Questões de Segurança da Informação

#Questão 1066200 - Segurança da Informação, Sistemas de Prevenção-Detecção de Intrusão, FCC, 2022, TRT - 5ª Região (BA), Analista Judiciário - Tecnologia da Informação

O correto posicionamento dos dispositivos de segurança na infraestrutura da rede é fundamental para detectar e mitigar ataques. Sobre esse tema, considere as seguintes asserções e a relação proposta entre elas.

I. Um IDS é posicionado em linha com o tráfego e no perímetro da rede, fazendo com que o tráfego, obrigatoriamente, passe por ele
PORQUE
II. o próprio IDS deve bloquear ou permitir o tráfego que passe por ele.

A respeito dessas asserções, é correto afirmar que

A) as duas proposições estão incorretas.

B) a primeira proposição está correta e a segunda, incorreta.

C) a primeira proposição está incorreta e a segunda, correta.

D) as duas proposições estão corretas e a segunda é uma justificativa correta da primeira.

E) as duas proposições estão corretas e a segunda não é uma justificativa correta da primeira.

#Questão 1066204 - Segurança da Informação, Criptografia, FGV, 2022, TRT - 13ª Região (PB), Técnico Judiciário - Tecnologia da Informação

João quer enviar uma mensagem cifrada para Maria e escolheu um algoritmo no qual seja possível usar a mesma chave criptográfica para encriptação do texto puro e decriptação do texto cifrado.
Para isso, João pode utilizar o algoritmo

A) Blowfish.

B) ECC.

C) MD5.

D) SHA-1.

E) RSA.

#Questão 1066205 - Segurança da Informação, Malware, FGV, 2022, TRT - 13ª Região (PB), Técnico Judiciário - Tecnologia da Informação

Paola recebeu um e-mail que continha um anexo desconhecido. Ao tentar fazer o download desse anexo, um código malicioso que criptografou os arquivos do sistema foi executado.
Em seguida, Paola recebeu uma notificação de que seus dados estavam inacessíveis e que seria necessário um pagamento de resgate para restabelecer o acesso.
É correto afirmar que Paola foi vítima de

A) Adware.

B) DDoS.

C) MITM.

D) Spoofing.

E) Ransomware.

#Questão 1066206 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FGV, 2022, TRT - 13ª Região (PB), Técnico Judiciário - Tecnologia da Informação

A falha ou quebra de controle de acesso ("Broken Access Control") é um risco de segurança crítico para aplicações Web.
Para prevenir essa vulnerabilidade, o OWASP recomenda que

A) a listagem de diretórios do servidor web seja desativada.

B) os tokens JWT stateless sejam de longa duração.

C) as sessões stateful sejam mantidas no servidor após o logout.

D) evite reutilizar os mecanismos de controle de acesso.

E) utilize APIs sem taxa limite de requisições.

#Questão 1066207 - Segurança da Informação, Autenticação, FGV, 2022, TRT - 13ª Região (PB), Técnico Judiciário - Tecnologia da Informação

Marcia decidiu padronizar o mecanismo de autenticação de suas APIs RESTful e armazenar com segurança as credenciais de usuários e suas respectivas permissões. Para isso, ela deseja utilizar uma ferramenta de código aberto.
A ferramenta que tem por principal finalidade o gerenciamento de identidade e acesso que Marcia deve escolher é

A) JBoss.

B) Keycloak.

C) Kibana.

D) RabbitMQ.

E) Wildfly.

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo