Banco de Questões de Concursos

Acerca da gestão de riscos da segurança da informação, julgue o item subsecutivo, com base na norma ISO/IEC 27005. A identificação de ameaças, atividade crucial da análise de riscos, deve estar restrita àquelas ameaças que existem dentro da…

Considerando a norma ISO/IEC 27005, julgue o item a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI). O tratamento do risco resid…

Acerca da gestão de riscos da segurança da informação, julgue o item subsecutivo, com base na norma ISO/IEC 27005. A identificação dos controles existentes, para assegurar se são ou não efetivos, não deve limitar-se apenas aos documentos co…

Acerca da gestão de riscos da segurança da informação, julgue o item subsecutivo, com base na norma ISO/IEC 27005. O processo de tratamento de riscos deve ter como entrada uma lista dos riscos classificados por prioridade de tratamento.

Acerca da gestão de riscos da segurança da informação, julgue o item subsecutivo, com base na norma ISO/IEC 27005. A avaliação dos riscos deve ser feita com base em uma lista dos riscos com valores já atribuídos a eles e com critérios de av…

Considerando a norma ISO/IEC 27005, julgue o item a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI). A implementação do plano de…

Julgue o item subsequente, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001. A política do SGSI, para os efeitos da norma em questão,…

Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue o item a seguir. Considere que uma aplicação use a seguinte informação não confiável na construção do HTML, sem validação ou escaping. (String) page += "<input name='creditcar…

Acerca de ataques do dia zero (zero day attacks), julgue o item que se segue. Exploits zero-day atacam brechas que ainda são desconhecidas pelos fabricantes de software e pelos fornecedores de antivírus; não existem nem assinaturas de antiv…

Acerca de ataques do dia zero (zero day attacks), julgue o item que se segue. Em um mundo digital, exploits zero-day são amplamente encontrados, sendo desnecessário conhecimento técnico elaborado para os hackers descobrirem novas brechas, p…

Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue o item a seguir. Limitar o número máximo de tentativas de autenticação falhadas, ou atrasar progressivamente essa operação, e registar todas as falhas e alertar os administrad…

Julgue o item seguinte, a respeito de respostas a incidentes, desenvolvimento de software e configuração de servidores. É correto firmar que, a seguir, é ilustrado o conteúdo típico de um arquivo de log de um serviço de email, obtido por me…

Acerca de topologia segura, julgue o item a seguir, tendo como referência o modelo confiança zero (zero trust model). O modelo confiança zero estabelece que, depois de um usuário ser autenticado, devem-se fornecer a ele todos os acessos.

Acerca de topologia segura, julgue o item a seguir, tendo como referência o modelo confiança zero (zero trust model). Uma rede de confiança zero pressupõe que haja invasores dentro e fora da rede, por isso nenhum usuário ou máquina deve ser…

Acerca de ataques do dia zero (zero day attacks), julgue o item que se segue. As melhores práticas estabelecem que, para combater a disseminação de zero days, as organizações podem publicar um processo de vulnerabilidades, mantendo relatóri…

Julgue o seguinte item, a respeito de testes de invasão (pentest) em aplicações web, banco de dados, sistemas operacionais e dispositivos de redes. A figura a seguir ilustra um processo cíclico que envolve a execução de atividades de um tes…

Julgue o item seguinte, a respeito de respostas a incidentes, desenvolvimento de software e configuração de servidores. Engenharia reversa consiste em descobrir a senha de um arquivo e(ou) sistema por meio de um processo de tentativa e erro…

Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue o item a seguir. Muitas aplicações web e APIs não protegem de forma adequada dados sensíveis, como dados financeiros, de saúde ou de identificação pessoal, por isso, para sua…

Julgue o próximo item, relativo a sistemas operacionais. O sistema operacional atua como alocador e gerenciador dos recursos que um sistema computacional possui, tais como tempo de CPU, espaço de memória e dispositivos de entrada/saída.

Julgue o item seguinte, a respeito de respostas a incidentes, desenvolvimento de software e configuração de servidores. O espaço existente entre os fins lógico e físico de um arquivo é denominado file slack, um tipo de desperdício presente…