Questões de Segurança da Informação da CESPE / CEBRASPE

#Questão 1069252 - Segurança da Informação, Norma 27005, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

De acordo com a Norma NBR ISO/IEC 27005, na avaliação das consequências da análise de riscos, para que a avaliação de impacto permita um processo de tomada de decisão mais eficiente, é indicado

A) expressar as consequências e o impacto de forma factual e realista para a organização.

B) elaborar uma escala com atributos descritores das consequências potenciais e do impacto.

C) utilizar um método para designar valores monetários para o impacto.

D) empregar análise qualitativa capaz de dimensionar com precisão a extensão do impacto.

E) apropriar dados estatísticos históricos para quantificar a dimensão do impacto.

#Questão 1069253 - Segurança da Informação, Norma 27005, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Segundo a Norma NBR ISO/IEC 27005, no que diz respeito ao monitoramento e análise crítica dos fatores de riscos de segurança da informação, é necessária uma análise crítica periódica sobre

A) os novos ativos incluídos no escopo da gestão de riscos.

B) as opções selecionadas para o tratamento de riscos.

C) os incidentes relacionados à segurança da informação.

D) a exposição de vulnerabilidades já identificadas a ameaças novas.

E) as novas ameaças ainda não avaliadas e que podem estar ativas.

#Questão 1069256 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

De acordo com a Norma NBR ISO/IEC n.º 27002, no gerenciamento da segurança em redes, tecnologias aplicadas como autenticação, encriptação e controles de conexões de rede são

A) serviços voltados à confidencialidade do tráfego de rede.

B) controles de segurança essenciais para a segregação de redes.

C) características típicas de um ambiente seguro de rede.

D) diretrizes para implementação de segurança de serviços de rede.

E) funcionalidades de segurança de serviços de rede.

#Questão 1069257 - Segurança da Informação, Ataques e ameaças, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

O ataque cibernético cujo efeito ocorre quando a resolução de nomes de domínios legítimos retorna endereços de sítios falsificados para enganar os usuários e capturar dados pessoais sensíveis é do tipo

A) phishing.

B) DNS poisoning.

C) DoS.

D) cross site scripting.

E) SYN flood.

#Questão 1069258 - Segurança da Informação, Controles de segurança, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Adotar políticas e procedimentos de becape off-line, restauração e testagem são boas práticas capazes de minimizar significativamente os efeitos de um ataque de

A) negação de serviço por DDoS.

B) criptografia de dados por ransomware.

C) consulta indevida a dados por SQL injection.

D) roubo de dados bancários por phishing.

E) infecção de programa navegador por vírus.

Questões de Segurança da Informação da CESPE / CEBRASPE

Pesquise questões de concurso nos filtros abaixo