Segurança da informação: questões comentadas (página 2)
221 questões de Informática sobre Segurança da informação, de provas de PF, STJ, TRF6, MP/RO, PM/PA, MP/AP. Resolva, confira o gabarito definitivo e leia o comentário.
Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentra-se em restringir o número de portas abertas no firewall, sem a necessidade de outros controles…Resolver e ver o comentário →No Brasil, a assinatura digital foi regulamentada pela Lei Geral de Proteção de Dados, que dispõe sobre o processo de emissão, distribuição, validação e revogação dos certificados digitais para sistemas e pessoas.Resolver e ver o comentário →Em OAuth 2.0, um servidor de recursos que aceita apenas solicitações assinadas exige que cada solicitação assinada seja identificável de maneira exclusiva e seja processada uma única vez.Resolver e ver o comentário →Um ataque LDAP injection bem-sucedido pode resultar na execução de comandos arbitrários, como a concessão de permissões para consultas não autorizadas e a modificação de conteúdo dentro da árvore LDAP.Resolver e ver o comentário →A camada de inteligência estratégica de ameaças de uma organização deve atuar na coleta de informações sobre as metodologias dos atacantes, bem como sobre as ferramentas e tecnologias envolvidas nos ataques.Resolver e ver o comentário →No contexto do planejamento e do controle operacionais, a organização deve controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, tomando ações para mitigar quaisquer…Resolver e ver o comentário →A metodologia OWASP (open web application security project) propõe um modelo de escopo de segurança restrito às etapas finais do desenvolvimento de software, focando principalmente na detecção e na mitigação de…Resolver e ver o comentário →Assinale a opção em que são apresentados os princípios da segurança da informação que foram violados, respectivamente, nas seguintes situações hipotéticas: i) um funcionário de uma agência bancária acessou informações…Resolver e ver o comentário →A classificação de informações fornece às pessoas que lidam com a informação organizacionalResolver e ver o comentário →De acordo com normatização internacional de referência, o controle de entrada física de pessoas em instalações da organização nas quais sejam manuseadas e processadas informações organizacionais tem como principal…Resolver e ver o comentário →A respeito de algoritmos de criptografia simétrica e criptografia assimétrica, assinale a opção correta.Resolver e ver o comentário →De acordo com normatização internacional de referência, dispositivos, pessoas e mecanismos que não atuem ativamente em busca de incidentes de segurança da informação, mas que, no decorrer de suas atividades, produzam…Resolver e ver o comentário →Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação deResolver e ver o comentário →Em um computador, a execução remota de código (RCE) geralmente é permitida devidoResolver e ver o comentário →A capacidade de um sistema de continuar operando sem interrupção, apesar de haver algum problema em um ou mais componentes desse sistema, é denominadaResolver e ver o comentário →Assinale a opção em que é corretamente apresentado um algoritmo de criptografia que utiliza cifra de fluxo.Resolver e ver o comentário →Em certo sistema, existe um firewall de rede entre um usuário comum e outros serviços de rede. Um usuário desse sistema executou uma consulta com o comando nslookup prova.org.br. Nessa situação hipotética, para que o…Resolver e ver o comentário →Assinale a opção que corresponde a dois sistemas detectores de intrusão que são de código aberto e que estão disponíveis na Internet.Resolver e ver o comentário →Um protocolo de autenticação que utiliza JSON Web Token (JWT) é oResolver e ver o comentário →Assinale a opção em que está apresentado corretamente o tipo de cifra de chave simétrica no qual os dígitos de texto simples são combinados com um fluxo de dígitos cifrados pseudoaleatórios.Resolver e ver o comentário →O padrão utilizado para certificados digitais com chave pública é oResolver e ver o comentário →O protocolo que permite funções de autenticação e de troca de chave e que trabalha em conjunto com o IPSec é oResolver e ver o comentário →Acerca de segurança cibernética, os três pilares simultâneos necessários para seu alcance sãoResolver e ver o comentário →Em relação à segurança cibernética, ameaça é definida corretamente comoResolver e ver o comentário →No que concerne à criptografia assimétrica, é correto afirmar queResolver e ver o comentário →OWASP Top 10 é uma lista de recomendações de segurança que se restringe à listagem das vulnerabilidades de software encontradas em sistemas operacionais.Resolver e ver o comentário →A criptografia de curvas elípticas é um método de criptografia de chave pública que se baseia na matemática de curvas elípticas para garantir a confidencialidade e a integridade de dados, além de ser resistente ao…Resolver e ver o comentário →O Keycloak é considerado uma pilha de software completa cujo objetivo principal é gerenciar a segurança em contêineres à medida que ele administra a infraestrutura de docker.Resolver e ver o comentário →As funções básicas do protocolo de prevenção de incidentes cibernéticos do Poder Judiciário restringem-se a identificar, proteger, detectar e responder aos ataques ou ameaças.Resolver e ver o comentário →O gerenciamento de crises cibernéticas do Poder Judiciário encontra-se dividido em três fases: planejamento, execução e melhoria contínua.Resolver e ver o comentário →O framework de segurança da informação e segurança cibernética MITRE ATT&CK oferece as seguintes aplicações práticas: melhoramento do entendimento das ameaças, testes de penetração, priorização de ameaças e riscos…Resolver e ver o comentário →O método de autenticação SPF (sender policy framework) permite que os proprietários de domínios assinem emails automaticamente a partir de seu domínio; nessa assinatura digital, é utilizada criptografia de chave…Resolver e ver o comentário →O OAuth 2.0 utiliza refresh tokens para obter novos tokens de acesso, sem pedir ao usuário para fazer login novamente, e serve de base para o OpenID Connect, que adiciona uma camada de autenticação sobre o protocolo de…Resolver e ver o comentário →A gestão de incidentes é considerada um componente crítico da estratégia de gerenciamento de riscos das organizações porque, com tal gestão, é possível reduzir o tempo de inatividade e minimizar os impactos negativos…Resolver e ver o comentário →A GCN, ao contrário da gestão de incidentes de segurança da informação, tem a finalidade de estabelecer procedimentos para identificar, gerenciar, registrar, analisar e comunicar eventos relativos às operações e aos…Resolver e ver o comentário →Na segurança da informação, a autenticidade é conceituada como a propriedade pela qual se assegura que a informação não foi modificada ou destruída de maneira não autorizada ou acidental.Resolver e ver o comentário →As políticas de segurança da informação dentro de uma organização podem ser apoiadas por políticas específicas por tema, as quais devem, por sua vez, ser alinhadas e complementares à política de segurança da informação…Resolver e ver o comentário →Por meio da promoção de melhoria contínua, a alta direção de uma organização demonstra sua liderança e seu comprometimento em relação ao sistema de gestão de segurança da informação.Resolver e ver o comentário →Acerca da gestão de segurança da informação, assinale a opção correta.Resolver e ver o comentário →Em uma organização, deseja-se implementar soluções específicas para fazer cumprir uma nova política relacionada ao uso dos recursos computacionais e das redes de comunicação da organização. Entre outros objetivos, a…Resolver e ver o comentário →De acordo com a norma ABNT NBR ISO/IEC 27001, a alta direção de uma organização deve demonstrar liderança e comprometimento em relação ao sistema de gestão da segurança da informação (SGSI) por vários meios, entre os…Resolver e ver o comentário →Conforme a norma ABNT NBR ISO/IEC 27005, no contexto da análise de riscos da organização, a partir da identificação de cenários de incidentes relevantes, de ameaças, de ativos afetados, de vulnerabilidades exploradas e…Resolver e ver o comentário →Na lista OWASP que traz os dez principais riscos de segurança para aplicativos web de 2021, houve ajustes em algumas categorias em relação à lista de 2017, bem como foram incluídas novas categorias de vulnerabilidades…Resolver e ver o comentário →De acordo com a norma ABNT NBR ISO/IEC 27002:2013, convém que as políticas de segurança da informação contemplem requisitos oriundos deResolver e ver o comentário →De acordo com a norma ABNT NBR ISO/IEC 27005:2019, em uma organização, o compartilhamento de determinado riscoResolver e ver o comentário →No contexto do NIST Cybersecurity Framework, o elemento responsável por organizar as atividades básicas de segurança cibernética em alto nível é denominadoResolver e ver o comentário →Conforme o SEI (Software Engineering Institute), as etapas que compõem o tratamento de incidentes correspondem aResolver e ver o comentário →O item que fornece uma maneira de capturar as principais características de uma vulnerabilidade e produzir uma pontuação numérica que reflete sua gravidade é oResolver e ver o comentário →No que concerne a assinatura digital, os dados digitais podem ser validados com alta precisão por meio deResolver e ver o comentário →Conforme a norma a ABNT NBR ISO/IEC 27002:2013, um nível adequado de proteção da informação, de acordo com a sua importância para a organização, é assegurado pelo controleResolver e ver o comentário →