Questões de Segurança da Informação

Explore questões resolvidas de Segurança da Informação. Acesse respostas e explicações detalhadas para estudar e evoluir.

96% confiança
Por que o Kali Linux é uma escolha comum para testar a segurança de rede de uma empresa?
linux pentest redes-de-computadores
92% confiança
Por que o Linux é considerado mais protegido contra malware do que outros sistemas operacionais?
linux seguranca-da-informacao sistemas-operacionais
94% confiança
Que tipo de ferramenta permite que os administradores observem e entendam todos os detalhes de uma transação de rede?
monitoramento-de-rede redes-de-computadores seguranca-da-informacao
95% confiança
O DevSecOps representa uma evolução nas práticas de desenvolvimento de software em resposta a ameaças cibernéticas cada vez mais sofisticadas. Sobre essa abordagem, qual das alternativas a seguir descreve corretamente sua principal característica?
devops engenharia-de-software seguranca-da-informacao
92% confiança
Paralelo às facilidades propiciadas pelas TICs, surgiram novas maneiras de criminalidade, amparadas pela nova realidade das relações virtuais, no âmbito da internet. Sobre essa temática é possível afirmar que:
crimes-ciberneticos direito seguranca-da-informacao
88% confiança
Which properties characterize a strong password?
autenticacao seguranca-da-informacao senhas
94% confiança
What is the risk of allowing a laptop of an external worker connect to the company's network?
gestao-de-riscos politicas-de-acesso seguranca-da-informacao
92% confiança
Which properties characterize a strong password?
boas-praticas seguranca-da-informacao senhas
96% confiança
Você vê um documento confidencial de RH que foi acidentalmente deixado na impressora. Seu colega, que não tem autorização para ler o documento, está prestes a passar pela impressora. Sua prioridade é a confidencialidade.
conduta-no-trabalho confidencialidade etica-e-compliance
88% confiança
Um dos aspectos mais relevantes de um plano de contingência e recuperação de desastres refere-se à análise dos riscos que as pessoas envolvidas representam para a continuidade do negócio. Em decorrência disso, analise as afirmações abaixo: I. É recomendável avaliar o nível de risco que o usuário está sujeito, observando-se a importância da sua atividade para as funções críticas dos negócios. II. O Plano de Contingência deve avaliar previamente o nível de importância ou de risco das atividades, como sendo de alto risco, risco intermediário e baixo risco.
continuidade-de-negocios gestao-de-riscos plano-de-contingencia
96% confiança
Fernanda é uma desenvolvedora backend que trabalha em uma start-up de comércio eletrônico. Ela foi designada para desenvolver a seção de "checkout" do site, onde os clientes inserirão detalhes do cartão de crédito para finalizar a compra. Durante uma reunião de planejamento, Fernanda e sua equipe discutiram sobre quais métodos HTTP, especificamente GET e POST, deveriam ser usados para diferentes operações no site. Fernanda defendeu que a submissão de detalhes do cartão de crédito dos clientes deveria usar um método em particular por razões de segurança e para não expor informações sensíveis na URL do navegador. Qual método HTTP Fernanda deveria escolher para a submissão de detalhes do cartão de crédito dos clientes ao finalizar a compra?
desenvolvimento-web http seguranca-da-informacao
86% confiança
Os sistemas de software são compostos por vários componentes interdependentes que desempenham funções distintas, como a interação com o usuário, o processamento de dados e a troca de informações. Durante o processo de desenvolvimento, é fundamental garantir que esses componentes funcionem corretamente de forma individual e integrada, atendendo aos critérios de qualidade estabelecidos para o sistema como um todo. Com base nisso, assinale a alternativa que responde corretamente por que é importante testar os diferentes componentes (cliente, servidor e comunicação) de um sistema de software.
arquitetura-cliente-servidor engenharia-de-software seguranca-da-informacao
95% confiança
Existem diversas motivações para tentativas de invasão a sistemas de informação. Essas motivações podem variar desde questões pessoais até objetivos financeiros. Compreender essas motivações é essencial para desenvolver estratégias eficazes de segurança. Com base nisso, é correto pontuar que algumas das principais motivações para tentativas de invasão a sistemas de informação é a:
ameacas motivacoes-de-ataque seguranca-da-informacao
92% confiança
Os sistemas de software são compostos por vários componentes interdependentes que desempenham funções distintas, como a interação com o usuário, o processamento de dados e a troca de informações. Durante o processo de desenvolvimento, é fundamental garantir que esses componentes funcionem corretamente de forma individual e integrada, atendendo aos critérios de qualidade estabelecidos para o sistema como um todo. Com base nisso, assinale a alternativa que responde corretamente por que é importante testar os diferentes componentes (cliente, servidor e comunicação) de um sistema de software.
engenharia-de-software seguranca-da-informacao testes-de-software
95% confiança
Com base nisso, é correto pontuar que algumas das principais motivações para tentativas de invasão a sistemas de informação é a:
ameacas-e-ataques ciberseguranca seguranca-da-informacao
97% confiança
Com base nisso, é correto apontar que a finalidade dos casos de teste que simulem tentativas de invasão em sistemas de software é de:
engenharia-de-software seguranca-da-informacao testes-de-software
96% confiança
A adoção de serviços de armazenamento em nuvem tornou-se uma prática comum em organizações que buscam ampliar a disponibilidade das informações e facilitar o trabalho colaborativo. Entretanto, a utilização desses serviços exige a compreensão de mecanismos relacionados ao armazenamento, à sincronização e ao controle de acesso aos arquivos. Considerando essas características, assinale a alternativa CORRETA.
armazenamento computacao-em-nuvem seguranca-da-informacao
96% confiança
Programas maliciosos representam uma das principais ameaças à segurança dos sistemas computacionais, podendo comprometer a confidencialidade, a integridade e a disponibilidade das informações. Embora frequentemente tratados de forma genérica, diferentes categorias de malware apresentam características e formas de propagação distintas. Assinale a alternativa CORRETA.
malware ransomware seguranca-da-informacao
97% confiança
A proteção das informações em ambientes corporativos depende da adoção de práticas que reduzam riscos relacionados ao acesso indevido, à alteração não autorizada e à indisponibilidade dos dados. Para orientar essas práticas, a segurança da informação fundamenta-se em princípios que auxiliam na definição de controles técnicos, físicos e administrativos. Considerando esses princípios, assinale a alternativa CORRETA.
governanca-de-ti principios-de-seguranca seguranca-da-informacao
96% confiança
Sobre os desafios da segurança cibernética em 2026, é correto afirmar que:
ciberseguranca gestao-de-identidades-e-acessos governanca-e-risco
92% confiança
Your client asks, "What potential does quantum computing offer organizations?" How should you respond?
computacao computacao-quantica estrategia-de-tecnologia