Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC890720 · TI - Segurança da Informação

Uma empresa de consultoria de segurança foi contratada pelo Tribunal de Justiça do Estado X (TJEX) para verificar como está o nível de segurança em sua rede local. Após algum tempo de trabalho, a consultoria identificou que o servidor de ar

FGV · 2026

Ler resposta e comentário →

FC890721 · TI - Segurança da Informação

A Política de Segurança da Informação (PSI) do Poder Judiciário do Estado do Rio de Janeiro tem como objetivo geral garantir a confidencialidade, integridade, disponibilidade e autenticidade das informações e dos recursos de tecnologia da i

FGV · 2026

Ler resposta e comentário →

FC890722 · TI - Segurança da Informação

A analista Ana desenvolve a plataforma X, que deve ser capaz de receber notificações de sistemas externos quando houver mudança no status de determinados processos judiciais. Para adicionar essa funcionalidade, Ana desenvolveu um webhook, d

FGV · 2026

Ler resposta e comentário →

FC890723 · TI - Segurança da Informação

A empresa Beta, que trabalha com soluções para o setor educacional, está migrando seus sistemas para a nuvem e adotando práticas DevSecOps para garantir segurança desde o desenvolvimento até a operação. Durante uma reunião de planejamento,

FGV · 2026

Ler resposta e comentário →

FC890724 · TI - Segurança da Informação

Uma aplicação em produção foi comprometida por meio da exploração de uma biblioteca com CVE conhecido, que permite execução remota de código. O pipeline da aplicação possui SAST durante a fase de desenvolvimento, DAST em ambiente de homolog

FGV · 2026

Ler resposta e comentário →

FC890725 · TI - Segurança da Informação

A equipe de segurança da informação do TJRJ realizou um pentest em uma aplicação web responsável pelo gerenciamento de documentos. O pentester conseguiu manipular parâmetros de uma requisição HTTP de forma a injetar um código Javascript mal

FGV · 2026

Ler resposta e comentário →

FC890726 · TI - Segurança da Informação

Uma equipe de analistas do TJRJ está revisando a maturidade da gestão de segurança da informação no Tribunal, à luz de normas internacionais. Ao utilizar o NIST Cybersecurity Framework (CSF) como referência, os analistas constataram que a c

FGV · 2026

Ler resposta e comentário →

FC891032 · TI - Segurança da Informação

Uma forma de prevenção contra o tipo de ciberataque conhecido como SSRF, presente na lista OWASP Top 10 de 2021, consiste em

VUNESP · 2025

Ler resposta e comentário →

FC891033 · TI - Segurança da Informação

No contexto do framework de autorização OAuth 2.0, de acordo com a RFC 6749, assinale a alternativa correta.

VUNESP · 2025

Ler resposta e comentário →

FC891034 · TI - Segurança da Informação

Assinale a alternativa que se refere a um tipo de solução de software que permite que equipes de segurança integrem e coordenem ferramentas de segurança separadas, automatizem tarefas e otimizem o fluxo de trabalho de resposta a incidentes.

VUNESP · 2025

Ler resposta e comentário →

FC891035 · TI - Segurança da Informação

A respeito de análises do tipo SAST (Static Application Security Testing) em desenvolvimento de software, é correto afirmar que

VUNESP · 2025

Ler resposta e comentário →