Questões TCE AC

Acerca dos tipos de serviço e qualidade de serviço em redes de comunicação de dados, julgue o seguinte item. Na técnica de conformação do tipo fluxo balde furado (leaky bucket), o número máximo de pacotes (n) é  n = r \cdot t +c, em que r…

Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detecto…

Julgue o item seguinte, que tratam do sistema operacional Windows Server e do pacote Microsoft Office. O DHCP permite que um servidor distribua dinamicamente informações de configuração e endereçamento IP às máquinas clientes de uma rede, f…

Julgue o item seguinte, que tratam do sistema operacional Windows Server e do pacote Microsoft Office. O Windows Server não oferece nativamente serviços como DNS e DHCP, que devem ser instalados pelo próprio usuário, se necessário.

Julgue o item a seguir, que tratam de gestão da segurança da informação. Na NBR ISO/IEC 27002:2022, no atributo propriedades de segurança da informação incluem-se as visões de controle #Confidencialidade, #Integridade, #Disponibilidade e #A…

Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detecto…

Julgue o item que se segue, relativos a port scanning. O port scanning não pode ser prevenido, sendo possível apenas a sua detecção, pois é uma técnica muito comum e não há forma de interrompê-la.

Julgue o item que se segue, relativos a port scanning. O port scanning é usado, com o processo de hardening, para garantir que as portas estejam corretamente configuradas e seguras.

Julgue o próximo item, relativos a continuidade do negócio e resposta a incidentes de segurança da informação. O plano de recuperação de desastres é um conjunto de procedimentos documentados que visa recuperar dados e serviços de tecnologia…

Julgue o próximo item, relativos a continuidade do negócio e resposta a incidentes de segurança da informação. As siglas RTO e RPO referem-se, respectivamente, ao tempo necessário para a recuperação dos dados e ao estado pontual que se deve…

Julgue o próximo item, relativos a continuidade do negócio e resposta a incidentes de segurança da informação. Um plano de contingência pode descrever, por exemplo, que certos processos automatizados em um sistema de informação comprometido…

Julgue o próximo item, relativos a continuidade do negócio e resposta a incidentes de segurança da informação. Os desastres relacionados a sistemas de TI restringem-se aos causados por falhas em equipamentos e softwares e aos provocados por…

Julgue o item a seguir, que tratam de gestão da segurança da informação. Segundo a NBR ISO/IEC 27002:2022, são dois os tipos de controle nas políticas de segurança da informação: #Preventivo e #Corretivo.

Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detecto…

Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detecto…

Julgue o item que se segue, relativos a port scanning. Todos os logs relacionados ao port scanning devem ser mantidos por um período longo, com o objetivo de análise futura e conformidade com normas de segurança, bem como para permitir a id…

Julgue o próximo item, relativos a continuidade do negócio e resposta a incidentes de segurança da informação. Três elementos devem ser considerados em um plano de recuperação de desastres de um sistema de TI: a prevenção, a detecção e a re…

Julgue o próximo item, relativos a continuidade do negócio e resposta a incidentes de segurança da informação. Quando ocorre um incidente de segurança que impacta o correto funcionamento de um sistema de TI, pode-se recorrer ao plano de con…

Julgue o item a seguir, que tratam de gestão da segurança da informação. Conforme a NBR ISO/IEC 27001:2022, as ações para abordar riscos e oportunidades devem conter um planejamento do sistema de gestão da segurança da informação.

Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialmente devido a incidentes recentes de segurança que ocorreram…