Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

450 questões encontradas

ID 70038 Segurança da Informação Geral IADES 2024

A respeito do malware conhecido como worm , é correto afirmar que

A necessita de ativação direta pelo usuário para começar a agir, autorreplicar-se e propagar-se.

B não necessita de ativação direta pelo usuário para começar a agir, porém necessita de ativação direta pelo usuário para que possa se autorreplicar e se propagar.

C não necessita de ativação direta pelo usuário para começar a agir, podendo se autorreplicar e se propagar assim que viola o sistema.

D necessita de ativação direta pelo usuário para começar a agir, mas não é capaz de se autorreplicar e se propagar.

E necessita apenas que o usuário baixe o arquivo que o contém, mas, como é um malware de baixo potencial lesivo, não deve haver nenhum tipo de ação preventiva e nem corretiva.

ID 69931 Segurança da Informação Geral IADES 2024

A implementação de um programa de gestão de vulnerabilidades envolve várias etapas e práticas para garantir a eficácia do processo. Assinale a alternativa que apresenta uma prática recomendada na implementação desse tipo de programa.

A Realizar varreduras de vulnerabilidades uma vez ao ano.

B Utilizar uma abordagem manual e estatística para identificar vulnerabilidades em grandes redes, analisando pequenos trechos de logs .

C Priorizar todas as vulnerabilidades de acordo com a facilidade de correção, independentemente do impacto.

D Integrar a gestão de vulnerabilidades ao ciclo de vida de desenvolvimento de software (SDLC).

E Tratar todas as vulnerabilidades com a mesma urgência, aumentando a equipe de acordo com a quantidade de vulnerabilidade encontrada.

ID 69930 Segurança da Informação Geral IADES 2024

Em um cenário de teste de penetração, qual é o principal objetivo de uma equipe Red Team?

A Detectar vulnerabilidades em sistemas antes que sejam explorados por atacantes reais.

B Realizar auditorias contínuas das políticas de segurança.

C Implementar soluções de firewall e sistemas de prevenção de intrusão.

D Responder a incidentes de segurança e restaurar sistemas comprometidos.

E Coordenar treinamentos de segurança para pessoal técnico e não técnico.

ID 69929 Segurança da Informação Geral IADES 2024

Os módulos de segurança de hardware (HSM) são dispositivos físicos especializados, que fornecem serviços de criptografia de alto nível para proteger dados sensíveis. Assinale a alternativa que descreve corretamente uma função dos HSMs.

A Substituem a necessidade de firewalls em uma rede corporativa.

B São utilizados principalmente para armazenar grandes quantidades de dados não criptografados.

C Eliminam a necessidade de autenticação de usuários em sistemas de tecnologia da informação.

D Têm como principal função gerar e gerenciar chaves criptográficas com segurança.

E São dispositivos de armazenamento externo usados para backup seguro de dados, armazenando internamente todas as informações sensíveis das organizações e exigindo, pelo menos, três assinaturas para seu acesso.

ID 65412 Segurança da Informação Geral FUNDATEC 2024

Em uma transação, o cliente que está efetuando uma compra deve ser realmente quem diz ser e ter meios de provar o pagamento dessa compra, e o vendedor não pode negar o recebimento, efetivando, dessa forma, a transação. Qual é o princípio que garante essa efetivação?

A Não repúdio.

B Fechamento da transação.

C Integridade.

D Disponibilidade.

E Confidencialidade.

ID 65411 Segurança da Informação Geral FUNDATEC 2024

Uma senha forte, no contexto da segurança da informação, é:

A Igual ao nome de usuário, para efetuar a autenticação utilizando apenas o campo de login.

B Definida com o objetivo de ser aplicável para vários acessos em vários computadores.

C Constituída por um determinado número de caracteres, letras maiúsculas, minúsculas e números.

D Gerada nos computadores para fazer a autenticação nos pontos de acesso de uma rede Wi-Fi.

E Definida para o acesso autorizado à BIOS do computador.

ID 65410 Segurança da Informação Geral FUNDATEC 2024

No contexto de segurança da informação, os cookies:

A Fornecem uma maneira de sites manterem o estado entre várias visitas do mesmo usuário, como um modelo de lembrete, e proporcionam uma experiência de navegação personalizada.

B Servem para armazenar o histórico de navegação do usuário.

C Alocam espaço de memória para cada aba do navegador armazenar a sua página.

D Guardam o perfil do usuário na rede para que possa ser resgatado toda vez que esse usuário fizer logon em qualquer computador da rede.

E Verificam a capacidade do navegador em executar o código HTML da página a ser apresentada.

ID 65409 Segurança da Informação Geral FUNDATEC 2024

Qual é o tipo de ataque que visa conseguir as credenciais de acesso de um usuário enganando-o, por exemplo, por meio de um e-mail que solicita seus dados de login e senha?

A Força bruta.

B Engenharia social.

C Ataque por dicionário.

D Troca de credenciais.

E Ataque por senha fraca.

ID 65408 Segurança da Informação Geral FUNDATEC 2024

No contexto de segurança da informação, um malware é um(a):

A Porta de acesso ao computador do usuário, utilizada de forma ilícita para obtenção de dados privados.

B Arquivo que armazena os dados da página acessada pelo usuário e que será capturado pelo servidor web que disponibilizou a página para efetuar o registro dos dados.

C Software responsável por promover publicidade nas páginas web, inserindo banners, painéis e imagens publicitárias.

D Página de índice, utilizada para orientar a ordem de exibição das páginas pelo servidor web para o usuário.

E Software destinado a se infiltrar em um sistema de computador alheio de forma ilícita, com o objetivo de causar danos, alterações ou roubar informações, confidenciais ou não.

ID 65407 Segurança da Informação Geral FUNDATEC 2024

No contexto de segurança da informação, o que é um Cavalo de Troia?

A Computador utilizado em invasões e que emprega técnicas de força bruta para obtenção dos códigos de acesso à rede. Devido ao alto desempenho desse equipamento, a taxa de êxito nas invasões é elevada.

B Arquivo de log com os registros de acesso dos usuários, para auditoria e detecção de acessos legítimos ou por invasão.

C Nome dado ao indivíduo que consegue, de forma ilícita, os códigos de acesso do usuário para obter informações privativas. Esse indivíduo se passa muitas vezes por colega de trabalho ou amigo do usuário.

D Roteador que bloqueia as tentativas de acesso realizadas por algum software malicioso.

E Software malicioso que finge ser um software legítimo ou vem integrado a um. Serve para enganar o usuário, estimulando-o a “abrir portas”, expondo as vulnerabilidades de seu computador, e instalar outros softwares maliciosos a fim de infectar o computador.