Questões de Segurança da Informação

Explore questões resolvidas de Segurança da Informação. Acesse respostas e explicações detalhadas para estudar e evoluir.

92% confiança
Uma empresa gerencia dados confidenciais de vários clientes. O mecanismo de autenticação atual para acessar o banco de dados é nome de usuário e senha. A empresa está analisando o risco de comprometimento de credencial do funcionário que pode levar a uma violação de dados e decide agir para atenuar o risco antes que outras ações possam ser tomadas para eliminar o risco. Que ações a empresa deve tomar no momento?
autenticacao-e-controle-de-acesso gestao-de-riscos seguranca-da-informacao
92% confiança
Qual é o primeiro passo na avaliação de riscos?
avaliacao-de-riscos gestao-de-riscos seguranca-da-informacao
98% confiança
Caso o usuário acesse uma página na internet com um certificado digital de segurança, a conexão utilizada por esse usuário será apresentada:
informatica redes-de-computadores seguranca-da-informacao
98% confiança
Como podemos proteger uma aplicação Java de ataques de SQL Injection?
banco-de-dados java programacao
96% confiança
A criptografia assimétrica pode ser implementada com múltiplos algoritmos. Selecione o algoritmo de criptografia assimétrica que geralmente consegue cifrar dados com nível de segurança alto usando apenas uma chave de 256 bits.
criptografia criptografia-assimetrica ecc
92% confiança
Como estruturar uma Política de Segurança da Informação de maneira coerente ao porte da sua empresa? A Política Principal de Segurança da Informação pode ser feita juntamente com as políticas secundárias (normas)? Justifique.
gestao-de-riscos governanca politicas-e-normas
95% confiança
O Firewall de Inspeção Sem Estado e o Firewall de Inspeção com Estado são tipos de firewalls que operam de maneiras distintas, e cada um tem suas vantagens e desvantagens. Qual a principal diferença entre os dois tipos de firewall de inspeção e qual deles deve ser implementado caso o objetivo seja garantir maior segurança ao ambiente? Escolha a alternativa CORRETA.
firewalls redes-de-computadores seguranca-da-informacao
90% confiança
Como estruturar uma Política de Segurança da Informação de maneira coerente ao porte da sua empresa? É possível elaborar a Política Principal de Segurança da Informação juntamente com as políticas secundárias (normas)? Justifique.
governanca politicas-e-normas seguranca-da-informacao
92% confiança
Como estruturar uma Política de Segurança da Informação de maneira coerente ao porte da sua empresa? Pode ser feita a Política Principal de Segurança da Informação juntamente com as políticas secundárias (normas)? Justifique.
gestao-de-riscos governanca politicas-e-normas
92% confiança
Como estruturar uma Política de Segurança da Informação de maneira coerente ao porte da sua empresa; a Política Principal de Segurança da Informação pode ser feita juntamente com as políticas secundárias (ou chamadas normas)? Justifique.
gestao-de-riscos governanca politicas-e-normas
96% confiança
Quais são os princípios básicos para proteger os sistemas de informação descritos no Cubo McCumber? Selecione as três respostas corretas.
governanca-de-ti seguranca-da-informacao triade-cia
97% confiança
Sua API web utiliza cookies de sessão (enviados automaticamente pelo navegador) para autenticar usuários. Qual prática a seguir é recomendada para evitar ataques Cross-Site Request Forgery (CSRF)?
csrf owasp seguranca-da-informacao
96% confiança
Você está implementando autenticação baseada em JSON Web Tokens (JWT) em uma API. O token é assinado com o algoritmo HS256 (HMAC-SHA256). Qual das opções a seguir representa uma boa prática de segurança ao lidar com JWT?
autenticacao-e-autorizacao desenvolvimento-web jwt
96% confiança
Considerando o conteúdo apreendido na disciplina “Cooperação Internacional e o combate aos cibercrimes”, que trata das atribuições dos socorristas (first responders) nas investigações de crimes cibernéticos, analise os enunciados abaixo e selecione a alternativa correta. I. Um socorrista pode ser um funcionário encarregado de responder a incidentes de crimes cibernéticos. II. Os socorristas são os responsáveis por proteger as evidências digitais na cena de um crime cibernético. III. Um socorrista é necessariamente um agente internacional com formação na área de Relações Internacionais. IV. Um socorrista pode ser um agente de aplicação da lei, um especialista em forense digital, um policial militar, um investigador particular, um especialista em tecnologia da informação.
cibercrimes forense-computacional investigacao-digital
92% confiança
Sobre os conceitos de segurança da informação, analise as afirmativas a seguir: I. Uma ameaça tem o poder de comprometer ativos vulneráveis. II. Risco é a combinação das consequências de um incidente de segurança com a sua probabilidade de ocorrência. III. Vulnerabilidades técnicas são mais críticas do que vulnerabilidades criadas por comportamento humano. Está correto somente o que se afirma em:
gestao-de-riscos seguranca-da-informacao vulnerabilidades
92% confiança
O link de acesso à internet de uma instituição encontra-se muito instável porque o seu provedor não cumpre o SLA. Do ponto de vista de segurança e análise de risco, isso deve ser considerado como evidência de:
analise-de-vulnerabilidades gestao-de-riscos seguranca-da-informacao
86% confiança
Considere que uma equipe esteja trabalhando num software web com severas restrições de segurança. Além dos desenvolvedores e analistas, essa equipe conta com profissionais especialistas em segurança que têm, entre outras atribuições, a responsabilidade de realizar a revisão dos códigos a fim de evitar vulnerabilidades. Se durante a etapa de desenvolvimento um revisor da equipe de segurança detectar uma vulnerabilidade, é sua responsabilidade:
desenvolvimento-seguro engenharia-de-software revisao-de-codigo
93% confiança
Na área da segurança cibernética, a engenharia social é uma técnica amplamente utilizada por cibercriminosos para obter acesso não autorizado a informações sensíveis e sistemas. Dois dos métodos mais comuns empregados na engenharia social são o pretexting e o phishing. Ambos os métodos exploram a confiança das vítimas e sua falta de familiaridade com táticas de manipulação. Nesse sentido, assinale a alternativa que apresenta uma diferença entre os métodos de pretexting e phishing.
ciberseguranca engenharia-social seguranca-da-informacao
86% confiança
Produza um texto que aborde os elementos a seguir. Afirma-se que a Política de Segurança da Informação de uma empresa ou organização (Política Principal ou Política Geral de Segurança da Informação) é composta obrigatoriamente por: norma de uso aceitável de ativos de informação; norma de gestão de riscos; norma de gestão de vulnerabilidades de segurança; norma de proteção de dados; norma de controle de acesso; norma de continuidade de negócios; norma de correlação de registros (log); norma de segurança física; norma de desenvolvimento seguro de aplicativos; norma de gestão de mudanças; norma de e-mail e comunicação instantânea; norma de resposta a incidentes. Indica-se que seja realizado: estruture uma Política ou Norma de Controle de Acesso para uma empresa com 75 colaboradores e vários parceiros terceirizados — trata-se de uma empresa de médio porte do setor de logística que realiza entregas de produtos de até 5 kg. Essa norma deve contemplar todos os controles de acesso físico e lógico, inclusive o acesso às portas da logística, o registro de ponto e o local de carga e descarga dos produtos. Requisitos de formatação obrigatórios: fonte Arial, tamanho 11; margens direita e esquerda: 2 cm; margens superior e inferior: 2 cm. Extensão obrigatória: mínimo de 4 páginas e máximo de 6 páginas.
controle-de-acesso governanca-e-politicas seguranca-da-informacao
93% confiança
Produza um texto que estruture uma Política (ou Norma) de Controle de Acesso para uma empresa de logística de médio porte (75 colaboradores e diversos parceiros terceirizados) que realiza entregas de produtos de pequeno porte (até 5 kg). A norma deve abordar obrigatoriamente todos os controles de acesso físico e lógico, incluindo o acesso às portas da logística, o registro de ponto e o local de carga e descarga dos produtos. Considere que a Política Geral de Segurança da Informação é composta obrigatoriamente pelas seguintes normas: Norma de uso aceitável de ativos de informação; Norma de gestão de riscos; Norma de gestão de vulnerabilidades de segurança; Norma de proteção de dados; Norma de controle de acesso; Norma de continuidade de negócios; Norma de correlação de registros (log); Norma de segurança física; Norma de desenvolvimento seguro de aplicativos; Norma de gestão de mudanças; Norma de e-mail e comunicação instantânea; Norma de resposta a incidentes. O texto deve obedecer às seguintes configurações de formatação: fonte Arial, tamanho 11; margens esquerda e direita de 2 cm; margens superior e inferior de 2 cm. Obrigatório: mínimo de 4 páginas e máximo de 6 páginas.
controle-de-acesso governanca seguranca-da-informacao
92% confiança
Produzir um texto que aborde sobre os seguintes elementos abaixo: - Norma de uso aceitável de ativos de informação - Norma de gestão de riscos - Norma de gestão de vulnerabilidades de segurança - Norma de proteção de dados - Norma de controle de acesso - Norma de continuidade de negócios - Norma de correlação de registros (log) - Norma de segurança física - Norma de desenvolvimento seguro de aplicativos - Norma de gestão de mudanças - Norma de e-mail e comunicação instantânea - Norma de resposta a incidentes. INDICA-SE QUE SEJA REALIZADO: - Estruture uma Política ou Norma de Controle de Acesso de uma empresa que tem 75 colaboradores, e vários parceiros terceirizados. Consiste de uma empresa de médio porte de logística que faz entrega de produtos de pequeno tamanho de até 5 kilos. Esta norma deve constar todos os controles de acesso físico e lógico, como também, o acesso às portas da logística, o registro de ponto, e o local de carga e descarga dos produtos. - O texto com os elementos acima, deve ter obrigatoriamente a seguinte configuração: fonte Arial, tamanho 11, margens: direita e esquerda tamanho 2cm e superior e inferior tamanho 2cm.
controle-de-acesso governanca lgpd

Questões de Segurança da Informação

Comece a estudar de forma inteligente hoje mesmo