Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

450 questões encontradas

ID 13203 Segurança da Informação Geral CEBRASPE 2024

Para minimizar interrupções e garantir segurança durante a manutenção e atualização de servidores, uma prática considerada essencial consiste em

A ignorar atualizações menores de segurança, que têm impacto mínimo no sistema.

B aplicar atualizações e reiniciar o servidor sem necessariamente notificar os usuários, para evitar atrasos.

C realizar todas as atualizações em produção durante o horário de pico, com a finalidade de identificar problemas imediatamente.

D realizar backups completos antes de aplicar atualizações críticas de sistema.

ID 13200 Segurança da Informação Geral CEBRASPE 2024

Para que seja possível detectar vulnerabilidades em comunicações cifradas e garantir a conformidade com políticas de segurança da informação de forma mais eficaz, os responsáveis pelos procedimentos de auditoria em uma rede de dados em uma organização de grande porte devem

A focar a análise de dispositivos periféricos, como roteadores e switches , que detêm o controle de tráfego cifrado.

B implementar uma combinação de análise manual e automatizada, incluindo a verificação de políticas de criptografia, configurações de certificados e análise de fluxos de tráfego cifrado.

C realizar a auditoria em dispositivos que utilizam criptografia simétrica, já que são mais suscetíveis a falhas e, portanto, menos seguros.

D confiar exclusivamente em ferramentas automatizadas de verificação de certificados SSL/TLS para identificar vulnerabilidades nas comunicações cifradas.

ID 13199 Segurança da Informação Geral CEBRASPE 2024

Para garantir a detecção eficaz de ataques internos sofisticados durante uma auditoria de rede de dados, a prática mais apropriada consiste em

A implementar uma análise comportamental dos usuários e atividades internas em conjunto com a revisão de logs e tráfego de rede.

B realizar auditorias periódicas nos dispositivos críticos.

C realizar auditorias nos logs de acesso.

D focar a análise de segurança na configuração e nas vulnerabilidades dos dispositivos de rede.

ID 13198 Segurança da Informação Geral CEBRASPE 2024

No processo de auditoria de uma rede de dados corporativa, para a identificação e mitigação, de forma eficaz, de ameaças que estejam ocultas na infraestrutura, deve-se

A conduzir auditorias de rede prioritariamente nos períodos de manutenção agendada para minimizar o seu impacto nas operações diárias.

B focar a verificação de conformidade com políticas de segurança.

C proceder à análise de vulnerabilidades de alto nível em dispositivos críticos para as auditorias de rede.

D implementar uma combinação de análise de comportamento de rede, revisão contínua de logs e monitoramento de anomalias com inteligência de ameaças.

ID 13190 Segurança da Informação Geral CEBRASPE 2024

Assinale a opção correta a respeito do método de sensoriamento heurístico utilizado por antivírus para proteger um computador.

A Esse método faz uma varredura no sistema para buscar por grupos de strings específicos no computador e, encontrada alguma coisa, o antivírus avisa para o usuário e depois deleta o arquivo.

B O referido método é ativado quando verifica a máquina e procura por instruções não executáveis em programas usuais, podendo retornar com erros na hora de realizar as reconfigurações ou atualizações.

C O referido método tem por objetivo encontrar resultados e, para isso, utiliza algoritmos eficientes para a identificação de ameaças com checagem de integridade.

D Nesse método, o programa de proteção contra vírus atua desmontando o código do vírus que descobriu, dividindo-o nos chamados strings (grupos de caracteres), que são exclusivos.

ID 13165 Segurança da Informação Geral CEBRASPE 2024

Considerando que o software Zabbix na versão 7.0 LTS esteja configurado e em funcionamento em um sistema Linux que o suporte, assinale a opção em que são apresentadas as três formas de conexão segura para o host que essa versão do Zabbix permite.

A PSK ( pre-shared key ) como padrão, SSH ou certificado

B com criptografia (padrão), RSA ou SSH

C RSA (padrão), sem criptografia ou PSK ( pre-shared key)

D sem criptografia (padrão), PSK ( pre-shared key ) ou certificado

ID 13156 Segurança da Informação Geral CEBRASPE 2024

Assinale a opção em que é indicada uma medida apropriada a ser tomada em face da ocorrência de uma não conformidade no sistema de gestão da segurança da informação em uma organização.

A dispensar quaisquer ações corretivas que não estejam plenamente associadas à natureza da não conformidade

B evitar mudanças imediatas no sistema de gestão da segurança da informação

C realizar ações para controlar a não conformidade e lidar com as suas consequências

D focar na eliminação dos efeitos resultantes da não conformidade, escalando a análise das suas causas para um momento futuro

ID 13155 Segurança da Informação Geral CEBRASPE 2024

Em uma organização, a política de segurança da informação definida pela alta direção, em seu mais alto nível, deve incluir prescrições para a segurança da informação a respeito de requisitos relacionados a

A riscos e ameaças atuais.

B classificação e tratamento de informações.

C controle de acesso.

D gestão de incidentes.

ID 13153 Segurança da Informação Geral CEBRASPE 2024

Em uma auditoria de redes de dados de computadores, a atividade que envolve a análise do fluxo de dados para a identificação de padrões incomuns ou atividades suspeitas é denominada

A atualização de software .

B verificação de conformidade com normas e regulamentos.

C análise de desempenho.

D inspeção de tráfego.

ID 13073 Segurança da Informação Geral CEBRASPE 2024

Segundo a norma ISO/IEC 27000:2018, o conceito de integridade é violado quando

A o administrador da rede dá permissão para todos os usuários da intranet acessarem uma informação sigilosa.

B um empregado não cumpre o procedimento operacional previsto no manual da empresa.

C um usuário modifica a formatação e corrige a concordância verbal do texto original.

D um usuário tenta acessar um sistema na intranet que está fora do ar e envia uma mensagem ofensiva para o administrador do sistema.

E um usuário envia uma mensagem se passando por outra pessoa.