Material gratuito
2 Questões Gratuitas Análise de Sistemas - Segurança Cibernética
Uma amostra do banco completo de questões: 2 questões com resposta e explicação, distribuídas por todas as áreas do conteúdo. Sem cadastro.
Receba estas 2 questões em PDF no seu e-mail — para praticar quando quiser, mesmo offline, junto com novidades sobre as datas do concurso.
-
Segurança Ofensiva - Conceitos e Ataques
Em segurança da informação, os conceitos de vulnerabilidade, ameaça e ataque distinguem-se, principalmente, por:
- Ameaça existir apenas depois que um ataque já ocorreu, nunca antes.
- Os três termos serem sinônimos, usados de forma intercambiável em qualquer contexto de segurança.
- Vulnerabilidade ser uma fraqueza ou falha em um ativo que pode ser explorada; ameaça ser um agente ou evento potencial capaz de explorar essa fraqueza e causar dano; e ataque ser a materialização concreta dessa exploração.
- Vulnerabilidade ser, por definição, sempre um agente humano malicioso.
- Ataque ser, exclusivamente, um conceito teórico sem qualquer manifestação prática concreta.
Ver a resposta e a explicação
Resposta correta: C
Vulnerabilidade é a fraqueza/falha (técnica, de processo ou humana) presente em um ativo; ameaça é o agente ou evento potencial (humano, natural, acidental) capaz de explorar essa fraqueza; ataque é a materialização concreta dessa exploração, causando dano real. Os três não são sinônimos, uma vulnerabilidade não é necessariamente um agente humano, uma ameaça existe mesmo antes de qualquer ataque ocorrer de fato, e um ataque é um evento prático, não apenas teórico.
-
Compliance de Segurança e Privacidade
A Lei nº 12.965/2014 (Marco Civil da Internet), citada no Anexo IV desta ênfase entre os marcos legais de segurança cibernética e privacidade no Brasil, estabelece, entre seus princípios centrais, o(a):
- Da obrigatoriedade de armazenamento de todos os dados de navegação dos usuários por tempo indeterminado, sem qualquer limite de prazo.
- Da proibição total ao uso de criptografia em qualquer serviço de comunicação oferecido no Brasil.
- Da neutralidade de rede, segundo o qual o responsável pela transmissão, comutação ou roteamento de dados deve tratar de forma isonômica quaisquer pacotes de dados, sem distinção por conteúdo, origem, destino, serviço, terminal ou aplicação.
- Da obrigatoriedade de identificação civil de todo usuário antes de qualquer acesso à internet no Brasil.
- Da inexistência de qualquer responsabilidade dos provedores de conexão ou de aplicação pelo conteúdo gerado por terceiros, em qualquer circunstância.
Ver a resposta e a explicação
Resposta correta: C
O Marco Civil da Internet (Lei nº 12.965/2014) estabelece, entre seus princípios centrais, a neutralidade de rede: o responsável pela transmissão, comutação ou roteamento de dados deve tratar de forma isonômica quaisquer pacotes de dados, sem discriminar por conteúdo, origem, destino, serviço, terminal ou aplicação utilizada. A lei não impõe armazenamento indeterminado de dados de navegação (define prazos específicos de guarda de registros), não isenta totalmente provedores de responsabilidade (prevê responsabilização em hipóteses específicas), não exige identificação civil prévia para acesso à internet, e não proíbe o uso de criptografia.
Quer continuar a preparação?
O banco completo de questões contém 100 questões com explicações além de um simulado de prova online com 70 questões em 270 minutos, igual à prova oficial.
Ver o pacote Análise de Sistemas - Segurança Cibernética