Tecnologia da Informação · Assunto
Segurança da Informação
538 questões com alternativas e gabarito oficial.
- CEBRASPEQuestão 118 — TCE/AC 2024O servidor processa a mensagem ClientHello enviada pelo cliente, entretanto, quem determina os parâmetros apropriados criptográficos para a conexão é o
- CEBRASPEQuestão 107 — TCE/AC 2024Um firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de
- CEBRASPEQuestão 106 — TCE/AC 2024Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.
- CEBRASPEQuestão 103 — TCE/AC 2024Um ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas credenciais para invocar uma ação indesejada.
- CEBRASPEQuestão 101 — TCE/AC 2024O objetivo do ataque de LDAP injection é manipular as consultas LDAP, por meio da inserção de um código malicioso na consulta, que passa a ser
- CEBRASPEQuestão 96 — TCE/AC 2024Nos controles organizacionais previstos na NBR ISO/IEC 27002, o inventário de informações e outros ativos associados abrangem as seguintes propriedades de
- CEBRASPEQuestão 95 — TCE/AC 2024Segundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a
- CEBRASPEQuestão 94 — TCE/AC 2024Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de
- CEBRASPEQuestão 93 — TCE/AC 2024De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar
- CEBRASPEQuestão 109 — STJ 2024O spear phishing tem como alvo um grupo específico ou tipo de indivíduo, como os administradores de sistema de uma empresa; já o whaling é um tipo de
- CEBRASPEQuestão 108 — STJ 2024O método de autenticação SPF (sender policy framework) permite que os proprietários de domínios assinem emails automaticamente a partir de seu domínio;
- CEBRASPEQuestão 107 — STJ 2024O ataque DoS se caracteriza por utilizar uma única fonte de conexões, enquanto um ataque DDoS utiliza várias fontes de tráfego de ataque, muitas vezes na
- CEBRASPEQuestão 101 — STJ 2024As políticas de segurança da informação dentro de uma organização podem ser apoiadas por políticas específicas por tema, as quais devem, por sua vez, ser
- CEBRASPEQuestão 95 — STJ 2024Inundação SYN é um tipo de ataque distribuído de negação de serviço (DDoS) em que um grande número de solicitações HTTP inunda o servidor, resultando na
- CEBRASPEQuestão 29 — Pref. Cachoeiro de Itapemirim 2024O filtro antispam permite proteger os emails por meio de criptografia nas mensagens; esse filtro protege os dados dos usuários contra acessos indevidos
- CEBRASPEQuestão 29 — Pref. Cachoeiro de Itapemirim 2024O firewall pessoal é um tipo específico de proteção utilizado para proteger um computador contra acessos não autorizados vindos da Internet, como, por
- CEBRASPEQuestão 41 — CODEVASF 2024Ao contrário dos vírus, os worms propagam-se e infectam computadores sem que haja uma ação direta humana, como um comando para sua execução; eles
- CEBRASPEQuestão 40 — CODEVASF 2024O spyware permite o rastreamento do comportamento de um usuário da Internet sem o seu conhecimento, em diversos dispositivos; ele também permite
- CEBRASPEQuestão 67 — CNPq 2023O Decreto n.º 7.845 tem por objetivo regulamentar exclusivamente procedimentos para credenciar e tratar segurança da informação classificada como
- CEBRASPEQuestão 108 — CNJ 2024Entre as possíveis consequências de um ataque DNS spoofing estão o roubo de dados pessoais e financeiros e a infecção dos sistemas da vítima por malware.
- CEBRASPEQuestão 102 — CNJ 2024A realização de verificações de autenticidade e de integridade de informações sensíveis armazenadas ou transmitidas é viabilizada por meio de controles
- CEBRASPEQuestão 13 — CAGEPA 2024Em determinado ataque de computador, são enviados vários pacotes e requisições usando uma bot-net para bombardear o servidor com requisições, impedindo o
- CEBRASPEQuestão 48 — SEFIN Fortaleza 2023Uma das etapas que a referida área especializada em dados precisará desenvolver é a de análise exploratória, que consiste em pesquisar formas de
- CEBRASPEQuestão 113 — POLC/AL 2022No contexto da prevenção de incidentes relacionados a vulnerabilidades e ataques a sistemas computacionais, é na etapa de avaliação de riscos que são
- CEBRASPEQuestão 110 — POLC/AL 2022A confidencialidade trata da proteção de dados contra ataques passivos e envolve mecanismos de controle de acesso e criptografia.
- CEBRASPEQuestão 105 — POLC/AL 2022O pilar base da assinatura digital é prover confidencialidade da mensagem, que, uma vez assinada, não pode ser decifrada, bem como o texto não pode se
- CEBRASPEQuestão 50 — EMPREL 2023Assinale a opção que indica um ataque em que um golpista visa obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos
- CEBRASPEQuestão 47 — EMPREL 2023Com base na norma ISO/IEC 27002, assinale a opção correta a respeito de controles de acesso.
- CEBRASPEQuestão 44 — EMPREL 2023De acordo com a norma ISO/IEC 27002, o objetivo da classificação da informação é
- CEBRASPEQuestão 39 — EMPREL 2023Assinale a opção que apresenta técnica que é amplamente utilizada para a otimização de consultas em bancos de dados.