voltar

Questões de Concursos

selecione os filtros para encontrar suas questões de concursos e clique no botão abaixo para filtrar e resolver.

Publicidade

ID: 1083916•
Segurança da Informação•
ISO 27002•
CESPE CEBRASPE•
TJ RJ•
Analista de Projetos•
2021

Assinale a opção que apresenta uma recomendação da norma ISO/IEC 27002 no que se refere aos métodos de implementação de controle de segurança da informação no gerenciamento de projetos.

ID: 1050145•
Segurança da Informação•
Backup em Segurança da Informação•
FGV•
MF•
manhã•
2024

Pedro é administrador de TI e precisa fazer uma cópia de segurança de todos os dados de um sistema, independentemente de os dados terem sidos modificados ou não. Essa cópia de segurança será armazenada em fita magnética no datacenter da empresa para garantir que os dados possam ser recuperados em caso de falha do sistema.
O tipo de backup que Pedro deve fazer é o

ID: 1086824•
Segurança da Informação•
ISO 27002•
CESPE CEBRASPE•
TJ RJ•
Analista de Segurança da Informação•
2021

Na norma ISO/IEC 27002, existe um controle cujo escopo é manter a segurança na troca de informações e softwares na organização, de forma interna ou externa, tendo como diretriz de implementação assegurar que o endereçamento e o transporte da mensagem estejam corretos. Essa diretriz de implementação faz parte do controle denominado

ID: 1041265•
Segurança da Informação•
Norma ISO 27001•
CESPE CEBRASPE•
TRF 6 REGIÃO•
Técnico Judiciário Desenvolvimento de Sistemas•
2025

A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.

No contexto do planejamento e do controle operacionais, a organização deve controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, tomando ações para mitigar quaisquer efeitos adversos, conforme necessário.

ID: 968570•
Segurança da Informação•
FCC•
TRERR•
Operação de Computadores

Não repúdio é a propriedade que indica que afirmação autentica emitida por alguma pessoa ou sistema não pode ser negada. Uma maneira de efetivar a propriedade de não repúdio é utilizando

ID: 1041279•
Segurança da Informação•
Certificação Digital em Segurança da Informação•
CESPE CEBRASPE•
TRF 6 REGIÃO•
Técnico Judiciário Desenvolvimento de Sistemas•
2025

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item seguinte.

Um certificado digital possibilita a assinatura de documentos, a prova de identidade, a criptografia de dados e a garantia da integridade da informação gerada por seu detentor.

ID: 1028501•
Segurança da Informação•
Conceitos Básicos em Segurança da Informação•
FGV•
TRT 24 REGIÃO MS•
Tecnologia da Informação Reaplicação•
2025

A RFC 6749 define a estrutura do protocolo OAuth 2.0.
Os dois tipos de clientes desse protocolo são conhecidos como clientes

ID: 1030305•
Segurança da Informação•
Backup em Segurança da Informação•
FGV•
TCE PI•
Infraestrutura e Segurança Manhã•
2025

Como administrador do banco de dados de uma sociedade empresária, você deve revisar a política de backup para aprimorar a proteção e a recuperação dos dados.
Sobre as estratégias de backup que podem ser consideradas, analise as afirmativas a seguir.

I. Para aplicar o princípio 3-2-1, deve-se manter três cópias dos dados, sendo duas cópias em tipos diferentes de mídia de armazenamento local e uma cópia armazenada em um local externo.

II. Para possibilitar a restauração de dados em diferentes pontos no tempo, pode ser usado o esquema Grandfather-Father-Son (GFS).

III. É importante que todas as cópias de backup estejam conectadas à mesma rede principal, para garantir acesso rápido durante o processo de recuperação.

Está correto o que se afirma em

ID: 1000626•
Segurança da Informação•
IDS Intrusion Detection System•
IBFC•
UFPB•
Analista de Tecnologia da Informação•
2025

Em um ambiente de rede, um profissional de segurança deseja identificar e monitorar o tráfego de dados de forma passiva, buscando por informações sensíveis, como senhas. Assinale a alternativa que apresenta qual ferramenta pode ser utilizada para realizar essa tarefa.

ID: 1044173•
Segurança da Informação•
Ataques e ameaças•
FGV•
DATAPREV•
Segurança Cibernética e Proteção de Dados•
2024

Em uma empresa, foi resolvido, para aumentar o grau de segurança da rede, instalar uma solução de segurança baseada no método Breach and Attack Simulation (BAS). Para que essa solução seja bem-sucedida, é necessário que seja conduzido o ciclo de vida dessa solução na ordem correta e de forma plena.
Sendo assim, esse ciclo de vida de testes BAS precisa ser constituído das seguintes etapas:

ID: 1060302•
Segurança da Informação•
SSL•
FGV•
TCE PA•
Analista de Segurança•
2024

SSL (Secure Sockets Layer) e TLS (Transport Layer Security) são protocolos criptográficos fundamentais para a segurança na internet. A confidencialidade, a integridade e a autenticidade são base da segurança da informação.
Neste sentido, correlacione os princípios da confidencialidade, da integridade e da autenticidade com os respectivos protocolos apresentados.

1. Confidencialidade
2. Integridade
3. Autenticidade
( ) SHA (Secure Hash Algorithm)
( ) PSK (Pre-Shared Key)
( ) AES (Advanced Encryption Standard)
( ) RSA (Rivest-Shamir-Adleman)

Assinale a opção que indica a relação correta, na ordem apresentada.

ID: 969166•
Segurança da Informação•
IBFC•
TJPE•
Suporte Técnico

Na implementação de algoritmos e protocolos de criptografia houve a discussão de quais seriam os assimétricos. Assinale a alternativa que apresenta corretamente os tipos de criptografia dos algoritmos e protocolos abaixo:

(1) RSA (2) DES (3) AES

ID: 1008614•
Segurança da Informação•
Plano de Continuidade de Negócios•
FGV•
TRT 24 REGIÃO MS•
Tecnologia da Informação Reaplicação•
2025

A Resolução 396/2021 do Conselho Nacional de Justiça institui a Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ).
A respeito dos objetivos da ENSEC-PJ, avalie as afirmativas a seguir.

I. Baratear a execução das atividades do Judiciário no ambiente digital para reduzir o tempo de atendimento e recuperação de falhas.
II. Aumentar a resiliência às ameaças cibernéticas por meio da gestão ativa de permissões de usuários de sistemas informatizados.
III. Permitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível.
IV. Estabelecer governança de segurança cibernética e fortalecer a gestão e coordenação integrada de ações de segurança cibernética nos órgãos do Poder Judiciário.

Está correto o que se afirma em

ID: 1037289•
Segurança da Informação•
Análise de Vulnerabilidade e Gestão de Riscos•
FGV•
DATAPREV•
Analista de Processamento•
2024

O NIST (National Institute of Standards and Technology) Cybersecurity Framework (versão 1.1) é amplamente utilizado como uma referência para fortalecer a segurança cibernética em organizações.
Estruturado de forma a fornecer um guia adaptável para o gerenciamento de riscos, as funções do componente principal do framework, excluindo a camada de implementação e os perfis, são

ID: 902386•
Segurança da Informação•
Infra estrutura de Chaves Publicas PKI•
FADURPE•
UFRPE•
Analista de Tecnologia da Informação/Área suporte Redes•
2024

Qual das seguintes afirmações descreve corretamente as diferenças de segurança entre WEP e WPA?
Página 103
Publicidade