Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296551 · TI - Segurança da Informação

No OWASP Top 10, relatório regularmente publicado pela Open Web Application Security Project (OWASP), descrevem- se os riscos de segurança mais críticos encontrados em aplicações web em um certo período de análise. Considere o ambiente de u

CESGRANRIO · 2023

Ler resposta e comentário →

FC296552 · TI - Segurança da Informação

Os Controles CIS (Center for Internet Security) refletem o consenso de uma comunidade internacional de indivíduos e instituições voluntários sobre importantes controles de segurança. O Controle CIS de defesas de malware visa impedir ou cont

CESGRANRIO · 2024

Ler resposta e comentário →

FC296553 · TI - Segurança da Informação

Os Controles CIS (Center for Internet Security) refletem o conhecimento combinado de inúmeros especialistas de várias áreas de segurança e de vários setores, que compartilham percepções sobre ataques e invasores, identificam as causas básic

CESGRANRIO · 2024

Ler resposta e comentário →

FC296554 · TI - Segurança da Informação

Conforme descrito no documento CIS Microsoft Windows Server 2019 Standalone Benchmark v1.0.0, os usuários devem ser educados sobre a seleção e a manutenção adequadas de senhas pessoais, especialmente com relação ao comprimento. Os tipos de

CESGRANRIO · 2024

Ler resposta e comentário →

FC296555 · TI - Segurança da Informação

O NIST cybersecurity framework (NCF) é um documento que provê organizações com instruções para melhorar o gerenciamento de riscos de segurança cibernética. Uma das sugestões é a representação da maturidade do gerenciamento e da governança d

CESGRANRIO · 2024

Ler resposta e comentário →

FC296556 · TI - Segurança da Informação

O processo de resposta a incidentes tem várias fases. Na fase de preparação, o NIST SP 800-61 informa que muitos times de resposta a incidentes preparam um estojo portátil que contém materiais que podem ser necessários durante uma investiga

CESGRANRIO · 2023

Ler resposta e comentário →

FC296557 · TI - Segurança da Informação

O processo de resposta a incidentes não é uma atividade linear que se inicia quando um incidente é detectado e que termina com sua erradicação e recuperação. Há uma reação a uma ocorrência identificada e, por meio dessa reação, são feitas a

CESGRANRIO · 2023

Ler resposta e comentário →

FC296558 · TI - Segurança da Informação

A segurança dos sistemas de controle e automação industrial vem ganhando a atenção da indústria, e várias iniciativas de padronização de um modelo de segurança foram propostas. O NIST SP 800-82 mais recente descreve o processo de aplicação

CESGRANRIO · 2023

Ler resposta e comentário →

FC296559 · TI - Segurança da Informação

Risco é a possibilidade de alguma coisa adversa acontecer. O processo de gerenciamento de risco se resume em determinar controles de segurança que reduzam os riscos a níveis aceitáveis. O risco residual deve ser aceito e devem ser instituíd

CESGRANRIO · 2022

Ler resposta e comentário →

FC296560 · TI - Segurança da Informação

Na MITRE ATT&CK®, é disponibilizada uma base de conhecimento pública sobre táticas e técnicas adversárias que pode ser visualizada como matrizes em diferentes contextos. Uma vez dentro de uma rede, os adversários podem usar a técnica de exp

CESGRANRIO · 2024

Ler resposta e comentário →

FC296561 · TI - Segurança da Informação

De acordo com a matriz MITRE ATT&CK® para empresas, os adversários utilizam a tática de impacto quando tentam manipular, interromper ou destruir os sistemas e seus dados. Um exemplo de técnica dessa tática é a(o)

CESGRANRIO · 2024

Ler resposta e comentário →

FC296562 · TI - Segurança da Informação

A taxonomia das táticas, técnicas e subtécnicas adversárias proposta pela MITRE ATT&CK® estabelece uma linguagem comum para compartilhar informações sobre ameaças cibernéticas e para colaborar na prevenção de ameaças. Um exemplo de técnica

CESGRANRIO · 2024

Ler resposta e comentário →

FC296563 · TI - Segurança da Informação

A MITRE ATT&CK® é uma base de conhecimento de tá- ticas e de técnicas adversárias, construída a partir das observações do mundo real. Essa base de conhecimento organiza as técnicas em um conjunto de táticas para ajudar a explicar e a fornec

CESGRANRIO · 2023

Ler resposta e comentário →

FC296564 · TI - Segurança da Informação

A MITRE ATT&CK® é uma referência a respeito de táticas e de técnicas adversárias. Profissionais da área de segurança precisam conhecer essa referência para implantar controles de segurança que assegurem a proteção dos sistemas de informação

CESGRANRIO · 2023

Ler resposta e comentário →

FC296565 · TI - Segurança da Informação

A MITRE ATT&CK® tornou-se uma referência global sobre as táticas e técnicas adversárias. Dentre as técnicas listadas para a tática de persistência, estão as três a seguir:

CESGRANRIO · 2023

Ler resposta e comentário →

FC296566 · TI - Segurança da Informação

Os ataques cibernéticos empregam várias táticas que consistem em etapas e em ações individuais para atingir um propósito específico. Uma dessas táticas utiliza técnicas para evitar a detecção do ataque durante todo o seu comprometimento, ta

CESGRANRIO · 2023

Ler resposta e comentário →

FC296567 · TI - Segurança da Informação

Um desenvolvedor foi contratado por uma empresa de inovação e, no seu primeiro dia de trabalho, foi alocado em uma equipe que estava desenvolvendo a blockchain de um banco. Ao ser questionado por um de seus colegas de trabalho sobre as cara

CESGRANRIO · 2024

Ler resposta e comentário →

FC296568 · TI - Segurança da Informação

A ABNT NBR ISO/IEC 29100:2020 estabelece uma estrutura de alto nível para a proteção de dados pessoais (DP) dentro de sistemas de tecnologia da informação e de comunicação (TIC). Essa norma recomenda que a alta direção da organização, envol

CESGRANRIO · 2024

Ler resposta e comentário →

FC296569 · TI - Segurança da Informação

Os Benchmarks CIS (Center for Internet Security) são recomendações de configurações técnicas para manter ou aumentar a segurança de uma tecnologia específica. Por exemplo, no CIS Red Hat Enterprise Linux 9 Benchmark v1.0.0, encontram-se rec

CESGRANRIO · 2024

Ler resposta e comentário →

FC296570 · TI - Segurança da Informação

Na NBR ISO 29100:2020, são adotados princípios de privacidade derivados de princípios existentes, desenvolvidos por vários países e organizações internacionais. Dentre esses princípios, há um que implica conceber e implementar procedimentos

CESGRANRIO · 2023

Ler resposta e comentário →

FC296571 · TI - Segurança da Informação

O Common Weakness Enumeration (CWE) é uma base de conhecimento sobre fraquezas comuns em hardware e software que, sob certas circunstâncias, podem contribuir para a introdução de vulnerabilidades. O CWE Top 25 de 2023 demonstra as fraquezas

CESGRANRIO · 2024

Ler resposta e comentário →

FC296572 · TI - Segurança da Informação

Em uma empresa, o endereço IP principal da sua rede de computadores é 172.20.0.0, com a máscara para sub-redes sendo 255.255.248.0. Desprezando-se qualquer tipo de sub-rede com endereço IP igual ao da rede principal, quantas sub-redes são p

CESGRANRIO · 2024

Ler resposta e comentário →

FC296573 · TI - Segurança da Informação

F1 é funcionária da área de tecnologia de um determinado banco e precisa enviar mensagem com informação importante para seu colega F2, funcionário de outra agência desse mesmo banco, e garantir a ele que ela é realmente a remetente. Para is

CESGRANRIO · 2025

Ler resposta e comentário →

FC296574 · TI - Segurança da Informação

Uma fintech especializada em processamento de pagamentos enfrenta dificuldades na manutenção da API de transações financeiras. Tais dificuldades ocorrem devido ao crescimento desorganizado do código dessa API, que resulta em funções extensa

CESGRANRIO · 2025

Ler resposta e comentário →

Próximos conteúdos →