Banco de Questões de Concursos

O Disque Direitos Humanos - Disque 100 - é um serviço de utilidade pública do Ministério dos Direitos Humanos e da Cidadania, destinado a receber demandas relativas a violações de Direitos Humanos no Brasil. De acordo com os dados levantado…

O Kubernetes automatiza tarefas operacionais de gerenciamento de contêineres e inclui comandos integrados para implantação, manutenção e monitoramento de aplicativos. Suponha que um administrador de uma infraestrutura com Kubernetes precise…

Joomla! é um sistema de gerenciamento de conteúdo, CMS, que permite que desenvolvedores criem sites e aplicativos on-line. Ele dispõe de quatro tipos de extensões para os desenvolvedores. Dentre esses tipos, estão os

Uma organização migrou toda a infraestrutura de TI e sistemas de informação para um provedor de computação em nuvem que utiliza soluções e tecnologias proprietárias para a gestão dos recursos de infraestrutura e serviços. Como consequência,…

Considere que o Ipea contratou uma empresa de hardware, que precisa trabalhar, por força do contrato, com elementos de indicadores de TI, conhecidos como Key Performance Indicators (KPI). Como as páginas do Ipea precisam estar sempre à disp…

O Ipea pretende contratar uma empresa de TI, sendo que, no contrato, existe a condição de a mesma respeitar o conjunto de princípios tratados pelo COBIT 5 em seus trabalhos. Dentre esses princípios, há um importante para o Ipea, que é o que…

Uma empresa de serviços de informática vai implantar uma metodologia de gestão estratégica, com base na metodologia Balanced Scorecard (BSC), que visa traduzir a estratégia de uma organização em objetivos e indicadores de desempenho mensurá…

Para contratação de serviços de Tecnologia da Informação e Comunicação (TIC) são consideradas determinadas métricas relacionadas ao serviço a ser desenvolvido. Associe as métricas às suas respectivas características. I - Unidade de Serviço…

Um fornecedor de sistemas de Tecnologia da Informação (TI) decidiu por implantar uma estrutura de gestão de serviços de TI baseada no ITIL V3 em sua empresa. Nessa implantação, uma das ações foi prover a empresa com uma Central de Serviços…

De acordo com a matriz MITRE ATT&CK® para empresas, os adversários utilizam a tática de impacto quando tentam manipular, interromper ou destruir os sistemas e seus dados. Um exemplo de técnica dessa tática é a(o)

As ameaças de segurança cibernética exploram o aumento da complexidade e da conectividade de sistemas de infraestrutura crítica, podendo colocar em risco aspectos relacionados à segurança de uma nação, afetando sua economia, seu sistema de…

Considere que em uma organização é mantido um programa de exercícios e testes para validar, ao longo do tempo, a eficiência e a validade das suas estratégias e suas soluções de continuidade de negócios. Um desses exercícios baseia-se apenas…

A entidade J enviou uma mensagem (M) assinada para a entidade K, utilizando o padrão RSA de assinatura digital. A assinatura digital (AD) de M está acompanhada do certificado digital de J (CertJ/AC), emitido pela Autoridade Certificadora (A…

Mensagens não solicitadas em forma de e-mails, conhecidas como spam, são muito utilizadas para enganar os usuários de sistemas de informação. As soluções antispam possuem um papel crucial para evitar ataques de engenharia social executados…

Os dados sensíveis devem ser protegidos por meio de práticas de segurança projetadas para impedir a divulgação não autorizada e a violação dos dados. Dentre as práticas usadas para proteção de dados em repouso, pode- -se destacar a criptogr…

Uma empresa sofreu um ataque que provocou a interrupção dos serviços de rede para os seus funcionários, usuários legítimos do sistema dessa empresa. Esse ataque foi feito utilizando uma técnica de negação que forçou os servidores de serviço…

Uma empresa está tratando da gestão de riscos em relação à Tecnologia da Informação. Uma das situações expostas, durante a análise de riscos, foi sobre os problemas de controle de acesso aos aplicativos restritos pelos usuários internos da…

Na NBR ISO 27005:2019, é estabelecido que as opções de tratamento do risco sejam selecionadas com base no resultado do processo de avaliação de riscos, no custo esperado para implementação dessas opções e nos benefícios previstos. A ação de…

Na NBR ISO 27001:2013, são definidos requisitos genéricos e pensados para serem aplicáveis a todas as organizações, independentemente do tipo, do tamanho ou da natureza. Dentre os requisitos definidos para a avaliação do desempenho do Siste…

Organizar uma forma eficaz de resposta a incidentes de segurança de computadores envolve várias decisões e ações importantes. Nesse sentido, no Guia para Tratamento de Incidentes de Segurança de Computadores, publicado no NIST SP 800-61, é…