Foram encontradas 18.078 questões.
4269709
Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: IGECS
Orgão: Câm. Arujá-SP
Disciplina: TI - Segurança da Informação
Banca: IGECS
Orgão: Câm. Arujá-SP
Provas:
Para responder à questão de informática, considere que todos
os aplicativos e sistemas operacionais citados estão em português
do Brasil (quando disponível) e com suas configurações e
instalações padrões. Caso existam questões que versam sobre
fórmulas do Microsoft Excel, estas serão destacadas do texto
iniciando e terminando com aspas, que não fazem parte de sua
funcionalidade e devem ser desconsideradas para a resolução.
Ademais, caso citados, considere que a versão do Microsoft
Windows 11 é a 25H2 (build 26220.7653), que a versão do
Ubuntu Linux é a 25.10 e que a versão do Microsoft Office 365
é a 2602 (build 19711.20000).
Provas
Questão presente nas seguintes provas
4269708
Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: IGECS
Orgão: Câm. Arujá-SP
Disciplina: TI - Segurança da Informação
Banca: IGECS
Orgão: Câm. Arujá-SP
Provas:
Para responder à questão de informática, considere que todos
os aplicativos e sistemas operacionais citados estão em português
do Brasil (quando disponível) e com suas configurações e
instalações padrões. Caso existam questões que versam sobre
fórmulas do Microsoft Excel, estas serão destacadas do texto
iniciando e terminando com aspas, que não fazem parte de sua
funcionalidade e devem ser desconsideradas para a resolução.
Ademais, caso citados, considere que a versão do Microsoft
Windows 11 é a 25H2 (build 26220.7653), que a versão do
Ubuntu Linux é a 25.10 e que a versão do Microsoft Office 365
é a 2602 (build 19711.20000).
Provas
Questão presente nas seguintes provas
Em fiscalização sobre o ambiente de TI que sustenta a folha de
pagamento de um jurisdicionado, a equipe do TCE-PE constata que
os administradores do sistema conseguem editar e apagar os
registros de log das próprias ações e que os relógios dos servidores
da aplicação e do banco de dados apresentam defasagem de vários
minutos entre si.
Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para registro e monitoramento, é correto afirmar que
Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para registro e monitoramento, é correto afirmar que
Provas
Questão presente nas seguintes provas
- Análise de Vulnerabilidades
- GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação
Concluída a análise de riscos de segurança da informação de uma
autarquia estadual conforme a ABNT NBR ISO/IEC 27005, a direção
decide, quanto ao risco de perdas financeiras decorrentes de
interrupção prolongada do data center, contratar apólice de
seguro que cubra os prejuízos de eventual concretização do
evento, mantendo a operação como está.
Nos termos da norma, essa decisão corresponde à opção de tratamento de risco denominada
Nos termos da norma, essa decisão corresponde à opção de tratamento de risco denominada
Provas
Questão presente nas seguintes provas
- Certificado DigitalFundamentos: Certificado Digital
- Certificado DigitalICP-Brasil
- Certificado DigitalInfraestrutura de Chaves Públicas (PKI)
Ao planejar a aquisição de certificados digitais ICP-Brasil para seus
servidores públicos, a equipe de infraestrutura de um órgão
estadual discute as diferenças entre os certificados A1 e A3 e os
mecanismos utilizados para verificar a situação dos certificados
emitidos.
Nesse contexto, é correto afirmar que
Nesse contexto, é correto afirmar que
Provas
Questão presente nas seguintes provas
Para a troca segura de grandes volumes de documentos de
fiscalização com seus jurisdicionados, a equipe de infraestrutura
de um tribunal projeta uma solução criptográfica híbrida.
Sobre os mecanismos criptográficos envolvidos, é correto afirmar que
Sobre os mecanismos criptográficos envolvidos, é correto afirmar que
Provas
Questão presente nas seguintes provas
A política de controle de acesso de um órgão estadual passou a
exigir autenticação multifator (MFA) para o ingresso no sistema de
processo eletrônico. Na especificação técnica, a equipe de
segurança precisa indicar combinações de mecanismos que
efetivamente caracterizem o uso de múltiplos fatores.
Assinale a opção que apresenta uma combinação caracterizadora de autenticação multifator.
Assinale a opção que apresenta uma combinação caracterizadora de autenticação multifator.
Provas
Questão presente nas seguintes provas
No decorrer de fiscalização em um órgão estadual, a equipe de
auditoria de TI do TCE-PE encontra, em um servidor de aplicação,
um executável sem documentação nem código-fonte disponível,
suspeito de desviar pagamentos. A auditora responsável decide
submeter o artefato a procedimentos de engenharia reversa.
Nessa situação, assinale a afirmativa correta.
Nessa situação, assinale a afirmativa correta.
Provas
Questão presente nas seguintes provas
Aplicando o método quantitativo (nível 2) da ISSAI 5310 na revisão de segurança dos sistemas de uma entidade estadual, a equipe do TCE-PE levantou os seguintes dados sobre dois sistemas, considerando, para cada um, um evento de ameaça específico:
- Sistema X - soma dos valores financeiros dos impactos do evento: R$ 400.000,00; frequência anual estimada do evento: 0,25;
- Sistema Y - soma dos valores financeiros dos impactos do evento: R$ 60.000,00; frequência anual estimada do evento: 3.
Segundo esse método, as contramedidas devem ser dirigidas primeiro ao ativo com maior expectativa anual de perda (ALE), calculada pela combinação do valor dos impactos com a frequência estimada do evento.
Assinale a opção que indica o sistema a ser priorizado e o valor da respectiva ALE.
Provas
Questão presente nas seguintes provas
Em fiscalização de conformidade na área de segurança da
informação, a equipe de auditoria do TCE-PE examina o sistema de
gestão de segurança da informação (SGSI) de uma autarquia
estadual, utilizando como critérios as normas ISO/IEC 27001 e
ISO/IEC 27002.
Sobre o emprego dessas normas como critérios de auditoria, é correto afirmar que
Sobre o emprego dessas normas como critérios de auditoria, é correto afirmar que
Provas
Questão presente nas seguintes provas
Cadernos
Caderno Container