questionei.comQuestões
Explore as questões disponíveis e prepare-se para seus estudos!
Ano: 2014Banca: CESPE / CEBRASPEOrganização: TJ-SEDisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação | Criptografia
Acerca de auditoria e conformidade, julgue os itens subsequentes, a respeito de segurança da informação.
A regulamentação de controles de criptografia obriga a conformidade do uso de criptografia com leis, acordos e regulamentações pertinentes.
A regulamentação de controles de criptografia obriga a conformidade do uso de criptografia com leis, acordos e regulamentações pertinentes.
Ano: 2024Banca: UERJOrganização: UERJDisciplina: Segurança da Informação e CriptografiaTemas: Medidas de Segurança | Auditoria de Tecnologia da Informação | Criptografia | Certificação em Segurança da Informação | Autenticação de Usuário
A combinação de propriedades que NÃO é desejável na comunicação segura é:
Ano: 2017Banca: FCCOrganização: DPE-RSDisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação
Um Pentester está atuando no processo de auditoria de segurança da informação de uma organização e iniciou os testes de
intrusão sem qualquer tipo de informação sobre a infraestrutura de sistemas e de rede da empresa que será auditada. Ele está
realizando um teste
Ano: 2024Banca: CETAPOrganização: Prefeitura de Castanhal - PADisciplina: Segurança da Informação e CriptografiaTemas: Gestão de Segurança da Informação | Auditoria de Tecnologia da Informação
Um profissional de tecnologia da informação é
contratado por uma empresa para realizar uma auditoria
de segurança em seu sistema de informação. Durante a
auditoria, este profissional descobre que houve
vazamento de dados de terceiros. Qual das alternativas
a seguir não condiz com uma atitude ética deste
profissional?
Ano: 2019Banca: FGVOrganização: DPE-RJDisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação | ISO/IEC 27001
De acordo com a norma ABNT NBR ISO/IEC 27001:2013, uma organização deve programar auditorias internas a fim de verificar a aderência da conformidade do sistema de gestão da segurança da informação aos seus requisitos e à legislação vigente.
Sobre a realização da auditoria interna, é correto afirmar que:
Ano: 2018Banca: INSTITUTO AOCPOrganização: ITEP-RNDisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação
Na administração de segurança, os
arquivos de log de um sistema estão
relacionados a qual propósito?
Ano: 2024Banca: FUNDATECOrganização: Prefeitura de Cruz Alta - RSDisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação | Certificação em Segurança da Informação
Sobre os conceitos de segurança da informação, analise as seguintes asserções e a
relação proposta entre elas:
I. Na segurança da informação, o conceito de não repúdio atrelado à utilização de certificados digitais,
por exemplo, é de suma importância.
PORQUE
II. Auditorias, monitoramento de atividades e políticas de segurança, precisam responsabilizar os
indivíduos por não proteger os dados e sistemas que utilizam, e o não repúdio garante que uma
pessoa ou entidade não possa negar a autoria de uma ação ou transação realizada.
A respeito dessas asserções, assinale a alternativa correta.
Ano: 2015Banca: CESPE / CEBRASPEOrganização: TelebrasDisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação | Firewalls em Segurança da Informação
Julgue o item a seguir, referente a firewalls, proxies e sistemas de detecção de intrusão.
Os logs de auditoria constituem importante fonte de
informação para as análises realizadas por sistemas de
detecção de intrusão baseados em hosts.
Ano: 2024Banca: Instituto ConsulplanOrganização: Câmara de Belo Horizonte - MGDisciplina: Segurança da Informação e CriptografiaTemas: Ciberataques e Ameaças | Auditoria de Tecnologia da Informação | Assinatura Eletrônica
Diante das práticas avançadas empregadas em testes de invasão em aplicativos WEB, qual das seguintes opções representa
uma estratégia avançada para contornar sistemas de detecção de intrusões durante um ataque?
Ano: 2022Banca: FCCOrganização: TCE-GODisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação
Os aprovados no concurso público para o exercício de cargos no TCE de Goiás, passaram por um curso de formação no qual foi
explicado que durante todo o trabalho de auditoria há a necessidade de redução dos riscos de ignorar circunstâncias não usuais,
de generalização excessiva ao tirar conclusões das observações de auditoria, do uso inadequado de premissas ao determinar a
natureza, a época e a extensão dos procedimentos de auditoria e ao avaliar os resultados destes.
Essas orientações estão relacionadas à manutenção, pelo auditor,
..