questionei.comQuestões
Explore as questões disponíveis e prepare-se para seus estudos!
Ano: 2025Banca: CESPE / CEBRASPEOrganização: SEFAZ-RJDisciplina: Segurança da Informação e CriptografiaTemas: Segurança da Informação
Assinale a opção em que é corretamente descrito um dos
principais benefícios da implementação do DevSecOps em um
pipeline de desenvolvimento de software.
Ano: 2022Banca: FCCOrganização: TRT - 19ª Região (AL)Disciplina: Segurança da Informação e CriptografiaTemas: Avaliação de Vulnerabilidades e Gerenciamento de Riscos | Segurança da Informação
Segundo a Resolução CNJ número 396, de 7 de junho de 2021, cada Tribunal, com exceção do STF, deverá estabelecer em
sua Política de Segurança da Informação ações para:
– realizar a Gestão dos Ativos de Informação e da Política de Controle de Acesso;
– criar controles para o tratamento de informações com restrição de acesso;
– promover treinamento contínuo e certificação internacional dos profissionais diretamente envolvidos na área de segurança
cibernética;
– estabelecer requisitos mínimos de segurança cibernética nas contratações e nos acordos que envolvam a comunicação com
outros órgãos;
– utilizar os recursos de soluções de criptografia, ampliando o uso de assinatura eletrônica, conforme legislações específicas;
e
Ano: 2022Banca: CESPE / CEBRASPEOrganização: DPE-RODisciplina: Segurança da Informação e CriptografiaTemas: Avaliação de Vulnerabilidades e Gerenciamento de Riscos | Segurança da Informação
No desenvolvimento de uma aplicação web, passaram
despercebidos alguns fluxos de dados incorretos que têm
potencial para gerar um comportamento inadequado e que podem
ser explorados como uma falha na segurança no sistema. Esses
fluxos de dados estão relacionados a scripts que cruzam
diferentes sítios (XSS ou cross-site scripting), onde um hacker,
como resposta a uma requisição do cliente ao servidor, pode
gerar uma página com mensagem contendo script malicioso.
A técnica mais específica para detectar a vulnerabilidade descrita
na situação hipotética apresentada é o
Ano: 2020Banca: CESPE / CEBRASPEOrganização: Ministério da EconomiaDisciplina: Segurança da Informação e CriptografiaTemas: Segurança da Informação
Julgue o seguinte item, com relação a padrões de interoperabilidade (ePING), segurança da informação e segurança da aplicação.
A inclusão, no código, de informação em modo escondido
que possa ser posteriormente reconhecida fundamenta
algumas técnicas de proteção de software, como a ofuscação,
que dificulta a engenharia reversa por meio de um aumento
no grau de ininteligibilidade do código, a marca d’agua, que
representa uma defesa contra pirataria de software, e o
tamper-proofing, que assegura a execução do software como
esperado, mesmo na tentativa de modificação ou
monitoração por um adversário.
Ano: 2023Banca: COMPERVE - UFRNOrganização: UFRNDisciplina: Segurança da Informação e CriptografiaTemas: Segurança da Informação
O Syslog é um sistema de registro de eventos utilizado nas distribuições GNU/Linux,
cujo objetivo é armazenar mensagens de eventos ocorridos no sistema, permitindo ao
administrador localizar possíveis falhas ou tentativas de invasão. A respeito do Syslog, o
arquivo responsável por armazenar mensagens relacionadas às tarefas programadas é
Ano: 2024Banca: CESPE / CEBRASPEOrganização: MPODisciplina: Segurança da Informação e CriptografiaTemas: Segurança da Informação
Com relação ao framework de segurança cibernética NIST em sua versão 2.0, julgue o item seguinte.
As funções principais do referido framework organizam os
resultados de segurança cibernética no seu mais alto nível.
Ano: 2023Banca: CEPS-UFPAOrganização: UFPADisciplina: Segurança da Informação e CriptografiaTemas: Segurança da Informação
Em relação à proteção em segurança da informação, é correto afirmar:
Ano: 2020Banca: INSTITUTO AOCPOrganização: MJSPDisciplina: Segurança da Informação e CriptografiaTemas: Segurança da Informação
Uso inapropriado de privilégios de
administrador de sistemas pode ser um
grande fator de contribuição para falhas ou
violações de sistemas. Assinale a alternativa
que NÃO apresenta uma diretriz prevista na
ABNT NBR ISO/IEC 17799 especificada para
esse problema.
Ano: 2018Banca: CESPE / CEBRASPEOrganização: ABINDisciplina: Segurança da Informação e CriptografiaTemas: Segurança da Informação
Acerca de testes de penetração, julgue o item seguinte.
Situação hipotética: O acesso a uma aplicação web com permissão de administrador é realizado por meio do valor informado em uma variável, conforme a seguir.
http://www.site.com.br/aplicacacao?profile=as cs23f8g7por04
Assertiva: Nesse caso, de acordo com a OWASP (Open Web Application Security Project), o teste de penetração black-box automatizado é efetivo para encontrar uma vulnerabilidade, dados o valor fixo para a variável e a forma de passagem: pedido via GET.
Ano: 2011Banca: IADESOrganização: PG-DFDisciplina: Segurança da Informação e CriptografiaTemas: Ciberataques e Ameaças | Segurança da Informação
Em situação hipotética, um órgão de segurança do governo está sofrendo um ataque ao seu servidor web. O perito em segurança, responsável por analisar o incidente, tomou a decisão de investigar a ação criminosa em andamento, com o objetivo de estudar o seu comportamento e obter informações sobre as técnicas de ataques utilizadas. Assinale a alternativa adequada a esse tipo de análise.
..