Banco de Questões de Concursos

Acerca de linguagens de consulta e de banco de dados distribuídos, julgue o item subsequente. Em um banco de dados distribuído, a replicação de dados garante que todas as réplicas permaneçam sincronizadas automaticamente, eliminando a neces…

No que se refere ao CMMI 2.0, julgue o item a seguir. O gerenciamento de configurações de produtos e serviços é uma área de processo da categoria de gestão de processos.

Acerca do COBIT 2019, julgue o item que se segue. A definição de um sistema de gestão da segurança da informação é um dos processos do domínio avaliar, dirigir e monitorar.

Acerca do COBIT 2019, julgue o item que se segue. O gerenciamento da estrutura de gestão da TI é um dos objetivos da governança do COBIT 2019.

Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD). De acordo com a NBR ISO/IEC 27005, um propósito viável para a gestão de risco…

Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD). Uma empresa de e-commerce no Brasil que coleta endereços de IP dos usuários d…

Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. No contexto do protocolo OpenID Connect, um identity token representa o resultado de um processo…

Em relação a configurações básicas de MS Windows Server e Linux, julgue o item seguinte. Caso o recurso de logon único do protocolo Kerberos seja utilizado na autenticação baseada em domínio, a parte em uma extremidade da conexão de rede ve…

Julgue o item subsecutivo, relativo aos protocolos HTTPS e SSL/TLS. O handshake TLS é mais lento e complexo que o handshake SSL, que, por sua vez, possui menos etapas, estabelecendo uma conexão mais rápida que aquele.

Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD). Um certificado digital X.509 pode ser considerado confiável para estabelecer…

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte. Na execução de uma aplicação web, a possibilidade de um usuário não autenticado agir c…

No que se refere à segurança da informação, julgue o item subsecutivo. Confidencialidade, disponibilidade, integridade e autenticidade são os requisitos básicos necessários para classificar uma informação como segura no âmbito das iniciativ…

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte. Na análise de vulnerabilidades em aplicações web, a determinação precisa do tipo de se…

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte. Um cliente que receba um e-mail aparentemente legítimo em nome de seu banco corporativ…

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte. Em um sistema de comunicação em rede, a criptografia assimétrica, como o RSA, pode ser…

Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Conforme a NBR ISO/IEC 27002, a organização está isenta de responsabilidade legal ou contratual q…

Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Um ataque do tipo cross-site request forgery tem como alvo funcionalidades que causem mudanças de…

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte. A implantação de criptografia ponta a ponta nas comunicações elimina a necessidade de…

Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. De acordo com a NBR ISO/IEC 27001, ao estabelecer o programa de auditoria interna, a organização…

No que se refere à segurança da informação, julgue o item subsecutivo. A integridade relaciona-se com a veracidade da informação durante todo o seu ciclo de vida.