Na situação apresentada na figura a seguir, de acordo com o OSSTMM (The Open Source Security Testing Methodology Manual), seria correto classificar o teste de penetração como um teste do tipo tandem, mas não como um teste double blind, haja vista que, na técnica tandem, o alvo não recebe notificação prévia referente ao alcance da auditoria, aos canais testados e aos vetores de teste.

Comentários

×

Cadernos

Provas

Questão presente nas seguintes provas

290200 Ano: 2018
Disciplina: TI - Gestão e Governança de TI
Banca: CESPE / CEBRASPE
Orgão: ABIN

Provas:

Oficial de Inteligência - Área 4
Provas ×

Auditoria de TIAuditoria Forense Digital

Julgue o item seguinte, a respeito da análise de artefatos maliciosos.

Executar com sucesso o disassembly não é um problema simples de resolver haja vista que sequências de código executável podem ter várias representações — algumas que podem ser inválidas — e, ao final, pode-se causar erros na funcionalidade real do programa.

Provas

Questão presente nas seguintes provas

290197 Ano: 2018
Disciplina: TI - Gestão e Governança de TI
Banca: CESPE / CEBRASPE
Orgão: ABIN

Provas:

Oficial de Inteligência - Área 4
Provas ×

Auditoria de TIAuditoria Forense Digital

Com relação à análise de linha do tempo e à aquisição de dados em memória, julgue o seguinte item.

A análise de linha do tempo de eventos de interesse forense requer a existência sistematizada de registros de logs dos sistemas periciados para ser realizada, sendo sua aplicação limitada à análise forense de sistemas corporativos que dispõem desses recursos.

Provas

Questão presente nas seguintes provas

290196 Ano: 2018
Disciplina: TI - Gestão e Governança de TI
Banca: CESPE / CEBRASPE
Orgão: ABIN

Provas:

Oficial de Inteligência - Área 4
Provas ×

Auditoria de TIAuditoria Forense Digital

Com relação à análise de linha do tempo e à aquisição de dados em memória, julgue o seguinte item.

A extração de uma imagem da memória de um sistema, conhecida como dump de memória, permite identificar os processos que estavam em execução no momento da extração, bem como os arquivos, as bibliotecas, chaves de registro ou sockets em uso por cada processo.

Provas

Questão presente nas seguintes provas

290194 Ano: 2018
Disciplina: TI - Gestão e Governança de TI
Banca: CESPE / CEBRASPE
Orgão: ABIN

Provas:

Oficial de Inteligência - Área 4
Provas ×

Auditoria de TIAuditoria Forense Digital

A respeito de sistemas de arquivos, duplicação e recuperação de dados apagados ou corrompidos, julgue o próximo item.

As técnicas de data carving objetivam a recuperação de dados apagados a partir da análise de dados brutos à procura de assinaturas e outras marcações. Havendo sucesso nessa busca, data carving realiza a recuperação de arquivos inteiros e de seus metadados, e, em alguns casos, de fragmentos de arquivos que podem ter utilidade forense.

Provas

Questão presente nas seguintes provas

290193 Ano: 2018
Disciplina: TI - Gestão e Governança de TI
Banca: CESPE / CEBRASPE
Orgão: ABIN

Provas:

Oficial de Inteligência - Área 4
Provas ×

Auditoria de TIAuditoria Forense Digital

A respeito de sistemas de arquivos, duplicação e recuperação de dados apagados ou corrompidos, julgue o próximo item.

Na duplicação de um disco rígido para fins forenses, são copiados os dados regulares presentes, os arquivos apagados, os fragmentos remanescentes de arquivos e os dados que eventualmente se encontrem armazenados no espaço localizado fora dos limites das partições.

Provas

Questão presente nas seguintes provas

290192 Ano: 2018
Disciplina: TI - Gestão e Governança de TI
Banca: CESPE / CEBRASPE
Orgão: ABIN

Provas:

Oficial de Inteligência - Área 4
Provas ×

Auditoria de TIAuditoria Forense Digital

Acerca dos procedimentos da análise forense digital e cadeia de custódia, julgue o item a seguir.

Em análise forense digital, o início da cadeia de custódia ocorre a partir da duplicação pericial do vestígio previamente adquirido.

Provas

Questão presente nas seguintes provas

273762 Ano: 2018
Disciplina: TI - Gestão e Governança de TI
Banca: AJURI
Orgão: Desenvolve-RR

Provas:

Analista de Sistemas
Provas ×

Gestão de ProjetosPMBOKIntrodução ao PMBOK
Gestão de ProjetosPMBOKÁreas de ConhecimentoPMBOK: Gerenciamento das Comunicações do Projeto
Gestão de ProjetosPMBOKGrupos de Processos do PMBOK

Segundo o PMBOK (Guide to the Project Management Body of Knowledge), para que os projetos avancem do início à conclusão, é necessário o cumprimento dos seguintes processos de gerenciamento, de forma sequencial:

Provas

Questão presente nas seguintes provas

273761 Ano: 2018
Disciplina: TI - Gestão e Governança de TI
Banca: AJURI
Orgão: Desenvolve-RR

Provas:

Analista de Sistemas
Provas ×

COBITCOBIT v5

O ciclo de vida da implementação apresenta uma forma das organizações usarem o COBIT (Control Objectives for Information and Related Technologies) para tratar da complexidade e os desafios geralmente encontrados durante as implementações. Os três componentes interrelacionados do ciclo de vida são:

A

Definição do escopo, Gestão de testes e Capacitação da implantação.

B

Definição do escopo, Capacitação da mudança e Gestão do programa.

C

Ciclo de vida principal de melhoria contínua, Definição de escopo e Gestão do programa.

D

Ciclo de vida principal de melhoria contínua, Capacitação da mudança e Definição do escopo.

E

Ciclo de vida principal de melhoria contínua, Capacitação da mudança e Gestão do programa.

Comentários

×