Selecionar segmento
Estude com questões de diferentes segmentos
Atenção: Isso limpará todos os campos já preenchidos no filtro!
Foram encontradas 3.469 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383052
Segurança da Informação
Durante um teste de intrusão (pentest) em uma aplicação web
corporativa, um analista observou que o sistema possui uma
funcionalidade para importação de fotos de perfil a partir de uma
URL fornecida pelo usuário.
POST /api/perfil/carregar-imagem
Content-Type: application/json
{"url": "https://servidor-externo.com/minha-foto.png"}
Para verificar se a aplicação estava protegida e realizava a devida validação e restrição do destino, o analista alterou o payload da requisição para:
{"url": "http://127.0.0.1:8080/admin/status"}
Como resposta, a própria aplicação executou a requisição de rede internamente e retornou no corpo da resposta HTTP o painel de administração e métricas internas do sistema, que estava configurado para escutar apenas na interface de loopback local e estava inacessível externamente.
O teste de intrusão demonstrou a exploração bem-sucedida da vulnerabilidade, que é conhecida como:
POST /api/perfil/carregar-imagem
Content-Type: application/json
{"url": "https://servidor-externo.com/minha-foto.png"}
Para verificar se a aplicação estava protegida e realizava a devida validação e restrição do destino, o analista alterou o payload da requisição para:
{"url": "http://127.0.0.1:8080/admin/status"}
Como resposta, a própria aplicação executou a requisição de rede internamente e retornou no corpo da resposta HTTP o painel de administração e métricas internas do sistema, que estava configurado para escutar apenas na interface de loopback local e estava inacessível externamente.
O teste de intrusão demonstrou a exploração bem-sucedida da vulnerabilidade, que é conhecida como:
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383051
Direito Digital
Uma equipe de dados da DATAPREV trata uma base de registros
administrativos e substitui o número do CPF de cada titular por um
código identificador único. A tabela que permite relacionar cada
código ao CPF correspondente é armazenada em servidor distinto
daquele que contém a base tratada, com acesso restrito a
integrantes autorizados da própria equipe controladora.
Os analistas que trabalham apenas com a base tratada conseguem realizar as análises necessárias, mas não conseguem determinar a identidade dos titulares sem utilizar as informações armazenadas nesse servidor separado.
Diante dessas condições, o tratamento aplicado pela equipe se caracteriza, segundo a Lei nº 13.709/2018 (LGPD), como um caso de
Os analistas que trabalham apenas com a base tratada conseguem realizar as análises necessárias, mas não conseguem determinar a identidade dos titulares sem utilizar as informações armazenadas nesse servidor separado.
Diante dessas condições, o tratamento aplicado pela equipe se caracteriza, segundo a Lei nº 13.709/2018 (LGPD), como um caso de
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383050
Segurança da Informação
O Microsoft Purview disponibiliza controles complementares para
proteção da informação.
Os rótulos de sensibilidade (Sensitivity Labels) podem classificar arquivos e e-mails e aplicar mecanismos de proteção, incluindo criptografia e controle de acesso. Nas configurações de criptografia com permissões definidas pelo administrador, é possível determinar quais usuários podem acessar o conteúdo e estabelecer condições para o acesso offline.
O Data Loss Prevention (DLP) identifica informações sensíveis e aplica ações preventivas sobre diferentes localizações, aplicativos e formas de transmissão configuradas pela organização.
O Insider Risk Management utiliza indicadores de atividades potencialmente arriscadas para apoiar a identificação e a investigação de riscos internos, inclusive em cenários relacionados à possível exfiltração de dados por usuários em processo de desligamento.
A Double Key Encryption (DKE) utiliza duas chaves para proteger conteúdo de elevada sensibilidade: uma sob gerenciamento da Microsoft e outra mantida sob controle da própria organização, sendo indicada para situações que demandam requisitos mais rigorosos de custódia e soberania das chaves criptográficas.
Fonte: Microsoft Learn (https://learn.microsoft.com/pt-br/purview/)
A área de segurança da informação da DATAPREV identificou que determinados documentos confidenciais precisam continuar protegidos até depois de terem sido copiados para dispositivos ou contas de armazenamento que não são administrados pela organização. O requisito de segurança estabelece que, após o desligamento de um funcionário e a consequente retirada de sua autorização corporativa, ele não deverá conseguir abrir novamente uma cópia protegida que tenha recebido legitimamente durante o vínculo, mesmo armazenada em seu computador pessoal. Além disso, o acesso a documentos exige uma nova autorização sempre que necessário, não admitindo a licença de acesso offline que permita ao usuário continuar abrindo o conteúdo após a retirada de sua permissão. Não há requisito específico de manutenção de uma segunda chave criptográfica em infraestrutura própria da organização.
Considerando as funcionalidades descritas e o requisito apresentado, indique a configuração mais adequada para atender à demanda da DATAPREV.
Os rótulos de sensibilidade (Sensitivity Labels) podem classificar arquivos e e-mails e aplicar mecanismos de proteção, incluindo criptografia e controle de acesso. Nas configurações de criptografia com permissões definidas pelo administrador, é possível determinar quais usuários podem acessar o conteúdo e estabelecer condições para o acesso offline.
O Data Loss Prevention (DLP) identifica informações sensíveis e aplica ações preventivas sobre diferentes localizações, aplicativos e formas de transmissão configuradas pela organização.
O Insider Risk Management utiliza indicadores de atividades potencialmente arriscadas para apoiar a identificação e a investigação de riscos internos, inclusive em cenários relacionados à possível exfiltração de dados por usuários em processo de desligamento.
A Double Key Encryption (DKE) utiliza duas chaves para proteger conteúdo de elevada sensibilidade: uma sob gerenciamento da Microsoft e outra mantida sob controle da própria organização, sendo indicada para situações que demandam requisitos mais rigorosos de custódia e soberania das chaves criptográficas.
Fonte: Microsoft Learn (https://learn.microsoft.com/pt-br/purview/)
A área de segurança da informação da DATAPREV identificou que determinados documentos confidenciais precisam continuar protegidos até depois de terem sido copiados para dispositivos ou contas de armazenamento que não são administrados pela organização. O requisito de segurança estabelece que, após o desligamento de um funcionário e a consequente retirada de sua autorização corporativa, ele não deverá conseguir abrir novamente uma cópia protegida que tenha recebido legitimamente durante o vínculo, mesmo armazenada em seu computador pessoal. Além disso, o acesso a documentos exige uma nova autorização sempre que necessário, não admitindo a licença de acesso offline que permita ao usuário continuar abrindo o conteúdo após a retirada de sua permissão. Não há requisito específico de manutenção de uma segunda chave criptográfica em infraestrutura própria da organização.
Considerando as funcionalidades descritas e o requisito apresentado, indique a configuração mais adequada para atender à demanda da DATAPREV.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383049
Engenharia de Software
A gestão ágil de projetos constitui uma abordagem orientada à
entrega contínua de valor e à adaptação às mudanças ao longo do
projeto.
Com base nesse assunto, analise as afirmativas a seguir.
I. O Scrum é um framework ágil aplicável a ambientes complexos e sujeitos a mudanças, utilizando responsabilidades e eventos definidos para promover a entrega iterativa e incremental de valor.
II. A abordagem ágil foi incorporada de forma abrangente ao Guia PMBOK em sua 5ª edição, que passou a estabelecer práticas específicas de métodos ágeis para o gerenciamento de projetos sujeitos a incertezas e mudanças.
III. Embora aplicáveis a diferentes áreas, as abordagens ágeis são menos indicadas para projetos de desenvolvimento de software sujeitos a mudanças frequentes, pois pressupõem maior estabilidade dos requisitos ao longo do projeto.
Está correto o que se afirma em
Com base nesse assunto, analise as afirmativas a seguir.
I. O Scrum é um framework ágil aplicável a ambientes complexos e sujeitos a mudanças, utilizando responsabilidades e eventos definidos para promover a entrega iterativa e incremental de valor.
II. A abordagem ágil foi incorporada de forma abrangente ao Guia PMBOK em sua 5ª edição, que passou a estabelecer práticas específicas de métodos ágeis para o gerenciamento de projetos sujeitos a incertezas e mudanças.
III. Embora aplicáveis a diferentes áreas, as abordagens ágeis são menos indicadas para projetos de desenvolvimento de software sujeitos a mudanças frequentes, pois pressupõem maior estabilidade dos requisitos ao longo do projeto.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383047
Segurança da Informação
Durante uma auditoria em uma sociedade empresária, a equipe de
segurança da informação analisou o fluxo de aprovação eletrônica
de pagamentos do Sistema Integrado de Gestão Financeira.
Constatou-se que, após a autenticação de um gestor, a confirmação do pagamento de despesas de grande vulto é gravada no banco de dados apenas com um registro simples de data e o nome do usuário em formato texto, sem a utilização de assinaturas digitais com certificados ICP-Brasil, sem carimbo do tempo (timestamping) confiável e sem trilhas de auditoria criptograficamente encadeadas e imutáveis.
O relatório da auditoria apontou formalmente que, devido a essa falha de arquitetura, caso um gestor legítimo autorize um pagamento indevido e, posteriormente, alegue perante uma comissão disciplinar que nunca realizou tal operação, a administração não disporá de evidências técnicas com validade pericial para contrapor a alegação do gestor e comprovar a verdadeira autoria.
No âmbito da modelagem de ameaças baseada no modelo STRIDE, a ameaça descrita nesse cenário é categorizada como
Constatou-se que, após a autenticação de um gestor, a confirmação do pagamento de despesas de grande vulto é gravada no banco de dados apenas com um registro simples de data e o nome do usuário em formato texto, sem a utilização de assinaturas digitais com certificados ICP-Brasil, sem carimbo do tempo (timestamping) confiável e sem trilhas de auditoria criptograficamente encadeadas e imutáveis.
O relatório da auditoria apontou formalmente que, devido a essa falha de arquitetura, caso um gestor legítimo autorize um pagamento indevido e, posteriormente, alegue perante uma comissão disciplinar que nunca realizou tal operação, a administração não disporá de evidências técnicas com validade pericial para contrapor a alegação do gestor e comprovar a verdadeira autoria.
No âmbito da modelagem de ameaças baseada no modelo STRIDE, a ameaça descrita nesse cenário é categorizada como
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383046
Segurança da Informação
Durante o planejamento da continuidade dos serviços de
processamento de dados da DATAPREV, a equipe responsável
identificou informações essenciais para a retomada de atividades
prioritárias após uma possível disrupção.
Considerando as orientações da ABNT NBR ISO 22313:2020 relativas a informações e dados, assinale a opção que apresenta, corretamente, uma ação recomendada para a organização.
Considerando as orientações da ABNT NBR ISO 22313:2020 relativas a informações e dados, assinale a opção que apresenta, corretamente, uma ação recomendada para a organização.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383044
Segurança da Informação
No âmbito das operações de segurança da informação (SecOps),
diferentes ferramentas e tecnologias defensivas são empregadas
para mitigar riscos e conter ameaças em pontos distintos da
infraestrutura de rede corporativa.
Relacione as ferramentas de segurança listadas a seguir às suas respectivas funções e características operacionais primárias.
1. Intrusion Prevention System (IPS)
2. Proxy Web
3. Antivírus
4. Web Application Firewall (WAF)
( ) Atua como intermediário nas requisições dos usuários da rede interna para a Internet, possibilitando a filtragem e o controle de acesso com base em URLs, domínios e categorias de conteúdo.
( ) Analisa o tráfego da camada 7 do modelo OSI direcionado a servidores e serviços web, sendo projetado especificamente para detectar e bloquear ameaças direcionadas ao ecossistema web.
( ) Opera tipicamente nas estações de trabalho e servidores, realizando a varredura e a monitoração de arquivos e processos em execução na memória para detectar, bloquear ou colocar em quarentena códigos maliciosos.
( ) É um dispositivo posicionado em linha (inline) no fluxo de rede que inspeciona pacotes, identificando assinaturas de ataques conhecidos ou desvios de protocolo e descartando ativamente o tráfego hostil em tempo real.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Relacione as ferramentas de segurança listadas a seguir às suas respectivas funções e características operacionais primárias.
1. Intrusion Prevention System (IPS)
2. Proxy Web
3. Antivírus
4. Web Application Firewall (WAF)
( ) Atua como intermediário nas requisições dos usuários da rede interna para a Internet, possibilitando a filtragem e o controle de acesso com base em URLs, domínios e categorias de conteúdo.
( ) Analisa o tráfego da camada 7 do modelo OSI direcionado a servidores e serviços web, sendo projetado especificamente para detectar e bloquear ameaças direcionadas ao ecossistema web.
( ) Opera tipicamente nas estações de trabalho e servidores, realizando a varredura e a monitoração de arquivos e processos em execução na memória para detectar, bloquear ou colocar em quarentena códigos maliciosos.
( ) É um dispositivo posicionado em linha (inline) no fluxo de rede que inspeciona pacotes, identificando assinaturas de ataques conhecidos ou desvios de protocolo e descartando ativamente o tráfego hostil em tempo real.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383043
Segurança da Informação
A equipe de resposta a incidentes da DATAPREV identificou, em
curto intervalo de tempo, quatro incidentes de segurança. Como
os recursos disponíveis são limitados, o coordenador precisa
estabelecer critérios para definir a prioridade de tratamento
desses incidentes.
Para esse caso, de acordo com a NIST SP 800-61 Rev. 3, assinale a afirmativa correta.
Para esse caso, de acordo com a NIST SP 800-61 Rev. 3, assinale a afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383040
Segurança da Informação
O recurso de operações de segurança (SecOps) capaz de integrar
diversas ferramentas de segurança (como firewall, SIEM e EDR) e
padronizar o fluxo de triagem e contenção de incidentes por meio
da execução de fluxos de trabalho pré-configurados (playbooks),
corresponde ao
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383039
Segurança da Informação
O framework MITRE ATT&CK (Adversarial Tactics, Techniques, and
Common Knowledge) organiza o comportamento dos adversários
cibernéticos em uma matriz composta por táticas, técnicas e
procedimentos.
Relacione as táticas do MITRE ATT&CK listadas a seguir aos seus respectivos objetivos primários.
1. Persistence
2. Defense Evasion
3. Discovery
4. Lateral Movement
( ) O invasor estende seu acesso e pivota o controle para outros sistemas, servidores e estações conectados à rede corporativa interna.
( ) O invasor aplica mecanismos para sustentar o canal de comando e garantir a reativação do acesso perante intervenções corriqueiras de reinício ou revogação de sessões.
( ) O invasor adota medidas ativas para mitigar a geração de alertas em soluções de monitoramento, adulterando registros, ofuscando código ou neutralizando agentes de inspeção.
( ) O invasor tenta obter conhecimento e visibilidade sobre a rede interna, os sistemas operacionais, as permissões e as configurações do ambiente corporativo.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Relacione as táticas do MITRE ATT&CK listadas a seguir aos seus respectivos objetivos primários.
1. Persistence
2. Defense Evasion
3. Discovery
4. Lateral Movement
( ) O invasor estende seu acesso e pivota o controle para outros sistemas, servidores e estações conectados à rede corporativa interna.
( ) O invasor aplica mecanismos para sustentar o canal de comando e garantir a reativação do acesso perante intervenções corriqueiras de reinício ou revogação de sessões.
( ) O invasor adota medidas ativas para mitigar a geração de alertas em soluções de monitoramento, adulterando registros, ofuscando código ou neutralizando agentes de inspeção.
( ) O invasor tenta obter conhecimento e visibilidade sobre a rede interna, os sistemas operacionais, as permissões e as configurações do ambiente corporativo.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383038
Segurança da Informação
No passado, o tratamento de incidentes era realizado quase
exclusivamente por especialistas da própria equipe de resposta a
incidentes da organização. Hoje, embora esses especialistas
continuem sendo fundamentais, a maioria das organizações
reconhece, cada vez mais, que o sucesso de seus esforços de
resposta a incidentes depende da participação de diversas partes
internas e externas.
Dessa forma, de acordo com a NIST SP 800-61 Rev. 3, assinale a opção que corresponde ao cargo que possui as seguintes responsabilidades: “supervisiona a resposta a incidentes, aloca recursos financeiros e pode deter autoridade decisória sobre ações de resposta de alto impacto, como a interrupção ou a reconstrução de serviços críticos.”
Dessa forma, de acordo com a NIST SP 800-61 Rev. 3, assinale a opção que corresponde ao cargo que possui as seguintes responsabilidades: “supervisiona a resposta a incidentes, aloca recursos financeiros e pode deter autoridade decisória sobre ações de resposta de alto impacto, como a interrupção ou a reconstrução de serviços críticos.”
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383037
Programação
Considere o script Bash a seguir, denominado processa.sh,
armazenado em um servidor Linux e com permissão de execução:
#!/bin/bash
total=0
for item in "$*"; do total=$((total + 1))
done
if [ $# -eq 3 ]; then
total=$((total + 20))
fi
[ "$1" = "srv01" ]
echo "$total-$#-$?"
Em um terminal Linux, um administrador executou a seguinte linha de comando:
./processa.sh srv01 srv02 srv03
A saída exibida no terminal, após a execução do script, será
#!/bin/bash
total=0
for item in "$*"; do total=$((total + 1))
done
if [ $# -eq 3 ]; then
total=$((total + 20))
fi
[ "$1" = "srv01" ]
echo "$total-$#-$?"
Em um terminal Linux, um administrador executou a seguinte linha de comando:
./processa.sh srv01 srv02 srv03
A saída exibida no terminal, após a execução do script, será
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383035
Segurança da Informação
No contexto das operações modernas de segurança cibernética, a
postura defensiva combina a geração contínua de conhecimento
sobre ameaças com a investigação ativa no ambiente corporativo.
Relacione as práticas de segurança a seguir às suas respectivas características operacionais.
1. Threat Hunting
2. Cyber Threat Intelligence (CTI)
( ) Atividade proativa e iterativa conduzida internamente no ambiente, que parte do pressuposto de que os controles automatizados falharam e de que o invasor já pode ter obtido acesso à rede.
( ) Compartilhamento e consumo de dados estruturados sobre ameaças e relatórios de tendências do cenário global de ataques.
( ) Formulação e validação de hipóteses investigativas orientadas a anomalias para inspecionar minuciosamente a telemetria interna (como logs de endpoints e fluxos de rede) em busca de atividades não alertadas.
( ) Coleta, processamento e análise de informações sobre motivações, capacidades e campanhas de agentes maliciosos externos, visando orientar tomadas de decisão táticas e estratégicas na organização.
Assinale a opção que indica a relação correta.
Relacione as práticas de segurança a seguir às suas respectivas características operacionais.
1. Threat Hunting
2. Cyber Threat Intelligence (CTI)
( ) Atividade proativa e iterativa conduzida internamente no ambiente, que parte do pressuposto de que os controles automatizados falharam e de que o invasor já pode ter obtido acesso à rede.
( ) Compartilhamento e consumo de dados estruturados sobre ameaças e relatórios de tendências do cenário global de ataques.
( ) Formulação e validação de hipóteses investigativas orientadas a anomalias para inspecionar minuciosamente a telemetria interna (como logs de endpoints e fluxos de rede) em busca de atividades não alertadas.
( ) Coleta, processamento e análise de informações sobre motivações, capacidades e campanhas de agentes maliciosos externos, visando orientar tomadas de decisão táticas e estratégicas na organização.
Assinale a opção que indica a relação correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383034
Segurança da Informação
O OWASP IoT Top 10 (2018) apresenta categorias de riscos de
segurança associados ao desenvolvimento, à implantação e ao
gerenciamento de dispositivos de Internet das Coisas (IoT).
Durante uma auditoria da DATAPREV em um lote recém-adquirido de sensores IoT, a equipe técnica constatou que
• a senha administrativa inicial atende aos critérios de complexidade e deve ser alterada no primeiro acesso;
• o dispositivo dispõe de funcionalidade própria para atualização de firmware pela rede local;
• após receber um pacote de atualização, o dispositivo inicia sua instalação sem verificar a assinatura digital do pacote nem empregar mecanismo criptográfico para confirmar sua integridade.
Considerando especificamente a falha encontrada no processo de atualização, assinale a opção que apresenta, segundo o OWASP IoT Top 10 (2018), sua classificação correta.
Durante uma auditoria da DATAPREV em um lote recém-adquirido de sensores IoT, a equipe técnica constatou que
• a senha administrativa inicial atende aos critérios de complexidade e deve ser alterada no primeiro acesso;
• o dispositivo dispõe de funcionalidade própria para atualização de firmware pela rede local;
• após receber um pacote de atualização, o dispositivo inicia sua instalação sem verificar a assinatura digital do pacote nem empregar mecanismo criptográfico para confirmar sua integridade.
Considerando especificamente a falha encontrada no processo de atualização, assinale a opção que apresenta, segundo o OWASP IoT Top 10 (2018), sua classificação correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383032
Segurança da Informação
Um Analista de Segurança da Informação registrou dois incidentes
relacionados aos sistemas da empresa.
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383030
Segurança da Informação
Um técnico de segurança da informação foi encarregado de
projetar a interconexão entre a filial recém-inaugurada e a matriz
por meio de uma Rede Privada Virtual (VPN).
O projeto estabelece os seguintes requisitos mandatórios de segurança para o tráfego que transitará pela rede pública (internet):
• Garantia de confidencialidade ponta a ponta dos dados trafegados entre os gateways;
• Proteção contra ataques de repetição (anti-replay) e garantia de integridade e autenticidade da origem;
• Ocultação do endereçamento IP interno da rede de origem e de destino durante o tráfego pela Internet.
Assinale a opção que indica o protocolo e o modo de operação da suíte IPSec a serem configurados nos roteadores de borda para atender a todos os requisitos estabelecidos.
O projeto estabelece os seguintes requisitos mandatórios de segurança para o tráfego que transitará pela rede pública (internet):
• Garantia de confidencialidade ponta a ponta dos dados trafegados entre os gateways;
• Proteção contra ataques de repetição (anti-replay) e garantia de integridade e autenticidade da origem;
• Ocultação do endereçamento IP interno da rede de origem e de destino durante o tráfego pela Internet.
Assinale a opção que indica o protocolo e o modo de operação da suíte IPSec a serem configurados nos roteadores de borda para atender a todos os requisitos estabelecidos.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4382996
Português
Assinale a opção que apresenta o único texto coerente.
Q4375818
Governança de TI
Para melhorar a governança e a gestão de TI de uma organização,
é importante adotar normas e boas práticas reconhecidas
internacionalmente. Uma boa opção é o framework COBIT 2019.
Sobre esse framework assinale a afirmativa correta.
Sobre esse framework assinale a afirmativa correta.
Q4375817
Governança de TI
Fornecer serviços de TI de forma eficiente requer boas práticas e
processos bem definidos. A ITIL v4 é um framework de boas
práticas amplamente utilizadas que ajudam milhares de
organizações a entregarem valor a seus clientes.
De acordo com a ITIL v4, analise as afirmativas a seguir:
I. Na ITIL v4, as práticas de gerenciamento de serviços estão divididas em três categorias: Práticas de Gerenciamento Geral, Práticas de Gerenciamento de Serviço e Práticas de Gerenciamento Técnico.
II. A estrutura ITIL v4 possui quatro dimensões: Organizações e pessoas, informação e tecnologia, parceiros e fornecedores e fluxo de valor e processos.
III. A ITIL v4 introduz o conceito de Sistema de Valor de Serviço (SVS) para impulsionar a geração de valor via produtos e serviços, retirando o foco excessivo do mapeamento engessado de processos para o entendimento integral dos fatores que geram valor de ponta a ponta.
Está correto o que se afirma em
De acordo com a ITIL v4, analise as afirmativas a seguir:
I. Na ITIL v4, as práticas de gerenciamento de serviços estão divididas em três categorias: Práticas de Gerenciamento Geral, Práticas de Gerenciamento de Serviço e Práticas de Gerenciamento Técnico.
II. A estrutura ITIL v4 possui quatro dimensões: Organizações e pessoas, informação e tecnologia, parceiros e fornecedores e fluxo de valor e processos.
III. A ITIL v4 introduz o conceito de Sistema de Valor de Serviço (SVS) para impulsionar a geração de valor via produtos e serviços, retirando o foco excessivo do mapeamento engessado de processos para o entendimento integral dos fatores que geram valor de ponta a ponta.
Está correto o que se afirma em
Q4375816
Gerência de Projetos
O PMBOK constitui um conjunto de melhores práticas em
gerenciamento de projetos e define projeto como um esforço
temporário empreendido para criar um produto, serviço ou
resultado exclusivo.
De acordo com o PMBOK, analise as afirmativas a seguir.
I. Em um portfólio, todos os programas e projetos que o compõem devem ser interdependentes.
II. A entrega de valor deve ser feita de acordo com as expectativas das partes interessadas. O gerente do projeto deve ter a sensibilidade necessária para identificar as partes interessadas, gerenciar conflitos e se comunicar de forma eficaz.
III. Todos os riscos que podem acontecer em um projeto devem ser identificados, no início do projeto, por meio de reuniões, entrevistas, pesquisas e análise de documentos da empresa.
Está correto o que se afirma em
De acordo com o PMBOK, analise as afirmativas a seguir.
I. Em um portfólio, todos os programas e projetos que o compõem devem ser interdependentes.
II. A entrega de valor deve ser feita de acordo com as expectativas das partes interessadas. O gerente do projeto deve ter a sensibilidade necessária para identificar as partes interessadas, gerenciar conflitos e se comunicar de forma eficaz.
III. Todos os riscos que podem acontecer em um projeto devem ser identificados, no início do projeto, por meio de reuniões, entrevistas, pesquisas e análise de documentos da empresa.
Está correto o que se afirma em
Conheça nossos planos