A política de segurança não deve ter caráter punitivo, mas conscientizador...

A política de segurança não deve ter caráter punitivo, mas conscientizador e participativo. Assim, na política de segurança não se definem sanções ou penalidades aplicáveis em caso de descumprim...

Q220557 • Segurança da Informação • Segurança de sistemas de informação • CESPE CEBRASPE • Polícia Federal • Perito Criminal Federal Informática

📖 Texto associado ▼

A política de segurança é um conjunto de diretrizes, normas, procedimentos e instruções de trabalho que estabelecem os critérios de segurança para serem adotados no nível local ou a institucional, visando o estabelecimento, a padronização e a normalização da segurança tanto no âmbito humano quanto tecnológico. Acerca das boas práticas para elaboração, implantação e monitoração da política de segurança, julgue os itens seguintes.

A política de segurança não deve ter caráter punitivo, mas conscientizador e participativo. Assim, na política de segurança não se definem sanções ou penalidades aplicáveis em caso de descumprimento das normas. Ao contrário, definem-se responsabilidades e o impacto do não cumprimento adequado do papel de cada um na gestão da segurança como um todo.

a) Certo
b) Errado

Analisando...

Questões sobre Segurança de sistemas de informação

1

Q1123958 • Segurança da Informação • Segurança de Sistemas de Informação • Fundação FAPEC • UFGD • Técnico em Tecnologia da Informação Área Infraestrutura em Segurança da Informação Redes e Data Center • 2025
Os data centers desempenham um papel fundamental na infraestrutura de TI das organizações, exigindo que sejam projetados para atender a diversos requisitos críticos, tais como disponibilidade, segurança, escalabilidade, desempenho, integridade de dados e capacidade. Esses requisitos garantem que os serviços sejam confiáveis, eficientes e seguros. Nesse contexto, assinale a alternativa INCORRETA.
- a) A escalabilidade é um requisito essencial para garantir que os recursos do data center possam ser ampliados sem interrupções nas operações.
- b) A integridade de dados assegura que as informações armazenadas sejam protegidas contra acessos não autorizados e ameaças externas.
- c) Para garantir o requisito disponibilidade, devemos garantir que os elementos do data center estejam acessíveis e funcionais, minimizando tempos de inatividade.
- d) O desempenho de um data center está relacionado à capacidade de fornecer serviços otimizados e processar solicitações em alta velocidade, sem comprometer a experiência do usuário.
- e) O requisito capacidade está relacionado a projetar o data center de forma que haja recursos adequados para armazenar os dados necessários.
Analisando...
Carregando informações...
2

Q1123953 • Segurança da Informação • Segurança de Sistemas de Informação • Fundação FAPEC • UFGD • Técnico em Tecnologia da Informação Área Infraestrutura em Segurança da Informação Redes e Data Center • 2025
Informações foram inseridas em um sistema da informação gerenciado por você. Essas informações foram coletadas por colaboradores e inseridas no sistema pelo estagiário. Você percebeu, após uma validação cruzada, que os dados não estavam consistentes. Ao validar os dados coletados pelos colaboradores e os dados que estavam no sistema, você percebeu a discrepância. Qual o problema relativo à segurança da informação ocorreu? Assinale a alternativa correta.
- a) Um erro de confidencialidade.
- b) Um erro de irretroatividade.
- c) Um erro de autenticidade dos dados.
- d) Um erro de integridade (origem).
- e) Um erro de periculosidade.
Analisando...
Carregando informações...
3

Q1084048 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
O OWASP (Open Web Application Security Project) criou um conjunto de listas de verificação de práticas de programação segura para as diversas etapas ou tarefas do desenvolvimento de software, como a gestão de sessões, com os seguintes itens de verificação:

I não permitir logins persistentes;
II não permitir conexões simultâneas com o mesmo identificador de usuário;
III utilizar apenas pedidos POST para transmitir credenciais de autenticação.
Considerando a gestão de sessões, no desenvolvimento seguro de software, assinale a opção correta.
- a) Apenas o item I está certo.
- b) Apenas o item III está certo.
- c) Apenas os itens I e II estão certos.
- d) Apenas os itens II e III estão certos.
- e) Todos os itens estão certos.
Analisando...
Carregando informações...
4

Q1042713 • Segurança da Informação • Segurança de Sistemas de Informação • FGV • DATAPREV • Desenvolvimento de Software • 2024
A OWASP Top 10 é uma lista amplamente reconhecida das vulnerabilidades mais críticas em aplicações web, criada pela Open Web Application Security Project (OWASP). Atualizada periodicamente, a lista destaca as principais falhas de segurança que podem ser exploradas por atacantes. Com foco em orientar desenvolvedores e equipes de segurança, a OWASP Top 10 serve como uma referência essencial para proteger aplicações web e melhorar as práticas de desenvolvimento seguro.
Em sua versão OWASP Top 10:2021, identificamos como uma categoria de vulnerabilidade
- a) a falsificação de solicitação do lado do servidor.
- b) a proteção da cadeia de suprimentos de software.
- c) a proteção do ambiente de engenharia.
- d) o treinamento operacional.
- e) o uso de recursos de linguagens e frameworks.
Analisando...
Carregando informações...
5

Q1038755 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BANRISUL • Tecnologia Segurança Infra e Operação • 2025
Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação de
- a) testes de segurança limitados à fase de implantação, para que o software esteja protegido antes de ser disponibilizado.
- b) monitoramento de segurança em servidores locais, que torna desnecessária a análise em ambientes de nuvem.
- c) segurança como código (security as code), que permite que políticas de segurança sejam definidas e aplicadas automaticamente no ambiente de desenvolvimento.
- d) restrição do acesso ao código-fonte para a equipe de segurança, para maior proteção contra ataques externos.
- e) firewalls para proteger as aplicações em nuvem, que torna desnecessárias outras medidas de segurança.
Analisando...
Carregando informações...
6

Q1038419 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Sistemas Arquitetura e Solução de Dados • 2025
Considerando as tendências de mercado, julgue o item que se segue.

Nas aplicações que usam blockchain, a entidade que inseriu um registro pode alterá-lo, sem necessidade de consentimento de outra parte, desde que devidamente justificado.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q1038418 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Sistemas Arquitetura e Solução de Dados • 2025
Considerando as tendências de mercado, julgue o item que se segue.
Na tecnologia blockchain, as partes podem fazer inserções e consultas, sem a necessidade de replicação entre elas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q1038349 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo.

IAST é uma ferramenta de teste de segurança de aplicativos que combina SAST e DAST, com a inserção de agentes no código em execução, para coleta de informações sobre seu comportamento.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q1038348 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo.

A estratégia bug bounty caracteriza-se pelo oferecimento, a hackers éticos, de recompensas para testar aplicações e identificar vulnerabilidades, no sentido de viabilizar a correção de eventuais falhas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q1038341 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025
No que se refere a gerenciamento de identidades, julgue o próximo item.

Em sistemas IAM (identity access management), processos de autenticação e de autorização são utilizados para comprovar a identidade do usuário.
- a) Certo
- b) Errado
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

A política de segurança não deve ter caráter punitivo, mas conscientizador...

A política de segurança não deve ter caráter punitivo, mas conscientizador e participativo. Assim, na política de segurança não se definem sanções ou penalidades aplicáveis em caso de descumprim...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site