Questões de Concurso
Filtrar
136 Questões de concurso encontradas
Página 2 de 28
Questões por página:
Questões por página:
Concurso:
TJ-SC
Disciplina:
Segurança da Informação
Uma aplicação em produção foi comprometida por meio da exploração de uma biblioteca com CVE conhecido, que permite execução remota de código.
O pipeline da aplicação possui SAST durante a fase de desenvolvimento, DAST em ambiente de homologação e, ainda, possui monitoramento em produção. Após investigação, verificouse que a vulnerabilidade estava em uma dependência indireta, não houve alerta durante o pipeline e a exploração ocorreu imediatamente após o deploy.
Com base nesse contexto, assinale a afirmativa que explica corretamente a falha de detecção.
O pipeline da aplicação possui SAST durante a fase de desenvolvimento, DAST em ambiente de homologação e, ainda, possui monitoramento em produção. Após investigação, verificouse que a vulnerabilidade estava em uma dependência indireta, não houve alerta durante o pipeline e a exploração ocorreu imediatamente após o deploy.
Com base nesse contexto, assinale a afirmativa que explica corretamente a falha de detecção.
Concurso:
TJ-RS
Disciplina:
Segurança da Informação
Um Analista de Tecnologia da Informação do Tribunal de Justiça de Santa Catarina foi encarregado de adequar os sistemas corporativos às exigências da Lei Geral de Proteção de Dados Pessoais (LGPD). Para reduzir os riscos decorrentes de eventual incidente de segurança envolvendo dados processuais e administrativos, ele adotou duas ações distintas:
1. aplicou um algoritmo para transformar o campo "Informação Sigilosa" em um código cifrado, de modo que o conteúdo original somente possa ser acessado mediante o uso da chave apropriada; e
2. no campo "Nome da Parte", substituiu as identidades reais por códigos alfanuméricos aleatórios, mantendo a tabela de correspondência entre os códigos e as identidades em ambiente segregado e seguro, permitindo que equipes de estatística e inteligência de dados realizem análises sem identificar diretamente os indivíduos, embora a associação possa ser restabelecida pelo Tribunal quando necessário.
As técnicas aplicadas pelo analista nas ações 1 e 2 são, respectivamente,
1. aplicou um algoritmo para transformar o campo "Informação Sigilosa" em um código cifrado, de modo que o conteúdo original somente possa ser acessado mediante o uso da chave apropriada; e
2. no campo "Nome da Parte", substituiu as identidades reais por códigos alfanuméricos aleatórios, mantendo a tabela de correspondência entre os códigos e as identidades em ambiente segregado e seguro, permitindo que equipes de estatística e inteligência de dados realizem análises sem identificar diretamente os indivíduos, embora a associação possa ser restabelecida pelo Tribunal quando necessário.
As técnicas aplicadas pelo analista nas ações 1 e 2 são, respectivamente,
Disciplina:
Segurança da Informação
Em uma instituição que utiliza o Google Workspace como suíte de produtividade, a organização e a segurança dos dados dependem da escolha correta entre o uso do "Meu Drive" e dos "Drives Compartilhados". Sobre a lógica de funcionamento e a gestão de permissões nesses ambientes, assinale a alternativa correta:
Disciplina:
Segurança da Informação
Em uma instituição que utiliza o Google Workspace como suíte de produtividade, a organização e a segurança dos dados dependem da escolha correta entre o uso do "Meu Drive" e dos "Drives Compartilhados". Sobre a lógica de funcionamento e a gestão de permissões nesses ambientes, assinale a alternativa correta:
Disciplina:
Segurança da Informação
Em uma instituição que utiliza o Google Workspace como suíte de produtividade, a organização e a segurança dos dados dependem da escolha correta entre o uso do "Meu Drive" e dos "Drives Compartilhados". Sobre a lógica de funcionamento e a gestão de permissões nesses ambientes, assinale a alternativa correta:
