Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

4 questões encontradas

ID 181296 Tecnologia da Informação Denial of Service (DoS) FCC 2026

Aqui está a transcrição completa do texto contido na imagem: O SOC de uma Assembleia Legislativa Estadual identificou diversos alertas no SIEM nas últimas 24 horas. Após a triagem inicial, o analista isolou os seguintes eventos: Evento

1: Múltiplas tentativas de autenticação com falha para um usuário de nível estagiário, seguidas de um login bem-sucedido em horário comercial. Evento
2: Execução de um binário em uma estação de trabalho com nome svchost.exe , porém localizado no diretório C:\Users\Public\ , sem conexões de rede ativas. Evento
3: Identificação de tráfego de saída massivo (exfiltração) para um endereço IP listado em bases de Threat Intelligence como comando e controle (C2), originado da estação de trabalho de um assessor legislativo. Evento
4: Notificação de alteração de configuração em um terminal de autoatendimento que não processa dados sigilosos.

Considerando os Indicadores de Comprometimento (IoC) apresentados e as melhores práticas de resposta a incidentes, o evento que deve ser priorizado pelo SOC e a primeira ação técnica a ser tomada são: Evento

A 4; primeira ação: desligar o servidor central de arquivos da assembleia imediatamente para evitar propagação.

B 3; primeira ação: realizar o backup completo do disco rígido antes de desconectar a máquina da rede.

C 2; primeira ação: desabilitar o antivírus para permitir que a equipe de forense execute ferramentas de análise sem interferência.

D 1; primeira ação: resetar a senha do usuário e aguardar o próximo relatório semanal de auditoria.

E 3; primeira ação: isolar a estação de trabalho da rede para conter a exfiltração de dados e a comunicação com o invasor.

ID 190217 Tecnologia da Informação Denial of Service (DoS) CEBRASPE 2024

Texto associado

Julgue os itens seguintes, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN).

Ataques de inundação HTTP são um tipo de ataque DDoS da camada 7 no modelo de referência OSI.

C Certo

E Errado

ID 190096 Tecnologia da Informação Denial of Service (DoS) CEBRASPE 2024

Texto associado

Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detectou um tráfego anormal proveniente de diversos endereços IP, todos de dispositivos comprometidos em diferentes partes do mundo, que inundavam o servidor com solicitações massivas e simultâneas, visando interromper ou degradar significativamente a disponibilidade do serviço de e-commerce.

Tendo como referência a situação hipotética precedente, julgue os itens a seguir.

Infere-se da situação que o ataque DDoS afeta a disponibilidade do serviço web da empresa de e-commerce.

C Certo

E Errado

ID 156063 Tecnologia da Informação Denial of Service (DoS) AOCP 2022

O IFNMG está promovendo um ciclo de palestras para conscientizar os funcionários e alunos sobre os perigos relacionados à segurança da informação e você foi convocado para realizar uma palestra sobre engenharia social. Em sua palestra você irá discutir os principais conceitos sobre o tema. Diante do exposto, qual dos seguintes conceitos sobre engenharia social está INCORRETO e não poderia ser utilizado em sua palestra?

A A engenharia social é a técnica que explora as fraquezas humanas e sociais dentro de uma instituição.

B Um ataque de engenharia social clássico consiste em se fazer passar por um alto funcionário que tem problemas urgentes de acesso ao sistema.

C Um tipo de ataque de engenharia social pode consistir em criar um software com bugs inseridos de propósito.

D Ataques de DDoS são exemplos de engenharia social.

E Um dos principais objetivos da engenharia social é obter informações sobre um alvo, sem ser notado ou descoberto.