Questões de Segurança da Informação

#Questão 1065554 - Segurança da Informação, Firewall em Segurança da Informação, INSTITUTO AOCP, 2022, BANESE, Técnico Bancário III - Área de Informática - Suporte

A equipe de segurança Red Team realizou testes de invasão para testar os mecanismos de segurança implementados no ambiente de rede local. Alguns testes de invasão foram conduzidos com sucesso e, no relatório da atividade, a equipe sugeriu a implementação de mecanismos de segurança sobrepostos, de modo a dificultar uma invasão ou incidente de segurança mesmo quando há alguma vulnerabilidade no ambiente. Do que se trata a sugestão dada pela equipe Red Team?

A) Segurança em profundidade.

B) Hacking ético.

C) Segurança por obscuridade.

D) Segurança unificada.

E) Princípio de fortaleza.

#Questão 1065556 - Segurança da Informação, Conceitos Básicos em Segurança da Informação, INSTITUTO AOCP, 2022, BANESE, Técnico Bancário III - Área de Informática - Suporte

A auditoria de sistemas é um componente importante na identificação de eventos relacionados à segurança. O conceito de não repúdio é um excelente aliado à auditoria, pois visa garantir que um usuário não terá como negar que uma transação foi realizada por ele. Qual das abordagens a seguir implementa da melhor forma o conceito de não repúdio?

A) Logs de acesso.

B) Inspeção de pacotes.

C) Certificado digital.

D) IDS.

E) Usuário e senha.

#Questão 1065557 - Segurança da Informação, ISO 27002, INSTITUTO AOCP, 2022, BANESE, Técnico Bancário III - Área de Informática - Suporte

#Questão 1065558 - Segurança da Informação, Políticas de Segurança de Informação, INSTITUTO AOCP, 2022, BANESE, Técnico Bancário III - Área de Informática - Suporte

Você é responsável pela elaboração de uma política de segurança que trata especificamente sobre o uso adequado de equipamentos corporativos de TIC. Como responsável pela elaboração do documento, você também deve ter conhecimento sobre as práticas corretas em relação à política. Assinale a alternativa que possui uma ação correta em relação à Política de Segurança, de acordo com as melhores práticas de mercado.

A) A divulgação da política deve partir das equipes técnicas da segurança que elaboraram o documento.

B) É um documento que, por questões óbvias de segurança, não deve ser divulgado amplamente na empresa.

C) Por ser um documento interno, deve atender unicamente os interesses da organização.

D) Deve ser revisada e atualizada frequentemente, de preferência semanalmente.

E) O documento deve abordar o que é permitido ou o que não é permitido fazer, mas não como fazer.

#Questão 1065559 - Segurança da Informação, Ataques e ameaças, INSTITUTO AOCP, 2022, BANESE, Técnico Bancário III - Área de Informática - Suporte

Um gerente de projetos de desenvolvimento de software entrou em contato com o time de segurança, do qual você faz parte, para solicitar apoio em uma das etapas do projeto. Os desenvolvedores utilizam o Ciclo de Vida de Desenvolvimento de software seguro (SSDLC – Secure Software Development Life Cycle), que estabelece ações de segurança em cada etapa do desenvolvimento de aplicações. Para esse projeto, solicitaram uma Modelagem de Ameaças. Nesse caso, em qual das etapas do ciclo de vida você realizará essa atividade?

A) Requerimentos.

B) Design.

C) Desenvolvimento.

D) Teste.

E) Implantação.

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo