Banco de Questões de Concursos

No que se refere à gestão de segurança da informação, julgue o item subsecutivo. Para se aplicar uma política de segurança da informação em uma organização, é suficiente que a alta direção da organização bem como os detentores dos demais ca…

Julgue o próximo item, relativo a OWASP Top 10. Quando explorado, o Broken Access Control permite a violação do princípio de menor privilégio, situação em que o acesso que deveria ser concedido para usuários específicos fica disponível para…

Julgue o próximo item, com relação a vulnerabilidades e ataques. Instalações inadequadas e falta de controle de acesso são exemplos de vulnerabilidades organizacionais.

Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). Na etapa de identificação de riscos, devem ser incluídos todos os riscos, com exceção dos das fontes que não estão sob seu cont…

Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). No gerenciamento de riscos, devem ser considerados os contextos externo e interno da organização, incluindo-se o comportamento…

Acerca da segurança da informação, julgue o item que se segue. A confidencialidade da informação garante que, em uma comunicação, a origem e o destino sejam realmente aquilo que alegam ser.

Julgue o item a seguir, a respeito de softwares maliciosos. Spyware é um programa que se instala de maneira furtiva por meio de outro programa; ele monitora o usuário, capturando informações confidenciais, hábitos de consumo, senhas bancári…

Julgue o próximo item, relativo a OWASP Top 10. De acordo com o descrito para Insecure Design, um design inseguro não pode ser corrigido por uma implementação perfeita, sendo a falta de um perfil de risco empresarial inerente ao software qu…

Julgue o seguinte item, com base no que dispõe a NBR ISO/IEC 27001:2022. No que se refere à conscientização, as pessoas que realizam trabalho sob o controle de uma organização devem estar cientes da política de segurança da informação desta…

Julgue o próximo item, à luz do disposto na NBR ISO/IEC 27002:2022. A segregação de funções e áreas de responsabilidade é importante em uma organização; entretanto, as funções de solicitação, aprovação e implementação de direitos de acesso…

Julgue o próximo item, à luz do disposto na NBR ISO/IEC 27002:2022. Deve-se permitir a identificação única de indivíduos e sistemas que acessem as informações de uma organização por meio da gestão de identidade; assim, são vedadas, expressa…

Com referência a políticas de segurança da informação, julgue o item a seguir. Cada informação deverá ter o seu próprio gestor, que será responsável por controlar suas autorizações de acesso e sua confidencialidade.

A respeito de criptografia, julgue o item seguinte. Na criptografia simétrica, é possível obter o texto aberto a partir do texto cifrado quando se conhece qual é o algoritmo de encriptação, sem necessidade de se conhecer a chave secreta.

A respeito de criptografia, julgue o item seguinte. Um dos exemplos de criptografia assimétrica é a de chave pública, baseada em funções matemáticas e não em funções de substituição e permutação.

Julgue o item subsequente, que trata de sistemas de proteção e de armazenamento de dados. O becape diferencial copia somente os dados modificados desde o último becape completo, enquanto o incremental copia somente os arquivos modificados d…

Julgue o item subsequente, que trata de sistemas de proteção e de armazenamento de dados. Na recuperação do becape incremental, é necessário restaurar um becape completo primeiro; por isso, ela é mais rápida que a recuperação do becape dife…

Julgue o próximo item, relativo a conceitos de ameaça, vulnerabilidade e impacto em sistemas de informação. São exemplos de vulnerabilidade em segurança da informação nas empresas públicas brasileiras: falhas humanas; malware; ransomware e…

Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). Em um SGCN, a organização deve estabelecer as partes da organização a serem incluídas no sistema.

Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). Em uma organização, as mudanças no contexto interno organizacional são os fatores responsáveis pela eliminação completa dos ris…

Julgue o item seguinte, a respeito das características gerais de identidade, privacidade, conformidade e segurança na nuvem. SASE (Secure Access Service Edge) é uma arquitetura de rede que, entre outros componentes, possui o acesso à rede z…