Questões de Controles de segurança

Quanto ao OWASP Top 10, julgue o item seguinte. Quando os desenvolvedores de software não testam a compatibilidade de bibliotecas atualizadas ou corrigidas, isso caracteriza um problema de segurança que o OWASP nomeia como componentes vulne…

Acerca de conceitos relacionados a controle de acesso, julgue o item a seguir. Em situações de gerenciamento de acesso de usuários a sistemas críticos, o uso de ferramentas de segundo fator de autenticação e gerenciamento de acesso privileg…

Com base na NBR ISO/IEC 27000, julgue o próximo item, a respeito das definições para confiabilidade e integridade. A integridade é uma propriedade que visa aplicar conhecimentos e habilidades para garantir a assinatura digital.

Julgue o item a seguir, com relação a sistemas de proteção antispam, a normas da NBR ISO/IEC 27005, aos planos de continuidade de negócios e a disposições da Lei Geral de Proteção de Dados Pessoais (LGPD). Em sistemas de filtros antispam, e…

Julgue o item seguinte, acerca de controle de acesso. No controle de acesso, somente os usuários que tenham sido especificamente autorizados podem usar e receber acesso às redes e aos seus serviços.

Julgue o próximo item, relativos à segurança da informação. Situação hipotética: Em determinada organização, há necessidade de instalar ferramenta com capacidade de negar, a uma parte não autorizada, uma tentativa de acesso a dados ou servi…

A engenharia reversa de arquivos maliciosos estuda o código suspeito para descobrir suas características e seu modo de ação. Uma das ferramentas utilizadas, nesse estudo, analisa o código de máquina (assembly) de um programa em execução med…

Atualmente, a prevenção/mitigação mais adequada do software malicioso mencionado no texto 13A2-I consiste

O método de detecção de vírus que realiza a análise das estruturas, instruções e características que os códigos maliciosos apresentam é um método embasado em

Com relação a sistemas operacionais, julgue o item seguinte. O monitor de referência para controle de acesso contém as regras que definem quando e como os objetos podem ser acessados pelos usuários.

Em relação a classificação da informação, hash e controle de acesso, julgue o item a seguir. Para o estabelecimento das regras de uma política de controle de acesso de uma empresa familiar, com baixa rotatividade de funcionários, em que as…

Acerca de OWSAP Top 10 e ameaça, julgue o próximo item. A categoria que ocupa a primeira colocação na lista OWSAP Top 10 é a quebra de controle de acesso.

Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. Em uma organização em que o login nos sistemas é feito por token, não existe a necessidade de implementar a política de tela limpa e mesa limpa.

Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. Uma política de controle de acesso deve ser estabelecida, documentada e revisada com base nos requisitos de negócio e de segurança da informação.

Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. O controle de acesso baseado na função é aquele em que o proprietário da informação ou do sistema define um conjunto de reinvindicações necessárias antes d…

Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. Uma das formas de controle de acesso lógico é o controle de acesso discricionário — DAC, do inglês discretionary access control —, em que as permissões der…

Acerca de confiabilidade, integridade e disponibilidade em segurança da informação, julgue o item subsequente. Habilitar logs de sistema e de controle de acesso, criptografia de dados de um disco e sistemas de antivírus atualizados são medi…

Com relação à segurança da informação, julgue o item seguinte. Os sistemas eletrônicos de reconhecimento digital e facial podem ser utilizados no controle de acesso físico a instalações privadas.

Em relação a controles de segurança em uma organização, assinale o requisito aderente a uma arquitetura de zero trust.

No que se refere a perfis de negócio em gestão de acessos e identidades, assinale a opção correta.