Banco de Questões de Concursos

Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). As organizações devem adotar a abordagem sistemática de gestão de riscos conforme métod…

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Quando uma chave privada é exposta indevidamente, ela pode ser revogada, mas os dados criptografados anteriormente…

Em relação às técnicas de controle de acesso, julgue o item a seguir. O controle de acesso baseado em função (RBAC) atribui direitos de acesso ao usuário com base na função que ele executa dentro da organização.

Julgue o item a seguir, referente a códigos maliciosos e aplicativos para segurança. Denomina-se screenlogger o código malicioso projetado para monitorar o uso de teclados virtuais, capturar as regiões de tela acionadas por esses teclados e…

A respeito do regime jurídico dos servidores públicos federais, julgue o item a seguir, com base na Lei n.º 8.112/1990. Durante o gozo de licença por motivo de doença em pessoa da família, fica impedido o servidor público de exercer ativida…

Em relação às técnicas de controle de acesso, julgue o item a seguir. Listas de controle de acesso (ACLs) é um tipo de controle de acesso lógico, no qual as permissões anexadas a um objeto devem ser verificadas para permitir ou negar o cont…

A respeito do NIST – secure software development framework, julgue o item a seguir. É recomendado que as organizações realizem revisões e testes de segurança focados apenas nos testes finais, pois essa conduta permite identificar e mitigar…

Julgue o item a seguir, relativo ao protocolo de autenticação OAuth 2.0. Segundo o OAuth 2.0, o SSO (single sign-on) ocorre quando um usuário, ao fazer login em um aplicativo, automaticamente faz login em outros aplicativos.

Julgue o item a seguir, referente a códigos maliciosos e aplicativos para segurança. Os sistemas antimalware baseados em métodos heurísticos têm como principal característica a imunidade à sinalização de falsos positivos, o que os torna sup…

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Os certificados digitais para pessoas físicas são emitidos pelas autoridades certificadoras, possuem prazo de vali…

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Em sistemas de criptografia, uma chave pública é gerada a partir da chave privada do seu emissor e, após isso, pod…

A respeito do NIST – secure software development framework, julgue o item a seguir. Na implementação desse framework, é recomendado utilizar técnicas avançadas para assegurar a integridade do código e dos dados durante o desenvolvimento de…

Julgue o item a seguir, relativo ao protocolo de autenticação OAuth 2.0. Conforme o OAuth 2.0, o single sign-on é possível mediante a implementação de sessões, entretanto o single logout deve ser realizado individualmente.

Julgue o item a seguir, relativo aos serviços de autenticação Keycloak e OAuth 2.0. De acordo com a especificação OAuth 2.0, o token de acesso, credencial utilizada para acessar recursos protegidos, é uma string que representa uma autorizaç…

Julgue o item a seguir, relativo aos serviços de autenticação Keycloak e OAuth 2.0. A estrutura de autorização do OAuth 2.0 permite que uma aplicação obtenha acesso ilimitado a um serviço HTTP se houver token válido, mas não permite que uma…

Julgue o item a seguir, relativo a noções de segurança da informação e de serviço de inteligência. A análise de riscos, além de englobar as ameaças e as vulnerabilidades, estende-se aos impactos decorrentes de cada evento adverso.

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Um aplicativo que armazene dados sensíveis criptografados em um banco de dados usando criptografia automática gara…

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Diferentemente de outros algoritmos de criptografia simétrica, o protocolo AES exige o constante compartilhamento…

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Nos algoritmos de criptografia DES e IDEA, a chave utilizada para cifrar dados é a mesma utilizada para decifrá-lo…

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Os sistemas de criptografia assimétrica utilizam uma chave compartilhada entre o emissor e o receptor dos dados, s…