Prova Completa: Especialista - Segurança da Informação (Pref. Balneário Camboriú-SC - FEPESE

2740574 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Balneário Camboriú-SC

Provas:

Especialista - Segurança da Informação
Provas ×

GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação
GestãoGestão de RiscosISO 31000: Gestão de Riscos

São todos princípios do componente de performance do framework de gerenciamento de riscos COSO 2017: 1. Revisar Risco e Performance 2. Formular Objetivos de negócio 3. Priorizar Riscos 4. Avaliar a Severidade do Risco Assinale a alternativa que indica todas as afirmativas corretas.

Provas

Questão presente nas seguintes provas

2740573 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Balneário Camboriú-SC

Provas:

Especialista - Segurança da Informação
Provas ×

Frameworks e NormasNIST Cybersecurity

O framework de cyber segurança NIST prevê um conjunto de 7 passos para estabelecer ou melhorar um programa de cyber segurança, de modo a ilustrar como uma organização pode utilizar o framework para criar ou otimizar um programa de cyber segurança. Assinale a alternativa que se refere corretamente ao sétimo passo deste conjunto de passos.

Provas

Questão presente nas seguintes provas

2740572 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Balneário Camboriú-SC

Provas:

Especialista - Segurança da Informação
Provas ×

Frameworks e NormasNIST Cybersecurity

O framework de cyber segurança NIST possui um conjunto de atividades de modo a alcançar resultados específicos, dentre essas podem ser citadas Identificar, Proteger, Detectar, Responder e Recuperar, as quais são designadas ou classificadas, no contexto do framework, como:

Provas

Questão presente nas seguintes provas

2740571 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Balneário Camboriú-SC

Provas:

Especialista - Segurança da Informação
Provas ×

Ataques e Golpes e AmeaçasDoS: Denial of Service
Ataques e Golpes e AmeaçasPing of Death

Analise as afirmativas abaixo no contexto da segurança da informação e cyber segurança, sobre o ping of death ou pingo da morte. 1. É um tipo de ataque DoS. 2. Trabalha sobre ICMP. 3. Sua prevenção requer um antivírus atualizado. Assinale a alternativa que indica todas as afirmativas corretas.

Provas

Questão presente nas seguintes provas

2740570 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Balneário Camboriú-SC

Provas:

Especialista - Segurança da Informação
Provas ×

GestãoSGSIISO 27001

Qual norma técnica acerca da segurança da informação tem como objeto principal a especificação dos requisitos e diretrizes para a implantação e melhoria contínua, dentre outros, de um Sistema de Gestão de Privacidade da Informação?

Provas

Questão presente nas seguintes provas

2740569 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Balneário Camboriú-SC

Provas:

Especialista - Segurança da Informação
Provas ×

O princípio Atrair, Desenvolver e Reter Indivíduos Capacitados/Capazes pertence a qual componente do framework de gestão de riscos COSO 2017?

Provas

Questão presente nas seguintes provas

2740568 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Balneário Camboriú-SC

Provas:

Especialista - Segurança da Informação
Provas ×

Frameworks e Normas

No âmbito da norma técnica acerca da segurança da informação PCI, no que diz respeito ao Padrão de Proteção de Dados (DDS), quais são os 4 passos do processo contínuo que visa proteger os dados das contas de pagamentos definidos pelo framework?

1. Avaliar (Assess)
2. Desenhar (Design)
3. Executar (Execute)
4. Remediar (Remediate)
5. Reportar (Report)
6. Monitorar e Manter (Monitor and Maintain)

Assinale a alternativa que indica todas as afirmativas corretas.

Provas

Questão presente nas seguintes provas

2740567 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Balneário Camboriú-SC

Provas:

Especialista - Segurança da Informação
Provas ×

Ataques e Golpes e AmeaçasPhishing Scam

Qual a técnica mais empregada por ataques de phishing no que diz respeito ao atacante fingir ser quem não é, personificando uma fonte confiável?

Provas

Questão presente nas seguintes provas

2740566 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Balneário Camboriú-SC

Provas:

Especialista - Segurança da Informação
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Conceitos BásicosPrincípiosDisponibilidade
Conceitos BásicosPrincípiosIntegridade
Ataques e Golpes e AmeaçasMalwaresRansomware

Assinale a alternativa que contém uma definição correta do critério de informação de Imutabilidade.

A

É sinônimo de Integridade, uma vez que garante que o dado esteja íntegro e inviolável.

B

Diz respeito à garantia de que os dados estejam disponíveis quando forem requisitados por um, por exemplo, sistema de informação.

C

É particularmente útil em casos de ataques de ransomware, uma vez que impede a criptografia dos dados.

D

Diz respeito à confiabilidade do dado, e é particularmente útil em esquemas de phising visando roubo de dados.

E

Impede que ataques de phishing obtenham dados sigilosos, uma vez que está relacionado à confidencialidade do dado.

Provas

Questão presente nas seguintes provas

2740565 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Balneário Camboriú-SC

Provas:

Especialista - Segurança da Informação
Provas ×

Segurança LógicaSegurança na Internet

Nos navegadores (browsers) ao acessar algum site é exibido um cadeado ao lado do endereço do site, conforme mostra a figura abaixo, extraída do navegador Chrome.

Enunciado 3262389-1

O fato de o cadeado estar fechado indica que a conexão com este site é segura. Isso significa que:

A

O site foi certificado por empresas de verificação de autenticidade da Internet ( tais como ICP-Brasil, CertiSign, VeriSign, etc) ou por softwares como o Microsoft Defender Smart Screen ou o Global Project da Palo Alto Networks.

B

Suas informações (por exemplo, senhas ou números do cartão de crédito) permanecem privadas enquanto são enviadas para este site.

C

Este site bloqueia anúncios não solicitados. Assim , você pode navegar sem receber anúncios de vários tipos de produtos que não são do seu interesse.

D

Você estabeleceu uma conexão segura a partir do fornecimento de uma credencial (usuário e senha) ou certificado digital (A1/A3, e-CPF ou e-CNPJ). Este site também reconhece sua identidade, mantendo uma rede virtual privada com seu computador.

E

O acesso à área privada deste site ainda está bloqueada e para acessá-la você precisa fornecer uma credencial (usuário e senha) ou certificado digital (A1/A3, e-CPF ou e-CNPJ). Após fornecê-la, o cadeado aparecerá aberto e você poderá navegar pela área restrita do site.