QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
450 questões encontradas
ID 12924 Segurança da Informação Geral CEBRASPE 2024

A exploração de SQL injection pode ser bem-sucedida contra uma aplicação web vulnerável caso

A o servidor não envie cabeçalhos ou diretivas de segurança, ou eles não estejam configurados para proteger os valores.
B recursos desnecessários, por exemplo, portas, serviços ou privilégios, sejam ativados ou instalados no banco de dados.
C não haja separação, em níveis, entre as camadas do sistema e as camadas de rede, sendo desconsideradas as necessidades de exposição e proteção.
D dados hostis sejam usados nos parâmetros de pesquisa de mapeamento relacional de objeto para extrair registros adicionais.
E limites para o consumo de recursos do sistema por usuários ou por serviços sejam mal configurados ou sequer estejam configurados.
ID 12923 Segurança da Informação Geral CEBRASPE 2024

O ataque contra a camada MAC das redes 802.11 em que o atacante envia uma grande quantidade de quadros de gerenciamento com origem forjada na tentativa de esgotar a memória e o processamento do access point é denominado ataque DoS por

A inundação de autenticação ou associação.
B inundação de desautenticação.
C autenticação inválida.
D problema de CSMA/CA.
E reserva do meio.
ID 12922 Segurança da Informação Geral CEBRASPE 2024

No protocolo SYSLOG, os indicadores de nível de severidade representados pelos valores 2 e 7 correspondem, respectivamente, a

A informativo (mensagens informativas) e emergência (sistema inutilizável).
B aviso (condição de aviso) e alerta (a ação deve ser tomada imediatamente).
C crítico (condições críticas) e debug (mensagens de nível de depuração).
D emergência (sistema inutilizável) e informativo (mensagens informativas).
E notificação (condição normal, mas significativa) e erro (condição de erro).
ID 5963 Segurança da Informação Geral CESGRANRIO 2024

Considere que um funcionário de uma determinada empresa troca mensagens, de modo seguro, com clientes, utilizando a conta oficial de WhatsApp da empresa. Essas mensagens podem, inclusive, conter informações sensíveis. Qual é a tecnologia que impede que o conteúdo das mensagens seja compreendido durante seu trânsito através da internet?

A blockchain
B criptografia
C esteganografia
D computação quântica
E inteligência artificial
ID 5962 Segurança da Informação Geral CESGRANRIO 2024

A ABNT NBR ISO/IEC 27002:2022 fornece um conjunto de referência de controles genéricos de segurança da informação, incluindo orientação para implementação. Uma das definições presentes nessa norma se refere a um incidente, seja previsto ou imprevisto, que causa um desvio não planejado e negativo da expectativa de entrega de produtos e serviços de acordo com os objetivos da organização. Essa é a definição de

A ataque
B ameaça
C disrupção
D vulnerabilidade
E violação de segurança da informação
ID 5798 Segurança da Informação Geral CESGRANRIO 2024

Uma forma recente de malware que preocupa os administradores de rede é o ransomware. Seu exemplo mais conhecido foi o WannaCry, que afetou centenas de milhares de dispositivos. Qual a principal ação a ser tomada para minimizar os impactos dos ransomware?

A Atualização dos firewalls
B Autenticação multifatorial
C Backups frequentes
D Sistema anti-incêndio
E Uso de senhas fortes
ID 5712 Segurança da Informação Geral CESGRANRIO 2024

[Questão inédita] A gestão da segurança da informação (GSI) é cada vez mais demandada em organizações públicas e privadas, pois ela assegura a implementação eficiente e eficaz dos processos de segurança. Os controles definidos pela ISO/IEC 27002 ESTÃO NAS ALTERNATIVAS ABAIXO, exceto um. Aponte aquele que não é controle da referida ISO:

A Aquisição, Desenvolvimento e Manutenção de Sistemas.
B Relacionamento na Cadeia de Suprimentos.
C Gestão de Incidentes de Segurança da Informação.
D Aspectos de Segurança da Informação na Gestão da Continuidade.
E Feedback negativo e positivo do cliente.
ID 5597 Segurança da Informação Geral CESGRANRIO 2024

As divisões categóricas dos códigos maliciosos, também conhecidos como malware, servem para homogeneizar os tipos de tratamento e resposta a essas ameaças. Para implementar um spyware em uma máquina-alvo, o tipo de malware mais indicado para ser usado na infecção é um(a)

A trojan, pois o usuário do sistema terá interesse em usá-lo e é silencioso.
B vírus, pois são notórios pela capacidade de se replicar autonomamente em diversos computadores de uma rede.
C worm, pois é capaz de se replicar em diversas áreas da memória (seja principal ou secundária) de um único dispositivo-alvo.
D spear phishing, pois usa diversos computadores controlados para infectar um alvo específico.
E botnet, pois engana o usuário e o leva a fornecer as suas credenciais a um programa conhecido como botmaster.
ID 5596 Segurança da Informação Geral CESGRANRIO 2024

O tipo de incidente de segurança mais reportado anualmente ao CERT.br é conhecido como SCAN e engloba as notificações de varreduras em redes de computadores (scans). O fato de este ser o tipo de incidente mais reportado não é incomum, pois a varredura é usualmente a

A segunda etapa de um ataque que interage com os sistemas-alvo, utilizando-se de ferramentas para testar diversas senhas.
B única etapa de um ataque sem interação com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque.
C última etapa de um ataque, buscando percorrer os sistemas afetados e garantir que eles não contenham registros do ataque.
D primeira etapa de um ataque, utilizando-se de técnicas de engenharia social.
E primeira etapa em que ocorre interação com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque.