QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
28 questões encontradas
ID 7138 Segurança da Informação Controles de Segurança CEBRASPE 2026

A respeito da norma NIST SP 800-53 e da Lei Geral de Proteção de Dados Pessoais (LGPD), julgue o item subsecutivo. O controle de acesso definido no NIST SP 800-53 estabelece requisitos de segurança destinados à restrição de acesso lógico a sistemas e recursos, com base em políticas organizacionais previamente definidas.

A Certo
B Errado
ID 25274 Segurança da Informação Controles de Segurança FGV 2025

A administração e o monitoramento contínuo de redes e servidores exigem ferramentas especializadas para garantir desempenho, segurança e disponibilidade. Considere exclusivamente ferramentas projetadas para monitorar continuamente o tráfego, o estado e o desempenho de redes e servidores, excluindo aquelas voltadas primariamente ao gerenciamento de logs, análise de pacotes ou segurança de hosts. Dessa forma, assinale a opção que apresenta somente ferramentas de monitoramento contínuo de redes e servidores.

A Nagios, PRTG Network Monitor e Zabbix.
B Nagios, Graylog e OSSEC.
C Zabbix, ELK Stack e Wireshark.
D PRTG Network Monitor, Graylog e OSSEC.
E OSSEC, Wireshark e ELK Stack.
ID 9643 Segurança da Informação Controles de Segurança CEBRASPE 2025

No que se refere a DevOps, julgue o item subsequente. Na integração contínua, o desenvolvedor deve executar uma build local e depois atualizar seu repositório local do projeto, trazendo as alterações do repositório central.

A Certo
B Errado
ID 4797 Segurança da Informação Controles de Segurança CESGRANRIO 2025

Uma empresa está enfrentando dificuldades no gerenciamento de permissões de acesso aos seus sistemas internos. Alguns funcionários conseguem visualizar informações confidenciais que não são necessárias para suas funções, enquanto outros relatam dificuldades para acessar recursos essenciais. Para resolver isso, a equipe de TI decide implementar o modelo de Controle de Acesso Baseado em Papéis (Role-Based Access Control – RBAC). No modelo de Controle de Acesso Baseado em Papéis (RBAC), como são atribuídas as permissões de acesso aos usuários?

A Ajustam-se automaticamente as permissões com base na frequência de uso dos recursos.
B Atribuem-se funções, que possuem permissões predefinidas, aos usuários, garantindo um controle centralizado e simplificado.
C Concedem-se permissões individuais diretamente, com base na necessidade específica de cada usuário.
D Distribui-se um conjunto de permissões dinâmico baseado em atributos como localização e horário.
E Solicita-se manualmente, por usuário, a permissão para cada ação que deseja executar no sistema.
ID 1267 Segurança da Informação Controles de segurança AOCP 2025

O modelo de segurança Zero Trust assume que nenhuma pessoa ou dispositivo, seja interno ou externo à rede, deve ser confiável por padrão. Toda solicitação de acesso a recursos é verificada, independentemente de sua origem, garantindo uma abordagem mais rigorosa e proativa. Um de seus pilares é o controle de acesso baseado em contexto, que assegura que o acesso a recursos seja permitido com base em condições contextuais, como o dispositivo de acesso, a localização geográfica, o horário de acesso e o comportamento do usuário. Tendo isso em vista, assinale a alternativa que apresenta uma ferramenta utilizada para essa finalidade.

A Google BeyondCorp.
B Tenable Nessus.
C FileZilla.
D Zabbix.
E Postman.
ID 82659 Segurança da Informação Controles de segurança IBFC 2024

A eficiência do Blue Team é fundamental para manter a resiliência dos sistemas em meio a ameaças constantes. Assinale a alternativa correta sobre como o Blue Team contribui para a defesa contra ameaças cibernéticas em uma organização.

A Respondendo rapidamente a incidentes e aplicando políticas de segurança cibernética
B Criando vulnerabilidades controladas para testar a resposta da equipe
C Desenvolvendo ataques para testar a robustez dos sistemas de segurança
D Monitorando exclusivamente as redes externas à organização
ID 65468 Segurança da Informação Controles de segurança FUNDATEC 2024

São recomendações para prevenir-se de riscos de segurança relacionados ao uso de cookies:

I. Configurar o navegador para que, assim que fechado, os cookies sejam apagados.

II. Utilizar a opção de navegar anonimamente quando usar computadores de terceiros.

III. Configurar o navegador para não aceitar cookies de terceiros. Quais estão corretas?

A Apenas II.
B Apenas III.
C Apenas I e II.
D Apenas I e III.
E I, II e III.
ID 31463 Segurança da Informação Controles de Segurança FGV 2024

O TCE-PA deseja fortalecer ( hardening ) a segurança de suas estações de trabalho para proteger contra diversas ameaças. As ações que devem ser tomadas pelo tribunal incluem

A implementar hardening e ignorar a aplicação de patches.
B usar apenas antivírus e firewall .
C aplicar políticas de senhas fortes e monitorar vulnerabilidades em serviços.
D desativar o IPS e focar apenas em hardening .
E evitar a implementação de políticas de senhas e confiar somente em firewalls .
ID 31448 Segurança da Informação Controles de Segurança FGV 2024

A abordagem de segurança e gerenciamento de acesso do princípio do privilégio mínimo (ou princípio do menor privilégio) diz que

A um usuário regular deve ter no mínimo acesso administrativo a tudo.
B usuários e clientes devem ter acesso ao mínimo de dados sensíveis e privilegiados.
C uma pessoa ou sistema deve receber apenas os privilégios e dados necessários para completar a tarefa em questão, e nada mais.
D usuários e sistemas devem ter ao menos acesso aos dados mestres ( master data ) e históricos.
E os acessos e privilégios devem ser revisados uma vez na semana, no mínimo.