Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FUNDATEC 2025
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
qg475028
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
O ____ é realizado por profissionais de segurança cibernética qualificados na arte do hacking ____, o qual faz uso de técnicas e ferramentas de hacking para corrigir ____ de segurança em vez de causar ______. Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Apentest – criminoso – violações – danos
Bataque – ético – falhas – bloqueios
Cataque – criminoso – vulnerabilidades – perdas
Dteste de invasão – criminoso – ameaças – prejuízos
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Conceitos de Segurança da Informação – Pentest (Teste de Invasão)
Gabarito: letra E. O termo que preenche corretamente as lacunas é "pentest – ético – vulnerabilidades – danos", pois o pentest (teste de invasão) é realizado por hackers éticos para identificar vulnerabilidades e corrigi-las, sem causar danos.
O contexto distingue hackers de crackers: "hackers não são agentes maliciosos, pois tentam ajudar a encontrar possíveis falhas". Isso fundamenta o uso do termo "ético".
A banca cobra o conhecimento básico da terminologia de segurança: o pentest é um teste autorizado, feito por profissionais éticos, que busca vulnerabilidades para correção, e não para causar danos.
Alternativa A — ❌ Incorreta
Usa "criminoso" no lugar de "ético" e "violações" (que é vago). O pentest é feito por hackers éticos, não criminosos.
Alternativa B — ❌ Incorreta
Embora "ataque ético" possa ser usado, o termo correto é "pentest" (teste de invasão). "Falhas" e "bloqueios" não são os termos mais precisos.
Alternativa C — ❌ Incorreta
"ataque – criminoso – vulnerabilidades – perdas": o pentest não é um ataque criminoso; é um teste ético.
Alternativa D — ❌ Incorreta
"teste de invasão" é sinônimo de pentest, mas "criminoso" está errado. As lacunas seguintes "ameaças" e "prejuízos" não são os termos mais específicos.
Alternativa E — ✅ Correta
Pentest (teste de invasão) + ético + vulnerabilidades + danos. Essa sequência reflete exatamente a definição de pentest: um teste de segurança feito por hackers éticos para identificar e corrigir vulnerabilidades, sem causar danos.
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)