Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CESGRANRIO

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296557 · TI - Segurança da Informação

O processo de resposta a incidentes não é uma atividade linear que se inicia quando um incidente é detectado e que termina com sua erradicação e recuperação. Há uma reação a uma ocorrência identificada e, por meio dessa reação, são feitas a

CESGRANRIO · 2023

Ler resposta e comentário →

FC296558 · TI - Segurança da Informação

A segurança dos sistemas de controle e automação industrial vem ganhando a atenção da indústria, e várias iniciativas de padronização de um modelo de segurança foram propostas. O NIST SP 800-82 mais recente descreve o processo de aplicação

CESGRANRIO · 2023

Ler resposta e comentário →

FC296559 · TI - Segurança da Informação

Risco é a possibilidade de alguma coisa adversa acontecer. O processo de gerenciamento de risco se resume em determinar controles de segurança que reduzam os riscos a níveis aceitáveis. O risco residual deve ser aceito e devem ser instituíd

CESGRANRIO · 2022

Ler resposta e comentário →

FC296560 · TI - Segurança da Informação

Na MITRE ATT&CK®, é disponibilizada uma base de conhecimento pública sobre táticas e técnicas adversárias que pode ser visualizada como matrizes em diferentes contextos. Uma vez dentro de uma rede, os adversários podem usar a técnica de exp

CESGRANRIO · 2024

Ler resposta e comentário →

FC296561 · TI - Segurança da Informação

De acordo com a matriz MITRE ATT&CK® para empresas, os adversários utilizam a tática de impacto quando tentam manipular, interromper ou destruir os sistemas e seus dados. Um exemplo de técnica dessa tática é a(o)

CESGRANRIO · 2024

Ler resposta e comentário →

FC296562 · TI - Segurança da Informação

A taxonomia das táticas, técnicas e subtécnicas adversárias proposta pela MITRE ATT&CK® estabelece uma linguagem comum para compartilhar informações sobre ameaças cibernéticas e para colaborar na prevenção de ameaças. Um exemplo de técnica

CESGRANRIO · 2024

Ler resposta e comentário →

FC296563 · TI - Segurança da Informação

A MITRE ATT&CK® é uma base de conhecimento de tá- ticas e de técnicas adversárias, construída a partir das observações do mundo real. Essa base de conhecimento organiza as técnicas em um conjunto de táticas para ajudar a explicar e a fornec

CESGRANRIO · 2023

Ler resposta e comentário →

FC296564 · TI - Segurança da Informação

A MITRE ATT&CK® é uma referência a respeito de táticas e de técnicas adversárias. Profissionais da área de segurança precisam conhecer essa referência para implantar controles de segurança que assegurem a proteção dos sistemas de informação

CESGRANRIO · 2023

Ler resposta e comentário →

FC296565 · TI - Segurança da Informação

A MITRE ATT&CK® tornou-se uma referência global sobre as táticas e técnicas adversárias. Dentre as técnicas listadas para a tática de persistência, estão as três a seguir:

CESGRANRIO · 2023

Ler resposta e comentário →

FC296566 · TI - Segurança da Informação

Os ataques cibernéticos empregam várias táticas que consistem em etapas e em ações individuais para atingir um propósito específico. Uma dessas táticas utiliza técnicas para evitar a detecção do ataque durante todo o seu comprometimento, ta

CESGRANRIO · 2023

Ler resposta e comentário →

FC296567 · TI - Segurança da Informação

Um desenvolvedor foi contratado por uma empresa de inovação e, no seu primeiro dia de trabalho, foi alocado em uma equipe que estava desenvolvendo a blockchain de um banco. Ao ser questionado por um de seus colegas de trabalho sobre as cara

CESGRANRIO · 2024

Ler resposta e comentário →

FC296568 · TI - Segurança da Informação

A ABNT NBR ISO/IEC 29100:2020 estabelece uma estrutura de alto nível para a proteção de dados pessoais (DP) dentro de sistemas de tecnologia da informação e de comunicação (TIC). Essa norma recomenda que a alta direção da organização, envol

CESGRANRIO · 2024

Ler resposta e comentário →

FC296569 · TI - Segurança da Informação

Os Benchmarks CIS (Center for Internet Security) são recomendações de configurações técnicas para manter ou aumentar a segurança de uma tecnologia específica. Por exemplo, no CIS Red Hat Enterprise Linux 9 Benchmark v1.0.0, encontram-se rec

CESGRANRIO · 2024

Ler resposta e comentário →

FC296570 · TI - Segurança da Informação

Na NBR ISO 29100:2020, são adotados princípios de privacidade derivados de princípios existentes, desenvolvidos por vários países e organizações internacionais. Dentre esses princípios, há um que implica conceber e implementar procedimentos

CESGRANRIO · 2023

Ler resposta e comentário →

FC296571 · TI - Segurança da Informação

O Common Weakness Enumeration (CWE) é uma base de conhecimento sobre fraquezas comuns em hardware e software que, sob certas circunstâncias, podem contribuir para a introdução de vulnerabilidades. O CWE Top 25 de 2023 demonstra as fraquezas

CESGRANRIO · 2024

Ler resposta e comentário →

FC296572 · TI - Segurança da Informação

Em uma empresa, o endereço IP principal da sua rede de computadores é 172.20.0.0, com a máscara para sub-redes sendo 255.255.248.0. Desprezando-se qualquer tipo de sub-rede com endereço IP igual ao da rede principal, quantas sub-redes são p

CESGRANRIO · 2024

Ler resposta e comentário →

FC296573 · TI - Segurança da Informação

F1 é funcionária da área de tecnologia de um determinado banco e precisa enviar mensagem com informação importante para seu colega F2, funcionário de outra agência desse mesmo banco, e garantir a ele que ela é realmente a remetente. Para is

CESGRANRIO · 2025

Ler resposta e comentário →

FC296574 · TI - Segurança da Informação

Uma fintech especializada em processamento de pagamentos enfrenta dificuldades na manutenção da API de transações financeiras. Tais dificuldades ocorrem devido ao crescimento desorganizado do código dessa API, que resulta em funções extensa

CESGRANRIO · 2025

Ler resposta e comentário →

FC296575 · TI - Segurança da Informação

Uma empresa especializada em desenvolvimento de software para gestão bancária enfrenta problemas frequentes com erros inesperados em seu sistema de processamento de empréstimos. Muitos desses erros ocorrem devido a entradas inválidas, falta

CESGRANRIO · 2025

Ler resposta e comentário →

FC296576 · TI - Segurança da Informação

Uma empresa especializada no desenvolvimento de aplicações empresariais escaláveis enfrenta dificuldades na manutenção do seu código devido ao alto acoplamento entre classes. Os desenvolvedores perceberam que muitas classes criam instâncias

CESGRANRIO · 2025

Ler resposta e comentário →

FC296577 · TI - Segurança da Informação

Uma plataforma de streaming de vídeos tem enfrentado instabilidades durante lançamentos de novos conteúdos populares. Durante esses períodos de pico, o sistema apresenta lentidão e, em alguns casos, sai do ar, prejudicando a experiência dos

CESGRANRIO · 2025

Ler resposta e comentário →

FC296578 · TI - Segurança da Informação

A segurança é uma condição do sistema resultante do estabelecimento e da manutenção das medidas de proteção do sistema. As vulnerabilidades de um sistema podem ser exploradas para violar a sua segurança. Uma medida de proteção básica é conf

CESGRANRIO · 2025

Ler resposta e comentário →

FC296579 · TI - Segurança da Informação

Um ataque cibernético é qualquer esforço intencional para roubar, expor, alterar, desabilitar ou destruir dados, aplicativos ou outros ativos por meio de acesso não autorizado a uma rede, sistema de computador ou dispositivo digital. Um ata

CESGRANRIO · 2025

Ler resposta e comentário →

FC296580 · TI - Segurança da Informação

Um ataque bem-sucedido de disfarce pode fazer com que uma entidade não autorizada ganhe acesso a um sistema ou desempenhe uma ação maliciosa por posar ilegitimamente como uma entidade autorizada. Uma das técnicas de disfarce falsifica o end

CESGRANRIO · 2025

Ler resposta e comentário →

Próximos conteúdos →