Questões de Segurança da Informação da FCC

#Questão 1066200 - Segurança da Informação, Sistemas de Prevenção-Detecção de Intrusão, FCC, 2022, TRT - 5ª Região (BA), Analista Judiciário - Tecnologia da Informação

O correto posicionamento dos dispositivos de segurança na infraestrutura da rede é fundamental para detectar e mitigar ataques. Sobre esse tema, considere as seguintes asserções e a relação proposta entre elas.

I. Um IDS é posicionado em linha com o tráfego e no perímetro da rede, fazendo com que o tráfego, obrigatoriamente, passe por ele
PORQUE
II. o próprio IDS deve bloquear ou permitir o tráfego que passe por ele.

A respeito dessas asserções, é correto afirmar que

A) as duas proposições estão incorretas.

B) a primeira proposição está correta e a segunda, incorreta.

C) a primeira proposição está incorreta e a segunda, correta.

D) as duas proposições estão corretas e a segunda é uma justificativa correta da primeira.

E) as duas proposições estão corretas e a segunda não é uma justificativa correta da primeira.

#Questão 1066208 - Segurança da Informação, ISO 27002, FCC, 2022, SEFAZ-AP, Auditor da Receita Estadual - Conhecimentos Específicos

A Norma ABNT NBR ISO/IEC 27002:2013 estabelece que o acesso à informação e às funções dos sistemas de aplicações seja restrito, de acordo com a política de controle de acesso. Nesse sentido, recomenda considerar um conjunto de controles para apoiar os requisitos de restrição de acesso, dentre eles,

A) controlar quais dados podem ser acessados por um usuário particular.

B) permitir o acesso irrestrito de outras aplicações produzidas pela organização.

C) definir para os usuários direito de acesso somente para leitura.

D) limitar a informação contida nas entradas das aplicações ou sistemas.

E) prover controles de acesso lógico ou físico para isolamento de todas as aplicações ou sistemas.

#Questão 1066271 - Segurança da Informação, Segurança de sistemas de informação, FCC, 2022, TJ-CE, Analista Judiciário - Ciência da Computação - Sistemas da Informação

Para evitar os efeitos indesejáveis de ataques SQL Injection em aplicações web, uma recomendação correta de programação segura é

A) não utilizar ferramentas Object Relational Mapping (ORM) como Hibernate, NHibernate ou JPA.

B) utilizar as propriedades security="true" e/ou encode="secure" nos campos de formulários HTML.

C) realizar a validação dos dados de entrada do lado do servidor por meio de whitelists.

D) validar a entrada de dados no cliente, evitando assim qualquer possibilidade de envio de instruções maliciosas ao servidor.

E) utilizar concatenação de valores nas consultas de dados ao invés de consultas parametrizadas.

#Questão 1066290 - Segurança da Informação, Controles de segurança, FCC, 2022, TJ-CE, Analista Judiciário - Ciência da Computação - Infraestrutura de TI

Com relação à gestão de usuários, a Resolução nº 396/2021 afirma que cada órgão do Poder Judiciário, com exceção do Supremo Tribunal Federal (STF), deverá implementar a gestão de usuários de sistemas informatizados composta de gerenciamento de

A) senhas, de dados e de privilégios.

B) identidades, de permissões e de perfis.

C) identidades, de acessos e de privilégios.

D) permissões, de credenciais e de informações.

E) ativos de informação, de acessos e de privilégios.

#Questão 1066817 - Segurança da Informação, Criptografia, FCC, 2022, TRT - 22ª Região (PI), Técnico Judiciário - Tecnologia da Informação

Um Técnico pretende usar o RSA em sua aplicação, que é um algoritmo de criptografia

A) assimétrica, cujo tamanho de chave não supera 1024 bits.

B) simétrica, cujo tamanho de chave pode superar 1024 Kbits.

C) assimétrica, cujo tamanho de chave pode superar 1024 bits.

D) simétrica, cujo tamanho de chave não supera 512 Mbits.

E) simétrica, cujo tamanho de chave varia entre 256 e 2048 bits.

Questões de Segurança da Informação da FCC

Pesquise questões de concurso nos filtros abaixo