QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
450 questões encontradas

As ferramentas de intrusão apresentam uma gama diversificada de semelhanças e algumas diferenças. Relacione os tipos de ataque em redes de computadores, listados a seguir, às descrições de suas características e sintomas. 1. Vírus 2. Trojan 3. Worm 4. Software Bomb

( ) Ação direta, autorreplicação e destruição da informação.

( ) Ação indireta, abertura de portas e perda de controle do computador hospedeiro.

( ) Ação direta, propagação através de uma rede de computadores e mensagens parasíticas.

( ) Ação direta, início após um determinado evento e nenhum sintoma prévio até a inicialização. Assinale a opção que indica a relação correta, segundo a ordem apresentada.

A 1 – 2 – 3 – 4.
B 1 – 3 – 4 – 2.
C 2 – 3 – 1 – 4.
D 4 – 2 – 1 – 3.
E 4 – 3 – 2 – 1.

A catraca de controle de acesso é um dispositivo de segurança utilizado para dificultar o acesso não-autorizado a determinadas áreas de uma empresa, bem como possibilita monitorar o próprio fluxo de pessoal nessas áreas restritas. O controle do acesso propriamente dito pode ser feito a partir da checagem de algum dado do usuário, como, por exemplo, a aproximação do seu crachá de identificação. O mecanismo de detecção por aproximação em crachás está baseado em

A radiofrequência.
B infravermelho.
C ultravioleta.
D raio-X.
E ultrassom.

Quanto às Normas ISO 27001 e ISO 27002 analise as afirmativas abaixo e assinale a alternativa correta.

I. a ISO 27002 é muito mais detalhada, e muito mais precisa, do que a ISO 27001.

II. a ISO 27001 é um guia de implementação baseado em sugestões de melhores práticas.

III. a ISO 27002 é um padrão de auditoria baseado em requisitos auditáveis.

A Apenas a afirmativa I é a tecnicamente verdadeira
B Apenas as afirmativas I e II são tecnicamente verdadeiras
C Apenas as afirmativas II e III são tecnicamente verdadeiras
D Apenas as afirmativas I e III são tecnicamente verdadeiras
E As afirmativas I, II e III são tecnicamente verdadeiras

Em relação ao Certificado WildCard, analise as afirmativas abaixo e dê valores Verdadeiro (V) ou Falso (F).

( ) A cada subdomínio de um Certificado WildCard apresenta um custo adicional.

( ) O Certificado WildCard é utilizado quando é necessário certificar um único subdomínio.

( ) O WildCard é um certificado digital de segurança SSL premium. Assinale a alternativa que apresenta a sequência correta de cima para baixo.

A V - F - F
B V - F - V
C F - V - V
D V - V - F
E F - F - V

Para verificar a autenticidade e a integridade de um certificado digital são usados os campos de

A identificação e a assinatura digital da entidade (AC) que o emitiu.
B chave pública e chave privada do certificado.
C assinatura do emissor e do receptor do certificado.
D chave privada e hash do certificado.
E assinatura, período de validade e número de série do certificado.

O Art. 2º da Resolução CNJ nº 370/2021 estabelece que a Estratégia Nacional de Tecnologia da Informação e Comunicação do Poder Judiciário é orientada, em seu preâmbulo, nos componentes: objetivos estratégicos e metas. Os objetivos estratégicos, são distribuídos nas perspectivas:

A processos internos; aprendizado em tecnologia; recursos tecnológicos.
B processos organizacionais; cultura; sociedade.
C eventos de aprendizado; sociedade; atendimento ao cidadão.
D processos internos; aprendizado e crescimento; sociedade.
E eventos organizacionais; aprendizado e crescimento; recursos humanos.

Após ser aceita em uma licitação do Tribunal de Justiça, a empresa Seg X foi contratada para implementar a segurança na rede sem fio existente. A empresa identificou que a rede sem fio utilizava o padrão 802.11 com o protocolo WPA2 (wi-fi Protected Access 2) e forneceu, como solução, a utilização do protocolo de segurança CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol). A partir do uso do protocolo CCMP, a rede do Tribunal de Justiça obterá:

A criptografia com AES com bloco e chave de 128 bits e garantia de integridade com o modo de encadeamento de blocos de cifras;
B codificação de dados por confidencialidade, realizando um XOR com a saída de um fluxo de cifras;
C verificação de integridade das mensagens baseada em um CRC de 32 bits;
D criptografia com 3DES com chave de 128 bits e autenticação a partir do código de autenticação de mensagens;
E criptografia com o DES com chave de 56 bits no modo de operação ECB (Eletronic Code Book).

Marina recebeu uma ligação de um suposto funcionário que dizia estar fazendo uma pesquisa sanitária sobre uma pandemia. Marina passou suas informações pessoais e profissionais, que permitiram ao falso funcionário acessar um sistema com suas credenciais. A técnica empregada pelo falso funcionário para conseguir as informações de Marina é:

A poisoning;
B flooding;
C engenharia social;
D suborno;
E sniffer.

Carlos recebeu um e-mail que parecia pertencer ao seu banco e, sem perceber, baixou e instalou um software malicioso no seu computador. A partir desse software, um criminoso cibernético passou a ter o controle do computador de Carlos. O software malicioso instalado no computador de Carlos é:

A phishing;
B DoS;
C ransomware;
D rootkit;
E sandbox.

Os analistas de segurança da informação estão pesquisando como mitigar riscos e monitorar ameaças que podem surgir no futuro. No modelo de ameaças STRIDE, a ameaça que tenta violar o princípio da confidencialidade é:

A spoofing;
B tampering;
C repudiation;
D information disclosure;
E elevation of privilege.