Questões de Segurança da Informação do ano 2022

#Questão 1069255 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Conforme a Norma NBR ISO/IEC n.º 27002, convém que os responsáveis pela classificação de ativos de informação sejam os

A) seus proprietários.

B) gestores de TI.

C) stakeholders.

D) principais usuários.

E) conselheiros de administração.

#Questão 1069256 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

De acordo com a Norma NBR ISO/IEC n.º 27002, no gerenciamento da segurança em redes, tecnologias aplicadas como autenticação, encriptação e controles de conexões de rede são

A) serviços voltados à confidencialidade do tráfego de rede.

B) controles de segurança essenciais para a segregação de redes.

C) características típicas de um ambiente seguro de rede.

D) diretrizes para implementação de segurança de serviços de rede.

E) funcionalidades de segurança de serviços de rede.

#Questão 1069257 - Segurança da Informação, Ataques e ameaças, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

O ataque cibernético cujo efeito ocorre quando a resolução de nomes de domínios legítimos retorna endereços de sítios falsificados para enganar os usuários e capturar dados pessoais sensíveis é do tipo

A) phishing.

B) DNS poisoning.

C) DoS.

D) cross site scripting.

E) SYN flood.

#Questão 1069258 - Segurança da Informação, Controles de segurança, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Adotar políticas e procedimentos de becape off-line, restauração e testagem são boas práticas capazes de minimizar significativamente os efeitos de um ataque de

A) negação de serviço por DDoS.

B) criptografia de dados por ransomware.

C) consulta indevida a dados por SQL injection.

D) roubo de dados bancários por phishing.

E) infecção de programa navegador por vírus.

#Questão 1069259 - Segurança da Informação, Norma 27005, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Na gestão de riscos e continuidade de negócio à luz da NBR ISO/IEC n.° 27005:2011, o processo de avaliação de riscos inclui

A) identificação de riscos e análise de riscos.

B) aceitação de riscos e tratamento de riscos.

C) tratamento de riscos e transferência do risco.

D) estabelecimento do contexto e tratamento de riscos.

E) identificação de riscos e mitigação de riscos.

Questões de Segurança da Informação do ano 2022

Pesquise questões de concurso nos filtros abaixo