Questões de Segurança da Informação

Explore questões resolvidas de Segurança da Informação. Acesse respostas e explicações detalhadas para estudar e evoluir.

88% confiança
Which properties characterize a strong password?
autenticacao seguranca-da-informacao senhas
94% confiança
What is the risk of allowing a laptop of an external worker connect to the company's network?
gestao-de-riscos politicas-de-acesso seguranca-da-informacao
92% confiança
Which properties characterize a strong password?
boas-praticas seguranca-da-informacao senhas
96% confiança
Você vê um documento confidencial de RH que foi acidentalmente deixado na impressora. Seu colega, que não tem autorização para ler o documento, está prestes a passar pela impressora. Sua prioridade é a confidencialidade.
conduta-no-trabalho confidencialidade etica-e-compliance
88% confiança
Um dos aspectos mais relevantes de um plano de contingência e recuperação de desastres refere-se à análise dos riscos que as pessoas envolvidas representam para a continuidade do negócio. Em decorrência disso, analise as afirmações abaixo: I. É recomendável avaliar o nível de risco que o usuário está sujeito, observando-se a importância da sua atividade para as funções críticas dos negócios. II. O Plano de Contingência deve avaliar previamente o nível de importância ou de risco das atividades, como sendo de alto risco, risco intermediário e baixo risco.
continuidade-de-negocios gestao-de-riscos plano-de-contingencia
96% confiança
Fernanda é uma desenvolvedora backend que trabalha em uma start-up de comércio eletrônico. Ela foi designada para desenvolver a seção de "checkout" do site, onde os clientes inserirão detalhes do cartão de crédito para finalizar a compra. Durante uma reunião de planejamento, Fernanda e sua equipe discutiram sobre quais métodos HTTP, especificamente GET e POST, deveriam ser usados para diferentes operações no site. Fernanda defendeu que a submissão de detalhes do cartão de crédito dos clientes deveria usar um método em particular por razões de segurança e para não expor informações sensíveis na URL do navegador. Qual método HTTP Fernanda deveria escolher para a submissão de detalhes do cartão de crédito dos clientes ao finalizar a compra?
desenvolvimento-web http seguranca-da-informacao
86% confiança
Os sistemas de software são compostos por vários componentes interdependentes que desempenham funções distintas, como a interação com o usuário, o processamento de dados e a troca de informações. Durante o processo de desenvolvimento, é fundamental garantir que esses componentes funcionem corretamente de forma individual e integrada, atendendo aos critérios de qualidade estabelecidos para o sistema como um todo. Com base nisso, assinale a alternativa que responde corretamente por que é importante testar os diferentes componentes (cliente, servidor e comunicação) de um sistema de software.
arquitetura-cliente-servidor engenharia-de-software seguranca-da-informacao
95% confiança
Existem diversas motivações para tentativas de invasão a sistemas de informação. Essas motivações podem variar desde questões pessoais até objetivos financeiros. Compreender essas motivações é essencial para desenvolver estratégias eficazes de segurança. Com base nisso, é correto pontuar que algumas das principais motivações para tentativas de invasão a sistemas de informação é a:
ameacas motivacoes-de-ataque seguranca-da-informacao
92% confiança
Os sistemas de software são compostos por vários componentes interdependentes que desempenham funções distintas, como a interação com o usuário, o processamento de dados e a troca de informações. Durante o processo de desenvolvimento, é fundamental garantir que esses componentes funcionem corretamente de forma individual e integrada, atendendo aos critérios de qualidade estabelecidos para o sistema como um todo. Com base nisso, assinale a alternativa que responde corretamente por que é importante testar os diferentes componentes (cliente, servidor e comunicação) de um sistema de software.
engenharia-de-software seguranca-da-informacao testes-de-software
95% confiança
Com base nisso, é correto pontuar que algumas das principais motivações para tentativas de invasão a sistemas de informação é a:
ameacas-e-ataques ciberseguranca seguranca-da-informacao
97% confiança
Com base nisso, é correto apontar que a finalidade dos casos de teste que simulem tentativas de invasão em sistemas de software é de:
engenharia-de-software seguranca-da-informacao testes-de-software
96% confiança
A adoção de serviços de armazenamento em nuvem tornou-se uma prática comum em organizações que buscam ampliar a disponibilidade das informações e facilitar o trabalho colaborativo. Entretanto, a utilização desses serviços exige a compreensão de mecanismos relacionados ao armazenamento, à sincronização e ao controle de acesso aos arquivos. Considerando essas características, assinale a alternativa CORRETA.
armazenamento computacao-em-nuvem seguranca-da-informacao
96% confiança
Programas maliciosos representam uma das principais ameaças à segurança dos sistemas computacionais, podendo comprometer a confidencialidade, a integridade e a disponibilidade das informações. Embora frequentemente tratados de forma genérica, diferentes categorias de malware apresentam características e formas de propagação distintas. Assinale a alternativa CORRETA.
malware ransomware seguranca-da-informacao
97% confiança
A proteção das informações em ambientes corporativos depende da adoção de práticas que reduzam riscos relacionados ao acesso indevido, à alteração não autorizada e à indisponibilidade dos dados. Para orientar essas práticas, a segurança da informação fundamenta-se em princípios que auxiliam na definição de controles técnicos, físicos e administrativos. Considerando esses princípios, assinale a alternativa CORRETA.
governanca-de-ti principios-de-seguranca seguranca-da-informacao
96% confiança
Sobre os desafios da segurança cibernética em 2026, é correto afirmar que:
ciberseguranca gestao-de-identidades-e-acessos governanca-e-risco
92% confiança
Your client asks, "What potential does quantum computing offer organizations?" How should you respond?
computacao computacao-quantica estrategia-de-tecnologia
90% confiança
What potential does quantum computing offer organizations?
computacao computacao-quantica inovacao
86% confiança
You've just concluded an initial client meeting where the Chief Digital Officer expressed general interest in quantum's future potential but also significant confusion about its immediate relevance and security implications. Your goal is to responsibly advance the conversation. Which action best reflects your primary role in guiding this client through the evolving quantum landscape at this stage?
computacao-quantica estrategia seguranca-da-informacao
92% confiança
A client CISO is evaluating various post-quantum cryptography (PQC) solutions from multiple vendors. They specifically ask you, "What truly distinguishes the IBM Quantum Safe offerings from other providers currently in the market? Which response best leverages IBM’s strategic positioning and commercial truths to effectively differentiate IBM Quantum Safe?"
criptografia estrategia-de-tecnologia pos-quantica-pqc
88% confiança
Your financial client is deeply concerned about new cybersecurity regulations, including emerging government mandates for quantum-safe transitions (for example, the US executive order for 2031). They ask, "What is most important action we should take to address these upcoming regulatory requirements and manage the associated threat?" Select the best response.
criptografia governanca-e-compliance pos-quantica
95% confiança
Your client asks, "Our current encryption seems robust. Why should we act now on quantum-safe security, given quantum computers aren't fully here yet?" What is the best response to explain the urgency of acting now on quantum-safe security?
criptografia criptografia-pos-quantica gestao-de-risco