Questões de Concursos

Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação de

No DevSecOps, diversas ferramentas são utilizadas para a segurança do software durante todo o ciclo de desenvolvimento. Uma das práticas dessa abordagem consiste na

DevSecOps é uma abordagem que integra segurança ao ciclo de vida do desenvolvimento de software, garantindo que vulnerabilidades sejam identificadas e corrigidas desde as primeiras etapas do processo. Uma das características dessa abordagem é a

Na computação em nuvem, a coordenação automatizada de contêineres é um processo essencial para gerenciá-los em larga escala. Uma das ferramentas mais utilizadas para essa finalidade é o

A conteinerização de aplicações permite que se empacote uma aplicação junto com todas as suas dependências, garantindo que ela funcione de maneira consistente em diferentes ambientes. Uma das características dessa abordagem é a

A virtualização de servidor

A virtualização é uma tecnologia essencial para a computação em nuvem, pois permite a criação de ambientes isolados dentro de um único servidor físico. Um dos principais componentes responsáveis por essa funcionalidade é o

Um dos principais desafios para empresas que utilizam serviços baseados na nuvem é a segurança dos dados. Uma estratégia eficaz para a mitigação de riscos consiste em

Na computação em nuvem, diferentes modelos de serviço oferecem níveis variados de controle e responsabilidade ao usuário. Um dos principais modelos é o PaaS (plataforma como serviço), que se caracteriza por

Assinale a opção em que é citada uma das características do modelo de computação em nuvem.

No contexto de gerenciamento de redes TCP/IP, diversos protocolos são usados para monitoramento e controle de dispositivos. Entre eles, o SNMP

O gerenciamento de redes TCP/IP

Assinale a opção em que é citado o nome ou o termo usado para descrever a organização e distribuição padronizada dos cabos empregados em redes de computadores e telefonia.

A respeito dos protocolos das redes TCP/IP, assinale a opção correta.

Durante a análise de um incidente de segurança em um ambiente corporativo, identificou-se que diversos sistemas internos começaram a apresentar lentidão súbita, acompanhada de consumo elevado de banda de saída para a Internet e envio simultâneo de milhares de requisições a endereços IP externos à organização. Também foi observado que usuários dos equipamentos comprometidos receberam previamente e-mail com tema relacionado a importante comunicado interno da empresa, no qual estava anexado um arquivo executável que vários usuários admitiram ter executado.
Com base na situação hipotética precedente, assinale a opção em que é apresentada a única classificação compatível para o tipo de ataque ou ameaça envolvido, considerando sua origem e seu comportamento subsequente.

Assinale a opção correta a respeito do NAT (Network Address Translator).

De acordo com normatização internacional de referência, dispositivos, pessoas e mecanismos que não atuem ativamente em busca de incidentes de segurança da informação, mas que, no decorrer de suas atividades, produzam sinal de possível incidente que deva ser relatado ao CSIRT, compõem a

Considerando os algoritmos de hash criptográfico e suas aplicações em segurança da informação, assinale a opção correta.

A respeito de algoritmos de criptografia simétrica e criptografia assimétrica, assinale a opção correta.

De acordo com normatização internacional de referência, o controle de entrada física de pessoas em instalações da organização nas quais sejam manuseadas e processadas informações organizacionais tem como principal propósito