Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC116231 · TI - Segurança da Informação

No que se refere a procedimentos de segurança de redes de comunicação, julgue o próximo item. Um dispositivo configurado como IPS (intrusion prevention system) analisa tráfegos na rede de computadores, em busca de assinaturas de ataques, e

CEBRASPE (CESPE) · 2021

Ler resposta e comentário →

FC116232 · TI - Segurança da Informação

A respeito de sistemas de detecção de intrusão e proteção contra softwares maliciosos, julgue o item subsequente. A instalação de um software capaz de identificar e alertar uma intrusão em uma estação de trabalho é considerada uma solução d

CEBRASPE (CESPE) · 2021

Ler resposta e comentário →

FC116233 · TI - Segurança da Informação

A respeito de sistemas de detecção de intrusão e proteção contra softwares maliciosos, julgue o item subsequente. Para diminuir o risco de vazamento de dados devido à ação de softwares maliciosos em estações de trabalho, é correto o uso de

CEBRASPE (CESPE) · 2021

Ler resposta e comentário →

FC116234 · TI - Segurança da Informação

Julgue o próximo item, a respeito de criptografia, ataque a rede de computadores e segurança de servidores e de estações de trabalho. Honeypot é uma técnica pela qual um atacante utiliza um equipamento conectado à rede de computadores para

CEBRASPE (CESPE) · 2020

Ler resposta e comentário →

FC116235 · TI - Segurança da Informação

Com relação a dispositivos de segurança, julgue o item subsequente. VPN (virtual private network) pode utilizar protocolos como IPSEC e PPTP.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC116236 · TI - Segurança da Informação

Em relação a NAT e VPN, bem como a ataques dos tipos flood e keylogger, julgue o item a seguir. Quando implementada uma VPN usando-se o protocolo IPSEC, no modo tunelamento, a mensagem (payload) é criptografada, mantendo os cabeçalhos IP or

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC116237 · TI - Segurança da Informação

Acerca de VPN (virtual private network), julgue o seguinte item. Em uma implantação de VPN user-to-site, o usuário, por meio de um cliente VPN e com suas respectivas configurações e credenciais, acessa o concentrador VPN, e este, por sua ve

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC116238 · TI - Segurança da Informação

Acerca de VPN (virtual private network), julgue o seguinte item. Um dos algoritmos simétricos implantados no túnel de uma VPN site-to-site é o SHA256.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC116239 · TI - Segurança da Informação

A respeito de segurança de redes de computadores, julgue o item subsecutivo. O uso de uma VPN é indicado para garantir confidencialidade e integridade na transmissão dos dados quando o meio de comunicação é considerado inseguro.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC116242 · TI - Segurança da Informação

Julgue o item a seguir, acerca de segurança para trabalho remoto. A rede privada virtual, ou VPN (virtual private network), é uma tecnologia de rede implementada para conectar um ou mais computadores a uma rede privada pela Internet.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC116243 · TI - Segurança da Informação

Julgue o próximo item, relativo à segurança da informação. Situação hipotética: Uma empresa precisa criar redes virtuais privadas seguras através de WAN pública, para a comunicação entre sua matriz e suas filiais. Assertiva: Como solução, e

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC116244 · TI - Segurança da Informação

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. Uma VPN é utilizada em redes de pequeno porte, sendo configurada no firewall, e tem como desvantagem a falta de autenticação e criptografia.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC116245 · TI - Segurança da Informação

Com relação à segurança em redes de computadores, julgue o item subsequente. VPN (Virtual Private Network) é uma rede privada virtual restrita que usa a Internet como infraestrutura para estabelecer tráfego seguro sobre uma rede pública.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC116246 · TI - Segurança da Informação

Com relação à segurança da informação, julgue o item seguinte. As VPNs (virtual private networks) e as DMZs (demilitarized zones) visam criar uma camada de segurança física para os ambientes que compartilham de uma mesma infraestrutura de r

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC183225 · TI - Segurança da Informação

A respeito do NIST – secure software development framework, julgue o item a seguir. Enfatiza-se a importância crítica de se estabelecer mecanismos robustos de monitoramento contínuo e de atualização rigorosa de bibliotecas e componentes de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC183226 · TI - Segurança da Informação

A respeito do NIST – secure software development framework, julgue o item a seguir. Na implementação desse framework, é recomendado utilizar técnicas avançadas para assegurar a integridade do código e dos dados durante o desenvolvimento de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC183227 · TI - Segurança da Informação

A respeito do NIST – secure software development framework, julgue o item a seguir. É recomendado que as organizações realizem revisões e testes de segurança focados apenas nos testes finais, pois essa conduta permite identificar e mitigar

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC183228 · TI - Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. No framework NIST, a categoria proteger envolve os aspectos de gestão de ativos e de avaliação de riscos.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC183229 · TI - Segurança da Informação

Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos pessoais e credenciais de acesso, iniciou um processo de ade

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC183230 · TI - Segurança da Informação

Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir. O núcleo do framework NIST Cybersecurity contém o alinhamento exclusivo de uma organização com seus requisitos e objetivo

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183231 · TI - Segurança da Informação

Com relação ao framework de segurança cibernética NIST em sua versão 2.0, julgue o item seguinte. As funções principais do referido framework organizam os resultados de segurança cibernética no seu mais alto nível.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183232 · TI - Segurança da Informação

Com relação ao framework de segurança cibernética NIST em sua versão 2.0, julgue o item seguinte. As funções principais do framework em questão são governar, identificar, proteger, detectar, responder e recuperar.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183233 · TI - Segurança da Informação

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. De acordo com o NIST RMF, o processo de estabelecimento de limites de autorização deve considerar a missão e os requisitos de negócios da organização, seus requ

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183234 · TI - Segurança da Informação

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. Pela definição adotada no NIST RMF, um controle de privacidade é uma salvaguarda ou contramedida prescrita exclusivamente para gerenciar riscos de um sistema de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →