Disponha as cláusulas ou seções da norma ISO 27001 listadas a seguir por ordem crescente, conforme dispostas pela norma.

1. Planejamento

2. Escopo

3. Liderança

4. Contexto da Organização

5. Referência Normativa

Assinale a alternativa que apresenta a ordem correta.

Quais itens ou subcategorias pertencem à categoria de Governança do framework de cyber segurança NIST?

1. A política organizacional de cyber segurança é estabelecida e comunicada.

2. A tolerância ao risco da organização é determinada e expressa de forma clara.

3. Requisitos legais e regulatórios com relação à cyber segurança são compreendidos e gerenciados.

Assinale a alternativa que indica todas as afirmativas corretas.

No contexto de firewall de aplicações da web e segurança, assinale a alternativa correta no que diz respeito à sigla XSS.

Quais grupos de controle são definidos pela ISO 27002:2022, após a última atualização?

1. Pessoas

2. Físicos

3. Virtuais

4. Tecnológicos

5. Organizacionais

Assinale a alternativa que indica todas as afirmativas corretas.

Analise as afirmativas abaixo com relação à norma de segurança ISO 27001.

1. Uma organização pode certificar-se na ISO 27001, mas não na ISO 27002.

2. A última atualização da norma altera as cláusulas de 4 a 10 com revisões gerais sobre escopo, gestão de riscos, monitoramento e medição, auditoria interna e outros.

3. Os objetivos de controle da norma estão dispostos no Anexo A.

Assinale a alternativa que indica todas as afirmativas corretas.

Quais são as cinco funções do framework de cibersegurança NIST?

Na proteção de uma aplicação JavaScript (frontend), quando é ativado o Keycloak, ele disponibiliza um adaptador JavaScript, no path

O ataque caracterizado pela falsificação de um endereço IP, DNS ou e-mail para ter acesso não autorizado ao sistema é

Sobre a criptografia simétrica e assimétrica, considere as afirmações a seguir.

I. Na criptografia simétrica, são utilizadas duas chaves, uma pública e a outra privada.

II. Os algoritmos de criptografia assimétricos exigem maior poder de processamento, sendo mais lentos comparados aos de criptografia simétricos.

III. A criptografia simétrica é utilizada, principalmente, para distribuir a chave pública de sessão.

IV. Ambos os mecanismos podem ser utilizados para garantir a autenticidade de quem envia a mensagem.

Está correto o que se afirma APENAS em

Ao executar um software de antivírus, um técnico verificou a existência de um trojan em execução no computador. Sobre os trojans,