Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483866 · TI - Segurança da Informação

Julgue o seguinte item, com relação à auditoria em logs. Por meio de análise de registro de eventos (logs), é possível investigar violações de políticas de segurança e garantir a conformidade com os requisitos regulamentares.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483867 · TI - Segurança da Informação

Julgue o seguinte item, com relação à auditoria em logs. Nem todos os dispositivos de rede, serviços em nuvem e aplicativos emitem registros para fins de auditoria; é necessário fazer uma configuração a fim de que esses eventos fiquem regis

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483868 · TI - Segurança da Informação

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. A criptografia

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483869 · TI - Segurança da Informação

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. A coleta de ve

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483870 · TI - Segurança da Informação

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. A mera visuali

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483871 · TI - Segurança da Informação

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. Na análise do

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483872 · TI - Segurança da Informação

Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue o item que se segue. A coleta de vestígios em ambiente de nuvem requer atenção especial à legislação vigente e aos aco

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483873 · TI - Segurança da Informação

Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue o item que se segue. Em ambientes de nuvem, a coleta de evidências pode ser feita diretamente nos arquivos hospedados,

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483874 · TI - Segurança da Informação

Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A análise de arquivos temporários, de caches e de histórico de navegação pode

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483875 · TI - Segurança da Informação

Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. Metadados EXIF são encontrados em arquivos separados do arquivo original anal

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483876 · TI - Segurança da Informação

Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A correta identificação da versão do sistema operacional é fundamental para a

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483877 · TI - Segurança da Informação

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A identificação de vestígios cibernéticos pode envolver a análise de arquivos tem

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483878 · TI - Segurança da Informação

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A aplicação do princípio da proporcionalidade justifica a omissão de etapas do pr

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483879 · TI - Segurança da Informação

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A duplicação forense de um disco virtual pode ser feita sem necessidade de valida

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483880 · TI - Segurança da Informação

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A análise forense em ambientes virtualizados deve considerar logs de hypervisor,

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483881 · TI - Segurança da Informação

Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. Imagem e espelhamento consistem em técnicas de duplicação/cópia que são utilizadas na fase de análise e que, ao serem realizadas por meio de softwares e eq

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483882 · TI - Segurança da Informação

Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. Data carving é uma técnica utilizada para recuperação de arquivos excluídos, a partir da assinatura do tipo de arquivo, que pode ser utilizada durante a et

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483883 · TI - Segurança da Informação

Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. A computação forense pode ser dividida em quatro etapas principais: coleta, exame, análise e relatório.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483884 · TI - Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. O red team defende os sistemas e monitora atividades suspeitas, enquanto o blue team simula ataques para identificar vulnerabilidades e

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483885 · TI - Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. A estratégia bug bounty caracteriza-se pelo oferecimento, a hackers éticos, de recompensas para testar aplicações e identificar vulnera

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483886 · TI - Segurança da Informação

Julgue o seguinte item, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web. O objetivo principal dos testes de invasão é simular falhas de desempenho de servidores, avaliando a carga sob estresse

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483887 · TI - Segurança da Informação

A respeito dos principais tipos de pentest e de suas características, julgue o próximo item. No pentest do tipo caixa preta, o pentester utiliza técnicas de ataques variadas contra o ambiente ou a aplicação, a fim de obter algum tipo de ace

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483888 · TI - Segurança da Informação

A respeito dos principais tipos de pentest e de suas características, julgue o próximo item. No pentest do tipo caixa branca, o pentester tem conhecimento e alguns detalhes do ambiente e(ou) da aplicação a serem testados.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483889 · TI - Segurança da Informação

A respeito de prevenção e combate a ataques a redes de computadores, julgue o item subsecutivo. Uma forma de se prevenir e combater o ataque port scanning é manter protegidas ou bloqueadas as portas dos computadores da rede.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →