O Time de Respostas a Incidentes de Segurança Computacional (CSIRT), esses gr...

O Time de Respostas a Incidentes de Segurança Computacional (CSIRT), esses grupos, também conhecidos por outras denominações, nada mais são que os responsáveis por receber, analisar e responder a n...

Q1000515 • Segurança da Informação • IBFC • TRF 5 REGIÃO • Especialidade Segurança da Informação • 2024

O Time de Respostas a Incidentes de Segurança Computacional (CSIRT), esses grupos, também conhecidos por outras denominações, nada mais são que os responsáveis por receber, analisar e responder a notificações e atividades relacionadas a incidentes de segurança em computadores. Assinale a alternativa correta sobre como podem ser classificados os CSIRTs em termos de estrutura e operação.

a) Apenas como grupos permanentes dedicados a incidentes de segurança
b) Exclusivamente como grupos ad hoc reunidos para responder a incidentes específicos
c) Como grupos permanentes ou ad hoc, dependendo da função principal e do contexto dos incidentes
d) Somente como grupos que trabalham regularmente com o desenvolvimento de novos sistemas

Analisando...

Questões de Segurança da Informação

1

Q1143375 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • MSConcursos • CBM SC • CBM SC • 2026
Em um ambiente corporativo, o colaborador recebe uma ligação telefônica de um indivíduo que se identifica como membro da equipe de suporte técnico da empresa. Durante a conversa, o suposto técnico utiliza linguagem técnica convincente e alega a necessidade urgente de validação de credenciais, para evitar a interrupção de serviços críticos. Convencido pela situação, o colaborador fornece sua senha de acesso ao sistema.
Considerando-se os conceitos de segurança da informação e vetores de ataque, essa situação caracteriza:
- a) Mecanismo de firewall.
- b) Ataque de negação de serviço, (DDoS).
- c) Engenharia social.
- d) Phishing.
- e) Malware.
Analisando...
Carregando informações...
2

Q1143374 • Segurança da Informação • Criptografia • MSConcursos • CBM SC • CBM SC • 2026
Um usuário acessa um site via HTTP em vez de HTTPS.
Isso implica que:
- a) O navegador bloqueia automaticamente.
- b) Os dados são criptografados.
- c) Não há garantia de confidencialidade.
- d) Não há diferença prática.
- e) O site é mais rápido e seguro.
Analisando...
Carregando informações...
3

Q1142678 • Segurança da Informação • Malware • VUNESP • TJM SP • TJM SP • 2025
Um malware do tipo keylogger tem como característica
- a) apresentar propagandas ao usuário, sem consentimento, dentro do navegador web.
- b) cobrar um resgate financeiro após encriptar arquivos do usuário.
- c) o potencial de capturar senhas e mensagens privadas digitadas pelo usuário.
- d) prover indevidamente uma forma oculta de acesso remoto ao computador do usuário.
- e) apresentar mensagens alarmantes ao usuário, que o induzem a baixar um programa malicioso acreditando ser um antivírus.
Analisando...
Carregando informações...
4

Q1142677 • Segurança da Informação • Ataques e Ameaças • VUNESP • TJM SP • TJM SP • 2025
O tipo de ataque conhecido como MAC Flooding, direcionado a switches de redes Ethernet, tem como efeito desejado pelo atacante
- a) fazer com que o switch se comporte como um hub, ao menos para quadros (frames) destinados a alguns MAC Addresses.
- b) impedir que computadores com o sistema operacional MacOS tenham acesso à rede local, bloqueando o tráfego de pacotes originados e destinados a eles.
- c) queimar as portas de rede por meio da aplicação de tensões elétricas elevadas nos pares de fios dos cabos de rede, forçando a interrupção do funcionamento do switch.
- d) instalar um malware no switch de modo que ele passe a efetuar disparos de e-mails indevidos em massa (spam).
- e) instalar um malware no switch para que código SQL adicional, com propósitos maliciosos, seja injetado em conexões TCP de aplicativos com servidores de bancos de dados.
Analisando...
Carregando informações...
5

Q1142673 • Segurança da Informação • Segurança de Sistemas de Informação • VUNESP • TJM SP • TJM SP • 2025
A Resolução CNJ nº 91/209 – Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Judiciário Brasileiro – MoReqJus, versão 1.0, em sua seção 4 – Armazenamento, define três requisitos pertinentes ao armazenamento de documentos, sendo especificamente, dois desses requisitos:
- a) avaliação e eliminação.
- b) durabilidade e capacidade.
- c) confiabilidade e captura.
- d) segurança e auditoria.
- e) controle e criptografia.
Analisando...
Carregando informações...
6

Q1142655 • Segurança da Informação • Planos de Contingência • VUNESP • TJM SP • TJM SP • 2025
Considerando que um plano de recuperação de desastres seja composto pelas fases de prevenção, detecção e correção, é correto afirmar que
- a) a fase de prevenção tem como objetivo utilizar técnicas e ferramentas de modo a evitar a ocorrência de um desastre.
- b) um plano de recuperação de desastres não se faz necessário em sistemas que utilizem a nuvem para armazenamento de dados.
- c) a fase de correção tem como objetivo a descoberta de eventos indesejados.
- d) um plano de recuperação de desastres mais eficiente pode dispensar as fases de prevenção e detecção.
- e) a fase de detecção tem como objetivo implementar procedimentos de recuperação para restaurar dados e sistemas.
Analisando...
Carregando informações...
7

Q1142645 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • VUNESP • TJM SP • TJM SP • 2025
Uma diferença entre sistemas de segurança do tipo IDS e IPS é que o IPS
- a) não requer nem possibilita configurações, enquanto o IDS sim.
- b) intervém para deter ataques ao detectá-los, enquanto o IDS não.
- c) é imune a falsos positivos, enquanto o IDS não.
- d) não pode coexistir com um firewall na mesma rede local, enquanto o IDS sim.
- e) é baseado em software, enquanto o IDS consiste exclusivamente de um appliance de hardware.
Analisando...
Carregando informações...
8

Q1142643 • Segurança da Informação • Malware • VUNESP • TJM SP • TJM SP • 2025
Um tipo de malware caracterizado por disponibilizar um ponto de entrada secreto no sistema, que permite que um terceiro não autorizado obtenha acesso a ele, sem passar pelos procedimentos normais de segurança, é conhecido como
- a) adware.
- b) worm.
- c) backdoor.
- d) ransomware.
- e) keylogger.
Analisando...
Carregando informações...
9

Q1142641 • Segurança da Informação • Malware • VUNESP • TJM SP • TJM SP • 2025
A tecnologia de decifração genérica (generic decryption ou GD) permite que programas antivírus detectem vírus polimórficos complexos. Nesse contexto, o código-alvo (aquele que está sendo avaliado quanto à presença de vírus) não pode causar danos ao ambiente real do computador durante a avaliação porque
- a) é executado em um ambiente remoto na nuvem, em um servidor do fornecedor do programa antivírus.
- b) é executado de forma interpretada, sendo avaliado pelo programa antivírus em um ambiente controlado, emulado.
- c) essa tecnologia não se baseia na execução de código potencialmente malicioso, mas, sim, exclusivamente em sua inspeção e busca por assinaturas de vírus conhecidos.
- d) é executado na GPU do computador, e não na CPU.
- e) é executado sob supervisão do antivírus de forma interativa, apresentando um prompt ao usuário a cada instrução executada e possibilitando que este interrompa a execução assim que desejar.
Analisando...
Carregando informações...
10

Q1141134 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • INSTITUTO AOCP • PM PE • PM PE • 2024
A PMPE está atualizando seu sistema de segurança cibernética. Durante uma reunião, os oficiais discutem estratégias para proteger suas redes e sistemas de computadores contra ameaças digitais. Com base em conceitos sobre proteção e segurança de computadores, assinale a alternativa que NÃO apresenta uma estratégia a ser adotada.
- a) Instalação de firewalls de alta qualidade em todos os computadores, confiando na sua capacidade de bloquear todas as ameaças externas.
- b) Uso de criptografia de ponta a ponta em comunicações consideradas críticas, enquanto outras comunicações permanecem sem criptografia para facilitar o acesso.
- c) Implementação de um sistema Enterprise Resource Planning (ERP) que monitora e registra informações que interligam todos os dados e processos de uma organização em um único sistema.
- d) Software antivírus, atualizando-o regularmente, mas sem investir em outras formas de segurança cibernética.
- e) Adoção de uma política de segurança que exige autenticação de dois fatores.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

O Time de Respostas a Incidentes de Segurança Computacional (CSIRT), esses gr...

O Time de Respostas a Incidentes de Segurança Computacional (CSIRT), esses grupos, também conhecidos por outras denominações, nada mais são que os responsáveis por receber, analisar e responder a n...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site