Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483878 · TI - Segurança da Informação

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A aplicação do princípio da proporcionalidade justifica a omissão de etapas do pr

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483879 · TI - Segurança da Informação

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A duplicação forense de um disco virtual pode ser feita sem necessidade de valida

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483880 · TI - Segurança da Informação

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A análise forense em ambientes virtualizados deve considerar logs de hypervisor,

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483881 · TI - Segurança da Informação

Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. Imagem e espelhamento consistem em técnicas de duplicação/cópia que são utilizadas na fase de análise e que, ao serem realizadas por meio de softwares e eq

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483882 · TI - Segurança da Informação

Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. Data carving é uma técnica utilizada para recuperação de arquivos excluídos, a partir da assinatura do tipo de arquivo, que pode ser utilizada durante a et

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483883 · TI - Segurança da Informação

Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. A computação forense pode ser dividida em quatro etapas principais: coleta, exame, análise e relatório.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483884 · TI - Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. O red team defende os sistemas e monitora atividades suspeitas, enquanto o blue team simula ataques para identificar vulnerabilidades e

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483885 · TI - Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. A estratégia bug bounty caracteriza-se pelo oferecimento, a hackers éticos, de recompensas para testar aplicações e identificar vulnera

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483886 · TI - Segurança da Informação

Julgue o seguinte item, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web. O objetivo principal dos testes de invasão é simular falhas de desempenho de servidores, avaliando a carga sob estresse

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483887 · TI - Segurança da Informação

A respeito dos principais tipos de pentest e de suas características, julgue o próximo item. No pentest do tipo caixa preta, o pentester utiliza técnicas de ataques variadas contra o ambiente ou a aplicação, a fim de obter algum tipo de ace

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483888 · TI - Segurança da Informação

A respeito dos principais tipos de pentest e de suas características, julgue o próximo item. No pentest do tipo caixa branca, o pentester tem conhecimento e alguns detalhes do ambiente e(ou) da aplicação a serem testados.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483889 · TI - Segurança da Informação

A respeito de prevenção e combate a ataques a redes de computadores, julgue o item subsecutivo. Uma forma de se prevenir e combater o ataque port scanning é manter protegidas ou bloqueadas as portas dos computadores da rede.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483890 · TI - Segurança da Informação

A respeito de prevenção e combate a ataques a redes de computadores, julgue o item subsecutivo. O port scanning pode ser utilizado tanto por administradores de rede quanto por hackers para identificar vulnerabilidades em sistemas de rede de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483891 · TI - Segurança da Informação

Em relação às boas práticas de mercado no tocante à seleção e implantação de controles de segurança cibernética, julgue o item a seguir, de acordo com a NIST SP 800-53 rev. 5 e com o CIS Control v8. O teste de penetração é um controle que v

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483892 · TI - Segurança da Informação

Acerca do processo de implementação do CLASP, julgue o próximo item. O designer é responsável por identificar a superfície de ataque de uma aplicação, a qual abrange todas as partes expostas do sistema que sejam suscetíveis a ataques.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483893 · TI - Segurança da Informação

A respeito do desenvolvimento seguro de aplicações, frameworks OWASP e testes dinâmicos de aplicações, julgue o item a seguir. No desenvolvimento seguro de aplicações, o emprego de frameworks e bibliotecas que realizem validações contra a i

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483894 · TI - Segurança da Informação

Em relação a técnicas de desenvolvimento seguro voltadas para o SSDLC (secure software development cycle), julgue o item a seguir. SSDLC requer a avaliação de riscos como uma etapa do ciclo.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483895 · TI - Segurança da Informação

Em relação a técnicas de desenvolvimento seguro voltadas para o SSDLC (secure software development cycle), julgue o item a seguir. Nem todas as fases do processo de desenvolvimento de software são afetadas pela implementação de um SSDLC.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483896 · TI - Segurança da Informação

Julgue o seguinte item, a respeito de segurança de aplicativos web. A análise de vulnerabilidades em aplicações web deve ser realizada apenas durante a fase de desenvolvimento do aplicativo.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483897 · TI - Segurança da Informação

A respeito de desenvolvimento de software seguro, julgue os itens que se seguem. No SDL (Security Development Lifecycle), a modelagem de ameaças é uma prática que ajuda a identificar e avaliar possíveis ameaças ao sistema durante a fase de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483898 · TI - Segurança da Informação

Julgue o próximo item, relativo a desenvolvimento seguro. A autenticação multifatorial, um dos controles listados no Microsoft SDL (security development lifecycle), adiciona uma segunda camada crítica de segurança aos logins, a fim de prote

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483899 · TI - Segurança da Informação

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. A modelagem de ameaças pode ser aplicada no componente de um software, para apoiar a seleção de recursos de segurança.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483900 · TI - Segurança da Informação

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. Durante a fase de implementação, são aplicados padrões de codificação e testes.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483901 · TI - Segurança da Informação

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. A fase de implementação contempla a aplicação de testes de segurança sem o uso de soluções para análise de código.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

Próximos conteúdos →