Questões sobre Análise de Vulnerabilidade e Gestão de Riscos

#Questão 1104476 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, UECE-CEV, 2025, PGE/CE, Técnico de Representação Judicial - Tecnologia da Informação - Análise e Desenvolvimento de Sistemas

Assinale a opção que corresponde à definição dada pelo National Institute of Standards and Technology (NIST) para o conceito de Vulnerabilidade.

A)

Falha em um sistema que pode ser explorada por um atacante para comprometer a confidencialidade, integridade ou disponibilidade dos dados.

B)

Capacidade de um sistema em detectar e responder a ataques cibernéticos em tempo real.

C)

Presença de uma defesa inadequada contra ataques externos em um sistema.

D)

Possibilidade de um sistema ser acessado sem autenticação apropriada por qualquer usuário.

E)

Risco associado a uma falha de segurança, com base na probabilidade de ocorrência de um ataque.

#Questão 1121519 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FUNDA, 2025, BANPARÁ, Técnico em Informática - Suporte

Analise as afirmativas a seguir sobre a técnica de port Scanning:

I - O port scanning é uma técnica utilizada em testes de segurança e por atacantes para identificar portas abertas e vulnerabilidades em um sistema.
|l - Ao executar o port scan em um sistema e encontrando vulnerabilidade em algum servigo aberto é possível bloquear coexões na(s) porta(s) deste serviço.
lll — Através de ferramentas de port scan é possível realizar uma autenticação em múltiplos serviços de rede para verificar se as credenciais são validas.

Qual(is) afirmativa(s) esta(ao) correta(s)?

A)

Somente as afirmativas I e Il.

B)

Somente a afirmativa I.

C)

Somente as afirmativas I e IIl.

D)

Somente as afirmativas Il e IIl.

E)

Todas as afirmativas estão corretas.

#Questão 1105694 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, INAZ , 2025, Prefeitura de Bocaina do Sul - SC, Monitor de Informática

Um usuário doméstico relatou que seu computador começou a apresentar lentidão significativa após uma atualização automática do sistema operacional. O técnico identificou que o computador estava rodando um antivírus desatualizado e que várias atualizações de segurança estavam pendentes. Além disso, notou a presença de arquivos temporários acumulados e programas sendo executados na inicialização sem necessidade.

Com base nesse cenário, assinale a alternativa INCORRETA sobre as práticas recomendadas para manter a segurança e o desempenho do sistema.

A)

Antivírus desatualizados podem não detectar novas ameaças, comprometendo a segurança do sistema.

B)

A limpeza de arquivos temporários e a desativação de programas desnecessários na inicialização podem melhorar o desempenho do computador.

C)

Manter o sistema operacional e os programas de segurança atualizados é essencial para proteger o sistema contra malware e vulnerabilidades.

D)

Atualizações automáticas podem, ocasionalmente, causar incompatibilidades que exigem diagnósticos e correções manuais.

E)

Atualizações do sistema operacional podem incluir correções de vulnerabilidades e melhorias de desempenho, mas podem ser desativadas permanentemente para evitar lentidão.

#Questão 1106639 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FCPC, 2025, UFC, Técnico de Tecnologia da Informação / Área: Desenvolvimento de Software – Back-End

O gerenciamento dos riscos é um ponto importante a ser considerado na disponibilização de aplicações. Sobre as etapas do processo de gerenciamento de riscos, marque a alternativa correta.

A)

Na etapa de análise dos riscos são definidas as estratégias de evitar a sua ocorrência, bem como as soluções que devem ser aplicadas no sistema.

B)

A etapa de mitigação dos riscos trata da forma como os riscos são avaliados e categorizados fornecendo dados para a etapa posterior de correções.

C)

Na etapa de monitoramento de riscos é realizado o acompanhamento contínuo dos riscos, bem como, revisões periódicas sobre os riscos mapeados.

D)

A etapa de identificação dos riscos ocorre quando algum comunicado de incidente no sistema é recebido, sendo categorizado e avaliado para mensurar o impacto no sistema.

#Questão 952684 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FUNDATEC, 2023, IF Farroupilha - RS, Técnico de Laboratório: Área: Informática

Questões sobre Análise de Vulnerabilidade e Gestão de Riscos

Pesquise questões de concurso nos filtros abaixo