Questões de Concursos Públicos - IADES - 2021 - CFQ - Analista de Sistemas - Ênfase em Infraestrutura

A Toda conexão de VPN é segura, já que o tráfego pode ser visto de forma aberta pelo provedor, permitindo análise de código malicioso.

B O uso de VPN é ilegal, segundo a legislação brasileira, pois mascara o tráfego do serviço.

C Existem diversos protocolos de VPN como OpenVPN, IPSec/L2TP, PPTP e IKEv2/IPsec.

D O uso de VPN em redes wi-fi pública expõe os dados trafegados junto ao provedor de VPN.

E Pacotes trafegados via VPN têm alteração de conteúdo, mudando também a veracidade das informações trafegadas.

A Virtualizadores abstraem toda operação entre hospedeiro e convidado, permitindo que esse último seja utilizado sem dependências.

B Embora se utilizem de sistemas virtualizados, os serviços oferecidos em Cloud precisam administrar toda a infraestrutura e ter acesso a todos os dados hospedados para garantir resiliência.

C Serviços virtualizados somente podem ser utilizados em infraestrutura local, e qualquer outro tipo de serviço externo é considerado serviço em Cloud.

D Serviços chamados de PaaS (plataforma como serviço) fornecem apenas rack, conexões elétricas e conexões de rede como plataforma de sustentação.

E Toda aplicação instalada em sistemas convidados (virtualizados) precisam contar com libs específicas do seu hypervisor (virtualizador).

A Recomenda-se sempre utilizar filtros de palavras para evitar conteúdo malicioso.

B Filtros de IP garantem que conteúdo malicioso, vindo de determinado endereço, não adentrem o sistema, liberando o tráfego comum desse endereço.

C A única forma de acertar todas as regras possíveis de anti-spam é o uso de machine learning.

D Existem serviços, servidores ou contas de assinatura conhecida previamente incluídos em todas as aplicações de anti-spam.

E Filtros de links identificam URLs maliciosas, evitando o redirecionamento para sites que possam roubar informações ou realizar o download de malware.

A serviços de chat não são suportados em sistemas sip.

B depende da instalação do protocolo h.323 para garantir a sinalização.

C não há controle para chamadas de vídeo, sendo necessário instalar aplicações terceiras para moderar reuniões.

D permite a comunicação através de áudio ou vídeo para qualquer tipo de mídia compatível.

E necessitam de mcu (multipoint control unit) para operação.

A No tratamento do risco, é possível admitir mais de uma opção de tratamento para um risco.

B Para cada risco há uma forma de tratamento, não admitindo que um tratamento sirva a mais de um risco.

C Na retenção do risco, convém que ele seja gerenciado pela inclusão, exclusão ou alteração dos controles, para que o risco seja considerado aceitável.

D Quando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, pode-se modificar o risco.

E Quando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, deve-se reter o risco e modificá-lo.

A Cada controle apresenta uma declaração de escopo e informações adicionais.

B As diretrizes de implementação devem ser definidas de forma que atendam por completo o objetivo de controle da organização.

C A descrição de um controle é dada pelo escopo e pelo objetivo do controle.

D Para se alcançar um objetivo de controle, podem ser aplicados um ou mais controles.

E As diretrizes de implementação são definidas pela declaração específica do controle e pelo objetivo do controle.

A A PSI de uma empresa não pode proibir o acesso remoto utilizando equipamentos particulares.

B A organização pode e deve definir quais softwares não podem ser instalados nas máquinas dos usuários.

C A PSI pode definir diretrizes de acesso para o acesso remoto utilizando equipamentos particulares diferentes do acesso com equipamentos de propriedade da organização.

D A PSI não pode estabelecer critérios de segurança física dos ambientes remotos.

E Por questões legais, uma PSI não pode estabelecer regras quanto ao acesso de familiares ao equipamento ou à informação.

A inventário de ativos, proprietário dos ativos e tratamento dos ativos.

B inventário de ativos e tratamento dos ativos e das mídias.

C responsabilidade pelos ativos, uso aceitável dos ativos e classificação da informação.

D responsabilidade pelos ativos, classificação da Informação e gerenciamento das mídias.

E responsabilidade pelos ativos, classificação da Informação e tratamento das mídias.

A sejam considerados os controles de acesso físico e lógico separadamente.

B a segregação do controle de acesso seja tratada à parte.

C o controle de acesso à rede sem fio seja sempre distinto do controle de acesso à rede cabeada.

D o controle de acesso a sistemas seja tratado de modo isolado, no qual cada sistema tenha a própria forma de controle e que, por ocasião de invasão, seja comprometido apenas um sistema.

E a política de controle de acesso seja norteada pelos princípios “necessidade de conhecer” e “necessidade de uso”.

A comunique um evento de segurança caso uma tentativa potencial ou uma violação bem-sucedida de entrada no sistema (log-on) seja detectada.

B registre tentativas de acesso ao sistema somente no caso daquelas sem sucesso.

C mantenha as sessões abertas, mesmo que inativas após um período definido de inatividade, para diminuir os procedimentos de entrada no sistema, o que aumentaria a probabilidade de tentativas de intrusão.

D forneça mensagens de ajuda durante o procedimento de entrada (log-on).

E restrinja as tentativas de conexão, aumentando o tempo de conexão, o que visa fornecer segurança adicional nas aplicações de alto risco e reduzir a janela de oportunidade para acesso não autorizado.