Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483986 · TI - Segurança da Informação

Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. O NIST Cybersecurity Framework (versão 1.1) consiste em três componentes principais: o nú

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483987 · TI - Segurança da Informação

Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue. O CSF 2.0, em sua função de identificar, preconiza a utilização das salvaguardas para gerenciar os riscos de segurança cibernéti

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483988 · TI - Segurança da Informação

Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue. A governança faz parte do núcleo do CSF 2.0 e estabelece a estratégia voltada para a gestão de riscos de segurança cibernética d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483989 · TI - Segurança da Informação

Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação. Conforme a versão mais recente do NIST Cybersecurity Framework, a função core IDENTIFY (ID) abrange resultados como gestão de identidade, autenti

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483990 · TI - Segurança da Informação

Acerca do NIST CSF 2.0, julgue o item a seguir. O núcleo da estrutura do NIST CSF 2.0 está organizado em torno de três funções principais: identificar, proteger e detectar.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483991 · TI - Segurança da Informação

Em relação ao framework do NIST e aos controles do CIS, julgue o item que se segue. No framework do NIST, a função proteção desenvolve e implementa as atividades adequadas para manter os planos de resiliência contra um evento de segurança c

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483992 · TI - Segurança da Informação

A respeito de desenvolvimento de software seguro, julgue os itens que se seguem. No contexto de Secure Software Development Framework do NIST, a prática de responder a vulnerabilidades (RV) inclui a implementação de processos para identific

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483993 · TI - Segurança da Informação

Em relação às boas práticas de mercado no tocante à seleção e implantação de controles de segurança cibernética, julgue o item a seguir, de acordo com a NIST SP 800-53 rev. 5 e com o CIS Control v8. É obrigatória a aplicação de controles qu

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483994 · TI - Segurança da Informação

Considerando o framework de segurança cibernética do NIST, julgue o item a seguir. Das cinco funções do framework de segurança cibernética do NIST, a função identificar é aquela que é destinada a desenvolver um entendimento organizacional p

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483995 · TI - Segurança da Informação

Considerando o framework de segurança cibernética do NIST, julgue o item a seguir. As cinco funções principais do referido framework estabelecem uma sequência de execução para formar uma cultura operacional que aborda o risco dinâmico de se

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483996 · TI - Segurança da Informação

Com base na segurança da informação, julgue o próximo item, a respeito de gerenciamento de resposta a incidente. O guia NIST SP 800-61 (computer security incident handling guide) define quatro etapas a serem projetadas para apoiar tanto no

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483997 · TI - Segurança da Informação

Julgue o próximo item, a respeito de IAST e de gerenciamento de resposta a incidentes. De acordo com o guia NIST SP 800-61, a autoridade para confiscar equipamentos e monitorar atividades suspeitas em resposta a incidentes é restrita às agê

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483998 · TI - Segurança da Informação

Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. Segundo o NIST SP 800-61, é recomendável evitar, sempre que possível e por questões de compartimentação da informação, a integração temporária d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483999 · TI - Segurança da Informação

Acerca dos códigos maliciosos, dos ataques cibernéticos e da norma ABNT ISO/IEC 27701, julgue o próximo item. De acordo com a ABNT NBR ISO/IEC 27701, no que se refere ao retorno, transferência ou descarte de dados pessoais, convém que a org

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC484000 · TI - Segurança da Informação

Em relação a ataques de malwares e a frameworks de segurança da informação, julgue o item subsequente. O MITRE ATT&CK é um modelo que busca categorizar o comportamento do atacante, com base em apenas dois componentes principais: táticas e p

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC484001 · TI - Segurança da Informação

No que diz respeito a frameworks de segurança da informação e segurança cibernética, julgue o item subsequente. O framework de segurança da informação e segurança cibernética MITRE ATT&CK oferece as seguintes aplicações práticas: melhoramen

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC484002 · TI - Segurança da Informação

De acordo com o que dispõem os conceitos de segurança da informação, julgue o item a seguir. Para um uso maximizado do framework ATT&CK, recomenda-se utilizar todas as técnicas na matriz ATT&CK, assim haverá uma priorização das técnicas que

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC484003 · TI - Segurança da Informação

No que se refere a UX (user experience), blockchain, design de software e gerenciador de transições distribuídas, julgue o item a seguir. As redes blockchain do tipo consórcio são formadas por organizações pré-selecionadas, as quais são res

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC484004 · TI - Segurança da Informação

No que se refere a UX (user experience), blockchain, design de software e gerenciador de transições distribuídas, julgue o item a seguir. Nas transações distribuídas, o processo two-phase commit verifica a prontidão dos gerenciadores de rec

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC484005 · TI - Segurança da Informação

Julgue o próximo item, a respeito de blockchain e inteligência artificial. Um dos recursos do blockchain é o consenso, no qual novas transações financeiras só podem ser registradas quando a maioria dos participantes der o seu consentimento.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC484006 · TI - Segurança da Informação

Julgue o próximo item, a respeito de blockchain e inteligência artificial. Em blockchain, ledger é um banco de dados distribuído, no qual os participantes podem inserir novas transações e alterar e excluir transações já registradas.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC484007 · TI - Segurança da Informação

Considerando as tendências de mercado, julgue o item que se segue. Na tecnologia blockchain, as partes podem fazer inserções e consultas, sem a necessidade de replicação entre elas.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC484008 · TI - Segurança da Informação

Considerando as tendências de mercado, julgue o item que se segue. Nas aplicações que usam blockchain, a entidade que inseriu um registro pode alterá-lo, sem necessidade de consentimento de outra parte, desde que devidamente justificado.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC484009 · TI - Segurança da Informação

A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item. Na auditoria de uma empresa que utiliza blockchain para registrar suas transações, o auditor, ao avaliar a integr

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →