Questões do Concurso CFQ - IADES

663298 Ano: 2021
Disciplina: Direito Digital
Banca: IADES
Orgão: CFQ

Provas:

Analista de Sistemas - Infraestrutura
Provas ×

Lei 13.709/2018: LGPDTratamento de Dados Pessoais (Arts. 7º ao 16)

Na Lei Geral de Proteção de Dados Pessoais (LGPD), para a realização de estudos em saúde pública, os órgãos de pesquisa poderão ter acesso a bases de dados pessoais. Quanto a esse assunto, assinale a alternativa correta.

A

Os dados serão tratados exclusivamente dentro do órgão, e estritamente para a finalidade de realização de estudos e pesquisas, e mantidos em ambiente controlado e seguro, sendo que, nesse caso, são dispensadas a anonimização ou a pseudonimização dos dados.

B

A divulgação dos resultados ou de qualquer excerto de estudos ou pesquisas apenas poderá revelar dados pessoais na comunidade científica.

C

A transferência dos dados a terceiro somente é permitida quando realizada a órgão de natureza científica.

D

Os dados serão tratados estritamente para a finalidade de realização de estudos e pesquisas e mantidos em ambiente controlado e seguro, de preferência anonimizados e, nesse caso, permitido compartilhamento com outras instituições de pesquisa, dentro dos preceitos éticos.

E

Os dados serão tratados exclusivamente dentro do órgão, e estritamente para a finalidade de realização de estudos e pesquisas, e mantidos em ambiente controlado e seguro conforme práticas de segurança que incluam, na medida do possível, a anonimização ou a pseudonimização dos dados e considerem os devidos padrões éticos relacionados a estudos e pesquisas.

Provas

Questão presente nas seguintes provas

663297 Ano: 2021
Disciplina: Direito Digital
Banca: IADES
Orgão: CFQ

Provas:

Analista de Sistemas - Infraestrutura
Provas ×

Lei 13.709/2018: LGPDDisposições Preliminares (Arts. 1º ao 6º da LGPD)

A Lei Geral de Proteção de Dados Pessoais (LGPD) aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados, desde que

A

a operação de tratamento seja realizada no território nacional e os dados pessoais, objeto do tratamento, tenham sido coletados no território nacional.

B

realizada para fins exclusivamente jornalísticos e artísticos, ou acadêmicos.

C

os dados pessoais, objeto do tratamento, tenham sido coletados no território nacional.

D

realizada para fins exclusivos de segurança pública, defesa nacional, segurança do Estado, ou atividades de investigação e repressão de infrações penais.

E

a atividade de tratamento tenha por objetivo a oferta ou o fornecimento de bens ou serviços ou o tratamento de dados de indivíduos localizados no território nacional, e os dados pessoais, objeto do tratamento, tenham sido coletados no território nacional.

Provas

Questão presente nas seguintes provas

663296 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: CFQ

Provas:

Analista de Sistemas - Infraestrutura
Provas ×

Análise de VulnerabilidadesAnálise de Tráfego e Logs
AAA: Autenticação, Autorização e AuditoriaAutenticação de Usuários

Acerca dos procedimentos de segurança, é apropriado que um bom procedimento de entrada no sistema (log-on)

A

comunique um evento de segurança caso uma tentativa potencial ou uma violação bem-sucedida de entrada no sistema (log-on) seja detectada.

B

registre tentativas de acesso ao sistema somente no caso daquelas sem sucesso.

C

mantenha as sessões abertas, mesmo que inativas após um período definido de inatividade, para diminuir os procedimentos de entrada no sistema, o que aumentaria a probabilidade de tentativas de intrusão.

D

forneça mensagens de ajuda durante o procedimento de entrada (log-on).

E

restrinja as tentativas de conexão, aumentando o tempo de conexão, o que visa fornecer segurança adicional nas aplicações de alto risco e reduzir a janela de oportunidade para acesso não autorizado.

Provas

Questão presente nas seguintes provas

663295 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: CFQ

Provas:

Analista de Sistemas - Infraestrutura
Provas ×

Controle de AcessoControle de Acesso Lógico
GestãoPolíticas de Segurança de InformaçãoBoas Práticas em Segurança da Informação
GestãoSGSIISO 27002

No que se refere à política de controle de acesso, segundo a NBR ISO/IEC 27.002, convém que

A

sejam considerados os controles de acesso físico e lógico separadamente.

B

a segregação do controle de acesso seja tratada à parte.

C

o controle de acesso à rede sem fio seja sempre distinto do controle de acesso à rede cabeada.

D

o controle de acesso a sistemas seja tratado de modo isolado, no qual cada sistema tenha a própria forma de controle e que, por ocasião de invasão, seja comprometido apenas um sistema.

E

a política de controle de acesso seja norteada pelos princípios “necessidade de conhecer” e “necessidade de uso”.

Provas

Questão presente nas seguintes provas

663294 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: CFQ

Provas:

Analista de Sistemas - Infraestrutura
Provas ×

Conceitos BásicosClassificação de Informações
GestãoGestão de Ativos de Informação
GestãoSGSIISO 27002

De acordo com a NBR ISO/IEC 27.002, o processo de gestão de ativos inclui

Provas

Questão presente nas seguintes provas

663293 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: CFQ

Provas:

Analista de Sistemas - Infraestrutura
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
GestãoPolíticas de Segurança de Informação
GestãoSGSIISO 27002

Atualmente, vem crescendo a modalidade de trabalho em acesso remoto. De modo ideal, a Política de Segurança da Informação (PSI) de uma organização deve abordar formas de controle para esse tema. A esse respeito, tendo em vista os conceitos da NBR ISO/IEC 27.002, assinale a alternativa correta.

A

A PSI de uma empresa não pode proibir o acesso remoto utilizando equipamentos particulares.

B

A organização pode e deve definir quais softwares não podem ser instalados nas máquinas dos usuários.

C

A PSI pode definir diretrizes de acesso para o acesso remoto utilizando equipamentos particulares diferentes do acesso com equipamentos de propriedade da organização.

D

A PSI não pode estabelecer critérios de segurança física dos ambientes remotos.

E

Por questões legais, uma PSI não pode estabelecer regras quanto ao acesso de familiares ao equipamento ou à informação.

Provas

Questão presente nas seguintes provas

663292 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: CFQ

Provas:

Analista de Sistemas - Infraestrutura
Provas ×

GestãoPolíticas de Segurança de Informação
GestãoSGSIISO 27002

Considerando os conceitos da NBR ISO/IEC 27.002 com relação ao controle, assinale a alternativa correta.

A

Cada controle apresenta uma declaração de escopo e informações adicionais.

B

As diretrizes de implementação devem ser definidas de forma que atendam por completo o objetivo de controle da organização.

C

A descrição de um controle é dada pelo escopo e pelo objetivo do controle.

D

Para se alcançar um objetivo de controle, podem ser aplicados um ou mais controles.

E

As diretrizes de implementação são definidas pela declaração específica do controle e pelo objetivo do controle.

Provas

Questão presente nas seguintes provas

663291 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: CFQ

Provas:

Analista de Sistemas - Infraestrutura
Provas ×

GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação

Com base nos conceitos da NBR ISO/IEC 27.005, acerca da análise dos riscos e do tratamento do risco, assinale a alternativa correta.

A

No tratamento do risco, é possível admitir mais de uma opção de tratamento para um risco.

B

Para cada risco há uma forma de tratamento, não admitindo que um tratamento sirva a mais de um risco.

C

Na retenção do risco, convém que ele seja gerenciado pela inclusão, exclusão ou alteração dos controles, para que o risco seja considerado aceitável.

D

Quando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, pode-se modificar o risco.

E

Quando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, deve-se reter o risco e modificá-lo.

Provas

Questão presente nas seguintes provas

663290 Ano: 2021
Disciplina: TI - Redes de Computadores
Banca: IADES
Orgão: CFQ

Provas:

Analista de Sistemas - Infraestrutura
Provas ×

Transmissão de DadosTransmissão de Multimídia, Streaming e VozSIP: Session Initiation Protocol

A respeito do protocolo SIP, é correto afirmar que

Provas

Questão presente nas seguintes provas

663289 Ano: 2021
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: CFQ

Provas:

Analista de Sistemas - Infraestrutura
Provas ×

Segurança LógicaFerramentas Antimalware

Considerando os tipos de filtros utilizados em anti-spam, assinale a alternativa correta.

A

Recomenda-se sempre utilizar filtros de palavras para evitar conteúdo malicioso.

B

Filtros de IP garantem que conteúdo malicioso, vindo de determinado endereço, não adentrem o sistema, liberando o tráfego comum desse endereço.

C

A única forma de acertar todas as regras possíveis de anti-spam é o uso de machine learning.

D

Existem serviços, servidores ou contas de assinatura conhecida previamente incluídos em todas as aplicações de anti-spam.

E

Filtros de links identificam URLs maliciosas, evitando o redirecionamento para sites que possam roubar informações ou realizar o download de malware.