Um pequeno dispositivo que contém um código de proteção precisa necessariamen...

Um pequeno dispositivo que contém um código de proteção precisa necessariamente ficar conectado à porta USB do computador para que determinado software possa ser utilizado. Esse disposit...

Q1162571 • Segurança da Informação • Controles de Segurança • FGV • Banestes • Segurança da Informação • 2021

Um pequeno dispositivo que contém um código de proteção precisa necessariamente ficar conectado à porta USB do computador para que determinado software possa ser utilizado.

Esse dispositivo utilizado para prevenir o uso não autorizado de determinado software é conhecido como:

a) Vault;
b) Keycloak;
c) KeePass;
d) Keylogger;
e) Hardlock.

Analisando...

Questões sobre Controles de Segurança

1

Q1123554 • Segurança da Informação • Controles de Segurança • IDIB • Prefeitura de Araguaína TO • Analista de Sistemas • 2026
Em um servidor de arquivos corporativo, o sistema é configurado para que o próprio criador de um documento tenha a autonomia de definir e alterar as permissões de leitura e escrita para outros usuários, sem a necessidade de intervenção de uma autoridade central de segurança. Assinale a alternativa que identifica o modelo de controle de acesso empregado nesse cenário.
- a) MAC.
- b) DAC.
- c) RBAC.
- d) ABAC.
Analisando...
Carregando informações...
2

Q1113483 • Segurança da Informação • Controles de Segurança • FCC • TJ CE • Especialidade Sistemas da Informação • 2026
Durante uma auditoria em um sistema judicial, verificou-se que o processo de concessão e revisão de acessos apresentava alto esforço administrativo, divergências entre perfis de usuários com responsabilidades semelhantes e dificuldade para manter as autorizações alinhadas a mudanças internas. Nesse cenário, a abordagem mais adequada para a área de segurança da informação é
- a) agrupar permissões em papéis relacionados às responsabilidades exercidas e associar usuários a esses papéis conforme suas necessidades de atuação.
- b) liberar acessos adicionais por responsabilidade operacional, com ativação temporária e registro formal da necessidade apresentada de forma padronizada.
- c) definir políticas de acesso que combinem responsabilidades internas, preferências do usuário, características do recurso e condições do ambiente operacional.
- d) manter a concessão individual de permissões, desde que as revisões de acesso sejam padronizadas por responsabilidade interna e executadas periodicamente.
- e) ampliar permissões por grupo de responsabilidade interna, compensando eventuais excessos por meio de trilhas de auditoria e monitoramento contínuo.
Analisando...
Carregando informações...
3

Q1112272 • Segurança da Informação • Controles de Segurança • Quadrix • CRM ES • Analista de Tecnologia da Informação • 2025
Assinale a opção que apresenta, conforme a norma ABNT:NBR ISO/IEC 27001, a medida técnica, física ou administrativa implementada para reduzir riscos.
- a) ação corretiva
- b) auditoria interna
- c) impacto
- d) controle
- e) política de segurança da informação
Analisando...
Carregando informações...
4

Q1102063 • Segurança da Informação • Controles de Segurança • CESPE CEBRASPE • TCE RN • Especialidade Tecnologia da Informação • 2026
A respeito da norma NIST SP 800-53 e da Lei Geral de Proteção de Dados Pessoais (LGPD), julgue o item subsecutivo.
O controle de acesso definido no NIST SP 800-53 estabelece requisitos de segurança destinados à restrição de acesso lógico a sistemas e recursos, com base em políticas organizacionais previamente definidas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
5

Q1064122 • Segurança da Informação • Controles de Segurança • FGV • CVM • Tarde • 2024
A equipe de Tecnologia da Informação (TI) de um órgão realizou o processo de hardening nos ativos da organização para minimizar a possibilidade de acessos não autorizados, garantir a disponibilidade do serviço e assegurar a integridade dos dados, mantendo os sistemas estáveis e fidedignos.

Uma boa prática de hardening, baseada em IPV4, adotada pela equipe de TI é:
- a) utilizar usuário comum para todos os administradores do ativo para reduzir a quantidade de usuários no sistema, visando a reduzir o acesso indevido e manter a confidencialidade;
- b) manter o registro dos usuários sem suas respectivas permissões para preservar a confidencialidade;
- c) manter a porta padrão do serviço, garantindo o seu acesso, a fim de preservar a integridade e disponibilidade do ativo;
- d) desabilitar os protocolos de descoberta de vizinhança para impedir a inundação da rede com mensagens desnecessárias, mantendo a disponibilidade;
- e) ativar serviços não utilizados para usá-los como honey pot no ambiente de produção, garantindo a disponibilidade do serviço principal.
Analisando...
Carregando informações...
6

Q1064120 • Segurança da Informação • Controles de Segurança • FGV • CVM • Tarde • 2024
As recomendações de segurança CIS Critical Security Controls, estruturadas em camadas, envolvem à implementação de um conjunto de controles de segurança. Em sua versão 8, são compostas por 18 níveis ou controles macro.

Sobre esses controles, aquele que está definido corretamente de acordo com a especificação é o:
- a) controle CIS 5: Gerenciamento de Controle de Acesso - visa a estabelecer e manter a configuração segura de ativos corporativos (dispositivos de usuário final, incluindo portáteis e móveis; dispositivos de rede; dispositivos não computacionais/IoT; e servidores) e software (sistemas operacionais e aplicativos);
- b) controle CIS 7: Gerenciamento de Controle de Acesso - usa processos e ferramentas para atribuir e gerenciar a autorização de credenciais para contas de usuário, incluindo contas de administrador, bem como contas de serviço, para ativos e software corporativos;
- c) controle CIS 1: Gerenciamento Contínuo de Vulnerabilidades - coleta, alerta, revisão e retenção de logs de auditoria de eventos que podem ajudar a detectar, entender ou se recuperar de um ataque;
- d) controle CIS 11: Teste de Penetração - indica processos e ferramentas para estabelecer e manter monitoramento de rede abrangente e defesa contra ameaças de segurança em toda a infraestrutura de rede e base de usuários da empresa;
- e) controle CIS 3: Proteção de dados - desenvolve processos e controles técnicos para identificar, classificar, manipular, reter e descartar dados com segurança
Analisando...
Carregando informações...
7

Q1054832 • Segurança da Informação • Controles de Segurança • UECE CEV • DETRAN CE • Tecnologia da Informação • 2018
Assinale a opção que apresenta somente software de detecção e/ou prevenção de intrusos.
- a) Büro IDS, Bitware OSS e Malware Defender.
- b) Bitware OSS, NIDS e nmap.
- c) OpenWIPS-ng, snort e suricata.
- d) HIPS-ng, Malware Defender e NIDS.
Analisando...
Carregando informações...
8

Q1050448 • Segurança da Informação • Controles de Segurança • FGV • TCE PA • Administrador de Banco de Dados • 2024
A abordagem de segurança e gerenciamento de acesso do princípio do privilégio mínimo (ou princípio do menor privilégio) diz que
- a) um usuário regular deve ter no mínimo acesso administrativo a tudo.
- b) usuários e clientes devem ter acesso ao mínimo de dados sensíveis e privilegiados.
- c) uma pessoa ou sistema deve receber apenas os privilégios e dados necessários para completar a tarefa em questão, e nada mais.
- d) usuários e sistemas devem ter ao menos acesso aos dados mestres (master data) e históricos.
- e) os acessos e privilégios devem ser revisados uma vez na semana, no mínimo.
Analisando...
Carregando informações...
9

Q1050427 • Segurança da Informação • Controles de Segurança • FGV • TCE PA • Administrador de Banco de Dados • 2024
O TCE-PA deseja fortalecer (hardening) a segurança de suas estações de trabalho para proteger contra diversas ameaças. As ações que devem ser tomadas pelo tribunal incluem
- a) implementar hardening e ignorar a aplicação de patches.
- b) usar apenas antivírus e firewall.
- c) aplicar políticas de senhas fortes e monitorar vulnerabilidades em serviços.
- d) desativar o IPS e focar apenas em hardening.
- e) evitar a implementação de políticas de senhas e confiar somente em firewalls.
Analisando...
Carregando informações...
10

Q1050425 • Segurança da Informação • Controles de Segurança • FGV • TCE PA • Administrador de Banco de Dados • 2024
Considere o cenário em que uma empresa está revisando suas políticas de segurança da informação para garantir a proteção abrangente de seus dados. A empresa deseja assegurar que suas práticas estejam alinhadas com os melhores padrões de segurança.
Em relação ao tema, analise as afirmativas a seguir.
I. A classificação de informações ajuda a determinar o nível de proteção necessário para diferentes tipos de dados.
II. A implementação de controles de acesso e autenticação garante que apenas pessoas autorizadas possam acessar informações sensíveis.
III. A segurança física é irrelevante para a proteção dos dados digitais, pois a segurança lógica é suficiente para impedir acessos não autorizados.
Está correto o que se afirma em
- a) I, apenas.
- b) II, apenas.
- c) I e II, apenas.
- d) II e III, apenas.
- e) I, II e III.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →