FC483962 · TI - Segurança da Informação
Acerca de OWSAP Top 10 e ameaça, julgue o próximo item. A categoria que ocupa a primeira colocação na lista OWSAP Top 10 é a quebra de controle de acesso.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →Conteúdo aberto do FC Concursos
Questões de concursos de TI - Segurança da Informação
Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.
FC483963 · TI - Segurança da Informação
Acerca de OWSAP Top 10 e ameaça, julgue o próximo item. SLE é o valor que representa a probabilidade estimada da ocorrência de uma ameaça específica dentro do período de um ano.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC483964 · TI - Segurança da Informação
Acerca de OWSAP Top 10 e ameaça, julgue o próximo item. Certas configurações de roteadores e firewalls podem reduzir a ameaça de ataques DoS e até impedi-los de acontecer.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC483965 · TI - Segurança da Informação
Acerca de OWSAP Top 10 e ameaça, julgue o próximo item. Firewalls de aplicação web utilizam a lista OWSAP Top 10 como base de suas métricas de segurança e para configuração do equipamento.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC483966 · TI - Segurança da Informação
De acordo com o CIS Controls, julgue o item a seguir. Conforme o CIS Controls, os controles de ativos criptográficos integram a seção denominada configuração segura de ativos e softwares corporativos.
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483967 · TI - Segurança da Informação
De acordo com o CIS Controls, julgue o item a seguir. O gerenciamento passivo de ativos como dispositivos móveis é recomendado pelo CIS Controls e inserido na segunda área de controles, denominada inventário e controle de ativos da organiza
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483968 · TI - Segurança da Informação
A respeito de governança e gestão de TI, julgue o próximo item. No framework de controles CIS, versão 8, é recomendado que todas as organizações, independentemente do seu porte e setor, implementem exatamente os mesmos controles de seguranç
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483969 · TI - Segurança da Informação
Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negócio. De acordo com o controle CIS 03, no que se refere a dado
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483970 · TI - Segurança da Informação
Julgue o item a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e privacidade. A implementação de controles de segurança ciber
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483971 · TI - Segurança da Informação
Julgue o item subsequente, relativo a CIS controls, assinatura e certificação digital, segurança em nuvens e ao que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD). De acordo com os CIS controls, a varredura automatizada de vulnerab
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483972 · TI - Segurança da Informação
Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir. Descrição, probabilidade, impacto e fator de risco são os elementos que compõem a estrutura dos controles CIS.
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483973 · TI - Segurança da Informação
Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir. Nos controles CIS, uma organização do grupo de implementação IG2 necessariamente incorpora ativos que contêm informações ou funções confi
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483974 · TI - Segurança da Informação
Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação. Conforme a versão mais recente dos controles CIS, um dos procedimentos do controle denominado recuperação de dados é realizado por uma equipe ext
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483975 · TI - Segurança da Informação
Em relação ao framework do NIST e aos controles do CIS, julgue o item que se segue. Nos controles CIS, empresas que geralmente armazenam e processam informações confidenciais de clientes são classificadas como IG2 ou IG3.
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483976 · TI - Segurança da Informação
A respeito do NIST – secure software development framework, julgue o item a seguir. Enfatiza-se a importância crítica de se estabelecer mecanismos robustos de monitoramento contínuo e de atualização rigorosa de bibliotecas e componentes de
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483977 · TI - Segurança da Informação
A respeito do NIST – secure software development framework, julgue o item a seguir. Na implementação desse framework, é recomendado utilizar técnicas avançadas para assegurar a integridade do código e dos dados durante o desenvolvimento de
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483978 · TI - Segurança da Informação
A respeito do NIST – secure software development framework, julgue o item a seguir. É recomendado que as organizações realizem revisões e testes de segurança focados apenas nos testes finais, pois essa conduta permite identificar e mitigar
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483979 · TI - Segurança da Informação
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. No framework NIST, a categoria proteger envolve os aspectos de gestão de ativos e de avaliação de riscos.
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483980 · TI - Segurança da Informação
Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos pessoais e credenciais de acesso, iniciou um processo de ade
CEBRASPE (CESPE) · 2025
Ler resposta e comentário →FC483981 · TI - Segurança da Informação
Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir. O núcleo do framework NIST Cybersecurity contém o alinhamento exclusivo de uma organização com seus requisitos e objetivo
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483982 · TI - Segurança da Informação
Com relação ao framework de segurança cibernética NIST em sua versão 2.0, julgue o item seguinte. As funções principais do referido framework organizam os resultados de segurança cibernética no seu mais alto nível.
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483983 · TI - Segurança da Informação
Com relação ao framework de segurança cibernética NIST em sua versão 2.0, julgue o item seguinte. As funções principais do framework em questão são governar, identificar, proteger, detectar, responder e recuperar.
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483984 · TI - Segurança da Informação
Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. De acordo com o NIST RMF, o processo de estabelecimento de limites de autorização deve considerar a missão e os requisitos de negócios da organização, seus requ
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483985 · TI - Segurança da Informação
Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. Pela definição adotada no NIST RMF, um controle de privacidade é uma salvaguarda ou contramedida prescrita exclusivamente para gerenciar riscos de um sistema de
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →