A função da gestão de vulnerabilidades técnicas é reduzir os riscos resultant...

A função da gestão de vulnerabilidades técnicas é reduzir os riscos resultantes da exploração de vulnerabilidades técnicas conhecidas. Uma das primeiras ações que se deve por em prática para implem...

Q612201 • Informática • Vulnerabilidade

A função da gestão de vulnerabilidades técnicas é reduzir os riscos resultantes da exploração de vulnerabilidades técnicas conhecidas. Uma das primeiras ações que se deve por em prática para implementá-la é

a) utilizar sistemas e software reconhecidos como de alta integridade.garantir que haja controle de versão de todas as atualizações de software.
b) garantir que haja controle de versão de todas as atualizações de software.
c) investigar os sistemas de software da organização para identificar a presença de código malicioso.
d) habilitar a geração de logs de acesso à rede da organização.
e) realizar um inventário completo e atualizado dos ativos de informação.

Questões sobre Vulnerabilidade

1

Q638332 • Informática • Vulnerabilidade • CESGRANRIO • CEFET RJ • Tecnólogo
O link de acesso à internet de uma instituição encontra-se muito instável porque o seu provedor não cumpre o SLA. Do ponto de vista de segurança e análise de risco, isso deve ser considerado como evidência de
- a) BYOD
- b) ameaça
- c) resiliência
- d) negação de serviço
- e) vulnerabilidade
2

Q620348 • Informática • Vulnerabilidade • CESGRANRIO • CEFET RJ • Tecnólogo
Durante um processo de identificação de ameaças e vulnerabilidades, um analista deveria gerar uma lista de ameaças, mas cometeu um engano e incluiu entre elas uma vulnerabilidade. Qual é a vulnerabilidade listada entre as ameaças?
- a) Hacker
- b) Virus
- c) Porta TCP aberta
- d) Funcionário descontente
- e) Instabilidade de energia
3

Q611190 • Informática • Vulnerabilidade
Considere que uma equipe esteja trabalhando num software web com severas restrições de segurança. Além dos desenvolvedores e analistas, essa equipe conta com profissionais especialistas em segurança que têm, entre outras atribuições, a responsabilidade de realizar a revisão dos códigos a fim de evitar vulnerabilidades. Se durante a etapa de desenvolvimento um revisor da equipe de segurança detectar uma vulnerabilidade, é sua responsabilidade
- a) corrigir a vulnerabilidade contatando os desenvolvedores que programaram o trecho de código vulnerável.
- b) separa a vulnerabilidade e alertar a equipe de segurança para que o problema seja resolvido.
- c) separar a vulnerabilidade tratando o código com erro como mais um problema que requer correção.
- d) isolar o problema e solicitar que a equipe de desenvolvimento corrija a vulnerabilidade imediatamente.
- e) corrigir o problema e relatar a vulnerabilidade à equipe de segurança.
4

Q646956 • Informática • Vulnerabilidade • Prefeitura de Várzea Grande MT • Técnico de Desenvolvimento Econômico • 2018
Sobre vulnerabilidade e ataques a sistemas computacionais, a criação de backdoors garante a fácil recuperação do acesso privilegiado pelo invasor. Para se criar uma backdoor, pode-se utilizar a técnica
- a) agendamento de tarefas em lote.
- b) inundação SYN.
- c) WHOIS.
- d) força bruta.
5

Q635675 • Informática • Vulnerabilidade • FGV • TCE SE • Analista de Tecnologia da Informação
Um usuário conseguiu instalar, sem maiores dificuldades, um keylogger em um dos computadores de um cyber café. Um dos motivos que pode ter facilitado essa instalação é:
- a) o fato de o sistema operacional ser Windows;
- b) a ausência de sincronismo via NTP;
- c) a ausência do uso de IPSec no computador;
- d) o uso de uma conta com privilégio de administrador;
- e) o fato de o computador não estar usando criptografia nos seus discos.
6

Q631575 • Informática • Vulnerabilidade • CESPE CEBRASPE • ANTT • Analista Administrativo
Julgue os itens seguintes, a respeito de segurança da informação.

Radiação, furto e fenômeno sísmico são, respectivamente, exemplos de vulnerabilidades dos tipos acidente, intencional e natural, e podem constar no gerenciamento e no tratamento de risco.
- a) Certo
- b) Errado
7

Q635168 • Informática • Vulnerabilidade • IADES • CAU BR • Analista de Sistemas
Uma consultoria especializada na área de segurança da informação produziu um relatório acerca das vulnerabilidades encontradas em uma empresa. Nesse caso hipotético, assinale a alternativa correta quanto ao item que poderia constar desse relatório.
- a) Gravação de chamadas telefônicas ou teleconferências.
- b) Falhas de sistemas de informações.
- c) Erros humanos.
- d) Violação de acesso.
- e) Código malicioso.
8

Q625632 • Informática • Vulnerabilidade • CESPE CEBRASPE • TJ SE • Analista Judiciário
Acerca da análise de vulnerabilidades, julgue os itens seguintes. A falta de auditorias periódicas ou de um plano de continuidade do negócio, dado estes serem fatores internos de controle, não constitui exemplo de vulnerabilidade.
- a) Certo
- b) Errado
9

Q643351 • Informática • Vulnerabilidade • CESPE CEBRASPE • BASA AM • Técnico Científico
Em segurança da informação, um risco é um evento ou uma condição incerta que pode causar algum dano a um sistema de informação ou até à própria organização como um todo. Com referência à avaliação de riscos, julgue os próximos itens.

Em uma organização, a identificação de vulnerabilidades é uma atividade importante, que deve ser realizada em conjunto com a avaliação de riscos.
- a) Certo
- b) Errado
10

Q635160 • Informática • Vulnerabilidade • FJPF • DNIT • Analista Administrativo
Em relação aos scanners de vulnerabilidade, das características apresentadas aquela que NÃO é uma deficiência fundamental dessas ferramentas:
- a) inteireza;
- b) atualização oportuna;
- c) exatidão;
- d) falsos-positivos;
- e) desempenho.

Mais questões de Informática →

Reportar erro em Conteúdo