Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC546483 · TI - Segurança da Informação

Uma autarquia fiscal estadual contratou uma consultoria para definir métricas de recuperação de dados após um incidente que corrompeu seu banco de dados tributário. A consultoria determinou que o sistema poderia tolerar a perda de até 15 mi

FCC · 2025

Ler resposta e comentário →

FC546484 · TI - Segurança da Informação

Mesmo com o uso de senhas fortes, um sistema ainda pode ser vulnerável. Para aumentar a segurança, a autenticação multifator (MFA) exige o uso combinado de, pelo menos, dois fatores de categorias diferentes. Esses fatores podem ser classifi

FCC · 2025

Ler resposta e comentário →

FC546485 · TI - Segurança da Informação

Em uma Secretaria da Fazenda, um Auditor Fiscal executa rotinas de backup, monitora processos automatizados e verifica a integridade dos arquivos gerados. Considerando as boas práticas de segurança da informação e a necessidade de controle

FCC · 2025

Ler resposta e comentário →

FC546486 · TI - Segurança da Informação

No protocolo OAuth 2.0, qual é o ator responsável por verificar a identidade do usuário final e obter seu consentimento antes de emitir um código de autorização?

FURB · 2025

Ler resposta e comentário →

FC546487 · TI - Segurança da Informação

O WAF (web application firewalls)

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546488 · TI - Segurança da Informação

Uma organização implementou um Next-Generation Firewall (NGFW) para fortalecer sua segurança cibernética. Esse tipo de firewall vai além das funções tradicionais, incorporando recursos avançados para proteger contra ameaças modernas. Repres

FCC · 2025

Ler resposta e comentário →

FC546489 · TI - Segurança da Informação

Uma equipe de segurança da informação está configurando regras de firewall em um roteador de borda cuja interface WAN possui o IP público 200.150.100.10. O objetivo principal é proteger a rede interna 192.168.10.0/24 contra tentativas de ac

FCC · 2025

Ler resposta e comentário →

FC546490 · TI - Segurança da Informação

No contexto da segurança de redes de computadores, a prevenção contra ataques cibernéticos e malwares exige o uso de ferramentas como firewalls e sistemas de monitoramento de tráfego. Assinale a opção em que é apresentada uma abordagem inte

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546491 · TI - Segurança da Informação

Após uma tentativa de intrusão em seus sistemas fiscais, a Secretaria da Fazenda Estadual decidiu implementar IDS/IPS modernos para detectar e bloquear ameaças em tempo real. A solução robusta, que cobre todos os protocolos de rede, protege

FCC · 2025

Ler resposta e comentário →

FC546492 · TI - Segurança da Informação

Um servidor de rede de uma Secretaria da Fazenda, que armazena informações financeiras confidenciais, foi configurado com um firewall que permite apenas o tráfego essencial para seu funcionamento. Além disso, todos os arquivos armazenados e

FCC · 2025

Ler resposta e comentário →

FC546493 · TI - Segurança da Informação

Dados sensíveis de clientes estão sendo trafegados entre um data center e uma unidade de negócio por meio da internet. Considerando as boas práticas de segurança da informação, a forma mais adequada de garantir a proteção desses dados duran

FCC · 2025

Ler resposta e comentário →

FC546494 · TI - Segurança da Informação

Um administrador de TI está avaliando como os princípios fundamentais do Wi-Fi 6 e as capacidades de um sistema MDM (Mobile Device Management) para um ambiente corporativo de uma Secretaria da Fazenda, concluindo corretamente que

FCC · 2025

Ler resposta e comentário →

FC546495 · TI - Segurança da Informação

A característica da arquitetura zero trust definida como a divisão dos perímetros de segurança das redes em pequenas zonas para manter os acessos compartimentados, impedir o movimento lateral de ameaças e reduzir a superfície de ataque em c

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546496 · TI - Segurança da Informação

Assinale a opção em que é apresentada recomendação de segurança em norma padrão a usuários de dispositivos endpoint corporativos.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546497 · TI - Segurança da Informação

Na gestão de vulnerabilidades técnicas, a realização de testes de invasão planejados, documentados e repetíveis bem como a utilização de ferramentas de varredura inserem-se no processo de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546498 · TI - Segurança da Informação

Considerando que uma abordagem integrada de segurança da informação contempla a proteção de dados pessoais e dos ativos de informação da organização, julgue os itens a seguir, observando, no que couber, as disposições da Lei Geral de Proteç

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546499 · TI - Segurança da Informação

De acordo com o OWASP TOP 10, o risco de falha de controle de acesso permite que invasores

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC546500 · TI - Segurança da Informação

Um funcionário baixa um anexo malicioso de um e-mail. Um software instalado em seu computador detecta a ameaça de ransomware antes que ocorra qualquer criptografia, bloqueia o ataque automaticamente e notifica a equipe de segurança. Esse ti

FCC · 2025

Ler resposta e comentário →

FC546501 · TI - Segurança da Informação

A definição de requisitos de segurança no início do ciclo de vida do software, como preconiza o SDL (Security Development Lifecycle), reduz o custo e o impacto das vulnerabilidades. Analise as afirmações a seguir: I.A modelagem de ameaças n

FURB · 2025

Ler resposta e comentário →

FC546502 · TI - Segurança da Informação

Uma instituição financeira está revisando seus contratos com fornecedores de nuvem (cloud providers) para garantir conformidade com as normas de segurança da informação. Durante esse processo, a equipe de GRC (Governança, Risco e Compliance

FURB · 2025

Ler resposta e comentário →

FC546503 · TI - Segurança da Informação

Em um ambiente de rede corporativa complexo, segmentado em múltiplas VLANs (Virtual Local Area Networks) e com switches gerenciáveis, dotados de recursos avançados de segurança, a equipe de segurança da informação está implementando mecanis

FURB · 2025

Ler resposta e comentário →

FC546504 · TI - Segurança da Informação

Durante uma análise forense em um data center, uma equipe identificou que um atacante obteve acesso a um espelhamento de porta (port mirroring) em um switch core. O tráfego estava protegido com HTTPS. Apesar disso, o atacante conseguiu inte

FURB · 2025

Ler resposta e comentário →

FC546505 · TI - Segurança da Informação

Durante uma auditoria de segurança em um sistema de dados financeiros, a equipe responsável identificou uma vulnerabilidade crítica em um micro serviço responsável pela autenticação do sistema. O sistema estava aceitando tokens JWT cujo cab

FURB · 2025

Ler resposta e comentário →

FC546506 · TI - Segurança da Informação

Durante a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) em uma empresa de tecnologia, a equipe de segurança foi encarregada de garantir conformidade com a NBR ISO/IEC 27001:2022. Durante o processo, surgiu a necess

FURB · 2025

Ler resposta e comentário →

Próximos conteúdos →