Questões de Segurança da Informação

#Questão 1066284 - Segurança da Informação, Firewall em Segurança da Informação, FGV, 2022, TRT - 16ª REGIÃO (MA), Analista Judiciário - Tecnologia da Informação

Os firewalls podem ser um meio eficaz de proteger sistemas e redes contra ameaças de segurança. Com relação às suas limitações, analise os itens a seguir.
I. Não são capazes de proteger contra os ataques que contornam o firewall.
II. Não protegem contra ameaças internas, como funcionários insatisfeitos ou que cooperam com um atacante externo.
III. Não protegem contra a transferência de programas ou arquivos infectados com vírus.
Está correto o que se afirma em

A) I, apenas.

B) II, apenas.

C) III, apenas.

D) I, II e III.

E) II e III, apenas.

#Questão 1066290 - Segurança da Informação, Controles de segurança, FCC, 2022, TJ-CE, Analista Judiciário - Ciência da Computação - Infraestrutura de TI

Com relação à gestão de usuários, a Resolução nº 396/2021 afirma que cada órgão do Poder Judiciário, com exceção do Supremo Tribunal Federal (STF), deverá implementar a gestão de usuários de sistemas informatizados composta de gerenciamento de

A) senhas, de dados e de privilégios.

B) identidades, de permissões e de perfis.

C) identidades, de acessos e de privilégios.

D) permissões, de credenciais e de informações.

E) ativos de informação, de acessos e de privilégios.

#Questão 1066291 - Segurança da Informação, Segurança na Internet, FCC, 2022, TJ-CE, Analista Judiciário - Ciência da Computação - Infraestrutura de TI

Existem três componentes principais do serviço AWS WAF que são configurados para ajudar a proteger aplicativos da web. Esses componentes são Conditions, Rules e

A) Encryption Web Policy (EWP).

B) Web Access Control Lists (ACLs).

C) Framework Properties (FP).

D) Web Role Based Access (WRBA).

E) Recovery Security Strategy (RSS).

#Questão 1066294 - Segurança da Informação, Ataques e ameaças, FCC, 2022, TJ-CE, Analista Judiciário - Ciência da Computação - Infraestrutura de TI

Para realizar um Teste de Intrusão em uma empresa, uma Analista executou um ataque a um computador com o Windows de um dos segmentos da rede. Após invadir o alvo, executou o comando hashdump e gravou os dados obtidos em seu computador para análise posterior. Esse procedimento faz parte de uma das fases do ataque que é chamada de

A) exfiltration.

B) scanning.

C) privilege escalation.

D) situational consciousness.

E) persistence configuration.

#Questão 1066295 - Segurança da Informação, SSL, FCC, 2022, TJ-CE, Analista Judiciário - Ciência da Computação - Infraestrutura de TI

Todas as mensagens SSL são transportadas em SSL records, que identificam que tipo de mensagens estão nos registros, o comprimento das mensagens e a versão do SSL que está sendo usada. Um campo type, de 8 bits, identifica o tipo de mensagem contida nestes SSL records, que podem ser

A) HELLO REQUEST, CERTIFICATE, CERTIFICATE VERIFY e FINISHED

B) CHANGE CIPHER SPEC, ALERT, HANDSHAKE OU APPLICATION DATA

C) CERTIFICATE REQUEST, CERTIFICATE e CERTIFICATE VERIFY

D) SERVER KEY EXCHANGE OU CLIENT KEY EXCHANCE

E) HELLO REQUEST, CLIENT HELLO, SERVER HELLO e CERTIFICATE

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo