Uma organização contrata especialistas em segurança para simular ataques cibe...

Uma organização contrata especialistas em segurança para simular ataques cibernéticos reais contra sua infraestrutura de rede e aplicações, com o objetivo de explorar ativamente as fraquezas identi...

Q1123550 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • IDIB • Prefeitura de Araguaína TO • Analista de Sistemas • 2026

Uma organização contrata especialistas em segurança para simular ataques cibernéticos reais contra sua infraestrutura de rede e aplicações, com o objetivo de explorar ativamente as fraquezas identificadas e avaliar o impacto potencial de uma invasão bem-sucedida. Assinale a alternativa correspondente a essa prática de análise de vulnerabilidade.

a) Varredura de vulnerabilidades.
b) Análise estática de código.
c) Auditoria de conformidade.
d) Pentest.

Analisando...

Questões sobre Análise de Vulnerabilidade e Gestão de Riscos

1

Q1113208 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FUNDATEC • Prefeitura de Água Doce SC • Edital n 3 PSS • 2026
Após a prefeitura instalar antivírus, firewalls e treinar os funcionários, parte da vulnerabilidade do ambiente diminuiu, mas não chegou a zero. Na gestão de segurança, o risco que permanece após a implementação dos controles de proteção é chamado de risco
- a) residual.
- b) inerente.
- c) transferido.
- d) aceito.
Analisando...
Carregando informações...
2

Q1112267 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • Quadrix • CRM ES • Analista de Tecnologia da Informação • 2025
No que se refere à segurança da informação, assinale a opção que apresenta a definição de gray box.
- a) Teste cujo objetivo é simular um ataque de alguém com acesso limitado ao sistema e que é útil para verificar como um insider malicioso ou usuário comprometido poderia explorar o sistema.
- b) Teste cujo objetivo é avaliar profundamente todas as camadas de segurança e que é ideal para auditorias internas e revisão de segurança de código.
- c) Teste cujo objetivo é simular um ataque real externo e que é útil para testar exposição real à Internet.
- d) Teste realizado exclusivamente em ambientes de produção com acesso total às credenciais administrativas, visando validar a resposta de segurança em tempo real.
- e) Teste conduzido sem qualquer conhecimento prévio sobre o sistema, simulando um ataque feito por usuários legítimos com acesso privilegiado à aplicação.
Analisando...
Carregando informações...
3

Q1090244 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FUNDEP Gestão de Concursos • CEMIG MG • Cientista de Dados • 2023
A Gestão de Riscos de Segurança da Informação tem por objetivo minimizar a ocorrência de ameaças que podem interferir negativamente no recurso de informação utilizado por uma organização.
Sobre a gestão de riscos, assinale a alternativa incorreta.
- a) A metodologia CORAS utiliza uma abordagem baseada em modelos para suas atividades, e tem uma linguagem própria, fundamentada na Unified Modeling Language (UML).
- b) A Norma Complementar nº 04 da Instrução Normativa nº 01 – NC04/IN01/DSIC/GSIPR estabelece diretrizes para a Gestão de Riscos de Segurança da Informação e Comunicações nos órgãos ou entidades da Administração Pública Federal.
- c) As normas ABNT NBR/ISO indicam que existe uma maneira genérica de lidar com problemas de segurança da informação, independentemente das necessidades de uma organização, não necessitando de adaptações em sua aplicação.
- d) A norma ABNT NBR ISO/IEC 27005:2011 adota um processo de gestão de riscos composto por seis fases: definição do contexto, processo de avaliação de riscos, tratamento do risco, aceitação do risco, comunicação e consulta do risco e monitoramento e análise crítica de riscos.
Analisando...
Carregando informações...
4

Q1084049 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
Uma aplicação web pode ser atacada por meio da exploração de vulnerabilidades, como, por exemplo, quando os dados fornecidos pelos usuários não são validados, filtrados ou mesmo limpos pela aplicação; pela não renovação dos identificadores de sessão após o processo de autenticação ter sido bem-sucedido; pela elevação de privilégios, atuando como usuário sem autenticação, ou como administrador, mas tendo perfil de usuário regular. Aplicações com essas características são vulneráveis à falha de
I injeção;
II quebra de autenticação;
III quebra de controle de acesso.

Assinale a opção correta
- a) Apenas o item I está certo.
- b) Apenas o item III está certo.
- c) Apenas os itens I e II estão certos.
- d) Apenas os itens II e III estão certos
- e) Todos os itens estão certos.
Analisando...
Carregando informações...
5

Q1084047 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
Para que a gestão de riscos seja realizada com sucesso, é necessário seguir a norma ISO 31000 – Gestão de riscos – Princípios e Diretrizes. Entre as fases descritas no documento, destaca-se aquela na qual é decidido se o risco será reduzido, evitado ou compartilhado com terceiros. Essa fase é denominada
- a) estabelecimento do contexto.
- b) identificação de riscos.
- c) tratamento de riscos.
- d) análise de riscos.
- e) avaliação de riscos.
Analisando...
Carregando informações...
6

Q1083986 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • TJ RJ • Analista de Gestão de TIC • 2021
No que se refere ao gerenciamento de segurança e risco organizacionais de Tecnologia da Informação, os gestores, em momentos de crises, devem criar cenários orçamentários adaptáveis que reflitam a realidade de sua função, de modo a alinhar os serviços de segurança e risco com o valor de uma unidade de negócios para otimizar custos e riscos. Nesse contexto, é recomendado aos gestores
- a) analisar previsões, informações e modelos de organizações de pesquisa, incorporando os resultados ao esforço de otimização de custos.
- b) monitorar atividades essenciais da organização com vistas a criar modelos históricos, prescindindo-os como lição aprendida para uso futuro na otimização de custos.
- c) fazer, logo no início da crise, o máximo de alterações estruturais com foco em uma única área de otimização e com cortes na força de trabalho.
- d) reduzir, obrigatoriamente, os custos de produção, ainda que isso desequilibre esforços nos principais portfólios de serviços e acarrete a interrupção destes.
- e) negociar melhores preços e descontos para seus contratos atuais, com exceção dos custos da linha de base referentes à segurança de TI.
Analisando...
Carregando informações...
7

Q1062721 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • SEFAZ SE • Tecnologia da Informação • 2025
Considerando que uma abordagem integrada de segurança da informação contempla a proteção de dados pessoais e dos ativos de informação da organização, julgue os itens a seguir, observando, no que couber, as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD) e da ABNT NBR ISO/IEC 27002:2022.

I O tratamento de dados pessoais deve ter propósito legítimo, limitar-se ao mínimo necessário e observar a garantia da prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização conforme seu nível de criticidade garante o controle adequado das informações.
III A gestão de riscos em segurança da informação deve considerar a identificação de ameaças, vulnerabilidades e impactos para a definição das medidas de proteção.

Assinale a opção correta.
- a) Apenas o item I está certo.
- b) Apenas o item II está certo.
- c) Apenas os itens I e III estão certos.
- d) Apenas os itens II e III estão certos.
- e) Todos os itens estão certos.
Analisando...
Carregando informações...
8

Q1062306 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • Polícia Federal • Área 3 Informática Forense • 2025
A fim de identificar vulnerabilidades e entender o algoritmo criptográfico, foi realizada a análise de um firmware embarcado proprietário, compilado para uma arquitetura customizada RISC com instruções não padrão (ISA extension), que implementa rotinas criptográficas e anti-depuração avançadas, incluindo anti-tampering e control flow flattening, além de otimizações de compilador de tempo de ligação.
A partir da situação hipotética precedente, julgue os itens que se seguem.
O control flow flattening implementado no firmware pode ser eficientemente revertido por meio de técnicas de análise estática de descompiladores que utilizam algoritmos de reconhecimento de padrões baseados em grafos de fluxo de controle, restaurando o fluxo de execução original sem a necessidade de taint analysis ou execução simbólica.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q1061512 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • UNIVESP • Área de Atuação 5 Engenheria de Computação e Áreas Afins • 2025
Em um computador, a execução remota de código (RCE) geralmente é permitida devido
- a) à validação insuficiente de entrada de dados.
- b) à segmentação de rede à qual o computador está conectado.
- c) ao fato de a arquitetura do sistema ser de 64 bits.
- d) ao fato de o computador possuir sistema de arquivo com RAID.
- e) ao tipo de gerenciamento seguro de memória.
Analisando...
Carregando informações...
10

Q1060293 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FGV • TCE PA • Analista de Segurança • 2024
O Guia de Aperfeiçoamento da Segurança Cibernética para Infraestrutura Crítica publicado pelo NIST provê uma orientação geral para a melhoria da governança de segurança cibernética para organizações que compõem a rede de infraestruturas críticas do país, como geração e distribuição de energia, distribuição de água entre outras.
Esse Guia estabelece níveis de implementação da estrutura de gestão da segurança cibernética, criando uma contextualização geral de como determinada organização trata o risco de segurança cibernética e os seus processos atualmente instalados para o gerenciamento desse risco.
Nesse contexto, é correto afirmar que
- a) no nível 1 (Parcial), as práticas de gerenciamento de risco já estão consolidadas.
- b) no nível 2 (Risco Informado), a organização ainda não possui processos estabelecidos para gerenciamento de risco.
- c) no nível 3 (Reproduzível), as políticas de gerenciamento de risco estão aprovadas e publicadas como Política.
- d) no nível 4 (Adaptável), a empresa ignora os relatos de novas ameaças, construindo sua própria base de ameaças mais completa.
- e) no nível 5 (Consolidada), a empresa já se antecipa aos novos riscos, tendo inclusive capacidade de resistir aos Zero Day Attacks.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Uma organização contrata especialistas em segurança para simular ataques cibe...

Uma organização contrata especialistas em segurança para simular ataques cibernéticos reais contra sua infraestrutura de rede e aplicações, com o objetivo de explorar ativamente as fraquezas identi...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site