Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296527 · TI - Segurança da Informação

O padrão IEEE 802.1X fornece um controle de acesso à rede de comunicação de dados, através de um mecanismo de autenticação que envolve três partes: o suplicante, o autenticador e o servidor de autenticação. Durante o processo de autenticaçã

CESGRANRIO · 2024

Ler resposta e comentário →

FC296528 · TI - Segurança da Informação

O controle de acesso à rede é fundamental para assegurar que apenas usuários de dispositivos autorizados poderão gerar tráfego na rede da organização. Um padrão do IEEE (Institute of Electrical and Electronic Engineers) especifica uma forma

CESGRANRIO · 2024

Ler resposta e comentário →

FC296529 · TI - Segurança da Informação

A Wi-Fi Alliance integrou a solução de segurança do padrão IEEE 802.11i no Wi-Fi Protected Access 2 (WPA2). Ao contrário do Wired Equivalent Privacy (WEP), que adotava um algoritmo de cifragem de fluxo, o mecanismo de confidencialidade (sig

CESGRANRIO · 2024

Ler resposta e comentário →

FC296530 · TI - Segurança da Informação

Uma política de segurança de redes efetiva requer o controle de acesso a redes de dados da organização. O padrão do IEEE 802.1X permite fazer esse controle utilizando uma infraestrutura formada pelo suplicante, pelo autenticador e pelo serv

CESGRANRIO · 2023

Ler resposta e comentário →

FC296531 · TI - Segurança da Informação

O WPA2-Enterprise é o modo de controle de acesso à rede mais seguro de uma rede Wi-Fi, pois permite fazer a autenticação de cada usuário da rede de forma distinta em cada dispositivo Wi-Fi. Sua implantação exige um servidor de autenticação,

CESGRANRIO · 2022

Ler resposta e comentário →

FC296532 · TI - Segurança da Informação

O sigilo (confidencialidade) é um dos pilares da segurança da informação. Enquanto o WEP define a utilização do algoritmo criptográfico RC4, que executa uma cifragem de fluxo, o WPA2 define a utilização de um algoritmo de cifragem de bloco,

CESGRANRIO · 2021

Ler resposta e comentário →

FC296533 · TI - Segurança da Informação

Uma empresa de um sistema financeiro configurará sua rede com a finalidade de tornar a transmissão de arquivos mais segura, utilizando, para tal, a forma de transferência que usa suporte TLS explícito em uma conexão TCP/IP criptografada, co

CESGRANRIO · 2024

Ler resposta e comentário →

FC296534 · TI - Segurança da Informação

A varredura de porta de comunicação visa fazer uma avaliação em massa do alvo e a identificação de serviços buscando os corredores de entrada mais poderosos. A técnica de varredura de porta TCP explora o 3-way handshake do TCP para determin

CESGRANRIO · 2024

Ler resposta e comentário →

FC296535 · TI - Segurança da Informação

Os usuários tipicamente digitam o endereço do site desejado sem prefixar as URLs com http:// ou https://. Nesses casos, os navegadores tipicamente irão adotar o prefixo http:// e estabelecer uma comunicação insegura com os servidores web. E

CESGRANRIO · 2023

Ler resposta e comentário →

FC296536 · TI - Segurança da Informação

O Secure Socket Layer Version 3 (SSLv3) já foi amplamente utilizado como protocolo de comunicação segura, principalmente para assegurar a proteção das comunicações entre clientes e servidores Web. Esse protocolo, disponível em várias biblio

CESGRANRIO · 2023

Ler resposta e comentário →

FC296537 · TI - Segurança da Informação

Organizações constantemente enfrentam ameaças cibernéticas que podem causar danos e prejuízos graves. Há uma solução de software muita utilizada, que fornece uma visão holística da segurança da informação de uma organização, agregando e ana

CESGRANRIO · 2023

Ler resposta e comentário →

FC296538 · TI - Segurança da Informação

As equipes do Security Operation Center (SOC) da organização, muitas vezes, são inundadas com tarefas repetitivas e demoradas que prejudicam e reduzem a eficiência na resposta aos incidentes. Para minimizar esse problema, um conjunto de tec

CESGRANRIO · 2024

Ler resposta e comentário →

FC296539 · TI - Segurança da Informação

Um CSIRT (Computer Security Incident Response Team) é capaz não apenas de coletar e avaliar relatórios de incidentes de segurança da informação, mas também de analisar dados relevantes e executar análises técnicas detalhadas do incidente em

CESGRANRIO · 2024

Ler resposta e comentário →

FC296540 · TI - Segurança da Informação

A equipe de suporte técnico de um banco precisa garantir que a comunicação entre as suas agências seja segura e eficiente. Para isso, a equipe está configurando a rede local (LAN) e a conexão com a rede corporativa (intranet) para acesso a

CESGRANRIO · 2025

Ler resposta e comentário →

FC296541 · TI - Segurança da Informação

Um dos principais desafios dos sistemas informatizados permanentemente conectados é se manter seguro frente às novas ameaças que surgem continuamente. Um recurso importante nesse contexto é o National Vulnerabilities Database (NVD). A NVD é

CESGRANRIO · 2024

Ler resposta e comentário →

FC296542 · TI - Segurança da Informação

A arquitetura de rede da internet permite a interconexão em nível de rede através de um mecanismo que fornece um serviço de troca de pacotes. Esse mecanismo separa as atividades de comunicação de dados das atividades específicas de cada apl

CESGRANRIO · 2024

Ler resposta e comentário →

FC296543 · TI - Segurança da Informação

Para a realização de um ataque bem direcionado a um alvo, é importante que se colha grande quantidade de informações, e essa etapa de preparação do ataque é conhecida como footprinting. Combinando ferramentas e técnicas, um atacante pode fa

CESGRANRIO · 2023

Ler resposta e comentário →

FC296544 · TI - Segurança da Informação

As redes sociais são uma nova forma de comunicação. Se há algum tempo as redes eram dominadas por jovens, hoje não é mais possível definir um único tipo de público adepto das redes sociais. Pessoas de todas as idades, classes sociais e dos

CESGRANRIO · 2018

Ler resposta e comentário →

FC296545 · TI - Segurança da Informação

O tipo de incidente de segurança mais reportado anualmente ao CERT.br é conhecido como SCAN e engloba as notificações de varreduras em redes de computadores (scans). O fato de este ser o tipo de incidente mais reportado não é incomum, pois

CESGRANRIO · 2024

Ler resposta e comentário →

FC296546 · TI - Segurança da Informação

As práticas de SDL (Security Development Lifecycle) recomendam ações importantes que devem ser adotadas por projetistas, arquitetos e programadores durante o processo de desenvolvimento de um software. Um teste muito utilizado é a análise e

CESGRANRIO · 2023

Ler resposta e comentário →

FC296547 · TI - Segurança da Informação

As ameaças aos sistemas de controle e automação industrial provocaram várias iniciativas de padronização de processos mais seguros para a implantação de infraestruturas de Operational Technology (OT). Um dos documentos publicados pelo Inter

CESGRANRIO · 2023

Ler resposta e comentário →

FC296548 · TI - Segurança da Informação

O reconhecimento é uma tática adversária que consiste em coletar informação do sistema-alvo de forma ativa ou passiva para auxiliar nas demais fases de um ataque. Uma ferramenta simples e poderosa pode auxiliar as atividades de avaliação de

CESGRANRIO · 2024

Ler resposta e comentário →

FC296549 · TI - Segurança da Informação

Os códigos maliciosos são um grande risco para a segurança da informação, pois são responsáveis por perdas e danos irreparáveis. Existem, por exemplo, códigos maliciosos que, quando implantados com sucesso em um computador, visam a monitora

CESGRANRIO · 2018

Ler resposta e comentário →

FC296550 · TI - Segurança da Informação

O OWASP Top 10 apresenta as categorias de riscos de segurança mais críticos de aplicações Web, verificadas durante um certo período de avaliação e serve como um guia para profissionais de segurança e desenvolvedores de sistemas. Num dos cen

CESGRANRIO · 2024

Ler resposta e comentário →

Próximos conteúdos →