Questões de Segurança da Informação para Concurso

A análise de vulnerabilidade não requer revisão regular, pois as vulnerabilidades do sistema são geralmente estáticas.

A análise de vulnerabilidade é um processo que visa corrigir imediatamente todas as falhas encontradas em um sistema.

A análise de vulnerabilidade inclui a identificação, quantificação e priorização de vulnerabilidades em um sistema.

A análise de vulnerabilidade é apenas relevante para grandes organizações e pode ser ignorada por pequenas empresas.

A análise de vulnerabilidade não envolve testes de penetração, pois são processos completamente distintos.

Assinaturas digitais utilizam criptografia simétrica para garantir que uma mensagem não seja alterada.

Criptografia simétrica utiliza um par de chaves pública e privada, enquanto a criptografia assimétrica utiliza a mesma chave para criptografar e descriptografar.

Certificados digitais são usados para garantir a integridade dos dados, enquanto assinaturas digitais são usadas para criptografar dados.

Criptografia assimétrica é geralmente mais rápida que a criptografia simétrica e é usada para criptografar grandes volumes de dados.

Certificados digitais fornecem uma forma de verificar a autenticidade da chave pública de uma entidade.

Um pentest é focado na conformidade com regulamentos, enquanto uma avaliação de vulnerabilidade é focada na performance dos sistemas.

Um pentest é realizado apenas internamente, enquanto uma avaliação de vulnerabilidade é sempre feita por terceiros.

Um pentest tenta explorar vulnerabilidades, enquanto uma avaliação de vulnerabilidade apenas identifica e classifica vulnerabilidades.

Um pentest é realizado apenas em redes externas, enquanto uma avaliação de vulnerabilidade é feita apenas em redes internas.

Um pentest é um processo automatizado, enquanto uma avaliação de vulnerabilidade é realizada manualmente.

Um IDS é usado exclusivamente para detectar malware, enquanto um IPS é usado para prevenir ataques de negação de serviço.

Um IDS bloqueia ataques em tempo real, enquanto um IPS apenas monitora e gera alertas.

Um IDS é integrado diretamente aos firewalls, enquanto um IPS funciona de forma independente.

Um IDS monitora a rede e gera alertas sobre atividades suspeitas, enquanto um IPS pode bloquear ativamente essas atividades.

Um IDS precisa ser configurado manualmente para cada tipo de ataque, enquanto um IPS detecta e previne ataques automaticamente sem configuração prévia.