Fonte: UFC • FCPC • 2025

Questão 1907859

Em busca de alcançar uma postura de segurança bem-sucedida, as organizações devem realizar, periodicamente, testes de segurança em seus ativos. Sejam estes sob a perspectiva da rede interna, rede externa, dispositivos, sistemas ou aplicativos. Assinale a alternativa que apresenta uma afirmação sobre testes de invasão, ou pentests.

APermitem a identificação de todas as vulnerabilidades de uma aplicação.
BPermitem a correlação de eventos nos logs dos servidores de aplicação testados.
CVerificam a presença de vulnerabilidades apenas pelo cruzamento de informações previamente existentes em dicionários de vulnerabilidades como o Common Vulnerabilities and Exposures (CVE).
DPodem ser utilizados para convencer os gestores, e demais tomadores de decisões, a respeito dos riscos de segurança da organização frente a ataques reais.
Revelar resposta correta
Resposta corretaAlternativa correta: D

Estude com continuidade

Pratique mais questões de Segurança da Informação.

Configure quantidade, alternativas e cronômetro para praticar novamente Informática e Segurança da Informação.

Configurar simuladoCriar conta para salvar seu progresso

Continue praticando

Segurança da Informação4 alternativasAMEOSC2025

Um servidor público utiliza o e-mail institucional para comunicação diária com colegas e cidadãos. Considerando as melhores práticas de segurança da informação, ele deve adotar cuidados específicos para proteger os dados e evitar riscos, como vazamento de informações ou ataques d

Abrir questão
Segurança da Informação4 alternativasAMEOSC2025

Uma aluna precisa pesquisar artigos acadêmicos sobre segurança digital. É CORRETO afirmar que para obter resultados confiáveis, a melhor prática é:

Abrir questão
Segurança da Informação4 alternativasAMEOSC2025

Durante uma capacitação em um órgão público, os servidores foram orientados sobre boas práticas de informática. Um dos pontos destacados foi a necessidade de proteger informações institucionais contra acessos não autorizados, além de utilizar corretamente os recursos tecnológicos

Abrir questão
Segurança da Informação4 alternativasUNO Chapecó2025

Com base nos princípios e práticas de segurança da informação, analise as seguintes afirmações: I. A Confidencialidade garante que a informação seja acessível apenas por pessoas autorizadas. A criptografia de dados, tanto em repouso (armazenados) quanto em trânsito (na rede), é u

Abrir questão
Segurança da Informação4 alternativasADM&TEC2025

Analise as afirmativas abaixo em relação ao uso de e-mails institucionais de acordo com normas técnicas. I. Adotar senhas robustas, atualizando-as em intervalos regulares e aplicando regras de complexidade. II. Habilitar o reenvio automático de mensagens institucionais para conta

Abrir questão