Conteúdo aberto do FC Concursos

Questões de concursos para CESGRANRIO

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296537 · TI - Segurança da Informação

Organizações constantemente enfrentam ameaças cibernéticas que podem causar danos e prejuízos graves. Há uma solução de software muita utilizada, que fornece uma visão holística da segurança da informação de uma organização, agregando e ana

CESGRANRIO · 2023

Ler resposta e comentário →

FC296538 · TI - Segurança da Informação

As equipes do Security Operation Center (SOC) da organização, muitas vezes, são inundadas com tarefas repetitivas e demoradas que prejudicam e reduzem a eficiência na resposta aos incidentes. Para minimizar esse problema, um conjunto de tec

CESGRANRIO · 2024

Ler resposta e comentário →

FC296539 · TI - Segurança da Informação

Um CSIRT (Computer Security Incident Response Team) é capaz não apenas de coletar e avaliar relatórios de incidentes de segurança da informação, mas também de analisar dados relevantes e executar análises técnicas detalhadas do incidente em

CESGRANRIO · 2024

Ler resposta e comentário →

FC296540 · TI - Segurança da Informação

A equipe de suporte técnico de um banco precisa garantir que a comunicação entre as suas agências seja segura e eficiente. Para isso, a equipe está configurando a rede local (LAN) e a conexão com a rede corporativa (intranet) para acesso a

CESGRANRIO · 2025

Ler resposta e comentário →

FC296541 · TI - Segurança da Informação

Um dos principais desafios dos sistemas informatizados permanentemente conectados é se manter seguro frente às novas ameaças que surgem continuamente. Um recurso importante nesse contexto é o National Vulnerabilities Database (NVD). A NVD é

CESGRANRIO · 2024

Ler resposta e comentário →

FC296542 · TI - Segurança da Informação

A arquitetura de rede da internet permite a interconexão em nível de rede através de um mecanismo que fornece um serviço de troca de pacotes. Esse mecanismo separa as atividades de comunicação de dados das atividades específicas de cada apl

CESGRANRIO · 2024

Ler resposta e comentário →

FC296543 · TI - Segurança da Informação

Para a realização de um ataque bem direcionado a um alvo, é importante que se colha grande quantidade de informações, e essa etapa de preparação do ataque é conhecida como footprinting. Combinando ferramentas e técnicas, um atacante pode fa

CESGRANRIO · 2023

Ler resposta e comentário →

FC296544 · TI - Segurança da Informação

As redes sociais são uma nova forma de comunicação. Se há algum tempo as redes eram dominadas por jovens, hoje não é mais possível definir um único tipo de público adepto das redes sociais. Pessoas de todas as idades, classes sociais e dos

CESGRANRIO · 2018

Ler resposta e comentário →

FC296545 · TI - Segurança da Informação

O tipo de incidente de segurança mais reportado anualmente ao CERT.br é conhecido como SCAN e engloba as notificações de varreduras em redes de computadores (scans). O fato de este ser o tipo de incidente mais reportado não é incomum, pois

CESGRANRIO · 2024

Ler resposta e comentário →

FC296546 · TI - Segurança da Informação

As práticas de SDL (Security Development Lifecycle) recomendam ações importantes que devem ser adotadas por projetistas, arquitetos e programadores durante o processo de desenvolvimento de um software. Um teste muito utilizado é a análise e

CESGRANRIO · 2023

Ler resposta e comentário →

FC296547 · TI - Segurança da Informação

As ameaças aos sistemas de controle e automação industrial provocaram várias iniciativas de padronização de processos mais seguros para a implantação de infraestruturas de Operational Technology (OT). Um dos documentos publicados pelo Inter

CESGRANRIO · 2023

Ler resposta e comentário →

FC296548 · TI - Segurança da Informação

O reconhecimento é uma tática adversária que consiste em coletar informação do sistema-alvo de forma ativa ou passiva para auxiliar nas demais fases de um ataque. Uma ferramenta simples e poderosa pode auxiliar as atividades de avaliação de

CESGRANRIO · 2024

Ler resposta e comentário →

FC296549 · TI - Segurança da Informação

Os códigos maliciosos são um grande risco para a segurança da informação, pois são responsáveis por perdas e danos irreparáveis. Existem, por exemplo, códigos maliciosos que, quando implantados com sucesso em um computador, visam a monitora

CESGRANRIO · 2018

Ler resposta e comentário →

FC296550 · TI - Segurança da Informação

O OWASP Top 10 apresenta as categorias de riscos de segurança mais críticos de aplicações Web, verificadas durante um certo período de avaliação e serve como um guia para profissionais de segurança e desenvolvedores de sistemas. Num dos cen

CESGRANRIO · 2024

Ler resposta e comentário →

FC296551 · TI - Segurança da Informação

No OWASP Top 10, relatório regularmente publicado pela Open Web Application Security Project (OWASP), descrevem- se os riscos de segurança mais críticos encontrados em aplicações web em um certo período de análise. Considere o ambiente de u

CESGRANRIO · 2023

Ler resposta e comentário →

FC296552 · TI - Segurança da Informação

Os Controles CIS (Center for Internet Security) refletem o consenso de uma comunidade internacional de indivíduos e instituições voluntários sobre importantes controles de segurança. O Controle CIS de defesas de malware visa impedir ou cont

CESGRANRIO · 2024

Ler resposta e comentário →

FC296553 · TI - Segurança da Informação

Os Controles CIS (Center for Internet Security) refletem o conhecimento combinado de inúmeros especialistas de várias áreas de segurança e de vários setores, que compartilham percepções sobre ataques e invasores, identificam as causas básic

CESGRANRIO · 2024

Ler resposta e comentário →

FC296554 · TI - Segurança da Informação

Conforme descrito no documento CIS Microsoft Windows Server 2019 Standalone Benchmark v1.0.0, os usuários devem ser educados sobre a seleção e a manutenção adequadas de senhas pessoais, especialmente com relação ao comprimento. Os tipos de

CESGRANRIO · 2024

Ler resposta e comentário →

FC296555 · TI - Segurança da Informação

O NIST cybersecurity framework (NCF) é um documento que provê organizações com instruções para melhorar o gerenciamento de riscos de segurança cibernética. Uma das sugestões é a representação da maturidade do gerenciamento e da governança d

CESGRANRIO · 2024

Ler resposta e comentário →

FC296556 · TI - Segurança da Informação

O processo de resposta a incidentes tem várias fases. Na fase de preparação, o NIST SP 800-61 informa que muitos times de resposta a incidentes preparam um estojo portátil que contém materiais que podem ser necessários durante uma investiga

CESGRANRIO · 2023

Ler resposta e comentário →

FC296557 · TI - Segurança da Informação

O processo de resposta a incidentes não é uma atividade linear que se inicia quando um incidente é detectado e que termina com sua erradicação e recuperação. Há uma reação a uma ocorrência identificada e, por meio dessa reação, são feitas a

CESGRANRIO · 2023

Ler resposta e comentário →

FC296558 · TI - Segurança da Informação

A segurança dos sistemas de controle e automação industrial vem ganhando a atenção da indústria, e várias iniciativas de padronização de um modelo de segurança foram propostas. O NIST SP 800-82 mais recente descreve o processo de aplicação

CESGRANRIO · 2023

Ler resposta e comentário →

FC296559 · TI - Segurança da Informação

Risco é a possibilidade de alguma coisa adversa acontecer. O processo de gerenciamento de risco se resume em determinar controles de segurança que reduzam os riscos a níveis aceitáveis. O risco residual deve ser aceito e devem ser instituíd

CESGRANRIO · 2022

Ler resposta e comentário →

FC296560 · TI - Segurança da Informação

Na MITRE ATT&CK®, é disponibilizada uma base de conhecimento pública sobre táticas e técnicas adversárias que pode ser visualizada como matrizes em diferentes contextos. Uma vez dentro de uma rede, os adversários podem usar a técnica de exp

CESGRANRIO · 2024

Ler resposta e comentário →

Próximos conteúdos →