Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

450 questões encontradas

ID 13070 Segurança da Informação Geral CEBRASPE 2024

Acerca do OWASP TOP 10, julgue os itens a seguir.

I Em 2021, a quebra de controle de acesso ocupou a primeira posição, porque teve mais ocorrências em aplicações do que qualquer outra categoria.

II Humanos assistidos por ferramentas (TaH) são geradores de alta-frequência.

III A categoria A8:2017 – Desserialização insegura faz parte da categoria A07:2021 – Falha de identificação e autenticação.

IV Design inseguro é uma nova categoria para o OWASP TOP 10:2021. Assinale a opção correta.

A Apenas os itens I e II estão certos.

B Apenas os itens I e IV estão certos.

C Apenas os itens II e III estão certos.

D Apenas os itens III e IV estão certos.

E Todos os itens estão certos.

ID 12933 Segurança da Informação Geral CEBRASPE 2024

De acordo com a NBR ISO/IEC 27002:2022, assinale a opção que indica o controle organizacional cujo propósito é assegurar a identificação e o entendimento das necessidades de proteção das informações de acordo com a sua importância para a organização.

A rotulagem das informações

B transferência das informações

C controle de acesso das informações

D classificação das informações

E uso aceitável das informações

ID 12932 Segurança da Informação Geral CEBRASPE 2024

Conforme a NBR ISO/IEC 27002:2022, emitir diretrizes sobre armazenamento, manuseio da cadeia de custódia e descarte de registros é uma medida voltada à proteção dos registros organizacionais ao longo do tempo nos aspectos de

A criptografia e mitigação de riscos.

B confiabilidade e integridade.

C confidencialidade e privacidade.

D não repúdio e conformidade.

E disponibilidade e legibilidade.

ID 12931 Segurança da Informação Geral CEBRASPE 2024

Acerca da estrutura do padrão AES de criptografia, é correto afirmar que

A quatro estágios são usados na estrutura AES, sendo três de permutação e um de substituição.

B a estrutura do AES pode ser considerada uma estrutura clássica de Feistel, pela forma como processa os blocos de dados.

C cada quarta parte do bloco de dados, na estrutura do AES, é usada alternadamente para modificar as outras três partes.

D a chave fornecida como entrada para o AES é expandida em uma matriz de 16 bytes que serve como chave para cada rodada.

E o AES processa todo o bloco de dados como uma matriz única durante cada rodada, usando substituições e permutações.

ID 12930 Segurança da Informação Geral CEBRASPE 2024

O tipo de ataque contra o algoritmo RSA que explora propriedades características e seleciona blocos de dados que, quando processados com o uso da chave privada do alvo, produzem informações necessárias para a criptoanálise é conhecido como ataque

A de textos cifrados escolhidos ( chosen ciphertext attack ).

B baseado em falhas de hardware ( hardware fault-based attack ).

C de força bruta ( brute force attack ).

D matemático ( mathematical attack ).

E de temporização ( timing attack ).

ID 12929 Segurança da Informação Geral CEBRASPE 2024

A área de auditoria de uma organização recomendou que se incluísse algum mecanismo de verificação de integridade em uma base corporativa de imagens com milhões de arquivos. Em vista disso, a área de tecnologia da informação da organização propôs a associação dos arquivos de imagens a valores calculados de hash e a verificação desses valores sempre que os arquivos fossem usados. A principal preocupação para o processo incide no desempenho dos cálculos e na verificação dos hashes pelas aplicações internas. Nessa situação hipotética, a opção de algoritmo de hash mais indicada seria

A MD5.

B SHA-512.

C WHIRLPOOL.

D RIPEMD-160.

E SHA-1.

ID 12928 Segurança da Informação Geral CEBRASPE 2024

De acordo com a NBR ISO/IEC 27001:2022, a organização deve conduzir auditorias internas a intervalos planejados, para esclarecer se o sistema de gestão da segurança da informação está em conformidade com

A as políticas definidas pela alta gestão e pelo conselho de administração relacionadas à organização como um todo.

B os requisitos da organização para o seu sistema de gestão da segurança da informação e os requisitos daquela norma.

C as diretrizes e normas da entidade reguladora da sua atividade negocial.

D os objetivos e as metas da organização para o planejamento estratégico da área de tecnologia da informação.

E os padrões verificados em benchmarks e melhores práticas comumente aceitas no seu segmento de atuação.

ID 12927 Segurança da Informação Geral CEBRASPE 2024

Conforme a NBR ISO/IEC 27002:2022, a correta correlação e análise confiável de eventos relacionadas à segurança, a incidentes e a outros dados registrados requer que

A todos os ativos de rede e de segurança, bem como os sistemas operacionais de todos os servidores, tenham os registros de eventos e logs habilitados em seu formato mais completo.

B os analistas de segurança tenham experiência comprovada, formação adequada e certificações internacionalmente reconhecidas.

C os relógios dos sistemas de tratamento de informações utilizados pela organização sejam sincronizados com fontes de tempo aprovadas.

D os sistemas de informação da organização sejam projetados e construídos no sentido de garantir a alimentação permanente de registros de auditoria corporativos.

E a organização disponha de ferramentas de correlação de logs capazes de integrar e processar os registros de todas as ferramentas de segurança da organização.

ID 12926 Segurança da Informação Geral CEBRASPE 2024

De acordo com a NBR ISO/IEC 22301, a partir dos resultados da análise de impacto nos negócios e da avaliação de riscos, a organização deve realizar a identificação de estratégias de continuidade de negócios que, entre outras ações,

A reduzam a probabilidade de disrupção.

B expandam o eventual cenário de impacto de disrupção.

C revisem e validem novamente as atividades de recuperação.

D priorizem outras atividades ainda não contempladas.

E aumentem eventuais previsões para o período de disrupção.

ID 12925 Segurança da Informação Geral CEBRASPE 2024

Conforme a norma NBR ISO/IEC 22301, a orientação e a informação para apoiar as equipes sobre como responder a uma disrupção e sobre como apoiar a organização com resposta e recuperação devem ser fornecidas

A pela coordenação de comunicação interna.

B pelo planejamento estratégico da organização.

C pelo programa de exercícios e testes.

D pela equipe responsável por resposta a disrupção.

E pelo plano de continuidade de negócios.