Banco de Questões de Concursos

Julgue o item seguinte, relativo à segurança da informação na gestão de infraestrutura. Enquanto, no backup incremental, apenas os arquivos alterados desde o último backup completo são salvos, no backup diferencial, são criadas cópias apena…

Acerca de resiliência de sistemas, julgue o próximo item. É necessário gerenciar tanto a segurança física quanto a lógica, uma vez que ambas influenciam na melhoria da disponibilidade das aplicações.

A respeito de backup, julgue o item que se segue. O espaço poupado após a compactação e o espaço poupado após a redução da redundância são indicadores de desempenho das metodologias de backup.

A respeito de backup, julgue o item que se segue. O RTO (recovery time objective) determina o tempo que a área de tecnologia da informação leva para restabelecer um sistema ou um ambiente em caso de interrupção ou pane.

A respeito da segurança da informação, julgue o item a seguir. Um ataque de negação de serviço capaz de parar um serviço de tecnologia da informação impacta na autenticidade dos dados.

A respeito da segurança da informação, julgue o item a seguir. Considere que o sistema de backup utilizado por determinada empresa que armazene dados críticos em seus computadores receba um mecanismo de segurança adicional, no qual sejam re…

A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-61, julgue o item subsecutivo. O comando net session \\127.0.…

A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-61, julgue o item subsecutivo. Na fase de contenção do SANS I…

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. Segundo a NBR ISO/IEC 27005:2019, a comunicação do risco é uma atividade protocolar que objetiva registrar especificamente o posicionamento dos gestores sobre a…

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. De acordo com o NIST RMF, o processo de estabelecimento de limites de autorização deve considerar a missão e os requisitos de negócios da organização, seus requ…

Em referência às principais características de testes de segurança em pipelines de automação de códigos e infraestrutura, julgue o item seguinte. A lógica difusa é uma das técnicas utilizadas em testes dinâmicos (DAST) para tentar detectar…

Considerando as características de algoritmos de criptografia simétricos e assimétricos, julgue o item a seguir. O método ECB (electronic codebook) oculta padrões de dados em textos idênticos, sendo recomendado para uso em protocolos cripto…

Acerca de gestão de vulnerabilidades, julgue o item subsequente. Um programa de gestão de vulnerabilidades eficaz inclui, entre outros componentes, o gerenciamento de patch, que consolida as informações e os eventos de segurança de uma orga…

A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. No desenvolvimento seguro de aplicações, o emprego de frameworks e bibliotecas que realizem validações contra a i…

A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. Identificação de dados sensíveis, restrições de acesso, autenticação e autorização são exemplos de requisitos de…

A respeito da segurança da informação, julgue o item a seguir. É correto afirmar que há violação de autenticidade no caso de o conteúdo de um arquivo considerado de conteúdo crítico, com requisito de negócio para que seja mantido imutável,…

No que se refere a ferramentas e técnicas de segurança de sistemas web, julgue o item subsecutivo. WAF (web application firewall) é uma ferramenta capaz de abrir os pacotes na camada de transporte da pilha TCP/IP.

Julgue o item que se segue no que se refere a conceitos de rede de computadores e computação em nuvem. Em uma rede ponto a ponto, um nó tem um papel tanto de cliente quanto de servidor.

Julgue o item seguinte, relativo à segurança da informação na gestão de infraestrutura. A segurança de IP (IPSec) é uma capacidade que pode ser acrescentada à versão atual apenas do protocolo de Internet IPv6, por meio de cabeçalhos adicion…

Acerca de telefonia IP, julgue o item subsequente. Equipamentos como PBX IP e telefones IP só empregam o padrão SIP como protocolo de comunicação.