Banco de Questões de Concursos

Uma empresa de hospedagem na nuvem oferece soluções de hospedagem de sites, aplicativos web e servidores virtuais para seus clientes. Para garantir a segurança e o isolamento adequado dos recursos de cada cliente, a empresa decidiu implemen…

Com o aumento da quantidade de dispositivos móveis e das aplicações baseadas em nuvem, a segurança de redes em organizações precisou se adaptar a essa nova realidade. Sobre a segurança de redes, assinale a alternativa correta.

O principal objetivo da avaliação de riscos na gestão de segurança da informação é

Durante uma análise de riscos de segurança da informação em uma empresa de telecomunicações, o especialista em infraestrutura de tecnologia da informação (TI) identificou uma vulnerabilidade crítica nos servidores de banco de dados que arma…

O Ministério da Gestão e da Inovação, por meio de seu departamento de Tecnologia da Informação (TI), designou o especialista em segurança da informação e proteção de dados à liderança da implantação de um programa de segurança da informação…

Ao utilizar HTTPS (HyperText Transfer Protocol Secure), qual elemento NÃO é criptografado na comunicação?

Qual é a característica de um keylogger?

Em um determinado contexto, o especialista em segurança da informação e proteção de dados do Ministério da Gestão e da Inovação decide fazer uma auditoria de segurança. Ele acessará a infraestrutura de rede sem ter conhecimento prévio de se…

No contexto de uma aplicação do Ministério da Gestão e da Inovação que foi alvo de um ataque de Negação de Serviço (DoS), a estratégia apropriada para sofrer o menor impacto possível é

Considerando a implantação de um Sistema de Detecção e Prevenção de Intrusões (IDPS) em uma rede wireless do Ministério da Gestão e da Inovação, assinale a alternativa correta acerca da segurança física dos sensores de rede.

No ambiente do Ministério da Gestão e da Inovação, houve a implantação de um sistema que contém falhas que permitem injeção SQL. Qual é o resultado potencial de uma injeção SQL bem-sucedida em um sistema?

Assinale a alternativa que apresenta alguns dos serviços normalmente oferecidos como parte do SecaaS (Security as a Service – Segurança como um Serviço).

A respeito dos conceitos de Segurança da Informação, assinale a alternativa correta.

O departamento de TI de um órgão governamental está enfrentando desafios de segurança com seu aplicativo web atual, que é executado em um servidor Tomcat. Foram identificadas várias vulnerabilidades de segurança críticas que precisam ser co…

O processo de criação de políticas de segurança da informação de uma organização deve basear-se em alguns princípios. Quais diretrizes devem fazer parte desses princípios fundamentais?

O principal objetivo do NAC (Network Access Control – Controle de Acesso à Rede) é

Em um sistema de segurança da informação, a classificação de dados visa

Assinale a alternativa que apresenta a definição de SIEM (Security Information and Event Management).

Protocolo para as comunicações de rede seguras, projetado para ser relativamente simples e pouco dispendioso no que diz respeito à implementação. O enunciado refere-se ao

Durante o desenvolvimento de sistemas de banco de dados relacionais, é essencial considerar a segurança para evitar vulnerabilidades como a injeção de SQL. A principal causa da injeção SQL é