2189446 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: DIRENS Aeronáutica
Orgão: EEAr

Provas:

EAGS - Informática
Provas ×

Ataques e Golpes e AmeaçasMalwaresWorms

No contexto da segurança da informação, qual a diferença entre worm e vírus?

A

O worm é capaz de se autopropagar pelas redes, enviando suas cópias de host para host, e o vírus não.

B

O worm embute cópias de si mesmo em outros programas e necessita ser executado para se propagar, e o vírus não.

C

O vírus explora automaticamente os erros de configuração na rede, para se copiar em locais acessíveis, e o worm não.

D

O vírus insere cópias, tornando-se parte de outros programas de forma autônoma, sem precisar ser executado, e o worm não.

Provas

Questão presente nas seguintes provas

2185535 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CETREDE
Orgão: UFC

Provas:

Técnico de TI
Provas ×

Ataques e Golpes e AmeaçasAtaques à Camada de AplicaçãoBuffer Overflow

Quais testes de segurança podem ser projetados para avaliar vulnerabilidades de buffer overflow, devido aos dados transmitidos da interface do usuário para a lógica de negócios?

Provas

Questão presente nas seguintes provas

2185530 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CETREDE
Orgão: UFC

Provas:

Técnico de TI
Provas ×

GestãoGestão de Continuidade de NegóciosISO 15999: Gestão de Continuidade de Negócios

Marque a alternativa correta em relação ao Plano de Gestão de Riscos da Universidade Federal do Ceará (UFC), 2020- 2022.

A

Plano de contingência trata-se de definição posterior das ações que serão tomadas, caso um risco venha a se concretizar.

B

Gatilho é uma situação que determina o início das ações de contingência.

C

A implementação do Plano de Gestão de Riscos independe da divulgação em todas as unidades administrativas e acadêmicas da UFC.

D

O monitoramento da gestão de riscos em nível gerencial é realizado pelos servidores e responsáveis pelo gerenciamento de riscos dos objetivos e/ou processos.

Provas

Questão presente nas seguintes provas

2185529 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CETREDE
Orgão: UFC

Provas:

Técnico de TI
Provas ×

GestãoGestão de RiscosAnálise de Riscos
GestãoGestão de RiscosISO 31000: Gestão de Riscos
GestãoGestão de RiscosTratamento de Riscos

Marque a alternativa correta, de acordo com o Manual de Gestão de Riscos do Tribunal de Contas da União (TCU), 2ª edição.

A

O estabelecimento do contexto busca identificar contingências a serem consideradas no processo de gestão de riscos.

B

A análise do risco não contempla a compreensão sobre o risco e a determinação do nível do risco.

C

A autoridade e responsabilidade do gestor de risco para gerenciar um risco são inexistentes.

D

Tratamento de riscos compreende o planejamento e a realização de ações para modificar o nível do risco, por meio de medidas de resposta ao risco que mitiguem, transfiram ou evitem esses riscos.

Provas

Questão presente nas seguintes provas

2185528 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CETREDE
Orgão: UFC

Provas:

Técnico de TI
Provas ×

Conceitos BásicosTerminologiaAmeaça
Conceitos BásicosTerminologiaRisco
Conceitos BásicosTerminologiaVulnerabilidade
Conceitos BásicosTerminologiaImpacto

Em relação aos conceitos de ameaças, vulnerabilidade e impacto, é correto afirmar que:

A

risco é a probabilidade de uma ameaça explorar vulnerabilidades para causar perdas ou danos a um ativo ou grupo de ativos da organização. São determinados pela combinação das ameaças, vulnerabilidades e valores dos ativos, que são mensurados com base no impacto (resultados de um incidente inesperado) desses ativos aos negócios da organização.

B

ameaça é a probabilidade de um risco explorar vulnerabilidades para causar perdas ou danos a um ativo ou grupo de ativos da organização. São determinadas pela combinação dos riscos, vulnerabilidades e impacto (resultados de um incidente inesperado) nos negócios da organização.

C

impacto é a probabilidade de uma ameaça explorar vulnerabilidades para causar perdas ou danos a um ativo ou grupo de ativos da organização. São determinados pela combinação dos riscos, vulnerabilidades e negócios da organização.

D

probabilidade é o risco de uma ameaça explorar vulnerabilidades para causar perdas ou danos a um ativo ou grupo de ativos da organização. É determinada pela combinação dos riscos, vulnerabilidades e impacto (resultados de um incidente inesperado) desses ativos aos negócios da organização.

Provas

Questão presente nas seguintes provas

2185527 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CETREDE
Orgão: UFC

Provas:

Técnico de TI
Provas ×

GestãoGestão de RiscosAnálise de Riscos
GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação

Marque a alternativa correta referente ao gerenciamento de riscos.

A

O objetivo central da segurança da informação é disseminar a informação e aumentar os riscos.

B

É possível reduzir todos os riscos a zero (eliminando-os), minimizando assim seus impactos.

C

O gerenciamento dos riscos está relacionado ao que é indesejável, ao que é factível e ao que é economicamente inaceitável.

D

Gerenciamento de riscos é o processo pelo qual são identificados os riscos a que estão sujeitos os dados, sistemas de informação e redes de comunicação que lhes dão suporte, realizando ações que minimizem seus efeitos.

Provas

Questão presente nas seguintes provas

2179784 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: FGV
Orgão: SEFAZ-AM

Provas:

Analista da Fazenda Estadual - TI
Provas ×

Frameworks e NormasOWASP

Ao analisar uma aplicação web, um auditor verificou que ela estava vulnerável a um ataque conhecido como SSRF, uma das vulnerabilidades Top Ten 2021 do OWASP.

Caso um invasor consiga explorar tal vulnerabilidade, ele poderá

A

ler os conteúdos dos cookies que um navegador armazenou relativos a um dado domínio.

B

executar scripts no navegador da vítima, podendo inclusive realizar um sequestro de sessão do usuário.

C

injetar dados maliciosos no banco de dados da aplicação.

D

realizar requisições não autorizadas a outras localidades por meio do lado servidor dessa aplicação web vulnerável.

E

realizar uma desfiguração em qualquer página da aplicação web vulnerável.

Provas

Questão presente nas seguintes provas

2179783 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: FGV
Orgão: SEFAZ-AM

Provas:

Analista da Fazenda Estadual - TI
Provas ×

Frameworks e NormasISO 15408: Conceitos e Princípios Gerais de Avaliação de Segurança de TI

De acordo com a norma ISO 15408, o desenvolvedor de um produto e seu avaliador especificam, antes e durante a fase de avaliação, o que deve ser avaliado.

A definição das propriedades exatas de segurança do alvo da avaliação, bem como do escopo exato de avaliação negociados, estão em um documento, denominado pelo Common Criteria de

Provas

Questão presente nas seguintes provas

2179781 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: FGV
Orgão: SEFAZ-AM

Provas:

Analista da Fazenda Estadual - TI
Provas ×

Conceitos BásicosTerminologiaVulnerabilidade
Análise de Vulnerabilidades

Um atacante utilizou um motor de buscas para detectar um website com componentes vulneráveis. Ele verificou que a aplicação dinamicamente incluía scripts externos, e assim conseguiu fazer o upload de um script malicioso hospedado em um site controlado pelo atacante.

Esse comprometimento permitiu a alteração e remoção de páginas, bem como o sequestro do servidor para ser utilizado como um bot de DDoS. Por fim, dados foram afetados, com roubo de senhas e informações.

A primeira vulnerabilidade explorada, que permitiu todos esses ataques, foi