Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

450 questões encontradas

ID 26461 Segurança da Informação Geral FGV 2024

De acordo com a ISO/IEC 27001, a Alta Direção de um órgão tem como atribuição a análise crítica contínua do Sistema de Gestão da Segurança da Informação (SGSI) do órgão para garantir que os requisitos estabelecidos estejam alinhados e em conformidade com as suas necessidades, permitindo implementação de melhorias após as avaliações realizadas. Durante a análise crítica do SGSI, a Alta Direção deve considerar:

A mudança nas questões internas e externas que sejam relevantes para o SGSI;

B realização de auditorias internas, definindo os seus critérios e escopos;

C métodos para monitoramento, medição, análise e avaliação para assegurar resultados válidos;

D o planejamento, implementação e controle dos processos necessários para atender aos requisitos do SGSI;

E o armazenamento e preservação da informação documentada, incluindo a preservação da legibilidade.

ID 26442 Segurança da Informação Geral FGV 2024

José, que trabalha no Tribunal Regional Federal da 1ª Região, precisa fazer uso de um certificado digital com o objetivo de utilizar a sua chave privada para assinar documentos digitalmente e enviá-los ao receptor, que então usará a chave pública do emissor para confirmar a autenticidade da assinatura. Qualquer pessoa que tenha acesso à chave pública pode realizar a verificação da assinatura de José. Para atender a essa demanda, José deverá gerar um certificado tipo:

A T;

B S;

C A;

D A1;

E A3.

ID 26441 Segurança da Informação Geral FGV 2024

Um sistema de gestão de Segurança da Informação (SGSI) deve ser estabelecido nas organizações, considerando o escopo definido, os riscos e as oportunidades que precisam ser gerenciadas para o alcance de seu objetivo. De acordo com a NBR ISO/IEC 27001, para realizar o gerenciamento desses riscos e oportunidades, a organização deve planejar ações para:

A integrar e implementar as ações de tratamento dos riscos e oportunidades dentro dos processos do SGSI;

B aceitar os riscos identificados no SGSI;

C realizar avaliações dos riscos de segurança e das oportunidades identificadas no SGSI;

D aplicar um processo de avaliação dos riscos de segurança do SGSI;

E identificar os proprietários dos riscos e seu envolvimento com as oportunidades identificadas no SGSI.

ID 26387 Segurança da Informação Geral FGV 2024

A ABNT NBR ISO/IEC 27002:2022 orienta que seja estabelecida uma política sobre cópias de segurança ( backup ) com o propósito de permitir a recuperação em caso de perda de dados ou sistemas. No que se refere às boas práticas sobre a realização do backup , a política de backup deve considerar:

A o estabelecimento de testes regulares para garantir a confidencialidade do backup ;

B a utilização do tipo de backup incremental para possibilitar a recuperação rápida das informações;

C a padronização da tecnologia de backup utilizada para a organização, mantendo uma solução única;

D o armazenamento do backup em local remoto e seguro, para escapar de qualquer dano causado por um desastre no local principal;

E a utilização do tipo de backup diferencial para salvaguardar os dados novos e modificados desde o último backup incremental e reduzir o espaço de armazenamento.

ID 26327 Segurança da Informação Geral FGV 2024

Um estagiário recebeu a tarefa de documentar a topologia de uma rede atualmente em operação. Durante essa análise, identificou-se a presença de um único dispositivo de firewall localizado entre um roteador interno e um roteador externo. Esse firewall tem a capacidade de implementar filtros com estado e/ou proxies de aplicação. A configuração descrita é chamada de bastião:

A em sdrop;

B duplo em T;

C único em T;

D duplo em linha;

E único em linha.

ID 26319 Segurança da Informação Geral FGV 2024

O ethical hacker contratado pelo órgão identificou um malware instalado em alguns computadores do órgão. Ele analisou o comportamento desse malware e identificou as seguintes características: 1. foi recebido por email; 2. foi instalado após sua execução explícita; 3. sua propagação ocorreu por meio de envio de uma cópia de si próprio automaticamente por email; 4. não furta informações sensíveis; e 5. não envia SPAM e phishing. O malware identificado é do tipo:

A rootkit;

B backdoor;

C worm;

D trojan;

E vírus.

ID 26318 Segurança da Informação Geral FGV 2024

Uma empresa de consultoria foi contratada pela empresa X na tentativa de adequar a sua segurança à norma ABNT NBR ISO/IEC 27002:2013. Ao analisar o relatório final da consultoria, a empresa X notou algumas observações sobre o controle de acesso à informação e às funções dos sistemas de aplicações, necessários para que ela siga uma política de controle de acesso. Como forma de restrição de acesso à informação, o controle sugerido pela consultoria foi:

A limitar a informações contidas nas saídas;

B registrar tentativas de acesso ao sistema, incluindo as sem sucesso e as bem-sucedidas;

C obrigar os usuários a mudarem as suas senhas temporárias no primeiro acesso ao sistema;

D mostrar um aviso geral informando que o computador deve ser acessado somente por usuários autorizados;

E permitir que os usuários selecionem e modifiquem suas próprias senhas, incluindo um procedimento de confirmação para evitar erros.

ID 26315 Segurança da Informação Geral FGV 2024

André acessou o serviço de correio eletrônico do TRF1 por meio de seu dispositivo móvel conectado a uma rede sem fio disponível no aeroporto. Durante o período de utilização dessa rede sem fio, o tráfego de rede foi monitorado e as credenciais de acesso de André foram capturadas. O comportamento irregular dessa conta de correio eletrônico foi observado pela equipe de suporte técnico, que a bloqueou preventivamente. A conduta de André possibilitou a exploração da:

A ameaça tráfego sensível desprotegido;

B ameaça armazenamento desprotegido;

C ameaça serviços desnecessários habilitados;

D vulnerabilidade uso incorreto de dispositivo;

E vulnerabilidade conexões de rede pública desprotegida.

ID 26301 Segurança da Informação Geral FGV 2024

Você é um administrador de rede em uma grande empresa que utiliza o protocolo SNMP para monitorar e gerenciar dispositivos de rede, como roteadores, switches e servidores. Recentemente, houve uma preocupação crescente com a segurança das informações trocadas entre esses dispositivos e o servidor de gerenciamento. Para aumentar a segurança, você decide implementar o SNMPv3, que oferece recursos avançados de segurança em comparação com as versões anteriores do protocolo. Durante uma reunião de equipe, seu chefe pergunta sobre as características de segurança específicas do SNMPv3, especialmente no que se refere ao mecanismo de segurança que ele utiliza para fornecer criptografia, autenticação, proteção contra ataques de reprodução e controle de acesso. A segurança SNMPv3 é conhecida como baseada:

A em PGP;

B em IPsec;

C no usuário;

D em SSL/TLS;

E na assinatura digital.

ID 26300 Segurança da Informação Geral FGV 2024

A empresa "CompraCerta", uma nova plataforma de e-commerce, está implementando SSL (Secure Sockets Layer) para garantir a segurança das transações entre seus clientes e servidores. Em relação aos aspectos técnicos do SSL, é correto afirmar que:

A o SSL é um protocolo único projetado para fazer uso do TCP de modo a prover um serviço fim a fim seguro e confiável;

B entre qualquer par de participantes (aplicações como HTTP no cliente e no servidor), pode haver apenas uma conexão segura;

C o Protocolo de Apresentação SSL consiste em uma série de mensagens trocadas entre cliente e servidor. Pode-se considerar que essa troca possui sete fases;

D na operação global do protocolo de registro SSL, a primeira etapa é fragmentação. Cada mensagem de camada superior é fragmentada em blocos de 214 bytes (16.384 bytes) ou menos;

E a etapa final de processamento do Protocolo de Registro SSL é anexar um cabeçalho ao início da mensagem, consistindo nos campos: tipo de conteúdo, versão principal, comprimento comprimido e handshake.