Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483854 · TI - Segurança da Informação

Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir. As ferramentas SIEM geralmente fornecem dois resultados principais: relatórios e alertas. Os maiores benefícios que essas

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483855 · TI - Segurança da Informação

Acerca de gestão de vulnerabilidades, julgue o item subsequente. Um programa de gestão de vulnerabilidades eficaz inclui, entre outros componentes, o gerenciamento de patch, que consolida as informações e os eventos de segurança de uma orga

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483856 · TI - Segurança da Informação

Em relação a SIEM, segurança em redes sem fio e segurança de ativos de rede, julgue o item subsequente. No processo finalístico de uma solução SIEM padrão, a etapa em que se buscam indicações de ameaças à segurança cibernética, a partir dos

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483857 · TI - Segurança da Informação

Com relação aos conceitos de segurança cibernética, julgue o item a seguir. Apesar do SIEM ser uma solução usada para identificar ameaças e vulnerabilidades por meio da combinação dos gerenciamentos de informações de segurança e de eventos

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483858 · TI - Segurança da Informação

Acerca de metodologia de operações de segurança, julgue o item a seguir. O SIEM (security information and event management) é um conjunto de ferramentas de segurança que são integradas e tem o objetivo de concentrar as informações de segura

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483859 · TI - Segurança da Informação

Com relação à segurança física e lógica e à operação de segurança da informação, julgue o item a seguir. A despeito de sua capacidade de agregação e correlação automatizada de dados de eventos provenientes de várias fontes, as soluções SIEM

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483860 · TI - Segurança da Informação

Julgue o próximo item, relativo à segurança da informação. Situação hipotética: Em determinada organização, há necessidade de instalar ferramenta com capacidade de negar, a uma parte não autorizada, uma tentativa de acesso a dados ou serviç

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483861 · TI - Segurança da Informação

Julgue o item a seguir, com relação a sistemas de gestão da segurança da informação. Os benefícios que a s ferramentas S IEM (security information and event management) oferecem são identificação aprimorada e tempo de resposta por meio da a

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483862 · TI - Segurança da Informação

A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-61, julgue o item subsecutivo. Na fase de contenção do SANS I

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483863 · TI - Segurança da Informação

A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-61, julgue o item subsecutivo. O gerenciamento de incidente d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483864 · TI - Segurança da Informação

A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-61, julgue o item subsecutivo. O comando net session \\127.0.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483865 · TI - Segurança da Informação

A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-61, julgue o item subsecutivo. O resultado da função de análi

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483866 · TI - Segurança da Informação

Julgue o seguinte item, com relação à auditoria em logs. Por meio de análise de registro de eventos (logs), é possível investigar violações de políticas de segurança e garantir a conformidade com os requisitos regulamentares.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483867 · TI - Segurança da Informação

Julgue o seguinte item, com relação à auditoria em logs. Nem todos os dispositivos de rede, serviços em nuvem e aplicativos emitem registros para fins de auditoria; é necessário fazer uma configuração a fim de que esses eventos fiquem regis

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483868 · TI - Segurança da Informação

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. A criptografia

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483869 · TI - Segurança da Informação

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. A coleta de ve

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483870 · TI - Segurança da Informação

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. A mera visuali

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483871 · TI - Segurança da Informação

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. Na análise do

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483872 · TI - Segurança da Informação

Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue o item que se segue. A coleta de vestígios em ambiente de nuvem requer atenção especial à legislação vigente e aos aco

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483873 · TI - Segurança da Informação

Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue o item que se segue. Em ambientes de nuvem, a coleta de evidências pode ser feita diretamente nos arquivos hospedados,

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483874 · TI - Segurança da Informação

Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A análise de arquivos temporários, de caches e de histórico de navegação pode

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483875 · TI - Segurança da Informação

Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. Metadados EXIF são encontrados em arquivos separados do arquivo original anal

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483876 · TI - Segurança da Informação

Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A correta identificação da versão do sistema operacional é fundamental para a

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483877 · TI - Segurança da Informação

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A identificação de vestígios cibernéticos pode envolver a análise de arquivos tem

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →