QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

30 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
10.449 questões encontradas

O Tribunal de Justiça está mudando a sua sede para um novo endereço. Nesse processo, a equipe de redes está distribuindo os endereços IPs de forma que fiquem com a mesma quantidade por departamento. Foi fornecido o endereço 10.210.114.0/20 para a nova sede. Para cumprir seu objetivo e atender aos 16 departamentos, a equipe de redes necessita da máscara:

A 255.255.254.0;
B 255.255.255.128;
C 255.255.252.0;
D 255.255.255.192;
E 255.255.255.0.

A empresa World Coorp está com problemas de alocação de endereços IPs em sua rede local. A intenção é reduzir o número de IPs sendo utilizado e a técnica selecionada foi o NAT (Network Address Translation). Isso permite que uma máquina da rede local tenha um endereço privado, também conhecido como não roteável que, ao sair para a Internet, deve ser convertido para um endereço roteável. Para que a empresa possa utilizar o NAT, a faixa de endereços da rede interna deve ser:

A 127.0.0.1/16;
B 169.254.0.0/16;
C 186.45.123.69/24;
D 192.168.0.0/16;
E 198.133.219.25/24.

Marina recebeu uma ligação de um suposto funcionário que dizia estar fazendo uma pesquisa sanitária sobre uma pandemia. Marina passou suas informações pessoais e profissionais, que permitiram ao falso funcionário acessar um sistema com suas credenciais. A técnica empregada pelo falso funcionário para conseguir as informações de Marina é:

A poisoning;
B flooding;
C engenharia social;
D suborno;
E sniffer.

Carlos recebeu um e-mail que parecia pertencer ao seu banco e, sem perceber, baixou e instalou um software malicioso no seu computador. A partir desse software, um criminoso cibernético passou a ter o controle do computador de Carlos. O software malicioso instalado no computador de Carlos é:

A phishing;
B DoS;
C ransomware;
D rootkit;
E sandbox.

Os analistas de segurança da informação estão pesquisando como mitigar riscos e monitorar ameaças que podem surgir no futuro. No modelo de ameaças STRIDE, a ameaça que tenta violar o princípio da confidencialidade é:

A spoofing;
B tampering;
C repudiation;
D information disclosure;
E elevation of privilege.

Marcelo está elaborando a política de segurança em seu órgão e incluiu orientações sobre criação de senhas fortes para acesso aos sistemas, principalmente aqueles acessados pela internet. A orientação do Marcelo visa proteger seus usuários contra ataques de hackers que utilizam software automático para descobrir senhas fracas. A técnica para obtenção de senhas da qual Marcelo está tentando proteger seus usuários é:

A man-in-the-middle;
B brute force;
C backdoors;
D session hijacking;
E XSS.

Um novo sistema operacional foi instalado nos servidores de um Centro de Dados, e a equipe de segurança recebeu a informação de que o novo sistema pode ter uma vulnerabilidade dia-zero. As vulnerabilidades dia-zero são perigosas porque são desconhecidas e suas correções ainda não foram produzidas. Durante o período de espera pela correção, os usuários ficam sujeitos às tentativas de explorações dessas vulnerabilidades pelos hackers. Uma das formas utilizadas pelos hackers para a descoberta das vulnerabilidades dia-zero é o fuzzing , cujo processo de funcionamento consiste em:

A inserir muitos dados em intervalos diferentes e verificar como um programa responde;
B adaptar vulnerabilidades anteriores a novos programas;
C roubar a identidade de um desenvolvedor para ter acesso ao código-fonte do programa;
D confundir um roteador a fim de se passar por um ativo da rede;
E enviar um código malicioso através de uma porta aberta na aplicação.

Ameaças persistentes avançadas (APT) utilizam múltiplos vetores de ataque em explorações personalizadas e complexas. A principal característica desse tipo de ameaça é a persistência de forma oculta por um longo período de tempo, com o objetivo de exfiltrar dados ou conduzir interrupção sustentada das operações de negócios de um alvo. Pode ser considerada uma técnica de persistência:

A Criar uma conta;
B Alternate Data Streams (ADS);
C Exp loit;
D Program packing;
E Codificação de dados.

A equipe de segurança de um órgão público detectou em seus sistemas de monitoramento a seguinte requisição em direção a um site do órgão: http://www.site.gov.br/index.php?username=1'%20or%20'1'%20 =%20'1'))/*&password=t&$t3. O tipo e a técnica de ataque detectados são, respectivamente:

A HTML injection , com o objetivo de alterar a página de login ;
B SQL injection , com o objetivo de bypassar a página de login ;
C SQL injection , com o objetivo de forçar o banco de dados a gerar um erro;
D Command injection , com o objetivo de realizar a execução de código na página de login;
E Command injection , com o objetivo de forçar o banco de dados a gerar um erro.

Uma equipe de segurança de um órgão público foi designada para realizar testes de penetração no âmbito do Tribunal de Justiça do Distrito Federal e dos Territórios. Como parte da etapa de coleta de informações, a seguinte busca foi realizada em fontes abertas https://www.google.com/search?q=site:tjdft.jus.br. A requisição retornará páginas:

A que contêm o link tjdft.jus.br;
B com a url tjdft.jus.br;
C que contêm endereços de e-mail tjdft.jus.br;
D que contêm o título tjdft.jus.br;
E dentro do domínio tjdft.jus.br.