Questões sobre Segurança da Informação

#Questão 94270 - Ciência da Computação, Segurança da Informação, FCC, 2014, SABESP/SP, Técnico em Gestão de Informática

A) Definição das ameaças; Categorização do risco; Tratamento do risco.

B) Avaliação das ameaças; Tratamento das ameaças; Aceitação dos riscos e ameaças.

C) Avaliação do contexto; Categorização das ameaças; Tratamento das ameaças.

D) Contextualização dos riscos; Tratamento dos riscos e das ameaças; Aceitação dos riscos e das ameaças.

E) Definição do contexto; Tratamento do risco; Aceitação do risco.

#Questão 93239 - Ciência da Computação, Segurança da Informação, CESGRANRIO, 2014, CEFET RJ, Analista de Tecnologia da Informação

Conforme as normas e melhores práticas de Segurança da Informação, uma ou mais pessoas podem ter responsabilidades definidas pela Segurança da Informação e elas podem delegar a outros usuários as tarefas dessa segurança. Em relação a essa situação, as normas e melhores práticas de Segurança da Informação recomendam que

A) o responsável gestor de segurança da informação não pode utilizar equipamentos de informação privados nos processos que envolvem segurança.

B) o responsável geral pela segurança da informação também permanece responsável pela implementação dos controles.

C) o responsável gestor de um ativo permanece responsável por todas as questões relativas a um ativo.

D) os responsáveis originais permanecem com a responsabilidade sobre as tarefas e devem verificar a execução delas.

E) as responsabilidades sobre os ativos são definidas e válidas da forma equivalente para todas as áreas onde está o ativo.

#Questão 93633 - Ciência da Computação, Segurança da Informação, FCC, 2014, TRF 3ª, Analista Judiciário

Os responsáveis pela Segurança da Informação do TRF da 3a Região foram encarregados de produzir dois documentos:

1. Documenta procedimentos de gerenciamento, desenhados para manter ou recuperar operações de negócio, incluindo operações de computadores, no caso de eventuais emergências, desastres ou falhas de sistemas. É elaborado para situações em que exista perda de recursos, porém, esses recursos podem ser recuperados de uma forma menos traumática.

2. Documenta uma série de instruções ou procedimentos pré-determinados que descrevam como as funções de negócios da organização serão sustentadas durante e após uma interrupção significante. É elaborado para possibilitar que a organização funcione em um nível aceitável para sua sobrevivência e absorva possíveis impactos financeiros, operacionais e de imagem.

Os documentos 1 e 2 são, respectivamente,

A) Plano de Emergência e Política de Segurança da Informação.

B) Plano de Contingência e Plano de Continuidade de Negócios.

C) Plano de Administração de Crises e Plano de Auditoria.

D) Política de Recuperação de Desastres e Política de Segurança da Informação.

E) Plano de Continuidade Operacional e Plano de Negócios.

#Questão 93634 - Ciência da Computação, Segurança da Informação, FCC, 2014, TRF 3ª, Analista Judiciário

Uma aplicação de reservas de passagens aéreas suporta reescrita de URL. Nesta aplicação, um usuário autenticado do site envia um e-mail do link a seguir para que seus amigos saibam que ele efetuou a compra.

http://abc.com/sale/saleitems;jsessionid=2P0OC2JSNDLPSKHCJUN2JV?dest=Tokio

Isso favorece principalmente um ataque de

A) Quebra de Autenticação e Gerenciamento de Sessão.

B) Injeção de código.

C) Cross-Site Scripting (XSS).

D) Referência Insegura e Direta a Objetos.

E) Cross-Site Request Forgery (CSRF).

#Questão 94089 - Ciência da Computação, Segurança da Informação, CESGRANRIO, 2014, BASA/AM, Técnico Científico

O perímetro de segurança de rede é formado por componentes de segurança capazes de monitorar o tráfego de ingresso e egresso na rede da empresa.

O componente capaz de identificar e impedir o ingresso do tráfego TCP de ACK forjado por entidades hostis e destinado a entidades da rede interna é o

A) Firewall Stateless

B) Firewall Stateful

C) Firewall Proxy

D) IDS

E) IPS

Questões sobre Segurança da Informação

Pesquise questões de concurso nos filtros abaixo