Alternativas
Ano: 2015 Banca: IESES Órgão: MSGás Prova: IESES - 2015 - MSGás - Analista de Segurança |
Q2793054 Segurança e Saúde no Trabalho

Em relação ao EPI e as responsabilidades do empregador e do empregado, é INCORRETO dizer:

Alternativas
Ano: 2015 Banca: IESES Órgão: MSGás Prova: IESES - 2015 - MSGás - Analista de Segurança |
Q2793053 Segurança e Saúde no Trabalho

A NR9 estabelece a obrigatoriedade da elaboração e implementação, por parte de todos os empregadores e instituições que admitam trabalhadores como empregados, do Programa de Prevenção de Riscos Ambientais - PPRA, visando à preservação da saúde e da integridade dos trabalhadores, tendo em consideração a proteção do meio ambiente e dos recursos naturais. Assinale a resposta INCORRETA sobre o PPRA:

Alternativas
Ano: 2015 Banca: IESES Órgão: MSGás Prova: IESES - 2015 - MSGás - Analista de Segurança |
Q2793051 Segurança e Saúde no Trabalho

As pesquisas sobre os problemas de Saúde Mental e Trabalho vêm tomando corpo nos últimos anos e apontam para números que começam a preocupar o meio corporativo. Neste cenário é correto observar:

Alternativas
Ano: 2015 Banca: IESES Órgão: MSGás Prova: IESES - 2015 - MSGás - Analista de Segurança |
Q2793050 Segurança e Saúde no Trabalho

A NR33 determina alguns procedimentos obrigatórios de forma a garantir permanentemente a segurança e saúde dos trabalhadores. Neste sentido, é correto afirmar:

Alternativas
Ano: 2015 Banca: IESES Órgão: MSGás Prova: IESES - 2015 - MSGás - Analista de Segurança |
Q2792942 Segurança e Saúde no Trabalho

Sob ponto de vista da Ergonomia, é correto afirmar:

Alternativas
Ano: 2015 Banca: IESES Órgão: MSGás Prova: IESES - 2015 - MSGás - Analista de Segurança |
Q2792924 Direito Administrativo

Assinale a alternativa correta:

Alternativas
Q589430 Legislação Federal
Julgue o próximo item com base na Instrução Normativa MPOG n.º 4/2014, que dispõe acerca do processo de contratação de soluções de tecnologia da informação (TI) pelos órgãos integrantes do sistema de administração dos recursos de TI. 
Segundo a instrução, a área requisitante da solução é definida como a unidade do órgão ou da entidade que demande a contratação de uma solução de TI.
Alternativas
Q589429 Legislação Federal
Julgue o próximo item com base na Instrução Normativa MPOG n.º 4/2014, que dispõe acerca do processo de contratação de soluções de tecnologia da informação (TI) pelos órgãos integrantes do sistema de administração dos recursos de TI.
A referida instrução normativa aplica-se aos casos em que as contratações têm estimativas de preços inferiores ao disposto no art. 23 da Lei n.º 8.666/1993.
Alternativas
Q589428 Legislação Federal
Julgue o próximo item com base na Instrução Normativa MPOG n.º 4/2014, que dispõe acerca do processo de contratação de soluções de tecnologia da informação (TI) pelos órgãos integrantes do sistema de administração dos recursos de TI.
A referida instrução normativa não se aplica às contratações de soluções de TI que possam comprometer a segurança nacional.
Alternativas
Q589427 Segurança da Informação
Julgue o item subsequente com base no Decreto n.º 3.505/2000, que instituiu a Política de Segurança da Informação nos órgãos e nas entidades da administração pública federal.
A Secretaria Executiva do Conselho de Defesa Nacional, assessorada pelo Comitê Gestor da Segurança da Informação, deve elaborar programas destinados à segurança da informação, de forma a garantir articulação entre os órgãos e as entidades da administração pública federal.
Alternativas
Q589426 Segurança da Informação
Julgue o item subsequente com base no Decreto n.º 3.505/2000, que instituiu a Política de Segurança da Informação nos órgãos e nas entidades da administração pública federal.
A tarefa de realizar auditoria nos órgãos e nas entidades da administração pública federal envolvidos com a política de segurança da informação é atribuição exclusiva do Tribunal de Contas da União (TCU)
Alternativas
Q589425 Segurança da Informação
A norma NBR 15999 especifica os requisitos de um plano para manter a operação em funcionamento em caso de alguma ocorrência grave no ambiente de negócio. A esse respeito, julgue o item a seguir.
A NBR 15999 é baseada na ISO 27001, que é considerada como ponto focal da discussão de normas de gestão de continuidade de negócios.
Alternativas
Q589424 Governança de TI
A norma NBR 15999 especifica os requisitos de um plano para manter a operação em funcionamento em caso de alguma ocorrência grave no ambiente de negócio. A esse respeito, julgue o item a seguir.
A NBR 15999 faz uso do modelo PDCA (plan-do-check-act), de forma a trabalhar o desenvolvimento, a implementação, a manutenção e a melhoria de um sistema de gestão de continuidade do negócio.
Alternativas
Q589423 Redes de Computadores
Acerca do uso de SSH (secure shell) e TLS (transport layer security) em redes e de sistemas de computadores, julgue o próximo item.
O uso de SSH é restrito a sistemas operacionais Unix e Linux. Equipamentos tais como roteadores e switches modernos usam apenas mecanismos diferenciados por meio de HTTPS
Alternativas
Q589421 Redes de Computadores
Acerca do uso de SSH (secure shell) e TLS (transport layer security) em redes e de sistemas de computadores, julgue o próximo item.
Tanto a versão 1 quanto a versão 2 do SSH são imunes a ataques de criptoanálise de tráfego.
Alternativas
Q589420 Banco de Dados
Julgue o item subsequente, a respeito de SIEM (security information and event management), uma tecnologia composta por software e sistemas que, entre outras funções, auxiliam no processo de segurança da informação de uma organização.
Um SIEM pode fazer uso de gerenciadores de banco de dados para armazenar grandes volumes de dados que foram previamente normalizados e que podem ser úteis na resolução de incidentes de rede
Alternativas
Q589419 Segurança da Informação
Julgue o item subsequente, a respeito de SIEM (security information and event management), uma tecnologia composta por software e sistemas que, entre outras funções, auxiliam no processo de segurança da informação de uma organização.
Um SIEM é capaz de coletar logs de diversos dispositivos e fazer a correlação entre eles; entretanto, um SIEM só trabalha com padrão Syslog, que é o padrão internacional de geração de eventos de log.
Alternativas
Q589418 Segurança da Informação
Julgue o item subsequente, a respeito de SIEM (security information and event management), uma tecnologia composta por software e sistemas que, entre outras funções, auxiliam no processo de segurança da informação de uma organização.
Considerando um fluxo normal, um SIEM é capaz de coletar dados de fontes heterogêneas, extrair informação importante desses dados, agregar valor de interpretação e correlação e apresentar esses dados na forma de relatórios ou informações estatísticas.
Alternativas
Q589417 Redes de Computadores
Com relação a técnicas de segurança com NAC (network access control) e NAP (network access protection), julgue o item que se segue.
Uma solução de NAP é utilizada em conjunto com switches que possuam um agente NAP e um computador cuja placa de rede use o protocolo DHCP-NAP, que consiste em uma versão estendida do DHCP para autenticação de segurança em redes locais.
Alternativas
Respostas
61: D
62: B
63: A
64: C
65: B
66: A
67: C
68: C
69: E
70: C
71: C
72: E
73: E
74: C
75: E
76: E
77: C
78: E
79: C
80: E