De acordo com a ISO/IEC 27002:2005, para cada um dos riscos identificados,...

De acordo com a ISO/IEC 27002:2005, para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Uma possível opção ...

Q118145 • Segurança da Informação • FCC • INFRAERO • Analista de Sistemas Segurança da Informação

De acordo com a ISO/IEC 27002:2005, para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Uma possível opção para o tratamento do risco NÃO inclui

a) transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.
b) evitar riscos, não permitindo ações que poderiam causar a ocorrência de riscos.
c) conhecer e objetivamente aceitar os riscos, sabendo que eles atendem claramente à política da organização e aos critérios para a aceitação de risco.
d) ignorar os riscos, pois os possíveis problemas causados impactam em um custo menor do que o necessário para o seu tratamento.
e) aplicar controles apropriados para reduzir os riscos.

Analisando...

Questões de Segurança da Informação

1

Q1148238 • Segurança da Informação • Certificação Digital em Segurança da Informação • Câmara de Nova Tebas PR • Câmara de Nova Tebas PR • Técnico de Som Imagem e Informática • 2024
A utilização de certificados digitais no Windows10, normalmente exige a instalação de um programa adicional, que auxilia a execução correta do assinador digital, é necessário instalar esse programa porque o sistema do assinador é multiplataforma e necessita deuma máquina virtual para execução, dentre as alternativas a seguir, qual corresponde a esse programa?
- a) Java SE runtime environment.
- b) Mozilla Firefox.
- c) Internet Explorer.
- d) Adobe Acrobat Reader.
Analisando...
Carregando informações...
2

Q1147864 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • Instituto IBED • Prefeitura de Monsenhor Hipólito PI • Assistente Social Escolar 30h EDUCAÇÃO • 2026
Em uma plataforma de nuvem, a gestora criou um link público para uma minuta e, depois, enviou o endereço apenas aos três revisores autorizados. Ela acreditou que restringir a distribuição da mensagem equivaleria a restringir tecnicamente o acesso ao arquivo. Essa conclusão é incorreta, pois qualquer pessoa que obtenha o link poderá acessá-lo enquanto vigorar a configuração pública; o controle adequado exige permissões vinculadas às contas autorizadas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
3

Q1147862 • Segurança da Informação • Ataques e Ameaças • Instituto IBED • Prefeitura de Monsenhor Hipólito PI • Assistente Social Escolar 30h EDUCAÇÃO • 2026
Uma servidora recebeu uma notificação de aprovação de acesso que ela não havia solicitado. O sistema utilizava autenticação multifator por aplicativo, com opção de aceitar ou rejeitar o pedido. Mesmo que diversas notificações sejam enviadas para provocar aprovação por cansaço, rejeitá-las e comunicar o incidente é adequado, pois aprovar uma delas poderia validar o acesso do atacante.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
4

Q1147650 • Segurança da Informação • Malware • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Quanto à segurança cibernética, a estratégia primordial de mitigação para todos que buscam se defender de danos e impactos do ransomware deve ser a:
- a) Causa-raiz.
- b) Exposição.
- c) Recuperação.
- d) Detecção.
- e) Prevenção.
Analisando...
Carregando informações...
5

Q1147649 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
São alvos colocados no sistema para chamar a atenção de atacantes e, assim, direcionar para estes pontos as forças dos atacantes. Com isso, é possível obter informações das tentativas de ataque realizadas e conseguir construir contramedidas para evitá-las. O trecho descreve o conceito de:
- a) Bitnet.
- b) Broadcast.
- c) Metabuscador.
- d) Honeypot.
- e) Spoofing.
Analisando...
Carregando informações...
6

Q1147648 • Segurança da Informação • Criptografia • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Quanto aos algoritmos suportados pelo IPSec, marcar C para as afirmativas em que todos os algoritmos são suportados, E para as que apresentam pelo menos algum que não o é e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Criptografia: AES, DES, 3DES, RC5, IDEA.
(_) Hashing: MD5, SHA-1.
(_) Autenticação: assinaturas digitais RSA e assinaturas digitais DSS.
- a) C - C - E.
- b) C - C - C.
- c) C - E - C.
- d) E - C - E.
- e) E - E - C.
Analisando...
Carregando informações...
7

Q1147647 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Os serviços de prevenção de intrusão (IPS), além de alertar sobre tentativas de ataque, permitem que elas sejam bloqueadas. O IPS permite detectar os seguintes tipos de ameaças na rede:

I. Ataques direcionados a aplicações web, como cross site script, php injection e sql injection.
II. Utilização da rede por aplicações não permitidas como P2P (incluindo Bittorrent).
III. Ataques direcionados a sistemas operacionais.
IV. Spams e phishing.

Estão CORRETOS:
- a) Somente os itens I e II.
- b) Somente os itens I e III.
- c) Somente os itens I, III e IV.
- d) Somente os itens II, III e IV.
- e) Todos os itens.
Analisando...
Carregando informações...
8

Q1147645 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O programa cliente de e-mail de um funcionário da organização está enviando dezenas de mensagens para sua lista de endereços de e-mail sem que ele ou alguém tenha efetivamente enviado e escrito essas mensagens. Esse tipo de comportamento é típico de infecção por:
- a) Keyloggers.
- b) Spywares.
- c) Backdoors.
- d) Trojans.
- e) Worms.
Analisando...
Carregando informações...
9

Q1147643 • Segurança da Informação • Backup em Segurança da Informação • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
É o método mais simples de recuperação de desastres e envolve o armazenamento de dados fora do local ou em uma unidade de remoção. No entanto, tem certa limitação, pois a infraestrutura de TI em si não é submetida a esse procedimento. Assinalar a alternativa que melhor representa o método de recuperação de desastres citado:
- a) Hot site.
- b) Cold site.
- c) DRaaS.
- d) Backup.
- e) Virtualização.
Analisando...
Carregando informações...
10

Q1147642 • Segurança da Informação • Segurança de Sistemas de Informação • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O gerenciamento de sessão é o procedimento de processamento seguro de muitas solicitações de um determinado usuário ou organização para um aplicativo baseado na web. Considerando-se as melhores práticas de programação segura, sobre o gerenciamento de sessão, analisar os itens abaixo:

I. Disponibilizar a funcionalidade de logout em todas as páginas protegidas por autorização.
II. Definir o atributo “seguro” para cookies transmitidos por uma conexão TLS.
III. Utilizar o mesmo identificador de sessão em qualquer reautenticação.

Está(ão) CORRETO(S):
- a) Somente o item I.
- b) Somente o item II.
- c) Somente os itens I e II.
- d) Somente os itens II e III.
- e) Todos os itens.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

De acordo com a ISO/IEC 27002:2005, para cada um dos riscos identificados,...

De acordo com a ISO/IEC 27002:2005, para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Uma possível opção ...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site