Banco de Questões de Concursos

Julgue o próximo item, relativo ao Plano Diretor de Tecnologia da Informação (PDTI). A responsabilidade pela elaboração do PDTI é da alta administração, e, a despeito de suas características de plano tático, é desnecessário observar seu ali…

Pedro, servidor efetivo de determinado órgão público, com formação em segurança da informação, participou da equipe de planejamento para a contratação de serviço de TI, na condição de integrante técnico. O objeto da contratação consistia na…

Pedro, servidor efetivo de determinado órgão público, com formação em segurança da informação, participou da equipe de planejamento para a contratação de serviço de TI, na condição de integrante técnico. O objeto da contratação consistia na…

Julgue o item que se segue, relativos à NBR ISO/IEC n.º 38500:2015 e à Lei n.º 12.527/2011 (Lei de Acesso à Informação). De acordo com a Lei n.º 12.527/2011, cabe à União, aos estados e ao Distrito Federal a proteção da informação sigilosa…

Julgue o item que se segue, relativos à NBR ISO/IEC n.º 38500:2015 e à Lei n.º 12.527/2011 (Lei de Acesso à Informação). De acordo com Lei de Acesso à Informação, desde que atendidas as exigências relativas aos motivos determinantes da soli…

Julgue o item que se segue, relativos à NBR ISO/IEC n.º 38500:2015 e à Lei n.º 12.527/2011 (Lei de Acesso à Informação). A NBR ISO/IEC n.º 38.500:2015 estabelece princípios para o uso aceitável de TI, sendo as estruturas de governança nos ó…

Julgue o próximo item, relativos à governança de TI e à qualidade de software. Em que pese não haver processo específico para gerenciar mudanças organizacionais no COBIT 2019, o processo mudança gerenciada permite maximizar a probabilidade…

Julgue o próximo item, relativos à governança de TI e à qualidade de software. De acordo com o MPS.BR 2021, para se alcançar o nível C - Totalmente Definido, deve-se incluir o processo gerência de decisões, e, nesse nível, os processos são…

Julgue o próximo item, relativos à governança de TI e à qualidade de software. Embora não haja processo específico para o gerenciamento de riscos no COBIT 2019, o processo segurança gerenciada visa integrar o gerenciamento do risco corporat…

Julgue o item subsequente, a respeito de gerenciamento de projetos e gerenciamento de serviços. Considere-se que, no diagrama de rede a seguir, as letras A, B, ..., L correspondam a tarefas cuja duração é especificada pelo número à direita,…

Julgue o item subsequente, a respeito de gerenciamento de projetos e gerenciamento de serviços. A objetivo da prática específica para gerenciamento de projetos da ITIL v4 é garantir que todos os projetos da organização sejam entregues com s…

Julgue o item subsequente, a respeito de gerenciamento de projetos e gerenciamento de serviços. Desempenho da abordagem de desenvolvimento e do ciclo de vida é um dos domínios do PMBOK 7.ª edição, sendo o resultado esperado desse domínio o…

Julgue o item subsecutivo, a respeito de assinatura e certificação digital. MD5 é um tipo de algoritmo de hash que, utilizado em assinatura digital, é atualmente considerado seguro.

Julgue o item subsecutivo, a respeito de assinatura e certificação digital. Recomenda-se que o algoritmo simétrico RC4 seja utilizado com certificados digitais devido a sua resistência contra ataques a chaves não randômicas.

No que se refere a ataques a redes de computadores, julgue o próximo item. DNS spoofing é uma técnica que envolve a manipulação de registros DNS por um atacante de maneira a direcionar o usuário a um destino diferente do desejado originalme…

No que se refere a ataques a redes de computadores, julgue o próximo item. DNS spoofing é considerado um tipo de ataque eavesdropping.

Julgue o item subsequente, relativos às características de vulnerabilidades em aplicações. O ataque de injeção LDAP é restrito ao sistema Active Directory da Microsoft; o sistema OpenLDAP possui filtros nativos contra injeção de código mali…

Julgue o item subsequente, relativos às características de vulnerabilidades em aplicações. Referências inseguras a objetos permitem aos atacantes ignorar a autorização e acessar recursos diretamente no sistema, por exemplo, o acesso a regis…

A respeito do OAuth 2.0 e de tokens, julgue o item a seguir. Os tokens de acesso devem ser lidos e interpretados pelo cliente OAuth, que é o público-alvo do token.

A respeito do OAuth 2.0 e de tokens, julgue o item a seguir. Os tokens Sender-constrained exigem que, para usar o token de acesso, o cliente OAuth prove, de alguma forma, a posse de uma chave privada, de modo que o token de acesso por si só…