Acerca dos conceitos de gerência de riscos, julgue os itens que se seguem....

Acerca dos conceitos de gerência de riscos, julgue os itens que se seguem. O impacto causado por um incidente de segurança é proporcional ao tipo de vulnerabilidade encontrada em um ativo...

Q644156 • Informática • Vulnerabilidade • CESPE CEBRASPE • SERPRO • Analista

Acerca dos conceitos de gerência de riscos, julgue os itens que se seguem.

O impacto causado por um incidente de segurança é proporcional ao tipo de vulnerabilidade encontrada em um ativo, ou seja, quanto maior a vulnerabilidade, maior o impacto, e vice-versa.

a) Certo
b) Errado

Analisando...

Questões sobre Vulnerabilidade

1

Q647774 • Informática • Vulnerabilidade • CESPE CEBRASPE • Tribunal de Contas Estadual MG • Analista de Controle Externo • 2018
A vulnerabilidade que ocorre quando a aplicação web permite que páginas privadas sejam acessadas sem a devida autenticação de usuários anônimos e de usuários autenticados denomina-se
- a) falha na restrição de acesso a URL.
- b) vulnerabilidade XSS.
- c) armazenamento criptográfico inseguro.
- d) quebra de autenticação e da gestão de sessão.
- e) injeção de SQL.
Analisando...
Carregando informações...
2

Q646956 • Informática • Vulnerabilidade • Prefeitura de Várzea Grande MT • Técnico de Desenvolvimento Econômico • 2018
Sobre vulnerabilidade e ataques a sistemas computacionais, a criação de backdoors garante a fácil recuperação do acesso privilegiado pelo invasor. Para se criar uma backdoor, pode-se utilizar a técnica
- a) agendamento de tarefas em lote.
- b) inundação SYN.
- c) WHOIS.
- d) força bruta.
Analisando...
Carregando informações...
3

Q644453 • Informática • Vulnerabilidade • FEPESE • Secretaria da Fazenda do Estado SC • Auditor Fiscal da Receita Estadual
Assinale a alternativa que indica corretamente dois tipos de aplicativos maliciosos capazes de se propagar automaticamente, explorando vulnerabilidades existentes ou falhas na configuração de softwares instalados em um computador.
- a) Bot e Worm
- b) Vírus e Worm
- c) Keylogger e Bot
- d) Cavalo de Troia (trojan) e Keylogger
- e) Cavalo de Troia (trojan) e Vírus
Analisando...
Carregando informações...
4

Q643351 • Informática • Vulnerabilidade • CESPE CEBRASPE • BASA AM • Técnico Científico
Em segurança da informação, um risco é um evento ou uma condição incerta que pode causar algum dano a um sistema de informação ou até à própria organização como um todo. Com referência à avaliação de riscos, julgue os próximos itens.

Em uma organização, a identificação de vulnerabilidades é uma atividade importante, que deve ser realizada em conjunto com a avaliação de riscos.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
5

Q638332 • Informática • Vulnerabilidade • CESGRANRIO • CEFET RJ • Tecnólogo
O link de acesso à internet de uma instituição encontra-se muito instável porque o seu provedor não cumpre o SLA. Do ponto de vista de segurança e análise de risco, isso deve ser considerado como evidência de
- a) BYOD
- b) ameaça
- c) resiliência
- d) negação de serviço
- e) vulnerabilidade
Analisando...
Carregando informações...
6

Q635675 • Informática • Vulnerabilidade • FGV • TCE SE • Analista de Tecnologia da Informação
Um usuário conseguiu instalar, sem maiores dificuldades, um keylogger em um dos computadores de um cyber café. Um dos motivos que pode ter facilitado essa instalação é:
- a) o fato de o sistema operacional ser Windows;
- b) a ausência de sincronismo via NTP;
- c) a ausência do uso de IPSec no computador;
- d) o uso de uma conta com privilégio de administrador;
- e) o fato de o computador não estar usando criptografia nos seus discos.
Analisando...
Carregando informações...
7

Q635168 • Informática • Vulnerabilidade • IADES • CAU BR • Analista de Sistemas
Uma consultoria especializada na área de segurança da informação produziu um relatório acerca das vulnerabilidades encontradas em uma empresa. Nesse caso hipotético, assinale a alternativa correta quanto ao item que poderia constar desse relatório.
- a) Gravação de chamadas telefônicas ou teleconferências.
- b) Falhas de sistemas de informações.
- c) Erros humanos.
- d) Violação de acesso.
- e) Código malicioso.
Analisando...
Carregando informações...
8

Q635160 • Informática • Vulnerabilidade • FJPF • DNIT • Analista Administrativo
Em relação aos scanners de vulnerabilidade, das características apresentadas aquela que NÃO é uma deficiência fundamental dessas ferramentas:
- a) inteireza;
- b) atualização oportuna;
- c) exatidão;
- d) falsos-positivos;
- e) desempenho.
Analisando...
Carregando informações...
9

Q633889 • Informática • Vulnerabilidade • CESPE CEBRASPE • TJ SE • Analista Judiciário
Acerca da análise de vulnerabilidades, julgue os itens seguintes. Um computador com programa antivírus desatualizado é exemplo de vulnerabilidade.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q632926 • Informática • Vulnerabilidade • FEPESE • Secretaria da Fazenda do Estado SC • Auditor Fiscal da Receita Estadual
A segurança da informação protege as organizações contra uma ampla gama de ameaças, para assegurar a continuidade dos negócios, minimizar prejuízos e maximizar o retorno de investimentos e oportunidades comerciais.
A respeito dos conceitos de segurança da informação, assinale a alternativa correta.
- a) Um sistema é dito seguro se garante as três propriedades básicas de segurança: confiabilidade, integridade e disponibilidade. A falha em um mecanismo de segurança é uma violação da confiabilidade; a modificação de uma informação em trânsito é uma violação da integridade; e a interrupção de um serviço oferecido pela rede é uma violação da disponibilidade.
- b) Vulnerabilidades causadas por erro humano são as mais fáceis de explorar e as mais difíceis de prevenir e detectar. Ataques de engenharia social exploram esta vulnerabilidade e permitem que invasores obtenham informações sigilosas e privilegiadas. Treinamentos constantes sobre segurança são a contramedida mais eficiente para minimizar o sucesso destes ataques.
- c) Para implantação de controles lógicos de acesso à rede, mecanismos de autenticação de equipamentos devem ser utilizados. Para este fim, podem-se empregar as técnicas baseadas em um segredo (senha), técnicas baseadas em perfis biométricos (impressão digital) e as técnicas que utilizam dispositivos especiais (smartcard).
- d) Em uma organização que pretende implantar um sistema de gestão de segurança da informação, todos os ativos da informação devem ser classificados em termos do seu valor, requisitos legais, sensibilidade e criticidade para a organização. Esta classificação é suficiente para a correta seleção dos controles de segurança que protegerão a organização.
- e) As áreas de segurança devem ser protegidas por controles físicos de entrada. Logo, deve-se implantar uma técnica de autenticação multifator que combine identificação e senha sempre que se deseja implantar autenticação forte dos usuários.
Analisando...
Carregando informações...

Mais questões de Informática →

Acerca dos conceitos de gerência de riscos, julgue os itens que se seguem....

Acerca dos conceitos de gerência de riscos, julgue os itens que se seguem. O impacto causado por um incidente de segurança é proporcional ao tipo de vulnerabilidade encontrada em um ativo...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site