Questões de Segurança da Informação

#Questão 1066528 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FGV, 2022, TCE-TO, Auditor de Controle Externo - Tecnologia da informação

A aplicação Web SiCONTA viabiliza a recuperação de credenciais de acesso por meio da conferência de respostas previamente cadastradas pelo usuário a questionamentos realizados a ele no processo de criação da credencial.
Considerando a metodologia Open Web Application Security Project (OWASP), a aplicação Web SiCONTA possui uma vulnerabilidade classificada na categoria:

A) Broken Access Control;

B) Insecure Identification;

C) Security Misconfiguration;

D) Insecure Design and Implementation;

E) Identification and Authentication Failures.

#Questão 1066529 - Segurança da Informação, Criptografia, FGV, 2022, TCE-TO, Auditor de Controle Externo - Tecnologia da informação

Bernardo e João são auditores recém-concursados no TCE/TO. Bernardo precisa enviar documentos sigilosos para João e viceversa, contudo, nenhum deles utilizou ainda a ferramenta de criptografia disponível na instituição.
Sabendo-se que é utilizada a criptografia por chave pública, o procedimento que deve ser seguido por cada auditor antes de tramitar os documentos é:

A) gerar um par de chaves a ser usado para encriptação e decriptação dos documentos; importar a chave pública no registrador público da instituição; guardar a chave privada; e encriptar os documentos utilizando a chave pública do destinatário;

B) gerar um par de chaves a ser usado para encriptação e decriptação dos documentos; importar a chave pública no registrador público da instituição; enviar a chave privada para o destinatário; e encriptar um documento utilizando a chave privada enviada;

C) gerar um par de chaves a ser usado para encriptação e decriptação dos documentos; importar a chave pública no registrador público da instituição; guardar a chave privada; e encriptar os documentos utilizando a chave privada do remetente;

D) gerar a chave pública para encriptação e decriptação dos documentos; enviar a chave pública para o destinatário; e encriptar os documentos utilizando a chave pública enviada;

E) combinar uma senha entre eles; encriptar e decriptar os documentos utilizando a senha combinada.

#Questão 1066530 - Segurança da Informação, Ataques e ameaças, FGV, 2022, TCE-TO, Auditor de Controle Externo - Tecnologia da informação

Um analista de TI descobriu que teve sua conta comprometida a partir de um código javascript malicioso num site que está habituado a acessar. Ao analisar a página acessada, identificou que existia uma vulnerabilidade que permitia que tags HTML fossem incorporadas na seção de comentários da página, de maneira permanente.
O ataque sofrido na página foi:

A) Cross-Site Scripting (XSS) refletido;

B) Cross-Site Scripting (XSS) persistente;

C) SQL Injection;

D) LDAP Injection;

E) Decoy.

#Questão 1066557 - Segurança da Informação, Backup em Segurança da Informação, Quadrix, 2022, PRODAM-AM, Analista de TI - Analista de Desenvolvimento de Sistemas

Com relação aos sistemas de backup, assinale a alternativa que apresenta a estratégia de contingência pronta para entrar em operação assim que uma situação de risco ocorrer, estando o seu tempo de operacionalização diretamente ligado ao tempo de tolerância a falhas do objeto.

A) half-site

B) full-site

C) hot-site

D) warm-site

E) cold-site

#Questão 1066558 - Segurança da Informação, Políticas de Segurança de Informação, Quadrix, 2022, PRODAM-AM, Analista de TI - Analista de Desenvolvimento de Sistemas

Políticas são requisitos que especificam como determinado acesso é gerenciado e quem, sob circunstâncias definidas, pode acessar tais informações. Utilizada para controle de acesso, a classe de política que limita o acesso a recursos de um sistema com base na função do indivíduo dentro de uma organização é denominada

A) controle de acesso baseado em papéis.

B) controle de acesso obrigatório.

C) controle de acesso discricionário

D) controle de acesso opcional.

E) controle de acesso flexível.

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo