Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

30 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.840 questões FGV 25.316 questões FCC 24.640 questões AOCP 23.496 questões IBFC 11.190 questões VUNESP 11.173 questões Instituto Quadrix 10.156 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões OBJETIVA 2.462 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões INSTITUTO CONSULPAM 80 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

10.449 questões encontradas

ID 34795 Segurança da Informação Geral FGV 2022

Uma equipe de segurança de um órgão público designada para realizar testes de penetração conseguiu obter um arquivo de senhas pré-computadas em seus hashes correspondentes de um servidor de banco de dados. O tipo de ataque mais efetivo para descobrir as senhas a partir desses hashes é o:

A Pass the hash;

B Rainbow Table;

C Ataque de força bruta;

D Hashcat;

E Password Spraying.

ID 34794 Sistemas Operacionais Geral FGV 2022

A equipe de Tecnologia da Informação (TI) de um órgão público recebeu uma solicitação para implementar um backup de uma máquina virtual hospedada em seu cluster de virtualização. O cliente solicitou que fossem realizadas cópias diárias dos dados alterados em relação ao último backup completo da pasta /importante. O tipo de backup a ser implementado pela equipe de TI para atender a solicitação do cliente é:

A imagem da máquina virtual;

B diferencial;

C completo;

D incremental;

E offline.

ID 34793 Segurança da Informação Geral FGV 2022

Um órgão do Poder Judiciário está realizando a análise de impacto em seu negócio, identificando os efeitos de uma interrupção das suas atividades, a fim de subsidiar o seu processo de gestão de continuidade de negócios. Uma das atividades a ser executada pelo órgão durante o seu processo de análise de impacto de negócio é:

A identificar as atividades internas de seus colaboradores, desconsiderando os relacionamentos com os fornecedores;

B identificar os requisitos para continuar e recuperar as atividades priorizadas dentro do prazo e na capacidade aceitável;

C implementar e manter uma estrutura de respostas que permita aviso e comunicação oportuna às partes do órgão atingido pela disrupção;

D identificar o período máximo tolerável de disrupção para as atividades do órgão;

E estabelecer prazo padrão para recuperação das atividades identificadas na análise.

ID 34792 Segurança da Informação Geral FGV 2022

Um órgão público que possui instalações em vários estados do Brasil instituiu a sua Equipe de Tratamento e Resposta a Incidentes (ETIR), de acordo com Norma Complementar nº 05/IN01/DSIC/GSIPR, para gerenciar e tratar seus incidentes de segurança da informação. O órgão implementou a sua estrutura da seguinte forma: estabeleceu uma ETIR central que funciona na sede do órgão em Brasília e várias ETIRs secundárias distribuídas nas outras instalações dos órgãos nos outros estados. A ETIR principal define as estratégias, gerencia os serviços ofertados, centraliza os incidentes ocorridos e é responsável pela comunicação com o CTIR Gov, enquanto as secundárias implementam as estratégias e atuam dentro do escopo de seus estados, notificando seus incidentes sempre à ETIR principal. O modelo de ETIR implementado pelo órgão é:

A 1 – utilizando a equipe de tecnologia da informação;

B 2 – centralizado;

C 3 – descentralizado;

D 4 – combinado ou misto;

E 5 – distribuído.

ID 34791 Legislação dos Tribunais Federais (TRFs) Geral FGV 2022

O Comitê de Segurança Cibernética do Poder Judiciário instituiu o Protocolo de Prevenção a Incidentes Cibernéticos do Poder Judiciário (PPINC-PJ) com diretrizes para a prevenção a incidentes cibernéticos em seu mais alto nível. O PPINC-PJ baseia-se em um conjunto de boas práticas de segurança cibernéticas para melhor detectar, conter e eliminar ataques cibernéticos, minimizando eventuais impactos na operação das atividades dos órgãos. De acordo com o Anexo I, da Portaria CNJ nº 162/2021, o princípio crítico da PPINC-PJ que tem foco na formação, na revisão de controles/acessos, nos processos e na disseminação da cultura de segurança cibernética é:

A priorização;

B diagnóstico contínuo;

C formação, capacitação e conscientização;

D automação;

E resiliência.

ID 34790 Redes de Computadores Geral FGV 2022

O administrador de redes de um órgão público implementou uma ferramenta para registrar os eventos (logs) críticos de seus sistemas e ativos, coletando-os e gerenciando-os de forma centralizada. A ferramenta é baseada no padrão Syslog, em conformidade com a RFC 5424 ( The Syslog Protocol ). Considerando as especificações técnicas da RFC 5424 para o protocolo Syslog, a ferramenta para registro de logs atende o requisito:

A arquitetura em 2 camadas: conteúdo e aplicação;

B entrega confiável de mensagens baseada no protocolo de transporte TCP;

C envio de mensagens Syslog dos dispositivos ( originator ) para mais de um coletor;

D originator, relay e collector não podendo operar no mesmo servidor por questão de segurança;

E as mensagens Syslog são informativas, não possuindo níveis diferentes de severidade.

ID 34789 Direito Digital Lei Geral de Proteção de Dados Pessoais (LGPD) FGV 2022

Empresas privadas e órgãos públicos vêm adequando seus processos de coleta, armazenamento e manipulação dos dados pessoais a fim de operarem em conformidade com os requisitos legais da Lei Geral de Proteção de Dados (LGPD). A LGPD define vários agentes com distintas responsabilidades para o tratamento dos dados pessoais. O titular do dado pessoal tem assegurado direitos diante desses agentes para garantir que seus dados sejam tratados corretamente enquanto se mantiver a necessidade de seu tratamento. De acordo com a LGPD e os “Guias operacionais para adequação à LGPD da Secretaria de Governo Digital”, o titular de dados pode solicitar alguns direitos sobre seus dados pessoais à administração pública. Um dos direitos do titular dos dados relacionado no Art. 18 da Lei, cujas instruções encontram-se no Guia de Boas Práticas relacionado à Lei Geral de Proteção de Dados é:

A tratamento de seus dados para fins exclusivos de segurança do Estado;

B transferência da titularidade de seus dados de saúde para seu médico;

C dessensibilização de seus dados pessoais sensíveis para igualar o tratamento de seus dados pessoais;

D anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;

E transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro por transferência de sede organizacional.

ID 34788 Sistemas Operacionais Geral FGV 2022

Em relação às ações de hardening de ambiente Linux, analise as afirmativas a seguir.

I. AppArmor é um conjunto de patches no kernel do Linux para aprimorar a sua segurança, e não faz uso do framework Linux Security Module (LSM).

II. O uso de SELinux aumenta consideravelmente a segurança de um ambiente Linux, mas o ambiente final continua sendo baseado em um sistema de controle discricionário.

III. A habilitação do Kernel Page-Table Isolation (KPTI) para hardening do Linux permite a mitigação da exploração das vulnerabilidades conhecidas como Meltdown e Spectre. Está correto somente o que se afirma em:

A I;

B II;

C III;

D I e II;

E I e III.

ID 34787 Segurança da Informação Geral FGV 2022

Um ataque perigoso para aplicações web é o clickjacking, uma técnica maliciosa que induz o usuário a clicar em algo diferente do que ele enxerga, potencialmente podendo causar ações indesejadas ou revelar informações confidenciais. Uma forma de a aplicação web tentar evitar que esse ataque ocorra é pelo uso do(a):

A extensão Expect-CT;

B cabeçalho X-Frame-Options;

C protocolo Strict-Transport-Security;

D atributo Secure em cookies;

E cabeçalho X-Xss-Protection.

ID 34786 Governança de TI COBIT FGV 2022

De acordo com os princípios que norteiam o COBIT 2019, um sistema de governança de tecnologia de informação empresarial deve:

A unificar as estruturas de governança e gestão para evitar responsabilidades divididas entre diferentes colaboradores;

B concentrar-se apenas nas funções de TI para garantir que cumpram seus deveres e atendam as áreas de negócio;

C ser estático e imutável, visto que mudanças na estratégia tecnológica da empresa são previsíveis;

D satisfazer as necessidades dos stakeholders e gerar valor a partir do uso da informação e da tecnologia;

E seguir as práticas do framework de referência, sem modificações em função de peculiaridades de cada empresa.