Questões sobre Segurança de sistemas de informação

#Questão 1132954 - Segurança da Informação, Segurança de sistemas de informação, FCPC, 2025, UFC, Analista de Tecnologia da Informação / Área: Segurança da Informação

“O Open Worldwide Application Security Project (OWASP) é uma fundação sem fins lucrativos que trabalha para melhorar a segurança do software. [...] Somos uma comunidade aberta dedicada a permitir que organizações concebam, desenvolvam, adquiram, operem e mantenham aplicativos confiáveis. Todos os nossos projetos, ferramentas, documentos, fóruns e capítulos são gratuitos e abertos a qualquer pessoa interessada em melhorar a segurança de aplicativos”.
(Fonte: https://owasp.org/about/).

Assinale a alternativa que descreve o OWASP Top Ten.

A)

É uma lista, desenvolvida pela comunidade, de fraquezas comumente encontradas em software e hardware.

B)

Sua missão é identificar, definir e catalogar vulnerabilidades de segurança cibernética divulgadas publicamente.

C)

É uma base de conhecimento globalmente acessível sobre táticas e técnicas adversárias baseadas em observações do mundo real.

D)

Representa um amplo consenso sobre os riscos de segurança mais críticos e um padrão de conscientização para desenvolvedores e segurança de aplicações Web.

#Questão 953921 - Segurança da Informação, Segurança de sistemas de informação, CESPE / CEBRASPE, 2023, CNMP, Analista do CNMP – Àrea: Tecnologia da Informação e Comunicação - Especialidade: Suporte e Infraestrutura

#Questão 955466 - Segurança da Informação, Segurança de sistemas de informação, FEPESE, 2023, Prefeitura de Balneário Camboriú - SC, Especialista em Segurança da Informação

No âmbito da norma técnica acerca da segurança da informação PCI, no que diz respeito ao Padrão de Proteção de Dados (DDS), quais são os 4 passos do processo contínuo que visa proteger os dados das contas de pagamentos definidos pelo framework? 1. Avaliar (Assess) 2. Desenhar (Design) 3. Executar (Execute) 4. Remediar (Remediate) 5. Reportar (Report) 6. Monitorar e Manter (Monitor and Maintain) Assinale a alternativa que indica todas as afirmativas corretas.

A) São corretas apenas as afirmativas 1, 2, 3 e 4.

B) São corretas apenas as afirmativas 1, 3, 5 e 6.

C) São corretas apenas as afirmativas 1, 4, 5 e 6.

D) São corretas apenas as afirmativas 2, 3, 4 e 6.

E) São corretas apenas as afirmativas 2, 3, 4 e 5.

#Questão 952782 - Segurança da Informação, Segurança de sistemas de informação, FUNDATEC, 2023, PROCERGS, ANC - Analista em Computação - Ênfase em Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:
I. O SCP consiste em um plano detalhado que define o processo que as organizações usam para construir aplicativos seguros.
PORQUE
II. Atividades como teste de penetração, revisão de código e análise de arquitetura são aplicadas em todas as etapas do processo do desenvolvimento de softwares seguros.
A respeito dessas asserções, assinale a alternativa correta.

A) As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B) As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C) A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D) A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

E) As asserções I e II são proposições falsas.

#Questão 955355 - Segurança da Informação, Segurança de sistemas de informação, Instituto Consulplan, 2023, SEGEP - RO, Técnico em Informática

A gestão da segurança da informação é gerenciada de acordo com quatro funções ou processos denominados como planejamento; organização; direção; e, controle. Considerando as funções ou os processos da gestão da segurança da informação, assinale a afirmativa INCORRETA.

A) O processo de organização agrupa e estrutura todos os recursos disponíveis para a execução das atividades.

B) O processo de planejamento determina de forma antecipada o que deve ser feito e como colocar em prática o planejamento.

C) No processo de planejamento não é possível prever e minimizar os riscos de segurança por meio da implementação de ações preventivas.

D) O processo de direção tem a função administrativa de conduzir, coordenar e liderar as pessoas na execução das atividades planejadas e organizadas, a fim de garantir a segurança da informação.

E) O processo de controle visa comparar o desempenho atual obtido com valores e metas previamente estabelecidos pelo comitê de gestão, sendo apontados os eventuais desvios e ações de correção necessárias.

Questões sobre Segurança de sistemas de informação

Pesquise questões de concurso nos filtros abaixo