Prova Cebraspe
ApexBrasil 2024
Analista - Operações e Segurança de Tecnologia da Informação e Comunicação - Segurança da Informação - Perfil 5
30 de 30 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.
- 31Engenharia e ArquiteturaNo que se refere às estratégias utilizadas por red team e blue team, julgue os próximos itens. I O red team utiliza-se de testes de invasão (pentest) para tentar obter acesso aos sistemas. II O red t…
- 32InformáticaUma das certificações mais relevantes para profissionais de red team é aquela que avalia as habilidades do candidato em utilizar várias ferramentas para pentesting dentro do sistema operacional Kali…
- 33Tecnologia da InformaçãoEntre as várias métricas que podem ser utilizadas pelas equipes de TI para determinar se um ambiente ou arquitetura de alta disponibilidade está atendendo às expectativas, há uma que registra por qua…
- 34Tecnologia da InformaçãoAs tecnologias sustentáveis
- 35Tecnologia da InformaçãoDeterminada tecnologia é voltada para otimização de processos, aumento da produtividade e diminuição do tempo gasto para realização de tarefas, e está associada à automação e à possibilidade de aumen…
- 36Tecnologia da InformaçãoNa estratégia de redundância e resiliência, o balanceamento de carga
- 37Tecnologia da InformaçãoDe acordo com a Lei Geral de Proteção de Dados (LGPD), o tratamento de dados pessoais poderá ser realizado
- 38Tecnologia da InformaçãoDe acordo com a LGPD, é responsabilidade do encarregado de dados
- 39Tecnologia da InformaçãoAssinale a opção que corresponde ao órgão máximo, na composição da Agência Nacional de Proteção de Dados, cujos membros são escolhidos dentre brasileiros que tenham reputação ilibada, nível superior…
- 40Tecnologia da InformaçãoCom base nos princípios da LGPD, julgue os itens a seguir. I Finalidade é a realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de t…
- 41Tecnologia da InformaçãoNo algoritmo AES, um bloco tem tamanho
- 42Tecnologia da InformaçãoAssinale a opção em que é apresentado o conjunto de medidas que visam implementar práticas e técnicas gerenciais para assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade…
- 43Tecnologia da InformaçãoNa gestão de acesso e identidades, existe objeto que pode ser utilizado para comprovar uma identidade, na forma de um certificado de qualificação emitido por terceiro, com autoridade ou competência r…
- 44Administração Geral e PúblicaConsiderando o que preconiza o guia PMBOK, julgue os itens a seguir, a respeito de gestão de projetos. I Em gestão de projeto, os resultados estão restritos à produção de artefatos. II A definição de…
- 45InformáticaEm gestão de segurança da informação, tudo aquilo que pode comprometer a integridade, a confidencialidade e a disponibilidade das informações de uma empresa é denominado
- 46Tecnologia da InformaçãoO processo cíclico que visa considerar as opções de, entre outras ações, selecionar e implementar medidas preventivas, corretivas e contingentes para os riscos identificados é denominado
- 47Língua PortuguesaAssinale a opção em que é apresentada uma maneira de se capturar as principais características de uma vulnerabilidade e produzir uma pontuação numérica que reflita sua gravidade.
- 48Tecnologia da InformaçãoAssinale a opção em que é apresentada a denominação de uma lista de certificados cujos números de série foram anulados e, portanto, não são mais válidos e não devem ser confiáveis.
- 49Tecnologia da InformaçãoNo controle de acesso e identidades por meio do protocolo OAuth, uma entidade capaz de conceder acesso a um recurso protegido é o
- 50Administração Geral e PúblicaEm gestão de projetos, segundo o que preconiza o PMBOK, o elemento que é o indicador final do sucesso do projeto é o
- 51InformáticaEm um sistema de gestão de segurança da informação, a avaliação e o tratamento de riscos ajudam a identificar as ameaças à segurança da informação e a determinar as medidas adequadas para mitigá-las.…
- 52InformáticaUm plano de conscientização de segurança da informação visa educar os funcionários sobre os riscos de segurança da informação e as práticas adequadas para mitigá-los. Nesse sentido, para aumentar a c…
- 53InformáticaA gestão de direitos de acesso, uma parte importante da segurança da informação, inclui o processo de garantir que apenas usuários autorizados tenham acesso a informações e recursos de TI específicos…
- 54InformáticaO envolvimento da alta direção é crucial para o sucesso de um sistema de gestão de segurança da informação; uma atividade que é responsabilidade direta da alta direção é
- 55Tecnologia da InformaçãoAssinale a opção em que é apresentado o domínio do COBIT 5 que aborda diretamente a continuidade do negócio.
- 56Tecnologia da InformaçãoOs controles críticos de segurança CIS (Center for Internet Security) são um conjunto de práticas destinadas a fornecer às organizações formas de prevenir os ataques mais comuns de cibersegurança. Um…
- 57Tecnologia da InformaçãoUm dos controles CIS destaca a importância de implementar processos de autenticação forte, gerenciamento de identidades e controles de acesso para proteger contra acessos não autorizados; essa prátic…
- 58Tecnologia da InformaçãoA principal funcionalidade de um sistema EDR é
- 59Tecnologia da InformaçãoO XDR (Extended Detection and Response) proporciona uma visão abrangente e gera insights sobre a atividade de segurança em toda a infraestrutura de TI. Nesse sentido, a principal vantagem do XDR em c…
- 60InformáticaNo backup incremental, é realizada cópia