Questões de Segurança da Informação do ano 2022

#Questão 1066475 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FGV, 2022, TCE-TO, Analista Técnico - Tecnologia da Informação

O analista Gideão instalou a ferramenta SecEval no cenário de integração contínua do TCE/TO. A SecEval analisa uma aplicação em execução buscando encontrar vulnerabilidades de segurança por meio de telemetrias coletadas em tempo real de sensores inseridos no interior da aplicação. Porém, SecEval não dispõe de recursos para bloquear ataques contra aplicações em execução.
Portanto, SecEval é uma ferramenta de teste de segurança do tipo:

A) Interactive Application Security Testing;

B) Static Application Security Testing;

C) Dynamic Application Security Testing;

D) Software Composition Analysis;

E) Runtime Application Self-Protection.

#Questão 1066528 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FGV, 2022, TCE-TO, Auditor de Controle Externo - Tecnologia da informação

A aplicação Web SiCONTA viabiliza a recuperação de credenciais de acesso por meio da conferência de respostas previamente cadastradas pelo usuário a questionamentos realizados a ele no processo de criação da credencial.
Considerando a metodologia Open Web Application Security Project (OWASP), a aplicação Web SiCONTA possui uma vulnerabilidade classificada na categoria:

A) Broken Access Control;

B) Insecure Identification;

C) Security Misconfiguration;

D) Insecure Design and Implementation;

E) Identification and Authentication Failures.

#Questão 1066529 - Segurança da Informação, Criptografia, FGV, 2022, TCE-TO, Auditor de Controle Externo - Tecnologia da informação

Bernardo e João são auditores recém-concursados no TCE/TO. Bernardo precisa enviar documentos sigilosos para João e viceversa, contudo, nenhum deles utilizou ainda a ferramenta de criptografia disponível na instituição.
Sabendo-se que é utilizada a criptografia por chave pública, o procedimento que deve ser seguido por cada auditor antes de tramitar os documentos é:

A) gerar um par de chaves a ser usado para encriptação e decriptação dos documentos; importar a chave pública no registrador público da instituição; guardar a chave privada; e encriptar os documentos utilizando a chave pública do destinatário;

B) gerar um par de chaves a ser usado para encriptação e decriptação dos documentos; importar a chave pública no registrador público da instituição; enviar a chave privada para o destinatário; e encriptar um documento utilizando a chave privada enviada;

C) gerar um par de chaves a ser usado para encriptação e decriptação dos documentos; importar a chave pública no registrador público da instituição; guardar a chave privada; e encriptar os documentos utilizando a chave privada do remetente;

D) gerar a chave pública para encriptação e decriptação dos documentos; enviar a chave pública para o destinatário; e encriptar os documentos utilizando a chave pública enviada;

E) combinar uma senha entre eles; encriptar e decriptar os documentos utilizando a senha combinada.

#Questão 1066530 - Segurança da Informação, Ataques e ameaças, FGV, 2022, TCE-TO, Auditor de Controle Externo - Tecnologia da informação

Um analista de TI descobriu que teve sua conta comprometida a partir de um código javascript malicioso num site que está habituado a acessar. Ao analisar a página acessada, identificou que existia uma vulnerabilidade que permitia que tags HTML fossem incorporadas na seção de comentários da página, de maneira permanente.
O ataque sofrido na página foi:

A) Cross-Site Scripting (XSS) refletido;

B) Cross-Site Scripting (XSS) persistente;

C) SQL Injection;

D) LDAP Injection;

E) Decoy.

#Questão 1066557 - Segurança da Informação, Backup em Segurança da Informação, Quadrix, 2022, PRODAM-AM, Analista de TI - Analista de Desenvolvimento de Sistemas

Com relação aos sistemas de backup, assinale a alternativa que apresenta a estratégia de contingência pronta para entrar em operação assim que uma situação de risco ocorrer, estando o seu tempo de operacionalização diretamente ligado ao tempo de tolerância a falhas do objeto.

A) half-site

B) full-site

C) hot-site

D) warm-site

E) cold-site

Questões de Segurança da Informação do ano 2022

Pesquise questões de concurso nos filtros abaixo