QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
450 questões encontradas
ID 26294 Segurança da Informação Geral FGV 2024

A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. Ela está realizando sessões de debug na execução do fluxo, a fim de constatar inconsistências. Durante a sessão de debug 31, Ana pausou a execução do fluxo logo após o servidor retornar um código de autorização. Com base na RFC 6749, Ana sabe que o próximo passo esperado no fluxo da sessão 31 é:

A o servidor autenticar o cliente;
B o cliente solicitar um token de acesso;
C o servidor autenticar o dono do recurso;
D o cliente direcionar o dono do recurso ao endpoint de autorização;
E o servidor solicitar ao dono do recurso a concessão de acesso do cliente ao recurso.
ID 25997 Segurança da Informação Geral FGV 2024

O protocolo de rede criptográfico Secure Shell (SSH) é muito utilizado para realizar o acesso remoto a servidores de forma segura. Analise as afirmativas a seguir relativas ao protocolo SSH.

I. O protocolo SSH possui uma arquitetura cliente-servidor.

II. O SSH é um protocolo da camada de aplicação do modelo OSI.

III. Por questões de segurança, o protocolo SSH utiliza somente a porta TCP 22. Está correto o que se afirma em

A I, apenas.
B I e II, apenas.
C I e III, apenas.
D II e III, apenas.
E I, II e III.
ID 25996 Segurança da Informação Geral FGV 2024

Os firewalls desempenham um papel fundamental na proteção dos dados sigilosos que trafegam na rede corporativa de um órgão público. Há diversos tipos, como firewall filtro de pacotes, firewall em estado de conexão e firewall em nível de aplicação. O firewall filtro de pacotes

A permite detectar diversas ameaças à rede, como por exemplo: spam, phishing e spyware.
B permite distinguir entre os diferentes tipos de tráfego HTTP
C mapeia todos os pacotes que entram e saem da rede interna, relacionando-os às conexões TCP/IP ativas.
D inspeciona apenas os endereços IP e as portas TCP/UDP dos pacotes que entram e saem de uma rede interna, descartando aqueles que não atendem aos critérios estabelecidos pelo administrador de rede.
E torna possi?vel o envio de tráfego encriptado, garantindo assim a confidencialidade das informações e a privacidade dos dados.
ID 25890 Segurança da Informação Geral FGV 2024

A fundação OWASP lista alguns dos principais riscos inerentes às aplicações web. Relacione os riscos a seguir com os exemplos de vulnerabilidades.

( ) Broken Access Control

( ) Injection

( ) Cryptographic Failures

( ) Identification and Authentication Failures 1. Permitir ataques por força bruta ou outros ataques automatizados. 2. Permitir ações que necessitem de login sem que o login tenha sido feito. 3. Transmitir senhas em claro. 4. Utilizar dados inseridos pelo usuário sem validação. A relação correta, na ordem dada, é

A 2 – 4 – 3 – 1.
B 2 – 1 – 4 – 3.
C 3 – 2 – 1 – 4.
D 3 – 2 – 4 – 1.
E 1 – 4 – 3 – 2.
ID 25889 Segurança da Informação Geral FGV 2024

Uma grande vantagem das cifras assimétricas é permitir a comunicação segura entre duas partes sem combinação prévia de chaves. Isso é possível através do uso de chaves públicas que são divulgadas através da rede insegura e chaves privadas que são mantidas em segredo. Entretanto para que esse processo funcione as partes envolvidas precisam confiar que a outra parte é realmente a dona da chave pública que está apresentado, senão ambos ficam vulneráveis a um certo tipo de ataque durante a troca de chaves. O nome deste ataque e o sistema responsável por garantir a propriedade das chaves públicas são, respectivamente,

A força bruta e Cadastro Público.
B man in the middle e Autoridade Certificadora.
C inversão de hash e Autoridade Publicadora.
D rainbow attack e Cadastro de Chaves.
E ataque de dicionário e Chaveiro Certificado.
ID 25883 Segurança da Informação Geral FGV 2024

Cookies de websites podem ser processados e utilizados para treinamento de algoritmos de IA. No entanto, há preocupações éticas com relação à privacidade dos dados armazenados nos cookies . Uma das formas de aumentar a proteção dos dados dos usuários consiste em buscar a configuração mais segura dos atributos opcionais dos cookies . Dos atributos opcionais de cookies listados abaixo, aquele que deve ser configurado para sinalizar ao navegador que o cookie deve ser enviado apenas por meio de uma conexão encriptada HTTPS é o

A domain.
B httpOnly.
C signed.
D path.
E secure.
ID 25750 Segurança da Informação Geral FGV 2024

Um analista estava acessando uma página de Internet Banking autêntica, e realizou normalmente sua autenticação, recebendo um cookie de sessão. Em paralelo a isso, também estava verificando sua caixa de correio eletrônico, e clicou em um link suspeito que recebeu em um email . Mais tarde, ao verificar seu extrato bancário, percebeu inúmeras operações que ele não realizou. Ao fazer contato com seu banco, o mesmo informou que as operações foram realizadas a partir do usuário autenticado do cliente. Com base nessas informações, assinale a opção que apresenta o ataque sofrido.

A SQL Injection.
B CSRF.
C XSS.
D Spoofing.
E DDoS.
ID 13726 Segurança da Informação Geral CEBRASPE 2024

No âmbito da segurança da informação, spyware é um

A programa que remove partições lógicas do disco rígido do computador.
B trecho de código incorporado a um sistema de software .
C programa que coleta informação no computador do usuário e a envia para outra parte.
D pequeno programa que propositalmente se replica no computador.
E programa de computador que viola o princípio da disponibilidade.
ID 13665 Segurança da Informação Geral CEBRASPE 2024

Em um projeto para a elaboração de políticas de segurança da informação, as ações que acontecerão durante a totalidade do projeto são definidas no item conhecido como

A descrição, justificativa e objetivo.
B premissas assumidas.
C escopo considerado.
D restrições possíveis.
E definição do produto a ser entregue.