QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
450 questões encontradas

O termo spam é usado para referir-se aos e-mails não solicitados que, geralmente, são enviados para um grande número de pessoas. Para reduzir o impacto causado pelo spam, muitas organizações adotam técnicas de filtragem para fazer uma triagem nos e-mails recebidos, separando os spams dos e-mails válidos. Dentre as técnicas mais aplicadas, o filtro bayesiano permite uma eficaz filtragem preditiva de mensagens através de palavras-chave com um número reduzido de falso positivos. A plataforma antispam de código aberto da Apache Software Foundation (ASF) usa uma estrutura de pontuação e plug-ins para integrar uma ampla gama de testes avançados de análise estatística e heurística, incluindo a filtragem bayesiana. Essa plataforma é conhecida como

A spamassassin
B spamcheckai
C spamfighter
D spamkiller
E spamshark

Uma empresa de tecnologia está preocupada com a segurança de sua infraestrutura de TI e decidiu contratar uma equipe de segurança para realizar testes de penetração (pentests) e avaliações de vulnerabilidade. O objetivo é identificar e corrigir possíveis fraquezas antes que sejam exploradas por atacantes maliciosos. Qual das seguintes opções descreve corretamente a diferença principal entre um teste de penetração (pentest) e uma avaliação de vulnerabilidade?

A Um pentest é focado na conformidade com regulamentos, enquanto uma avaliação de vulnerabilidade é focada na performance dos sistemas.
B Um pentest é realizado apenas internamente, enquanto uma avaliação de vulnerabilidade é sempre feita por terceiros.
C Um pentest tenta explorar vulnerabilidades, enquanto uma avaliação de vulnerabilidade apenas identifica e classifica vulnerabilidades.
D Um pentest é realizado apenas em redes externas, enquanto uma avaliação de vulnerabilidade é feita apenas em redes internas.
E Um pentest é um processo automatizado, enquanto uma avaliação de vulnerabilidade é realizada manualmente.

Uma empresa de consultoria de segurança da informação está realizando uma análise de vulnerabilidade em um sistema computacional de um cliente. O objetivo é identificar pontos fracos que poderiam ser explorados por atacantes e recomendar medidas de mitigação. Durante a análise, a equipe de segurança discute os diferentes aspectos e técnicas envolvidas no processo de avaliação de vulnerabilidades. Qual das seguintes afirmações sobre análise de vulnerabilidade em sistemas computacionais está CORRETA ?

A A análise de vulnerabilidade não requer revisão regular, pois as vulnerabilidades do sistema são geralmente estáticas.
B A análise de vulnerabilidade é um processo que visa corrigir imediatamente todas as falhas encontradas em um sistema.
C A análise de vulnerabilidade inclui a identificação, quantificação e priorização de vulnerabilidades em um sistema.
D A análise de vulnerabilidade é apenas relevante para grandes organizações e pode ser ignorada por pequenas empresas.
E A análise de vulnerabilidade não envolve testes de penetração, pois são processos completamente distintos.

O administrador da rede da sua agência do IBGE executa ocasionalmente uma cópia dos arquivos e, no processo, é retirado o atributo de arquivamento. Nesse caso, o administrador realiza um backup:

A diário
B normal
C de cópia
D diferencial
E incremental

Rita e sua equipe estão trabalhando com gestão de riscos e constataram que, segundo Sommerville

( 2021 ), o processo de gerenciamento de riscos pode ser definido em quatro etapas: identificação de riscos, análise de riscos, planejamento de riscos e monitoração de riscos. A lista priorizada de riscos e os planos de contingência são elaborados, respectivamente, nas etapas de:

A análise de riscos e monitoração de riscos
B análise de riscos e planejamento de riscos
C identificação de riscos e monitoração de riscos
D identificação de riscos e planejamento de riscos
E planejamento de riscos e monitoração de riscos

Analise as assertivas abaixo. I- cria uma cópia de todos os dados presentes em um servidor para outro local. II- nesse modelo só é realizada a cópia de segurança dos dados que foram alterados desde a última operação de backup. III- copia todos os dados alterados desde o backup completo anterior. As assertivas se referem, respectivamente, ao:

A backup completo, backup incremental e backup diferencial.
B backup incremental, backup completo e backup diferencial.
C backup diferencial, backup completo e backup incremental.
D backup completo, backup diferencial e backup incremental.
E backup incremental, backup diferencial e backup completo.

Tendo em vista as políticas de segurança do Windows, qual dos recursos a seguir gerencia o nível de acesso de arquivos e pastas?

A Firewall do Windows
B Política de Grupos
C Backup e restauração
D Contas de usuário
E Auditoria de eventos

Existe um sistema de segurança amplamente usado o qual consiste em “mascarar” os dados que estão sendo utilizados a fim de melhorar a segurança da aplicação através de processos lógicos, que permitem que os dados uma vez mascarados possam ser revertidos. Qual é o nome deste método?

A Semelhança de cossenos
B Criptografia
C Similaridade de base
D Navegação anônima
E Real Time Tracking Device

Com relação às vantagens do modelo Enclave-Based Deployment de uma Arquitetura Zero Trust, analise as afirmativas a seguir.

I. Requer mais PEPs implantados, porém tem menos conflitos com recursos fim-a-fim.

II. Tem bom desempenho com cargas de trabalho efêmeras e ambientes bem dinâmicos.

III. As DMZs podem ser executados na borda de uma PEP servindo como caminho seguro de roteamento. Está correto o que se afirma em

A I apenas.
B II apenas.
C III apenas.
D I e II, apenas.
E I e III, apenas.