questionei.comQuestões
Explore as questões disponíveis e prepare-se para seus estudos!
Ano: 2021Banca: AMEOSCOrganização: Prefeitura de Bandeirante - SCDisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação
O procedimento é realizado periodicamente e avalia toda a infraestrutura interna da empresa. O objetivo é identificar problemas de segurança que possam representar riscos e ameaças para a organização. Toda essa avaliação tem como base os mais elevados padrões de proteção contra-ataques de hackers e outros problemas de segurança, como perda de dados e a dificuldade de comunicação.
Marque a alternativa CORRETA que está relacionado ao contexto acima de um procedimento de rede.
Ano: 2024Banca: Instituto ConsulplanOrganização: Câmara de Belo Horizonte - MGDisciplina: Segurança da Informação e CriptografiaTemas: Medidas de Segurança | Auditoria de Tecnologia da Informação | Criptografia | Autenticação de Usuário
Trata-se de uma medida fundamental para fortalecer a segurança na implementação dos dispositivos de tokens e smartcards utilizados
em sistemas criptográficos para autenticação e proteção de informações sensíveis, considerando a complexidade das ameaças digitais
contemporâneas:
Ano: 2024Banca: IADESOrganização: CFMDisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação
Quanto à avaliação de desempenho do sistema de segurança da informação em uma organização, é correto afirmar que
Ano: 2024Banca: CESPE / CEBRASPEOrganização: MPODisciplina: Segurança da Informação e CriptografiaTemas: Avaliação de Vulnerabilidades e Gerenciamento de Riscos | Ciberataques e Ameaças | Auditoria de Tecnologia da Informação | Segurança da Informação
A respeito dos principais tipos de pentest e de suas características, julgue o próximo item.
No pentest do tipo caixa branca, o pentester tem
conhecimento e alguns detalhes do ambiente e(ou) da
aplicação a serem testados.
Ano: 2016Banca: IESESOrganização: BAHIAGÁSDisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação | ISO/IEC 27001
De acordo com a norma ABNT NBR ISO/IEC 27001 de
2013, a organização deve conduzir auditorias internas do
SGSI. Assinale a alternativa INCORRETA.
Ano: 2018Banca: INSTITUTO AOCPOrganização: ITEP-RNDisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação
Na administração de segurança, os
arquivos de log de um sistema estão
relacionados a qual propósito?
Ano: 2014Banca: CESPE / CEBRASPEOrganização: TJ-SEDisciplina: Segurança da Informação e CriptografiaTemas: Criptografia | Auditoria de Tecnologia da Informação
Acerca de auditoria e conformidade, julgue os itens subsequentes, a respeito de segurança da informação.
A regulamentação de controles de criptografia obriga a conformidade do uso de criptografia com leis, acordos e regulamentações pertinentes.
A regulamentação de controles de criptografia obriga a conformidade do uso de criptografia com leis, acordos e regulamentações pertinentes.
Ano: 2015Banca: UPENET/IAUPEOrganização: FacepeDisciplina: Segurança da Informação e CriptografiaTemas: Auditoria de Tecnologia da Informação
Acerca de auditoria de sistemas, analise as afirmativas abaixo, colocando F nas Falsas e V nas Verdadeiras.
( ) O auditor de sistemas desempenha o papel de assessoria da alta administração e, até, do conselho da administração.
( ) O auditor de sistemas em operação necessariamente deve desenvolver conhecimento acerca de documentação de sistemas.
( ) O auditor de sistemas em desenvolvimento necessariamente deve desenvolver conhecimento acerca de apuração de custos administrativos, técnicos e operacionais na área de tecnologia da informação.
Assinale a alternativa que apresenta a sequência CORRETA.
( ) O auditor de sistemas desempenha o papel de assessoria da alta administração e, até, do conselho da administração.
( ) O auditor de sistemas em operação necessariamente deve desenvolver conhecimento acerca de documentação de sistemas.
( ) O auditor de sistemas em desenvolvimento necessariamente deve desenvolver conhecimento acerca de apuração de custos administrativos, técnicos e operacionais na área de tecnologia da informação.
Assinale a alternativa que apresenta a sequência CORRETA.
Ano: 2022Banca: FCCOrganização: TRT - 19ª Região (AL)Disciplina: Segurança da Informação e CriptografiaTemas: Ciberataques e Ameaças | Auditoria de Tecnologia da Informação
Segundo a Portaria nº
162, de 10 de junho de 2021, deverá ser formalmente instituída uma Equipe de Tratamento e Resposta a
Incidentes de Segurança Cibernética (ETIR), em todos os
Ano: 2024Banca: Instituto ConsulplanOrganização: Câmara de Belo Horizonte - MGDisciplina: Segurança da Informação e CriptografiaTemas: Firewalls em Segurança da Informação | Criptografia | Auditoria de Tecnologia da Informação
Considerando os desafios complexos relacionados à segurança em Banco de Dados e Desenvolvimento Seguro de Software, qual
das seguintes estratégias representa uma abordagem avançada para mitigar riscos de segurança e proteger efetivamente dados
sensíveis?
..