Banco de Questões de Concursos

No COBIT 2019, os fatores de desenho podem influenciar o projeto do sistema de governança de uma organização e conduzi-lo com sucesso no uso estratégico de TI. Um dos elementos desses fatores, que permite a identificação dos pontos de dor d…

Segundo o modelo de quadrantes de testes ágeis, para testes de aceitação do sistema direcionados ao negócio e à crítica do produto, tais como testes exploratórios, de cenários e de usabilidade, os testes mais indicados são os

Acerca do OWASP TOP 10, julgue os itens a seguir. I Em 2021, a quebra de controle de acesso ocupou a primeira posição, porque teve mais ocorrências em aplicações do que qualquer outra categoria. II Humanos assistidos por ferramentas (TaH) s…

A capacidade de uma pessoa determinar, por si mesma, quando, como e em que medida as informações pessoais sobre ela poderão ser compartilhadas ou comunicadas a outras pessoas, entidades ou organizações está diretamente relacionada

Assinale a opção correta com referência à certificação digital.

Segundo a norma ISO/IEC 27000:2018, o conceito de integridade é violado quando

Em um projeto para a elaboração de políticas de segurança da informação, as ações que acontecerão durante a totalidade do projeto são definidas no item conhecido como

Em determinado ataque de computador, são enviados vários pacotes e requisições usando uma bot-net para bombardear o servidor com requisições, impedindo o fornecimento dos serviços aos usuários e causando prejuízos. Nessa situação, o ataque…

O algoritmo simétrico conhecido por seu nome original Rijndael, no qual a mesma chave é usada para criptografar e descriptografar os dados, é do tipo

Um malware altamente contagioso, que se propague automaticamente pela rede, infectando computadores e roubando dados confidenciais, é um malware do tipo

Conforme a ABNT NBR ISO/IEC 27001:2022, os atributos para tipo de controle são

Na segurança da informação, o responsável por autorizar o acesso às informações da organização é o

Na criptografia de ponta a ponta (end-to-end encryption),

No processo de segurança da informação em uma organização, o quesito que garante que a informação não pode ser corrompida ao longo de tempo é a

No âmbito da segurança da informação, spyware é um

A fim de aumentar a segurança de um servidor Tomcat, deverá ser habilitada a capacidade de comunicação criptografada entre os clientes e o servidor. Nesse caso, para implementar SSL/TLS no Tomcat, deve-se

De acordo com a norma ABNT NBR ISO/IEC 27001:2022, a classificação das informações está dentro do grupo de controles

Diferentemente dos vírus, os worms têm a capacidade de

Com referência ao acesso lógico da segurança da informação, a função que trata do reconhecimento do usuário ou processo que pode acessar determinado recurso é

A respeito de roteadores, bridge e switch, julgue os itens subsequentes. I Uma bridge conecta duas ou mais LANs e só envia o quadro à porta onde ele é necessário. II Um switch opera na camada física e o quadro inteiro é transmitido com base…