FC546486 · TI - Segurança da Informação
No protocolo OAuth 2.0, qual é o ator responsável por verificar a identidade do usuário final e obter seu consentimento antes de emitir um código de autorização?
FURB · 2025
Ler resposta e comentário →Conteúdo aberto do FC Concursos
Questões de concursos de TI - Segurança da Informação para FURB
Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.
FC546501 · TI - Segurança da Informação
A definição de requisitos de segurança no início do ciclo de vida do software, como preconiza o SDL (Security Development Lifecycle), reduz o custo e o impacto das vulnerabilidades. Analise as afirmações a seguir: I.A modelagem de ameaças n
FURB · 2025
Ler resposta e comentário →FC546502 · TI - Segurança da Informação
Uma instituição financeira está revisando seus contratos com fornecedores de nuvem (cloud providers) para garantir conformidade com as normas de segurança da informação. Durante esse processo, a equipe de GRC (Governança, Risco e Compliance
FURB · 2025
Ler resposta e comentário →FC546503 · TI - Segurança da Informação
Em um ambiente de rede corporativa complexo, segmentado em múltiplas VLANs (Virtual Local Area Networks) e com switches gerenciáveis, dotados de recursos avançados de segurança, a equipe de segurança da informação está implementando mecanis
FURB · 2025
Ler resposta e comentário →FC546504 · TI - Segurança da Informação
Durante uma análise forense em um data center, uma equipe identificou que um atacante obteve acesso a um espelhamento de porta (port mirroring) em um switch core. O tráfego estava protegido com HTTPS. Apesar disso, o atacante conseguiu inte
FURB · 2025
Ler resposta e comentário →FC546505 · TI - Segurança da Informação
Durante uma auditoria de segurança em um sistema de dados financeiros, a equipe responsável identificou uma vulnerabilidade crítica em um micro serviço responsável pela autenticação do sistema. O sistema estava aceitando tokens JWT cujo cab
FURB · 2025
Ler resposta e comentário →FC546506 · TI - Segurança da Informação
Durante a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) em uma empresa de tecnologia, a equipe de segurança foi encarregada de garantir conformidade com a NBR ISO/IEC 27001:2022. Durante o processo, surgiu a necess
FURB · 2025
Ler resposta e comentário →FC546507 · TI - Segurança da Informação
Dentre os modos de operação do algoritmo de criptografia simétrica AES listados, aquele que intrinsecamente fornece confidencialidade, integridade e autenticidade dos dados criptografados através de um mecanismo de autenticação integrado, s
FURB · 2025
Ler resposta e comentário →FC546508 · TI - Segurança da Informação
Em um contexto de planejamento de Recuperação de Desastres (DRP), imagine que uma organização precisa definir seus objetivos para minimizar o impacto de uma interrupção nos seus sistemas e dados. Assinale entre as alternativa seguintes, que
FURB · 2025
Ler resposta e comentário →FC546509 · TI - Segurança da Informação
Em um sistema de distribuição de atualizações de software, arquivos são transferidos via rede para milhares de dispositivos. Para garantir a integridade dos arquivos após o download, cada arquivo é acompanhado de um hash criptográfico (ex:
FURB · 2025
Ler resposta e comentário →FC546510 · TI - Segurança da Informação
Sobre a auditoria interna do Sistema de Gestão da Segurança da Informação (SGSI), conforme a NBR ISO/IEC 27001:2022, considere as seguintes afirmações a seguir: I.A organização deve estabelecer um programa de auditoria interna que defina fr
FURB · 2025
Ler resposta e comentário →FC546511 · TI - Segurança da Informação
Questão 95 Em sistemas de segurança da informação, diferentes técnicas criptográficas oferecem garantias distintas sobre a proteção de dados. Uma necessidade comum é permitir que terceiros possam verificar a autenticidade e a integridade de
FURB · 2025
Ler resposta e comentário →