A Resolução CNJ nº 91/209 – Modelo de Requisitos para Sistemas Informatizados...

A Resolução CNJ nº 91/209 – Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Judiciário Brasileiro – MoReqJus, versão 1.0, em sua seção 4 – Armazenamento, de...

Q1142673 • Segurança da Informação • Segurança de Sistemas de Informação • VUNESP • TJM SP • TJM SP • 2025

A Resolução CNJ nº 91/209 – Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Judiciário Brasileiro – MoReqJus, versão 1.0, em sua seção 4 – Armazenamento, define três requisitos pertinentes ao armazenamento de documentos, sendo especificamente, dois desses requisitos:

a) avaliação e eliminação.
b) durabilidade e capacidade.
c) confiabilidade e captura.
d) segurança e auditoria.
e) controle e criptografia.

Analisando...

Questões sobre Segurança de Sistemas de Informação

1

Q1135907 • Segurança da Informação • Segurança de Sistemas de Informação • Marinha • CAP • Praça da Marinha • 2025
Analise as afirmativas abaixo.
Por meio das contas de usuário, é possível que um mesmo computador ou serviço seja compartilhado por diversas pessoas, pois permite, por exemplo, identificar unicamente cada usuário, separar as configurações específicas de cada um e controlar as permissões de acesso. Segundo o CERT.BR (2012), os cuidados a serem tomados ao usar contas e senhas são:
I- não estar sendo observado ao digitar as suas senhas.
II- não fornecer as suas senhas para outra pessoa, em hipótese alguma.
III- elaborar boas senhas, utilizando senhas associadas à proximidade entre os caracteres no teclado.
Assinale a opção correta.
- a) Apenas a afirmativa II é verdadeira.
- b) Apenas as afirmativas II, III são verdadeiras.
- c) Apenas as afirmativas I, II são verdadeiras.
- d) Apenas as afirmativas I, III são verdadeiras.
- e) Apenas as afirmativas I, II e III são verdadeiras.
Analisando...
Carregando informações...
2

Q1123958 • Segurança da Informação • Segurança de Sistemas de Informação • Fundação FAPEC • UFGD • Técnico em Tecnologia da Informação • 2025
Os data centers desempenham um papel fundamental na infraestrutura de TI das organizações, exigindo que sejam projetados para atender a diversos requisitos críticos, tais como disponibilidade, segurança, escalabilidade, desempenho, integridade de dados e capacidade. Esses requisitos garantem que os serviços sejam confiáveis, eficientes e seguros. Nesse contexto, assinale a alternativa INCORRETA.
- a) A escalabilidade é um requisito essencial para garantir que os recursos do data center possam ser ampliados sem interrupções nas operações.
- b) A integridade de dados assegura que as informações armazenadas sejam protegidas contra acessos não autorizados e ameaças externas.
- c) Para garantir o requisito disponibilidade, devemos garantir que os elementos do data center estejam acessíveis e funcionais, minimizando tempos de inatividade.
- d) O desempenho de um data center está relacionado à capacidade de fornecer serviços otimizados e processar solicitações em alta velocidade, sem comprometer a experiência do usuário.
- e) O requisito capacidade está relacionado a projetar o data center de forma que haja recursos adequados para armazenar os dados necessários.
Analisando...
Carregando informações...
3

Q1123953 • Segurança da Informação • Segurança de Sistemas de Informação • Fundação FAPEC • UFGD • Técnico em Tecnologia da Informação • 2025
Informações foram inseridas em um sistema da informação gerenciado por você. Essas informações foram coletadas por colaboradores e inseridas no sistema pelo estagiário. Você percebeu, após uma validação cruzada, que os dados não estavam consistentes. Ao validar os dados coletados pelos colaboradores e os dados que estavam no sistema, você percebeu a discrepância. Qual o problema relativo à segurança da informação ocorreu? Assinale a alternativa correta.
- a) Um erro de confidencialidade.
- b) Um erro de irretroatividade.
- c) Um erro de autenticidade dos dados.
- d) Um erro de integridade (origem).
- e) Um erro de periculosidade.
Analisando...
Carregando informações...
4

Q1084048 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
O OWASP (Open Web Application Security Project) criou um conjunto de listas de verificação de práticas de programação segura para as diversas etapas ou tarefas do desenvolvimento de software, como a gestão de sessões, com os seguintes itens de verificação:

I não permitir logins persistentes;
II não permitir conexões simultâneas com o mesmo identificador de usuário;
III utilizar apenas pedidos POST para transmitir credenciais de autenticação.
Considerando a gestão de sessões, no desenvolvimento seguro de software, assinale a opção correta.
- a) Apenas o item I está certo.
- b) Apenas o item III está certo.
- c) Apenas os itens I e II estão certos.
- d) Apenas os itens II e III estão certos.
- e) Todos os itens estão certos.
Analisando...
Carregando informações...
5

Q1042713 • Segurança da Informação • Segurança de Sistemas de Informação • FGV • DATAPREV • Desenvolvimento de Software • 2024
A OWASP Top 10 é uma lista amplamente reconhecida das vulnerabilidades mais críticas em aplicações web, criada pela Open Web Application Security Project (OWASP). Atualizada periodicamente, a lista destaca as principais falhas de segurança que podem ser exploradas por atacantes. Com foco em orientar desenvolvedores e equipes de segurança, a OWASP Top 10 serve como uma referência essencial para proteger aplicações web e melhorar as práticas de desenvolvimento seguro.
Em sua versão OWASP Top 10:2021, identificamos como uma categoria de vulnerabilidade
- a) a falsificação de solicitação do lado do servidor.
- b) a proteção da cadeia de suprimentos de software.
- c) a proteção do ambiente de engenharia.
- d) o treinamento operacional.
- e) o uso de recursos de linguagens e frameworks.
Analisando...
Carregando informações...
6

Q1038755 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BANRISUL • Tecnologia Segurança Infra e Operação • 2025
Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação de
- a) testes de segurança limitados à fase de implantação, para que o software esteja protegido antes de ser disponibilizado.
- b) monitoramento de segurança em servidores locais, que torna desnecessária a análise em ambientes de nuvem.
- c) segurança como código (security as code), que permite que políticas de segurança sejam definidas e aplicadas automaticamente no ambiente de desenvolvimento.
- d) restrição do acesso ao código-fonte para a equipe de segurança, para maior proteção contra ataques externos.
- e) firewalls para proteger as aplicações em nuvem, que torna desnecessárias outras medidas de segurança.
Analisando...
Carregando informações...
7

Q1038419 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Sistemas Arquitetura e Solução de Dados • 2025
Considerando as tendências de mercado, julgue o item que se segue.

Nas aplicações que usam blockchain, a entidade que inseriu um registro pode alterá-lo, sem necessidade de consentimento de outra parte, desde que devidamente justificado.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q1038418 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Sistemas Arquitetura e Solução de Dados • 2025
Considerando as tendências de mercado, julgue o item que se segue.
Na tecnologia blockchain, as partes podem fazer inserções e consultas, sem a necessidade de replicação entre elas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q1038349 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo.

IAST é uma ferramenta de teste de segurança de aplicativos que combina SAST e DAST, com a inserção de agentes no código em execução, para coleta de informações sobre seu comportamento.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q1038348 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo.

A estratégia bug bounty caracteriza-se pelo oferecimento, a hackers éticos, de recompensas para testar aplicações e identificar vulnerabilidades, no sentido de viabilizar a correção de eventuais falhas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

A Resolução CNJ nº 91/209 – Modelo de Requisitos para Sistemas Informatizados...

A Resolução CNJ nº 91/209 – Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Judiciário Brasileiro – MoReqJus, versão 1.0, em sua seção 4 – Armazenamento, de...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site