Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CESGRANRIO

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296485 · TI - Segurança da Informação

Em uma aplicação financeira, um banco está implementando a autenticação multifatorial dos usuários junto com um sistema de Controle de Acesso Baseado em Papéis (RBAC, sigla em inglês) para gerenciar as permissões desses mesmos usuários. Con

CESGRANRIO · 2024

Ler resposta e comentário →

FC296486 · TI - Segurança da Informação

O controle de acesso é um componente crítico de um IAM (Identity and Access Management), que é projetado para controlar recursos que um usuário está autorizado a acessar. Considere uma organização na qual os administradores devem definir pe

CESGRANRIO · 2023

Ler resposta e comentário →

FC296487 · TI - Segurança da Informação

O padrão IEEE 802.1X possibilita a troca de informação entre o autenticador, que fornece o acesso à rede de dados, e o servidor de autenticação, que valida a credencial de acesso de um suplicante. Um protocolo amplamente utilizado para troc

CESGRANRIO · 2023

Ler resposta e comentário →

FC296488 · TI - Segurança da Informação

O SAML (Security Assertion Markup Language.) é constituído por componentes modulares que permitem a transferência de identidade, autenticação e informações de autorização entre organizações. Dentre esses componentes, os protocolos são utili

CESGRANRIO · 2018

Ler resposta e comentário →

FC296489 · TI - Segurança da Informação

Um perímetro de segurança de redes visa fortificar a borda de uma rede por meio do uso de componentes de segurança independentes. Um desses componentes é capaz de impor a política de segurança de acesso aos serviços de rede, pois opera na c

CESGRANRIO · 2024

Ler resposta e comentário →

FC296490 · TI - Segurança da Informação

Um firewall é o ponto central de proteção contra o tráfego malicioso. Para seu bom funcionamento, ele deve ser capaz de analisar todo o tráfego de interesse. Em uma rede corporativa, o firewall deve ser logicamente posicionado

CESGRANRIO · 2024

Ler resposta e comentário →

FC296491 · TI - Segurança da Informação

A estratégia de defesa em profundidade implica a implantação de camadas de segurança independentes. Essa estratégia é amplamente adotada na segurança do perímetro da rede de comunicação de dados, por meio da implantação de componentes de se

CESGRANRIO · 2024

Ler resposta e comentário →

FC296492 · TI - Segurança da Informação

Um banco deve proteger seus servidores web contra ataques maliciosos, como DoS (Denial of Service) e tentativas de acesso não autorizado. A solução escolhida foi a implementação de um proxy reverso para melhorar a segurança e a gestão do tr

CESGRANRIO · 2024

Ler resposta e comentário →

FC296493 · TI - Segurança da Informação

A defesa em profundidade é uma estratégia de defesa em camadas de segurança independentes de forma que, quando uma delas falha, uma outra é apresentada ao adversário. Um exemplo de aplicação dessa estratégia é a adoção de um perímetro de se

CESGRANRIO · 2024

Ler resposta e comentário →

FC296494 · TI - Segurança da Informação

Os componentes do perímetro de segurança incorporam atividades de monitoramento e filtragem do tráfego de rede para fortalecer a segurança do trânsito de dados entre redes. Esses componentes devem ser independentes para assegurar que o comp

CESGRANRIO · 2024

Ler resposta e comentário →

FC296495 · TI - Segurança da Informação

As aplicações Web devem ser protegidas contra os ataques que visam a explorar vulnerabilidades. O firewall de nível de aplicação, que é posicionado entre o cliente e o servidor web e é específico para filtrar, monitorar e bloquear tráfego H

CESGRANRIO · 2023

Ler resposta e comentário →

FC296496 · TI - Segurança da Informação

Para aumentar a segurança da rede de uma organização que está conectada à internet, é preciso entender a funcionalidade principal de cada tipo de software de segurança de redes, para permitir a implementação eficaz das medidas adequadas de

CESGRANRIO · 2023

Ler resposta e comentário →

FC296497 · TI - Segurança da Informação

O Windows Firewall é um firewall do sistema operacional Microsoft Windows e foi desenvolvido para proteger o dispositivo. Essa proteção é baseada em regras de controle de acesso que filtram o tráfego de rede destinado ao dispositivo ou oriu

CESGRANRIO · 2023

Ler resposta e comentário →

FC296498 · TI - Segurança da Informação

As aplicações Web são constantemente atacadas quando oferecem serviço na internet. Para proteger essas aplicações contra uma variedade de ataques de nível de aplicação, como Cross-Site Scripting (XSS), SQL Injection e Cookie Posioning, a em

CESGRANRIO · 2022

Ler resposta e comentário →

FC296499 · TI - Segurança da Informação

Uma das estratégias adotadas para proteger a rede interna é implantar um perímetro de segurança composto de elementos independentes que ofereçam proteção em vários níveis. Para impedir que estações da rede interna violem a política de segur

CESGRANRIO · 2019

Ler resposta e comentário →

FC296500 · TI - Segurança da Informação

O perímetro de segurança da técnica de defesa em profundidade é formado por componentes de segurança que funcionam de forma integrada para proteger a rede. O componente que visa a intermediar a comunicação do nível de aplicação entre as est

CESGRANRIO · 2018

Ler resposta e comentário →

FC296501 · TI - Segurança da Informação

Para proteger as redes de dados, as empresas criam perímetros de segurança formados por componentes que avaliam o tráfego de ingresso e egresso. O componente que utiliza listas de controle de acesso formadas por regras que determinam se um

CESGRANRIO · 2018

Ler resposta e comentário →

FC296502 · TI - Segurança da Informação

O perímetro de segurança é formado por componentes que visam a proteger a rede de dados. O componente que monitora e analisa o tráfego de rede para identificar atividades maliciosas com base em métodos de detecção de anomalia e assinaturas,

CESGRANRIO · 2018

Ler resposta e comentário →

FC296503 · TI - Segurança da Informação

O perímetro de segurança da rede é formado por vários componentes que operam de forma independente ou em conjunto para validar o tráfego de ingresso e egresso. O componente que opera no nível de aplicação e visa a intermediar a comunicação

CESGRANRIO · 2018

Ler resposta e comentário →

FC296504 · TI - Segurança da Informação

Uma rede de comunicação de dados está sujeita a diferentes tipos de ataques. O ataque de inundação (TCP SYN Flood), por exemplo, pode ser devastador, principalmente quando ocorre de forma distribuída. Diante de um ataque como esse, um dos c

CESGRANRIO · 2023

Ler resposta e comentário →

FC296505 · TI - Segurança da Informação

Os ataques cibernéticos realizados contra as redes de comunicação de dados exigem uma defesa em profundidade, que é um esquema de proteção no qual se utilizam camadas de segurança compostas por componentes de segurança independentes. Consid

CESGRANRIO · 2023

Ler resposta e comentário →

FC296506 · TI - Segurança da Informação

O perímetro de segurança de uma rede de comunicação de dados deve ser formado por barreiras de segurança independentes que visam a aumentar a sua eficácia contra os ataques de origem externa. A barreira de segurança que opera como um analis

CESGRANRIO · 2022

Ler resposta e comentário →

FC296507 · TI - Segurança da Informação

Uma empresa utiliza a técnica de defesa em profundidade e tem um perímetro de segurança composto por elementos independentes que visam a proteger a rede interna. Diante de um ataque provocado por um verme (worm) que produz uma inundação, o

CESGRANRIO · 2019

Ler resposta e comentário →

FC296508 · TI - Segurança da Informação

Uma empresa está abrindo uma nova filial em outro estado e precisa de uma solução para que todos os serviços atualmente disponíveis na intranet da matriz sejam disponibilizados aos funcionários da filial, como se estivessem na rede local da

CESGRANRIO · 2024

Ler resposta e comentário →

Próximos conteúdos →