Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC116241 · TI - Segurança da Informação

Considerando as topologias de redes de computadores, a pilha de protocolo TCP/IP e a rede virtual privada (VPN), julgue o item. Um túnel VPN, além de proteger dados, também esconde o endereço IP do computador do usuário, o qual pode ser usa

QUADRIX · 2023

Ler resposta e comentário →

FC116242 · TI - Segurança da Informação

Julgue o item a seguir, acerca de segurança para trabalho remoto. A rede privada virtual, ou VPN (virtual private network), é uma tecnologia de rede implementada para conectar um ou mais computadores a uma rede privada pela Internet.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC116243 · TI - Segurança da Informação

Julgue o próximo item, relativo à segurança da informação. Situação hipotética: Uma empresa precisa criar redes virtuais privadas seguras através de WAN pública, para a comunicação entre sua matriz e suas filiais. Assertiva: Como solução, e

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC116244 · TI - Segurança da Informação

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. Uma VPN é utilizada em redes de pequeno porte, sendo configurada no firewall, e tem como desvantagem a falta de autenticação e criptografia.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC116245 · TI - Segurança da Informação

Com relação à segurança em redes de computadores, julgue o item subsequente. VPN (Virtual Private Network) é uma rede privada virtual restrita que usa a Internet como infraestrutura para estabelecer tráfego seguro sobre uma rede pública.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC116246 · TI - Segurança da Informação

Com relação à segurança da informação, julgue o item seguinte. As VPNs (virtual private networks) e as DMZs (demilitarized zones) visam criar uma camada de segurança física para os ambientes que compartilham de uma mesma infraestrutura de r

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC116247 · TI - Segurança da Informação

Com relação à rede virtual privada (VPN), às ferramentas de monitoração e gerenciamento de rede e à segurança de rede, julgue o item a seguir. Uma VPN pode utilizar como meio uma rede pública para interconectar-se com diferentes redes priva

QUADRIX · 2022

Ler resposta e comentário →

FC116248 · TI - Segurança da Informação

Com relação à rede virtual privada (VPN), às ferramentas de monitoração e gerenciamento de rede e à segurança de rede, julgue o item a seguir. A fim de transmitir informações entre redes privadas, uma rede VPN implementa a criação de túneis

QUADRIX · 2022

Ler resposta e comentário →

FC116249 · TI - Segurança da Informação

Uma rede virtual privada consiste na utilização da internet pública para enviar dados para uma rede privada, como de uma empresa. Os dados precisam ser criptografados para serem acessados apenas dentro da rede privada.

IDECAN · 2022

Ler resposta e comentário →

FC183225 · TI - Segurança da Informação

A respeito do NIST – secure software development framework, julgue o item a seguir. Enfatiza-se a importância crítica de se estabelecer mecanismos robustos de monitoramento contínuo e de atualização rigorosa de bibliotecas e componentes de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC183226 · TI - Segurança da Informação

A respeito do NIST – secure software development framework, julgue o item a seguir. Na implementação desse framework, é recomendado utilizar técnicas avançadas para assegurar a integridade do código e dos dados durante o desenvolvimento de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC183227 · TI - Segurança da Informação

A respeito do NIST – secure software development framework, julgue o item a seguir. É recomendado que as organizações realizem revisões e testes de segurança focados apenas nos testes finais, pois essa conduta permite identificar e mitigar

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC183228 · TI - Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. No framework NIST, a categoria proteger envolve os aspectos de gestão de ativos e de avaliação de riscos.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC183229 · TI - Segurança da Informação

Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos pessoais e credenciais de acesso, iniciou um processo de ade

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC183230 · TI - Segurança da Informação

Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir. O núcleo do framework NIST Cybersecurity contém o alinhamento exclusivo de uma organização com seus requisitos e objetivo

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183231 · TI - Segurança da Informação

Com relação ao framework de segurança cibernética NIST em sua versão 2.0, julgue o item seguinte. As funções principais do referido framework organizam os resultados de segurança cibernética no seu mais alto nível.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183232 · TI - Segurança da Informação

Com relação ao framework de segurança cibernética NIST em sua versão 2.0, julgue o item seguinte. As funções principais do framework em questão são governar, identificar, proteger, detectar, responder e recuperar.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183233 · TI - Segurança da Informação

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. De acordo com o NIST RMF, o processo de estabelecimento de limites de autorização deve considerar a missão e os requisitos de negócios da organização, seus requ

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183234 · TI - Segurança da Informação

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. Pela definição adotada no NIST RMF, um controle de privacidade é uma salvaguarda ou contramedida prescrita exclusivamente para gerenciar riscos de um sistema de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183235 · TI - Segurança da Informação

Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. O NIST Cybersecurity Framework (versão 1.1) consiste em três componentes principais: o nú

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183236 · TI - Segurança da Informação

Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue. O CSF 2.0, em sua função de identificar, preconiza a utilização das salvaguardas para gerenciar os riscos de segurança cibernéti

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183237 · TI - Segurança da Informação

Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue. A governança faz parte do núcleo do CSF 2.0 e estabelece a estratégia voltada para a gestão de riscos de segurança cibernética d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183238 · TI - Segurança da Informação

Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação. Conforme a versão mais recente do NIST Cybersecurity Framework, a função core IDENTIFY (ID) abrange resultados como gestão de identidade, autenti

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183239 · TI - Segurança da Informação

Acerca do NIST CSF 2.0, julgue o item a seguir. O núcleo da estrutura do NIST CSF 2.0 está organizado em torno de três funções principais: identificar, proteger e detectar.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →