Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296479 · TI - Segurança da Informação

O Windows Defender ATP Exploit Guard é um novo conjunto de funcionalidades de prevenção contra intrusões de host que permite equilibrar o risco de segurança com os requisitos de produtividade. Ele foi projetado para bloquear o dispositivo c

CESGRANRIO · 2024

Ler resposta e comentário →

FC296480 · TI - Segurança da Informação

O termo spam é usado para referir-se aos e-mails não solicitados que, geralmente, são enviados para um grande número de pessoas. Para reduzir o impacto causado pelo spam, muitas organizações adotam técnicas de filtragem para fazer uma triag

CESGRANRIO · 2024

Ler resposta e comentário →

FC296481 · TI - Segurança da Informação

Os serviços de segurança oferecem um tipo específico de proteção aos recursos do sistema e visam a satisfazer os requisitos da política de segurança ou do usuário. O serviço de segurança que visa a confirmar que a origem dos dados recebidos

CESGRANRIO · 2019

Ler resposta e comentário →

FC296482 · TI - Segurança da Informação

A norma NBR ISO/IEC 27002:2013 estabelece os controles de segurança que formam o código de prática para a gestão da segurança da informação. Um dos objetivos do controle de segurança física e do ambiente é

CESGRANRIO · 2018

Ler resposta e comentário →

FC296483 · TI - Segurança da Informação

Em ambientes computacionais, muitas aplicações que oferecem funcionalidades distintas são usadas simultaneamente pelos usuários. Para possibilitar esse uso simultâneo, sem que o usuário tenha de fazer autenticações distintas em cada uma das

CESGRANRIO · 2018

Ler resposta e comentário →

FC296484 · TI - Segurança da Informação

Uma empresa está enfrentando dificuldades no gerenciamento de permissões de acesso aos seus sistemas internos. Alguns funcionários conseguem visualizar informações confidenciais que não são necessárias para suas funções, enquanto outros rel

CESGRANRIO · 2025

Ler resposta e comentário →

FC296485 · TI - Segurança da Informação

Em uma aplicação financeira, um banco está implementando a autenticação multifatorial dos usuários junto com um sistema de Controle de Acesso Baseado em Papéis (RBAC, sigla em inglês) para gerenciar as permissões desses mesmos usuários. Con

CESGRANRIO · 2024

Ler resposta e comentário →

FC296486 · TI - Segurança da Informação

O controle de acesso é um componente crítico de um IAM (Identity and Access Management), que é projetado para controlar recursos que um usuário está autorizado a acessar. Considere uma organização na qual os administradores devem definir pe

CESGRANRIO · 2023

Ler resposta e comentário →

FC296487 · TI - Segurança da Informação

O padrão IEEE 802.1X possibilita a troca de informação entre o autenticador, que fornece o acesso à rede de dados, e o servidor de autenticação, que valida a credencial de acesso de um suplicante. Um protocolo amplamente utilizado para troc

CESGRANRIO · 2023

Ler resposta e comentário →

FC296488 · TI - Segurança da Informação

O SAML (Security Assertion Markup Language.) é constituído por componentes modulares que permitem a transferência de identidade, autenticação e informações de autorização entre organizações. Dentre esses componentes, os protocolos são utili

CESGRANRIO · 2018

Ler resposta e comentário →

FC296489 · TI - Segurança da Informação

Um perímetro de segurança de redes visa fortificar a borda de uma rede por meio do uso de componentes de segurança independentes. Um desses componentes é capaz de impor a política de segurança de acesso aos serviços de rede, pois opera na c

CESGRANRIO · 2024

Ler resposta e comentário →

FC296490 · TI - Segurança da Informação

Um firewall é o ponto central de proteção contra o tráfego malicioso. Para seu bom funcionamento, ele deve ser capaz de analisar todo o tráfego de interesse. Em uma rede corporativa, o firewall deve ser logicamente posicionado

CESGRANRIO · 2024

Ler resposta e comentário →

FC296491 · TI - Segurança da Informação

A estratégia de defesa em profundidade implica a implantação de camadas de segurança independentes. Essa estratégia é amplamente adotada na segurança do perímetro da rede de comunicação de dados, por meio da implantação de componentes de se

CESGRANRIO · 2024

Ler resposta e comentário →

FC296492 · TI - Segurança da Informação

Um banco deve proteger seus servidores web contra ataques maliciosos, como DoS (Denial of Service) e tentativas de acesso não autorizado. A solução escolhida foi a implementação de um proxy reverso para melhorar a segurança e a gestão do tr

CESGRANRIO · 2024

Ler resposta e comentário →

FC296493 · TI - Segurança da Informação

A defesa em profundidade é uma estratégia de defesa em camadas de segurança independentes de forma que, quando uma delas falha, uma outra é apresentada ao adversário. Um exemplo de aplicação dessa estratégia é a adoção de um perímetro de se

CESGRANRIO · 2024

Ler resposta e comentário →

FC296494 · TI - Segurança da Informação

Os componentes do perímetro de segurança incorporam atividades de monitoramento e filtragem do tráfego de rede para fortalecer a segurança do trânsito de dados entre redes. Esses componentes devem ser independentes para assegurar que o comp

CESGRANRIO · 2024

Ler resposta e comentário →

FC296495 · TI - Segurança da Informação

As aplicações Web devem ser protegidas contra os ataques que visam a explorar vulnerabilidades. O firewall de nível de aplicação, que é posicionado entre o cliente e o servidor web e é específico para filtrar, monitorar e bloquear tráfego H

CESGRANRIO · 2023

Ler resposta e comentário →

FC296496 · TI - Segurança da Informação

Para aumentar a segurança da rede de uma organização que está conectada à internet, é preciso entender a funcionalidade principal de cada tipo de software de segurança de redes, para permitir a implementação eficaz das medidas adequadas de

CESGRANRIO · 2023

Ler resposta e comentário →

FC296497 · TI - Segurança da Informação

O Windows Firewall é um firewall do sistema operacional Microsoft Windows e foi desenvolvido para proteger o dispositivo. Essa proteção é baseada em regras de controle de acesso que filtram o tráfego de rede destinado ao dispositivo ou oriu

CESGRANRIO · 2023

Ler resposta e comentário →

FC296498 · TI - Segurança da Informação

As aplicações Web são constantemente atacadas quando oferecem serviço na internet. Para proteger essas aplicações contra uma variedade de ataques de nível de aplicação, como Cross-Site Scripting (XSS), SQL Injection e Cookie Posioning, a em

CESGRANRIO · 2022

Ler resposta e comentário →

FC296499 · TI - Segurança da Informação

Uma das estratégias adotadas para proteger a rede interna é implantar um perímetro de segurança composto de elementos independentes que ofereçam proteção em vários níveis. Para impedir que estações da rede interna violem a política de segur

CESGRANRIO · 2019

Ler resposta e comentário →

FC296500 · TI - Segurança da Informação

O perímetro de segurança da técnica de defesa em profundidade é formado por componentes de segurança que funcionam de forma integrada para proteger a rede. O componente que visa a intermediar a comunicação do nível de aplicação entre as est

CESGRANRIO · 2018

Ler resposta e comentário →

FC296501 · TI - Segurança da Informação

Para proteger as redes de dados, as empresas criam perímetros de segurança formados por componentes que avaliam o tráfego de ingresso e egresso. O componente que utiliza listas de controle de acesso formadas por regras que determinam se um

CESGRANRIO · 2018

Ler resposta e comentário →

FC296502 · TI - Segurança da Informação

O perímetro de segurança é formado por componentes que visam a proteger a rede de dados. O componente que monitora e analisa o tráfego de rede para identificar atividades maliciosas com base em métodos de detecção de anomalia e assinaturas,

CESGRANRIO · 2018

Ler resposta e comentário →

Próximos conteúdos →