Questões de Concursos e Exames - TI - Segurança da Informação

Resolva centenas de milhares de questões de provas anteriores de concursos, OAB, CFC, ENEM e Vestibulares.
Bateu dúvida? Confira os comentários do nosso professor virtual!

#6268 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.)
Quanto ao tipo regulatório de política de segurança da informação, é correto dizer que:
#6269 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Não classificado
Ao elaborar uma análise de risco, a principal abordagem em relação às ameaças deve ser de que:
#6270 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Não classificado
Com relação à análise de risco em segurança da informação, considere os tipos de risco a seguir.    I. Dano físico, como fogo, vandalismo e desastres naturais.    II. Perda de dados, seja intencional ou não.    III. Falha de equipamento.   IV. Risco de mercado e perda de investimento.    Assinale:
#6552 2025 - Analista Judiciário (TRT 6ª Região)/Apoio Especializado/Tecnologia da Informação
Órgão: Tribunal Regional do Trabalho da 6ª Região
Assunto: SIEM (Security Information and Event Management)
Um Tribunal Regional do Trabalho detectou uma atividade anômala em seu sistema de controle de processos judiciais. A ação que deve ser priorizada para responder a este incidente usando SIEM, ajudando a mitigar o risco de forma eficaz, é 
#6560 2025 - Analista Judiciário (TRT 6ª Região)/Apoio Especializado/Tecnologia da Informação
Órgão: Tribunal Regional do Trabalho da 6ª Região
Assunto: Conceitos de Criptografia (Chaves, Simetria, etc.)
Uma Analista de nome Maria Cecilia criptografa uma mensagem com sua chave privada e envia pela internet para João Miguel, que recebe a mensagem e a descriptografa com a chave pública de Maria Cecília para ler a mensagem. O uso da criptografia nesse caso está garantindo o princípio da
#9327 2025 - Analista de Previdência Complementar (FUNPRESP-EXE)/Infraestrutura e Cibersegurança
Órgão: Fundação da Previdência Complementar do Servidor Público Federal do Poder Executivo
Assunto: Backup
Acerca de tecnologias de backup de dados em ambientes de alta disponibilidade, julgue o item abaixo. Caso se deseje copiar apenas os últimos arquivos modificados desde o último backup full, a melhor estratégia a ser empregada é o snapshot dos dados.
#9329 2025 - Analista de Previdência Complementar (FUNPRESP-EXE)/Infraestrutura e Cibersegurança
Órgão: Fundação da Previdência Complementar do Servidor Público Federal do Poder Executivo
Assunto: Gestão de Continuidade de Negócio (NBR ISO/IEC 15999-1, 15999-2, 27002, 22313 etc.)
No que se refere às estratégias do plano de continuidade de negócios (PCN), julgue o item subsecutivo.   Uma das finalidades estratégicas do PCN é dar um norte para minimizar os impactos causados por desastres, a fim de evitar a interrupção de operações essenciais do negócio.
#9330 2025 - Analista de Previdência Complementar (FUNPRESP-EXE)/Infraestrutura e Cibersegurança
Órgão: Fundação da Previdência Complementar do Servidor Público Federal do Poder Executivo
Assunto: Gestão de Continuidade de Negócio (NBR ISO/IEC 15999-1, 15999-2, 27002, 22313 etc.)
No que se refere às estratégias do plano de continuidade de negócios (PCN), julgue o item subsecutivo. O PCN permite lidar eficientemente e adequadamente com intempéries identificadas, mesmo que não tenham sido mapeadas anteriormente em um processo de análise de risco e impacto.
#9331 2025 - Analista de Previdência Complementar (FUNPRESP-EXE)/Infraestrutura e Cibersegurança
Órgão: Fundação da Previdência Complementar do Servidor Público Federal do Poder Executivo
Assunto: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.)
Em relação à análise de vulnerabilidades, julgue o item a seguir.   Cross-site scripting é um tipo clássico de CVE (Common Vulnerabilities and Exposures) que permite a neutralização de entradas com parâmetros inadequados para um sistema Web.
#9332 2025 - Analista de Previdência Complementar (FUNPRESP-EXE)/Infraestrutura e Cibersegurança
Órgão: Fundação da Previdência Complementar do Servidor Público Federal do Poder Executivo
Assunto: Práticas de Segurança e Ameaças em Programação
Em relação à análise de vulnerabilidades, julgue o item a seguir. Buffer overflow é um tipo de CWE (Common Weakness Enumeration) que ocorre quando a quantidade de dados no buffer é a mesma da capacidade de armazenamento correspondente alocada em memória pela aplicação.