Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC515070 · TI - Segurança da Informação

Em relação à análise de código malicioso e às técnicas de sandboxing, julgue o item a seguir. Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou códigos potencialmente perigosos sem que eles afetem diretam

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC515071 · TI - Segurança da Informação

Em relação à análise de código malicioso e às técnicas de sandboxing, julgue o item a seguir. A análise estática de um vírus se concentra na execução do código malicioso em um ambiente controlado, como uma sandbox, a fim de se observar seu

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC515072 · TI - Segurança da Informação

Certa aplicação web tem uma funcionalidade de busca de usuários por nome, realizada em PHP, conforme os parâmetros a seguir. $ username = $ _GET['username']; $ query = “SELECT * FROM users WHERE username = '$ username'“; $ result = mysqli_q

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC515073 · TI - Segurança da Informação

No que se refere a UX (user experience), blockchain, design de software e gerenciador de transições distribuídas, julgue o item a seguir. As redes blockchain do tipo consórcio são formadas por organizações pré-selecionadas, as quais são res

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC515074 · TI - Segurança da Informação

No que se refere a UX (user experience), blockchain, design de software e gerenciador de transições distribuídas, julgue o item a seguir. Nas transações distribuídas, o processo two-phase commit verifica a prontidão dos gerenciadores de rec

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC515075 · TI - Segurança da Informação

Com base nas legislações aplicáveis à governança de TI, julgue o item seguinte. De acordo com o Marco Civil da Internet, o provedor de aplicações de Internet somente poderá ser responsabilizado civilmente por danos decorrentes de conteúdo g

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC515076 · TI - Segurança da Informação

Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue o item que se segue. Arquivos de configuração são irrelevantes para a análise de incidentes em nuvem.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC515077 · TI - Segurança da Informação

Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir. A técnica sandboxing, ao executar programas em um ambiente compartilhado para observar seu comportamento, altera o sistema principal.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC515078 · TI - Segurança da Informação

A fim de identificar vulnerabilidades e entender o algoritmo criptográfico, foi realizada a análise de um firmware embarcado proprietário, compilado para uma arquitetura customizada RISC com instruções não padrão (ISA extension), que implem

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC515079 · TI - Segurança da Informação

A fim de identificar vulnerabilidades e entender o algoritmo criptográfico, foi realizada a análise de um firmware embarcado proprietário, compilado para uma arquitetura customizada RISC com instruções não padrão (ISA extension), que implem

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC515080 · TI - Segurança da Informação

Em relação ao DNSSEC e às suas chaves, julgue o item que se segue. A key signing key é usada para assinar as chaves zone signing keys e não deve ser compartilhada com nenhuma entidade.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546470 · TI - Segurança da Informação

Para o estabelecimento do escopo do sistema de gestão da segurança da informação, uma organização deverá necessariamente considerar

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546471 · TI - Segurança da Informação

Assinale a opção em que é apresentado item a ser necessariamente considerado na definição de critérios básicos de impacto desenvolvidos em função do montante dos danos ou custos à organização causados por um evento relacionado à gestão de r

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546472 · TI - Segurança da Informação

Uma Secretaria da Fazenda Estadual identificou, em sua avaliação de riscos, que um ataque ransomware poderia comprometer o sistema de arrecadação tributária por 72 horas. A equipe de TI realizou uma Análise de Impacto no Negócio (BIA) e con

FCC · 2025

Ler resposta e comentário →

FC546473 · TI - Segurança da Informação

No que se refere à prevenção e tratamento de incidentes de segurança da informação, o processo que consiste em identificar, analisar e caracterizar artefatos reportados de software suspeitos de constituir técnicas e métodos dos adversários

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546474 · TI - Segurança da Informação

Assinale a opção em que é indicado critério necessário para a seleção de estratégias e soluções da continuidade de negócios.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546475 · TI - Segurança da Informação

Após uma interrupção de energia em um data center estadual, a Secretaria da Fazenda perdeu acesso temporário a sistemas fiscais críticos hospedados on-premise. A equipe de TI decidiu adotar uma abordagem moderna que combine resiliência e es

FCC · 2025

Ler resposta e comentário →

FC546476 · TI - Segurança da Informação

Após um incidente crítico, a equipe de TI de uma organização acionou o Disaster Recovery Plan (DRP) para restaurar os sistemas e retomar as operações de forma segura e eficiente. Durante esse processo, foi necessário priorizar a recuperação

FCC · 2025

Ler resposta e comentário →

FC546477 · TI - Segurança da Informação

Em uma transação bancária online, garantir que as informações transmitidas sejam confidenciais e que apenas o destinatário possa acessá-las é essencial para a segurança. A criptografia de chave pública desempenha um papel importante nesse p

FUNDATEC · 2025

Ler resposta e comentário →

FC546478 · TI - Segurança da Informação

Uma organização desenvolveu um novo sistema para armazenar e transferir dados sensíveis entre unidades operacionais em diferentes localidades. Como parte da estratégia de segurança da informação, um integrante da equipe optou por implementa

FCC · 2025

Ler resposta e comentário →

FC546479 · TI - Segurança da Informação

Acerca das técnicas antiforenses, assinale a opção correta.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546480 · TI - Segurança da Informação

Os certificados digitais autoassinados são utilizados com baixo ou nenhum risco de segurança para as organizações

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546481 · TI - Segurança da Informação

Um sistema de consulta a registros de rede, disponível em uma intranet corporativa, recebe parâmetros de entrada a partir de requisições HTTP e utiliza-os na composição de comandos de consulta ao seu repositório de dados. Durante um teste d

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546482 · TI - Segurança da Informação

Um alerta de segurança informa que diversos funcionários de um órgão público receberam e-mails com um anexo em formato “.pdf” intitulado “Notificação Urgente – Processo Administrativo”. Ao abrir o anexo, os computadores são infectados por u

FCC · 2025

Ler resposta e comentário →

Próximos conteúdos →