Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC375684 · TI - Segurança da Informação

Em aplicações, WEB é uma prática comum a utilização de sessões para realizar o armazenamento do estado de uma aplicação; porém, geralmente, esse recurso realiza o procedimento no servidor web da aplicação e não no próprio navegador do usuár

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375685 · TI - Segurança da Informação

Analise as afirmativas a seguir. I. As métricas de segurança são estabelecidas a partir de análises qualitativas realizadas sobre os dados relacionados à segurança da informação coletados em diversos departamentos da organização. II. Métric

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375686 · TI - Segurança da Informação

Em um sistema criptográfico simétrico, a principal preocupação em termos de segurança refere-se à segurança

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375687 · TI - Segurança da Informação

Sobre a distinção fundamental entre os sistemas criptográficos simétricos e assimétricos de chave pública, considerando as implicações para a segurança e a complexidade computacional, assinale a afirmativa correta.

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375688 · TI - Segurança da Informação

Trata-se de uma medida fundamental para fortalecer a segurança na implementação dos dispositivos de tokens e smartcards utilizados em sistemas criptográficos para autenticação e proteção de informações sensíveis, considerando a complexidade

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375689 · TI - Segurança da Informação

Considerando a complexidade da segurança em aplicações WEB, qual das afirmativas a seguir oferece a justificativa mais precisa para a vitalidade da gestão de patches e atualizações no contexto da segurança de aplicações WEB?

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375690 · TI - Segurança da Informação

A conexão com a internet traz às corporações uma série de riscos relacionados aos dados, aos recursos e ativos da empresa, e à imagem da empresa, uma vez que um ataque bem-sucedido pode representar um verdadeiro risco à reputação da corpora

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375691 · TI - Segurança da Informação

O RPO e o RTO são considerações importantes ao se planejar uma estratégia de backup. O que significa RTO em um contexto de backup e recuperação?

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375692 · TI - Segurança da Informação

Qual é o principal objetivo de um plano de contingência em tecnologia da informação?

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375693 · TI - Segurança da Informação

O certificado digital é um documento eletrônico que tem como finalidade comprovar a identidade do cidadão ou empresa em meios eletrônicos, proporcionando um mecanismo legal e seguro de assinar digitalmente documentos e transações realizadas

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375694 · TI - Segurança da Informação

Em determinada operação de desenvolvimento, a equipe técnica da PRODABEL S/A precisou analisar, de forma detalhada, o mecanismo de criptografia utilizado na construção de um recurso em uma aplicação legada; após a análise, foi constatado qu

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375695 · TI - Segurança da Informação

Durante o processo de construção de uma nova aplicação tecnológica, um ponto extremamente importante é a abordagem dos mecanismos de segurança que serão implementados; essa ação é fundamental para garantir operações fundamentais do novo rec

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375696 · TI - Segurança da Informação

A PKI, infraestrutura de chave pública, do inglês – Public Key Infrastructure, é um conjunto de hardware, software, políticas, processos e procedimentos necessários para criar, gerenciar, distribuir, usar, armazenar e revogar certificados d

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375697 · TI - Segurança da Informação

No desenvolvimento de um sistema, um recurso essencial é a criptografia que tem como objetivo proteger os dados confidenciais coletados pelo sistema, transformando-os em um formato incompreensível para usuários que não são autorizados e, ai

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375698 · TI - Segurança da Informação

Sobre estabelecimento e manutenção de um SGSI conforme a norma ABNT NBR ISO/IEC 27001:2013, a organização deverá, EXCETO:

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375699 · TI - Segurança da Informação

Sobre tratamento de riscos de segurança da informação constante em ABNT NBR ISO/IEC 27001:2013, assinale a afirmativa INCORRETA.

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375700 · TI - Segurança da Informação

Session hijacking é uma técnica utilizada por invasores para assumir o controle de uma sessão de usuário ativa de forma não autorizada. Sobre as características session hijacking, marque V para as afirmativas verdadeiras e F para as falsas.

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375701 · TI - Segurança da Informação

A auditoria de segurança da informação avalia e garante que políticas, procedimentos e controles de segurança estejam sendo seguidos adequadamente, além de identificar possíveis vulnerabilidades na infraestrutura de TI. Sobre as característ

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375702 · TI - Segurança da Informação

“O teste de é um método de teste de intrusão em que o testador tem um conhecimento limitado ou nulo sobre a infraestrutura interna do sistema alvo. Nesse tipo de teste, o intruso simula um ataque externo, comum por parte de indivíduos mal-i

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375703 · TI - Segurança da Informação

“Considerando algumas das técnicas de encriptação clássicas, a mais conhecida – e uma das mais simples – cifras polialfabéticas é . Nesse esquema, o conjunto de regras de substituição mono alfabéticas consiste nas 26 cifras de César, com de

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375704 · TI - Segurança da Informação

SSH (Secure Shell) é um protocolo de acesso remoto seguro amplamente utilizado para acessar e gerenciar sistemas de forma remota com criptografia. Sobre esse protocolo, refere-se à funcionalidade do arquivo “known_hosts”:

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375705 · TI - Segurança da Informação

Dentro do âmbito de um plano de recuperação de desastres altamente sofisticado, qual é a distinção primordial entre o Ponto de Recuperação (RPO) e o Objetivo de Tempo de Recuperação (RTO)?

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375706 · TI - Segurança da Informação

A Câmara Municipal de Poços de Caldas, através de concurso público, contratou um Analista Legislativo Tecnologia. Após tomar posse, o servidor realizou um onboarding, onde pode compreender quais são os processos existentes no setor a respei

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375707 · TI - Segurança da Informação

O Analista Legislativo Tecnologia da Câmara Municipal de Poços de Caldas precisou implementar o recurso de autenticação em um sistema web de controle interno. Antes de atuar efetivamente na parte técnica da demanda, ele realizou uma extensa

Instituto Consulplan · 2024

Ler resposta e comentário →

Próximos conteúdos →