A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pess...

A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pessoais, Físicos, Tecnológicos e Organizacionais. Diante desse contexto, assinale a opção que apresenta apenas cont...

Q897125 • Segurança da Informação • FGV • TJ RR • Gestão e Governança de Tecnologia da Informação • 2024

A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pessoais, Físicos, Tecnológicos e Organizacionais.
Diante desse contexto, assinale a opção que apresenta apenas controles organizacionais.

a) Políticas para Segurança da Informação e Termos e Condições de Contratação.
b) Responsabilidades após Término ou Mudança de Contratação e Proteção de Escritórios, Salas e Instalações.
c) Trabalho em Áreas Seguras e Gerenciamento de Vulnerabilidades Técnicas.
d) Segurança da Informação no Gerenciamento de Projetos e Segurança da Informação em Relacionamentos com Fornecedores.
e) Resposta aos Incidentes de Segurança da Informação e Redundância de Recursos de Processamento de Informações.

Analisando...

Questões de Segurança da Informação

1

Q1148238 • Segurança da Informação • Certificação Digital em Segurança da Informação • Câmara de Nova Tebas PR • Câmara de Nova Tebas PR • Técnico de Som Imagem e Informática • 2024
A utilização de certificados digitais no Windows10, normalmente exige a instalação de um programa adicional, que auxilia a execução correta do assinador digital, é necessário instalar esse programa porque o sistema do assinador é multiplataforma e necessita deuma máquina virtual para execução, dentre as alternativas a seguir, qual corresponde a esse programa?
- a) Java SE runtime environment.
- b) Mozilla Firefox.
- c) Internet Explorer.
- d) Adobe Acrobat Reader.
Analisando...
Carregando informações...
2

Q1147864 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • Instituto IBED • Prefeitura de Monsenhor Hipólito PI • Assistente Social Escolar 30h EDUCAÇÃO • 2026
Em uma plataforma de nuvem, a gestora criou um link público para uma minuta e, depois, enviou o endereço apenas aos três revisores autorizados. Ela acreditou que restringir a distribuição da mensagem equivaleria a restringir tecnicamente o acesso ao arquivo. Essa conclusão é incorreta, pois qualquer pessoa que obtenha o link poderá acessá-lo enquanto vigorar a configuração pública; o controle adequado exige permissões vinculadas às contas autorizadas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
3

Q1147862 • Segurança da Informação • Ataques e Ameaças • Instituto IBED • Prefeitura de Monsenhor Hipólito PI • Assistente Social Escolar 30h EDUCAÇÃO • 2026
Uma servidora recebeu uma notificação de aprovação de acesso que ela não havia solicitado. O sistema utilizava autenticação multifator por aplicativo, com opção de aceitar ou rejeitar o pedido. Mesmo que diversas notificações sejam enviadas para provocar aprovação por cansaço, rejeitá-las e comunicar o incidente é adequado, pois aprovar uma delas poderia validar o acesso do atacante.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
4

Q1147650 • Segurança da Informação • Malware • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Quanto à segurança cibernética, a estratégia primordial de mitigação para todos que buscam se defender de danos e impactos do ransomware deve ser a:
- a) Causa-raiz.
- b) Exposição.
- c) Recuperação.
- d) Detecção.
- e) Prevenção.
Analisando...
Carregando informações...
5

Q1147649 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
São alvos colocados no sistema para chamar a atenção de atacantes e, assim, direcionar para estes pontos as forças dos atacantes. Com isso, é possível obter informações das tentativas de ataque realizadas e conseguir construir contramedidas para evitá-las. O trecho descreve o conceito de:
- a) Bitnet.
- b) Broadcast.
- c) Metabuscador.
- d) Honeypot.
- e) Spoofing.
Analisando...
Carregando informações...
6

Q1147648 • Segurança da Informação • Criptografia • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Quanto aos algoritmos suportados pelo IPSec, marcar C para as afirmativas em que todos os algoritmos são suportados, E para as que apresentam pelo menos algum que não o é e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Criptografia: AES, DES, 3DES, RC5, IDEA.
(_) Hashing: MD5, SHA-1.
(_) Autenticação: assinaturas digitais RSA e assinaturas digitais DSS.
- a) C - C - E.
- b) C - C - C.
- c) C - E - C.
- d) E - C - E.
- e) E - E - C.
Analisando...
Carregando informações...
7

Q1147647 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
Os serviços de prevenção de intrusão (IPS), além de alertar sobre tentativas de ataque, permitem que elas sejam bloqueadas. O IPS permite detectar os seguintes tipos de ameaças na rede:

I. Ataques direcionados a aplicações web, como cross site script, php injection e sql injection.
II. Utilização da rede por aplicações não permitidas como P2P (incluindo Bittorrent).
III. Ataques direcionados a sistemas operacionais.
IV. Spams e phishing.

Estão CORRETOS:
- a) Somente os itens I e II.
- b) Somente os itens I e III.
- c) Somente os itens I, III e IV.
- d) Somente os itens II, III e IV.
- e) Todos os itens.
Analisando...
Carregando informações...
8

Q1147645 • Segurança da Informação • Ataques e Ameaças • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O programa cliente de e-mail de um funcionário da organização está enviando dezenas de mensagens para sua lista de endereços de e-mail sem que ele ou alguém tenha efetivamente enviado e escrito essas mensagens. Esse tipo de comportamento é típico de infecção por:
- a) Keyloggers.
- b) Spywares.
- c) Backdoors.
- d) Trojans.
- e) Worms.
Analisando...
Carregando informações...
9

Q1147643 • Segurança da Informação • Backup em Segurança da Informação • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
É o método mais simples de recuperação de desastres e envolve o armazenamento de dados fora do local ou em uma unidade de remoção. No entanto, tem certa limitação, pois a infraestrutura de TI em si não é submetida a esse procedimento. Assinalar a alternativa que melhor representa o método de recuperação de desastres citado:
- a) Hot site.
- b) Cold site.
- c) DRaaS.
- d) Backup.
- e) Virtualização.
Analisando...
Carregando informações...
10

Q1147642 • Segurança da Informação • Segurança de Sistemas de Informação • OBJETIVA • PROCEMPA • Analista de Programação e Suporte de Sistemas • 2022
O gerenciamento de sessão é o procedimento de processamento seguro de muitas solicitações de um determinado usuário ou organização para um aplicativo baseado na web. Considerando-se as melhores práticas de programação segura, sobre o gerenciamento de sessão, analisar os itens abaixo:

I. Disponibilizar a funcionalidade de logout em todas as páginas protegidas por autorização.
II. Definir o atributo “seguro” para cookies transmitidos por uma conexão TLS.
III. Utilizar o mesmo identificador de sessão em qualquer reautenticação.

Está(ão) CORRETO(S):
- a) Somente o item I.
- b) Somente o item II.
- c) Somente os itens I e II.
- d) Somente os itens II e III.
- e) Todos os itens.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pess...

A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pessoais, Físicos, Tecnológicos e Organizacionais. Diante desse contexto, assinale a opção que apresenta apenas cont...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site