Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FUNDATEC 2025

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
qg475016
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Relacione a Coluna 1 à Coluna 2, associando as seguintes certificações às suas respectivas definições.Coluna 11. CISSP.2. CEH.3. Security+.4. OSCP.5. CISM.Coluna 2( ) É uma das certificações profissionais mais procuradas na indústria de segurança, foi criada para demonstrar que um profissional de segurança pode projetar, implementar e gerenciar um programa de segurança da informação.( ) Oferece conhecimento aprofundado sobre o cenário atual de hacking, incluindo as técnicas, ferramentas e metodologias mais recentes utilizadas por cibercriminosos.( ) Confirma as habilidades básicas necessárias para executar funções essenciais de segurança e fornece um padrão global para melhores práticas em segurança de redes e operações de TI.( ) Demonstra as habilidades e o conhecimento necessários para atuar como testador de invasão.( ) Indica expertise técnica e experiência em governança de segurança da informação, gestão de riscos de informação, desenvolvimento e gerenciamento de programas de segurança da informação, e gerenciamento de incidentes de segurança da informação.A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
  1. A2 – 3 – 4 – 5 – 1.
  2. B3 – 4 – 1 – 2 – 5.
  3. C2 – 1 – 4 – 5 – 3.
  4. D4 – 1 – 3 – 2 – 5.
  5. E1 – 2 – 3 – 4 – 5.
Revelar gabarito e comentário

GabaritoE — 1 – 2 – 3 – 4 – 5.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Certificações em Segurança da Informação

Gabarito: letra E (1 – 2 – 3 – 4 – 5). A associação correta requer conhecimento das principais certificações: CISSP (gestão de segurança), CEH (hacking ético), Security+ (básico), OSCP (teste de invasão) e CISM (governança de segurança). A sequência é exatamente a ordem das certificações na coluna 1.

  • CISSP: "projetar, implementar e gerenciar um programa de segurança" → corresponde à primeira definição.

  • CEH: "técnicas, ferramentas e metodologias de hacking" → segunda definição.

  • Security+: "habilidades básicas e melhores práticas" → terceira definição.

  • OSCP: "testador de invasão" → quarta definição.

  • CISM: "governança, gestão de riscos, programas e incidentes" → quinta definição.

Alternativa A — ❌ Incorreta

Inicia com 2 (CEH) na primeira definição, mas a primeira definição é do CISSP. A sequência não corresponde.

Alternativa B — ❌ Incorreta

Começa com 3 (Security+), mas a primeira é CISSP.

Alternativa C — ❌ Incorreta

Segunda posição coloca 1 (CISSP) onde deveria ser CEH.

Alternativa D — ❌ Incorreta

Primeira posição coloca 4 (OSCP) onde deveria ser CISSP.

Alternativa E — ✅ Correta ⟵ GABARITO

Sequência 1,2,3,4,5 perfeitamente alinhada com as definições.

PEGA ESSA DICA!

Para memorizar, associe cada certificação ao seu foco: CISSP=gestão, CEH=hacking, Security+=básico, OSCP=pentest, CISM=governança. Essas são as mais cobradas em concursos.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra E.

Link permanente: /questoes/qg475016