2. Questões de Concurso
  3. Informática Básica
  4. Assunto - Segurança; conceitos de segurança da informação; classificação da informação, segurança física e segurança lógica; análise e gerenciamento de riscos; ameaça, tipos de ataques e vulnerabilidade; ataques e proteções relativos a hardware

Filtrar

Questões por página:
Um analista de segurança da informação foi encarregado de avaliar os riscos associados ao uso de dispositivos de armazenamento removíveis em uma rede corporativa. Ele precisa orientar os usuários sobre as melhores práticas para evitar a introdução de ameaças, como vírus e malware, e garantir a integridade dos dados. Considerando os diferentes tipos de ataques e vulnerabilidades, assinale a alternativa que apresenta uma medida de proteção eficaz contra ameaças provenientes de mídias removíveis.
Um profissional de segurança da informação está avaliando os riscos associados ao uso de dispositivos de armazenamento removíveis em uma rede corporativa. Ele precisa orientar os colaboradores sobre as ameaças comuns e as medidas de proteção para evitar infecções por malware e o vazamento de dados sensíveis. A análise deve considerar tanto a segurança física quanto a lógica dos dados.
Um analista de segurança da informação está avaliando os riscos associados ao acesso a dados sensíveis em uma rede corporativa. Ele identifica que informações confidenciais sobre projetos de pesquisa e desenvolvimento estão armazenadas em servidores com acesso relativamente livre para diversos funcionários. Além disso, percebe que os computadores da empresa não possuem softwares antivírus atualizados e que as senhas utilizadas são, em sua maioria, fracas e facilmente descobertas.
Um servidor público recebeu um e-mail com um anexo contendo um link suspeito. Ao clicar no link, uma janela pop-up solicitou a instalação de um programa desconhecido. O servidor, desconfiado, fechou a janela e decidiu investigar a natureza da ameaça. Ele precisa entender os conceitos de segurança para evitar futuros incidentes.
Durante uma auditoria de segurança em um órgão público, foi identificado que usuários externos tentaram acessar indevidamente informações confidenciais através de um ataque de phishing. O incidente envolveu o envio de e-mails falsos que induziam os funcionários a clicar em links maliciosos e fornecer suas credenciais de acesso. A análise posterior revelou que a vulnerabilidade explorada permitia a execução remota de código.
© 2016-2026 Fonte Concursos - Questões de Concurso e Plano de Estudo