Início/Questões/Segurança da Informação/Questão 457941204472671No processo de auditoria de uma rede de dados corporativa, para a identificação e mitigação, de forma eficaz, de ameaças...1457941204472671Ano: 2024Banca: CESPE / CEBRASPEOrganização: SEBRAEDisciplina: Segurança da InformaçãoTemas: Auditoria de Tecnologia da InformaçãoNo processo de auditoria de uma rede de dados corporativa, para a identificação e mitigação, de forma eficaz, de ameaças que estejam ocultas na infraestrutura, deve-seAconduzir auditorias de rede prioritariamente nos períodos de manutenção agendada para minimizar o seu impacto nas operações diárias.Bfocar a verificação de conformidade com políticas de segurança.Cproceder à análise de vulnerabilidades de alto nível em dispositivos críticos para as auditorias de rede.Dimplementar uma combinação de análise de comportamento de rede, revisão contínua de logs e monitoramento de anomalias com inteligência de ameaças.ResponderQuestões relacionadas para praticarQuestão 457941204473937Segurança da InformaçãoEntre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque contra um aplicativo web que analisa a en...Questão 457941204482990Segurança da InformaçãoConsidere que um usuário, ao enviar um email para outro usuário, teve suas informações interceptadas por um computador que conseguiu capturar os dados...Questão 457941204517809Segurança da InformaçãoSegundo a NBR n.º 27005:2019, a abordagem da gestão de riscos de segurança da informação define que se deve adotar um método de fazer a gestão da segu...Questão 457941204536128Segurança da InformaçãoPara o controle de acesso a sistemas de informação, podem ser adotadas diferentes formas de controle de acesso lógico, com vistas à segurança de um re...Questão 457941204538910Segurança da InformaçãoNa criptografia simétrica, uma chave secreta é aplicada a uma mensagem para alterar o conteúdo dessa mensagem; conhecendo essa chave, o remetente e o ...Questão 457941204543334Segurança da InformaçãoEm uma comunicação de rede, um IPS instalado em linha (no caminho de comunicação entre a origem e o destino) analisa ativamente o tráfego e pode dispa...Questão 457941204570845Segurança da InformaçãoAssinale a opção que apresenta uma das técnicas de esteganografia utilizada para ocultar informação em arquivos de imagem.Questão 457941204614832Segurança da InformaçãoUm certificado digital é um documento em que são registradas diversas informações, tais como titular e sua chave pública, assim como nome e assinatura...Questão 457941204625266Segurança da InformaçãoA declaração de aplicabilidade consiste na descrição dos controles pertinentes e aplicáveis ao sistema de gestão de segurança da informação bem como d...Questão 457941204662439Segurança da InformaçãoUm certificado digital, ou identidade digital, pode ser utilizado em assinatura de documentos eletrônicos e de e-mail, autenticação de sítio da Intern...