Assinale a alternativa que se refere a um tipo de solução de software que per...

Assinale a alternativa que se refere a um tipo de solução de software que permite que equipes de segurança integrem e coordenem ferramentas de segurança separadas, automatizem tarefas e otimizem o ...

Q1163798 • Segurança da Informação • Segurança de Sistemas de Informação • VUNESP • TJ SP • Analista de Sistemas Judiciário • 2025

Assinale a alternativa que se refere a um tipo de solução de software que permite que equipes de segurança integrem e coordenem ferramentas de segurança separadas, automatizem tarefas e otimizem o fluxo de trabalho de resposta a incidentes.

a) ERP.
b) BI.
c) CRM.
d) Hipervisor.
e) SOAR.

Analisando...

Questões sobre Segurança de Sistemas de Informação

1

Q1162548 • Segurança da Informação • Segurança de Sistemas de Informação • Makiyama • Banestes • Suporte e Infraestrutura
Um Analista de Desenvolvimento de Sistema, no estudo da viabilidade de projetos, deve prever procedimentos para aumentar a segurança da informação nos "softwares" a serem desenvolvidos. Uma ação deliberada em que há a ocorrência de mudança da informação ou do sistema é conhecida como ameaça
- a) real.
- b) passiva.
- c) reflexiva.
- d) ativa.
- e) intencional passiva.
Analisando...
Carregando informações...
2

Q1147642 • Segurança da Informação • Segurança de Sistemas de Informação • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O gerenciamento de sessão é o procedimento de processamento seguro de muitas solicitações de um determinado usuário ou organização para um aplicativo baseado na web. Considerando-se as melhores práticas de programação segura, sobre o gerenciamento de sessão, analisar os itens abaixo:

I. Disponibilizar a funcionalidade de logout em todas as páginas protegidas por autorização.
II. Definir o atributo “seguro” para cookies transmitidos por uma conexão TLS.
III. Utilizar o mesmo identificador de sessão em qualquer reautenticação.

Está(ão) CORRETO(S):
- a) Somente o item I.
- b) Somente o item II.
- c) Somente os itens I e II.
- d) Somente os itens II e III.
- e) Todos os itens.
Analisando...
Carregando informações...
3

Q1146354 • Segurança da Informação • Segurança de Sistemas de Informação • VUNESP • TJM SP • TJM SP • 2025
No padrão Syslog de registro (logging) de mensagens, o código facility é usado para
- a) especificar o tipo de sistema que está logando uma mensagem.
- b) especificar o nível de dificuldade para tratar ou resolver o efeito ou erro reportado por uma mensagem.
- c) especificar o nível de severidade de uma mensagem.
- d) codificar o endereço IP do dispositivo que originou uma mensagem.
- e) especificar o identificador (id) do usuário responsável por verificar e tratar uma mensagem.
Analisando...
Carregando informações...
4

Q1146348 • Segurança da Informação • Segurança de Sistemas de Informação • VUNESP • TJM SP • TJM SP • 2025
No contexto do framework OAuth 2.0, assinale a alternativa correta.
- a) Access tokens devem ser interpretados pelo cliente OAuth.
- b) Access tokens devem ser usados para efetuar requisições ao servidor de recursos (resource server).
- c) Sender-constrained tokens não requerem que o cliente OAuth prove a posse de uma chave privada.
- d) Bearer tokens incluem, de forma codificada, informações de identificação do usuário que efetua requisições ao servidor de recursos (resource server).
- e) ID tokens devem ser usados para efetuar requisições ao servidor de recursos (resource server).
Analisando...
Carregando informações...
5

Q1142673 • Segurança da Informação • Segurança de Sistemas de Informação • VUNESP • TJM SP • TJM SP • 2025
A Resolução CNJ nº 91/209 – Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Judiciário Brasileiro – MoReqJus, versão 1.0, em sua seção 4 – Armazenamento, define três requisitos pertinentes ao armazenamento de documentos, sendo especificamente, dois desses requisitos:
- a) avaliação e eliminação.
- b) durabilidade e capacidade.
- c) confiabilidade e captura.
- d) segurança e auditoria.
- e) controle e criptografia.
Analisando...
Carregando informações...
6

Q1135907 • Segurança da Informação • Segurança de Sistemas de Informação • Marinha • CAP • Praça da Marinha • 2025
Analise as afirmativas abaixo.
Por meio das contas de usuário, é possível que um mesmo computador ou serviço seja compartilhado por diversas pessoas, pois permite, por exemplo, identificar unicamente cada usuário, separar as configurações específicas de cada um e controlar as permissões de acesso. Segundo o CERT.BR (2012), os cuidados a serem tomados ao usar contas e senhas são:
I- não estar sendo observado ao digitar as suas senhas.
II- não fornecer as suas senhas para outra pessoa, em hipótese alguma.
III- elaborar boas senhas, utilizando senhas associadas à proximidade entre os caracteres no teclado.
Assinale a opção correta.
- a) Apenas a afirmativa II é verdadeira.
- b) Apenas as afirmativas II, III são verdadeiras.
- c) Apenas as afirmativas I, II são verdadeiras.
- d) Apenas as afirmativas I, III são verdadeiras.
- e) Apenas as afirmativas I, II e III são verdadeiras.
Analisando...
Carregando informações...
7

Q1123958 • Segurança da Informação • Segurança de Sistemas de Informação • Fundação FAPEC • UFGD • Técnico em Tecnologia da Informação • 2025
Os data centers desempenham um papel fundamental na infraestrutura de TI das organizações, exigindo que sejam projetados para atender a diversos requisitos críticos, tais como disponibilidade, segurança, escalabilidade, desempenho, integridade de dados e capacidade. Esses requisitos garantem que os serviços sejam confiáveis, eficientes e seguros. Nesse contexto, assinale a alternativa INCORRETA.
- a) A escalabilidade é um requisito essencial para garantir que os recursos do data center possam ser ampliados sem interrupções nas operações.
- b) A integridade de dados assegura que as informações armazenadas sejam protegidas contra acessos não autorizados e ameaças externas.
- c) Para garantir o requisito disponibilidade, devemos garantir que os elementos do data center estejam acessíveis e funcionais, minimizando tempos de inatividade.
- d) O desempenho de um data center está relacionado à capacidade de fornecer serviços otimizados e processar solicitações em alta velocidade, sem comprometer a experiência do usuário.
- e) O requisito capacidade está relacionado a projetar o data center de forma que haja recursos adequados para armazenar os dados necessários.
Analisando...
Carregando informações...
8

Q1123953 • Segurança da Informação • Segurança de Sistemas de Informação • Fundação FAPEC • UFGD • Técnico em Tecnologia da Informação • 2025
Informações foram inseridas em um sistema da informação gerenciado por você. Essas informações foram coletadas por colaboradores e inseridas no sistema pelo estagiário. Você percebeu, após uma validação cruzada, que os dados não estavam consistentes. Ao validar os dados coletados pelos colaboradores e os dados que estavam no sistema, você percebeu a discrepância. Qual o problema relativo à segurança da informação ocorreu? Assinale a alternativa correta.
- a) Um erro de confidencialidade.
- b) Um erro de irretroatividade.
- c) Um erro de autenticidade dos dados.
- d) Um erro de integridade (origem).
- e) Um erro de periculosidade.
Analisando...
Carregando informações...
9

Q1084048 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
O OWASP (Open Web Application Security Project) criou um conjunto de listas de verificação de práticas de programação segura para as diversas etapas ou tarefas do desenvolvimento de software, como a gestão de sessões, com os seguintes itens de verificação:

I não permitir logins persistentes;
II não permitir conexões simultâneas com o mesmo identificador de usuário;
III utilizar apenas pedidos POST para transmitir credenciais de autenticação.
Considerando a gestão de sessões, no desenvolvimento seguro de software, assinale a opção correta.
- a) Apenas o item I está certo.
- b) Apenas o item III está certo.
- c) Apenas os itens I e II estão certos.
- d) Apenas os itens II e III estão certos.
- e) Todos os itens estão certos.
Analisando...
Carregando informações...
10

Q1042713 • Segurança da Informação • Segurança de Sistemas de Informação • FGV • DATAPREV • Desenvolvimento de Software • 2024
A OWASP Top 10 é uma lista amplamente reconhecida das vulnerabilidades mais críticas em aplicações web, criada pela Open Web Application Security Project (OWASP). Atualizada periodicamente, a lista destaca as principais falhas de segurança que podem ser exploradas por atacantes. Com foco em orientar desenvolvedores e equipes de segurança, a OWASP Top 10 serve como uma referência essencial para proteger aplicações web e melhorar as práticas de desenvolvimento seguro.
Em sua versão OWASP Top 10:2021, identificamos como uma categoria de vulnerabilidade
- a) a falsificação de solicitação do lado do servidor.
- b) a proteção da cadeia de suprimentos de software.
- c) a proteção do ambiente de engenharia.
- d) o treinamento operacional.
- e) o uso de recursos de linguagens e frameworks.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →