Para garantir a detecção eficaz de ataques internos sofisticados durante uma ...

Para garantir a detecção eficaz de ataques internos sofisticados durante uma auditoria de rede de dados, a prática mais apropriada consiste em

Q900966 • Segurança da Informação • CESPE CEBRASPE • SEBRAENACIONAL • Analista Técnico II Infraestrutura e Sistemas Operacionais • 2024

Para garantir a detecção eficaz de ataques internos sofisticados durante uma auditoria de rede de dados, a prática mais apropriada consiste em

a) implementar uma análise comportamental dos usuários e atividades internas em conjunto com a revisão de logs e tráfego de rede.
b) realizar auditorias periódicas nos dispositivos críticos.
c) realizar auditorias nos logs de acesso.
d) focar a análise de segurança na configuração e nas vulnerabilidades dos dispositivos de rede.

Questões de Segurança da Informação

1

Q958953 • Segurança da Informação • CESPE CEBRASPE • Polícia Federal • Escrivão de Polícia Federal • 2018
A respeito de sistemas operacionais e de aplicativos de edição de textos e planilhas, julgue o item a seguir.

No Word, as macros são construídas com o uso da linguagem de programação VBO (Visual Basic for Office).
- a) Certo
- b) Errado
2

Q698638 • Segurança da Informação • IBADE • IF RO • Técnico de Laboratório de Informática • 2019
📖 Texto associado ▼

Além do Moodle, existem várias outras plataformas similares que são utilizadas em ensino a distância (EaD), nem todas necessariamente baseadas em software livre. Uma dessas plataformas é a:
- a) Balckboard.
- b) SmartScreen.
- c) Adobe Reader.
- d) HijackersTools.
- e) Active Directory.
3

Q166770 • Segurança da Informação • Segurança física e lógica • FCC • SEFAZ SC • Auditor Fiscal da Receita Estadual • 2018
Considere os seguintes controles da política de segurança estabelecida em uma empresa:

I. Controlar o acesso de pessoas às áreas em que se encontram os servidores computacionais da empresa.
II. Bloquear acesso dos funcionários para sites inseguros da internet.
III. Instalar Firewall para controlar os acessos externos para a rede local da empresa.

Os controles mencionados são, respectivamente, tipificados como de Segurança
- a) Física, Lógica e Lógica.
- b) Lógica, Lógica e Lógica.
- c) Física, Lógica e Física.
- d) Lógica, Lógica e Física.
- e) Física, Física e Lógica.
4

Q235582 • Segurança da Informação • Controles de segurança • CESGRANRIO • Chesf • Profissional de Nível Superior
Entre os controles que convêm ser realizados prioritariamente com o objetivo de proteger a integridade do software e da informação contra códigos maliciosos e códigos móveis no gerenciamento das operações de TI e das comunicações em uma empresa, inclui-se a ação de
- a) evitar a instalação de novos patches para não introduzir modificações no ambiente.
- b) realizar procedimentos para a conscientização dos usuários contra métodos de engenharia social.
- c) colocar informações do sistema de emergência em local central na rede como endereços IP e regras para o firewall.
- d) estabelecer acordos de níveis de operação para responder a ameaças e vulnerabilidades na rede com eficiência.
- e) garantir que a segurança da informação seja uma atividade restrita à área de TI.
5

Q101373 • Segurança da Informação • CESPE CEBRASPE • BACEN • Analista Suporte Infraestrutura Tecnologia da Informação
Acerca de proteção de estações de trabalho, julgue os próximos itens.

Se o firewall pessoal estiver habilitado na estação de trabalho, ele será capaz de bloquear o tráfego de rede com destino final à estação de trabalho ao ser direcionado a uma porta específica.
- a) Certo
- b) Errado
6

Q256062 • Segurança da Informação • Backup • FCC • TRE SP • Técnico Judiciário Operação de Computador
Sobre backups, é correto afirmar:
- a) Os equipamentos para contingência e mídia de backup devem ficar a uma distância segura, para que não sejam danificados por um desastre que afete o local principal onde são processadas e armazenadas as informações.
- b) Os procedimentos de geração de cópias de segurança devem ser feitos periodicamente, mas não é necessário criar e manter uma documentação dos procedimentos de operação que especifique as instruções para a execução de backup e restore.
- c) Por se tratarem de procedimentos operacionais, os backups não precisam ser planejados, desde que sejam realizados com certa periodicidade.
- d) No ambiente Windows, backups incrementais e diferenciais não dependem de um backup inicial das unidades, pastas ou arquivos em questão.
- e) O comando dump oferece recursos para a realização de backup apenas no Windows.
7

Q121452 • Segurança da Informação • Ataques e ameaças • FCC • MPE RN • Analista de Tecnologia da Informação
Sobre segurança da informação, considere:

I. Ameaça: algo que possa provocar danos à segurança da informação, prejudicar as ações da empresa e sua sustentação no negócio, mediante a exploração de uma determinada vulnerabilidade.
II. Vulnerabilidade: é medida pela probabilidade de uma ameaça acontecer e o dano potencial à empresa.
III. Risco: ponto pelo qual alguém pode ser atacado, molestado ou ter suas informações corrompidas.

Está correto o que se afirma APENAS em
- a) I e II.
- b) I e III.
- c) II e III.
- d) I.
- e) III.
8

Q121645 • Segurança da Informação • Ataques e ameaças • FUNRIO • MPOG • Analista de Tecnologia da Informação
O que significa o tipo de ataque de DoS conhecido por “Inundação na conexão” ?
- a) O atacante executa um grande número de conexões UDP em um alvo, tornando-o incapaz de responder a conexões legítimas.
- b) O atacante executa um grande número de conexões TCP abertas ou semiabertas em um alvo, tornando-o incapaz de responder a conexões legítimas.
- c) O atacante executa uma conexão do tipo FIN em um alvo, tornando-o incapaz de responder a conexões legítimas.
- d) O atacante executa um pequeno número de conexões TCP do tipo FIN em um alvo, tornando-o incapaz de responder a conexões legítimas.
- e) O atacante executa uma conexão TCP com tamanho acima 1.440 Bytes em um alvo, tornando-o incapaz de responder a conexões legítimas.
9

Q168061 • Segurança da Informação • FUNDATEC • SEFAZ RS • Auditor Fiscal da Receita Estadual
Na segurança da informação, a fragilidade de um ativo ou grupo de ativos, que pode ser explorada por uma ou mais ameaças, é chamada de:
- a) Risco
- b) Incidente de segurança da informação.
- c) Ameaça.
- d) Vulnerabilidade.
- e) Desastre.
10

Q168701 • Segurança da Informação • Auditoria de Sistemas • FEPESE • SEFAZ SC • Auditor Fiscal da Receita Estadual
Com relação à auditoria de segurança de sistemas, assinale a alternativa correta.
- a) Em um processo de auditoria de sistema, o auditor deve necessariamente ser um colaborador da organização auditada, preferencialmente, deve pertencer ao setor analisado na auditoria.
- b) Achados de auditoria são fatos significativos observados pelo auditor durante a execução da auditoria. Geralmente, são associados a falhas e irregularidades, porém podem também indicar pontos fortes da instituição auditada. O achado deve ser relevante e baseado em fatos e evidências irrefutáveis.
- c) A auditoria da segurança de informação tem como principal objetivo implantar a política de segurança e o plano de continuidade de negócios (PCN) de uma organização.
- d) O processo de auditoria está divido em três fases: planejamento, execução e relatório. Na fase de planejamento, todas as evidências das falhas e irregularidades encontradas devem ser coletadas para que durante a fase de execução as devidas correções nos controles sejam realizadas.
- e) Devido à falta de confiabilidade dos dados processados por computador, ferramentas computacionais de apoio, tais como mapping, tracing e snapshot, não podem ser empregadas em auditorias de segurança.

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo