Banco de Questões de Concursos

Julgue o item que se segue, relativo a políticas de segurança da informação. A política de segurança da informação deve ser boa o suficiente para prever tendências de ameaças e vulnerabilidades, bem como prováveis mudanças do ambiente organ…

Julgue o item que se segue, relativo a políticas de segurança da informação. Na definição do escopo da política de segurança da informação, devem-se detalhar os limites de sua aplicação, especificando os ambientes físicos, lógicos e organiz…

Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir. As ferramentas SIEM geralmente fornecem dois resultados principais: relatórios e alertas. Os maiores benefícios que essas…

Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. Segundo a norma ABNT NBR ISO/IEC 27002, no que se refere ao controle de pessoas, a seleção serve para assegurar que cada candidato seja elegível e adequado para…

Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. O principal objetivo da norma ABNT NBR ISO/IEC 27001, que é a norma de gestão das regras para coleta, armazenamento e tratamento de dados de pessoas físicas e j…

Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital. Na primeira etapa do processo de geração de chaves do algoritmo criptográfico RSA, é necessário obter dois números primos grandes, que tenham uma g…

Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital. Uma função de resumo criptográfico, também denominada função hash, é utilizada em conjunto com a criptografia assimétrica para garantir a integrida…

Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital. Apesar de afetarem a disponibilidade operacional de sistemas conectados à rede de computadores, os ataques DoS têm como principal objetivo a coleta…

Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir. O núcleo do framework NIST Cybersecurity contém o alinhamento exclusivo de uma organização com seus requisitos e objetivo…

Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. Vulnerabilidades são falhas que permitem o surgimento de deficiências na segurança geral do computador ou da rede, e podem ser criadas devido a configurações in…

Julgue o item que se segue, relativo a políticas de segurança da informação. Na política de segurança são definidos os papéis de cada membro da organização no que tange à informação, além de serem listados os direitos, os deveres e as puniç…

Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital. Na estrutura de um certificado digital padrão X.509, o campo signature é constituído da assinatura digital sobre os dados dos campos certificate se…

Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital. Na criptografia simétrica, o texto cifrado resultante depende diretamente da chave secreta e do texto inteligível, usados como entrada para o algor…

Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital. O vírus de computador e o worm estão entre os principais tipos de malware capazes de infectar outras máquinas por meio da execução ou anexação em o…

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. A política de segurança da informação, que deve ser aprovada pela alta direção da organização, deve ser documentada e comunicada a todos os funcionários.

No que se refere a vulnerabilidades e ataques a sistemas computacionais e criptografia, julgue o próximo item. Bug é o ataque de negação de serviço realizado de forma distribuída e coordenada.

Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. Segundo a ABNT NBR ISO/IEC 27005 de segurança da informação, no processo de gestão de riscos a eficácia do tratamento do risco depende dos resultados do process…

Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital. São partes fundamentais para o funcionamento do algoritmo criptográfico RC4: o algoritmo de agendamento de chaves e o algoritmo de geração pseudoal…

Acerca da segurança da informação, julgue o seguinte item. A negação de serviço pode ser classificada como ataque do tipo ativo e consiste em impedir ou inibir o uso normal ou o gerenciamento adequado dos recursos de comunicação de uma rede…

Acerca da segurança da informação, julgue o seguinte item. Uma rede de comunicação atende ao requisito de disponibilidade quando é capaz de garantir que os dados trafegados só sejam acessíveis pelas partes autorizadas, seja para impressão,…