Conforme a NBR ISO/IEC 27002:2022, a correta correlação e análise confiável d...

Conforme a NBR ISO/IEC 27002:2022, a correta correlação e análise confiável de eventos relacionadas à segurança, a incidentes e a outros dados registrados requer que

Q911651 • Segurança da Informação • CESPE CEBRASPE • TCEPR • Auditor de Controle Externo – Área: Informática • 2024

Conforme a NBR ISO/IEC 27002:2022, a correta correlação e análise confiável de eventos relacionadas à segurança, a incidentes e a outros dados registrados requer que

a) todos os ativos de rede e de segurança, bem como os sistemas operacionais de todos os servidores, tenham os registros de eventos e logs habilitados em seu formato mais completo.
b) os analistas de segurança tenham experiência comprovada, formação adequada e certificações internacionalmente reconhecidas.
c) os relógios dos sistemas de tratamento de informações utilizados pela organização sejam sincronizados com fontes de tempo aprovadas.
d) os sistemas de informação da organização sejam projetados e construídos no sentido de garantir a alimentação permanente de registros de auditoria corporativos.
e) a organização disponha de ferramentas de correlação de logs capazes de integrar e processar os registros de todas as ferramentas de segurança da organização.

Analisando...

Questões de Segurança da Informação

1

Q1114510 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • UNICENTRO • Prefeitura de Goioerê PR • Técnico Agrícola • 2022
Qual alternativa NÃO representa um mecanismo de segurança?
- a) Criptografia.
- b) Firewall.
- c) certificado eletrônico.
- d) chave de segurança.
- e) Hackers.
Analisando...
Carregando informações...
2

Q1114373 • Segurança da Informação • Ataques e Ameaças • INSTITUTO AOCP • CESAMA • Agente de Saneamento Auxiliar Técnico • 2026
Durante suas atividades na companhia de saneamento em que trabalha, um agente de saneamento recebeu uma mensagem eletrônica solicitando atualização imediata de suas credenciais de acesso. O e-mail continha um link para uma página semelhante à do sistema corporativo e informava que a conta seria bloqueada caso a atualização não fosse realizada. O servidor, em consulta ao departamento de TI, constatou que não se tratava de um e-mail corporativo. Diante disso, é correto afirmar que essa situação caracteriza, tipicamente, uma tentativa de
- a) backup automatizado.
- b) phishing.
- c) compactação de arquivos.
- d) atualização de software.
Analisando...
Carregando informações...
3

Q1114372 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • INSTITUTO AOCP • CESAMA • Agente de Saneamento Auxiliar Técnico • 2026
Ao utilizar serviços na internet, uma das medidas recomendadas para aumentar a segurança de contas de usuário é a utilização de senhas fortes. Assinale a alternativa que apresenta uma característica adequada para uma senha mais segura.
- a) Utilizar o primeiro nome do usuário.
- b) Utilizar a palavra “senha”.
- c) Utilizar uma sequência de letras.
- d) Utilizar combinação de letras maiúsculas, letras minúsculas, números e caracteres especiais.
Analisando...
Carregando informações...
4

Q1114282 • Segurança da Informação • Ataques e Ameaças • Quadrix • CREA RO • Assistente Administrativo • 2026
📖 Texto associado ▼

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Um programa malicioso, após se instalar no computador da vítima, passou a registrar, de forma oculta, tudo o que era digitado no teclado, como mensagens, números de cartão e, principalmente, senhas. Essas informações capturadas eram, então, armazenadas e, posteriormente, enviadas ao criminoso, sem que o usuário percebesse que estava sendo monitorado.
Com base nessa situação hipotética, assinale a opção que apresenta o tipo de programa malicioso descrito.
- a) ransomware
- b) keylogger
- c) adware
- d) worm
- e) firewall
Analisando...
Carregando informações...
5

Q1114281 • Segurança da Informação • Backup em Segurança da Informação • Quadrix • CREA RO • Assistente Administrativo • 2026
📖 Texto associado ▼

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Em certo tipo de backup, realiza‑se cópia apenas dos dados que foram criados ou alterados desde o último backup realizado, qualquer que seja o tipo deste. Esse tipo de backup pode ser executado automaticamente, em intervalos regulares de tempo, como uma vez por hora, por dia ou por semana, e é indicado para economizar espaço de armazenamento e tempo de backup. Contudo, a recuperação dos dados é mais lenta e complexa nesse tipo de backup. Com base nessas informações, assinale a opção que apresenta o tipo de backup descrito.
- a) backup completo
- b) backup incremental
- c) diferencial
- d) backup em tempo real
- e) backup de imagem de sistema
Analisando...
Carregando informações...
6

Q1113868 • Segurança da Informação • Segurança Na Internet • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Considerando mecanismos de autenticação com o OpenID Connect (OIDC) e OAuth 2.0, julgue o item a seguir.
O OpenID Provider (OP) é equivalente a um servidor de identidade (IdP).
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q1113867 • Segurança da Informação • Autenticação • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Julgue o item que se segue, no que diz respeito à autenticação de dois fatores com biometria.
Durante o cadastro de dados biométricos, um sensor biométrico sempre captura uma imagem.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q1113866 • Segurança da Informação • Autenticação • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Julgue o item que se segue, no que diz respeito à autenticação de dois fatores com biometria.
Na etapa de verificação, após a captura de dados biométricos, é executado um algoritmo de correspondência biométrica a partir da comparação dos dados de entrada com os dados armazenados.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q1113865 • Segurança da Informação • Assinatura Digital • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Acerca da propriedade de não repúdio, julgue o item a seguir.
Diferentemente de um emissor, o receptor de uma mensagem consegue negar que recebeu uma mensagem devido às características do não repúdio.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q1113864 • Segurança da Informação • Assinatura Digital • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Acerca da propriedade de não repúdio, julgue o item a seguir.
Para se implementar técnicas de não repúdio, é comum o uso funções hash criptográficas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Conforme a NBR ISO/IEC 27002:2022, a correta correlação e análise confiável d...

Conforme a NBR ISO/IEC 27002:2022, a correta correlação e análise confiável de eventos relacionadas à segurança, a incidentes e a outros dados registrados requer que

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site