Biológicas / Saúde

Brasil

pt-br

Gestão de Tecnologia da Informação

Exam

Text

Auditoria de Sistemas e Gestão de Riscos

RESTRICTED

Exatas

Ciência da Computação

Tecnologia da Informação

Postgraduate

Public Exam

Angelo Miguel

Outros

Auditoria de Tecnologia da Informação

Other

Esta prova avalia os conhecimentos sobre auditoria de sistemas, gestão de riscos e a importância da conformidade com normas de segurança e proteção...

Esta prova avalia os conhecimentos sobre auditoria de sistemas, gestão de riscos e a importância da conformidade com normas de segurança e proteção de dados.
O que é uma auditoria de segurança cibernética?
a) A verificação do desempenho de hardware e software em um sistema
b) A avaliação das vulnerabilidades de um sistema para melhorar sua segurança
c) O monitoramento do tráfego de rede em tempo real
d) A instalação de antivírus em todos os dispositivos conectados a uma rede
e) O controle de acesso a dados sensíveis por meio de autenticação multifatorial

Graduate

General Studies

Desvendando com Questões: Compartilhando questões para auxiliar na compreensão e aprimoramento de conhecimentos em diversas áreas do conhecimento. Vamos juntos desvendar essas questões desafiadoras e aprimorar nossos conhecimentos!

Desvendando com Questões

O que são vulnerabilidades de um sistema?
a) As funcionalidades de um sistema que ajudam na sua segurança
b) As falhas ou fraquezas que podem ser e...

O que são vulnerabilidades de um sistema?
a) As funcionalidades de um sistema que ajudam na sua segurança
b) As falhas ou fraquezas que podem ser exploradas por atacantes para comprometer a segurança
c) As medidas de segurança que dificultam a exploração de sistemas
d) Os dados criptografados que garantem a proteção de informações
e) As técnicas de defesa utilizadas para proteger sistemas contra ameaças

Qual é a principal diferença entre um bug e uma vulnerabilidade?
a) Um bug é sempre um erro de segurança, enquanto uma vulnerabilidade é uma falha ...

Qual é a principal diferença entre um bug e uma vulnerabilidade?
a) Um bug é sempre um erro de segurança, enquanto uma vulnerabilidade é uma falha em código
b) Um bug é uma falha de código que não afeta a segurança, enquanto uma vulnerabilidade pode ser explorada por atacantes
c) Um bug é uma característica de design, enquanto uma vulnerabilidade é uma falha de segurança
d) Um bug é uma falha de desempenho, enquanto uma vulnerabilidade é um problema de usabilidade
e) Não há diferença entre um bug e uma vulnerabilidade

O que caracteriza um ataque de dia zero (zero-day)?
a) Um ataque que explora uma falha que já foi corrigida pelo fornecedor do sistema
b) Um ataque...

O que caracteriza um ataque de dia zero (zero-day)?
a) Um ataque que explora uma falha que já foi corrigida pelo fornecedor do sistema
b) Um ataque realizado no primeiro dia de acesso a uma rede
c) Um ataque que explora vulnerabilidades desconhecidas ou não corrigidas em um sistema
d) Um tipo de vírus que ativa sua ação após 24 horas
e) Um ataque realizado por um criminoso conhecido com acesso privilegiado

O que é gerenciamento de riscos na segurança da informação?
a) A prática de monitorar redes para detectar tráfego malicioso
b) A identificação, ava...

O que é gerenciamento de riscos na segurança da informação?
a) A prática de monitorar redes para detectar tráfego malicioso
b) A identificação, avaliação e mitigação de riscos para proteger os ativos de informação
c) O armazenamento seguro de dados sensíveis em dispositivos criptografados
d) A proteção de dados com autenticação multifatorial
e) A análise de logs de sistema para identificar padrões de uso

O que é uma política de segurança da informação?
a) Um conjunto de práticas de auditoria para detectar falhas em sistemas
b) Um conjunto de regras ...

O que é uma política de segurança da informação?
a) Um conjunto de práticas de auditoria para detectar falhas em sistemas
b) Um conjunto de regras que orientam o uso seguro de sistemas e dados dentro de uma organização
c) Um protocolo de comunicação seguro para troca de informações confidenciais
d) Um sistema automatizado para bloquear e-mails maliciosos
e) Um programa para criptografar arquivos armazenados em servidores

O que é o ISO/IEC 27001?
a) Uma norma que especifica os requisitos para um sistema de gestão de segurança da informação
b) Um método de criptografi...

O que é o ISO/IEC 27001?
a) Uma norma que especifica os requisitos para um sistema de gestão de segurança da informação
b) Um método de criptografia de dados em redes corporativas
c) Uma ferramenta para monitoramento de redes em tempo real
d) Um protocolo de autenticação seguro para acessar informações confidenciais
e) Um software de antivírus para empresas

O que são controles de acesso em um sistema de segurança?
a) Ferramentas para monitorar o desempenho de sistemas
b) Métodos para garantir que apena...

O que são controles de acesso em um sistema de segurança?
a) Ferramentas para monitorar o desempenho de sistemas
b) Métodos para garantir que apenas usuários autorizados acessem determinados recursos
c) Técnicas de criptografia para proteger dados sensíveis
d) Estratégias para backup de dados em sistemas vulneráveis
e) Soluções para detectar vulnerabilidades em servidores

Qual é o objetivo de um Plano de Resposta a Incidentes?
a) Minimizar os danos causados por incidentes de segurança e restaurar a operação normal de...

Qual é o objetivo de um Plano de Resposta a Incidentes?
a) Minimizar os danos causados por incidentes de segurança e restaurar a operação normal de sistemas
b) Aumentar a quantidade de dados armazenados em servidores de backup
c) Proteger os dados com criptografia de ponta a ponta
d) Monitorar constantemente redes em tempo real para identificar ataques
e) Realizar auditorias periódicas de sistemas de segurança

O que é conformidade em relação à segurança de dados?
a) O processo de garantir que dados sejam criptografados antes de serem armazenados
b) A ades...

O que é conformidade em relação à segurança de dados?
a) O processo de garantir que dados sejam criptografados antes de serem armazenados
b) A adesão a normas e regulamentos que governam o uso e proteção de dados pessoais
c) O uso de protocolos de comunicação seguros para proteger dados em trânsito
d) A eliminação segura de dados sensíveis após o uso
e) A implementação de autenticação multifatorial para todos os usuários

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Auditoria de Sistemas e Gestão de Riscos

Conteudo restrito apenas para assinantes