Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

450 questões encontradas

ID 34800 Segurança da Informação Geral FGV 2022

Marcelo está elaborando a política de segurança em seu órgão e incluiu orientações sobre criação de senhas fortes para acesso aos sistemas, principalmente aqueles acessados pela internet. A orientação do Marcelo visa proteger seus usuários contra ataques de hackers que utilizam software automático para descobrir senhas fracas. A técnica para obtenção de senhas da qual Marcelo está tentando proteger seus usuários é:

A man-in-the-middle;

B brute force;

C backdoors;

D session hijacking;

E XSS.

ID 34799 Segurança da Informação Geral FGV 2022

Um novo sistema operacional foi instalado nos servidores de um Centro de Dados, e a equipe de segurança recebeu a informação de que o novo sistema pode ter uma vulnerabilidade dia-zero. As vulnerabilidades dia-zero são perigosas porque são desconhecidas e suas correções ainda não foram produzidas. Durante o período de espera pela correção, os usuários ficam sujeitos às tentativas de explorações dessas vulnerabilidades pelos hackers. Uma das formas utilizadas pelos hackers para a descoberta das vulnerabilidades dia-zero é o fuzzing , cujo processo de funcionamento consiste em:

A inserir muitos dados em intervalos diferentes e verificar como um programa responde;

B adaptar vulnerabilidades anteriores a novos programas;

C roubar a identidade de um desenvolvedor para ter acesso ao código-fonte do programa;

D confundir um roteador a fim de se passar por um ativo da rede;

E enviar um código malicioso através de uma porta aberta na aplicação.

ID 34798 Segurança da Informação Geral FGV 2022

Ameaças persistentes avançadas (APT) utilizam múltiplos vetores de ataque em explorações personalizadas e complexas. A principal característica desse tipo de ameaça é a persistência de forma oculta por um longo período de tempo, com o objetivo de exfiltrar dados ou conduzir interrupção sustentada das operações de negócios de um alvo. Pode ser considerada uma técnica de persistência:

A Criar uma conta;

B Alternate Data Streams (ADS);

C Exp loit;

D Program packing;

E Codificação de dados.

ID 34797 Segurança da Informação Geral FGV 2022

A equipe de segurança de um órgão público detectou em seus sistemas de monitoramento a seguinte requisição em direção a um site do órgão: http://www.site.gov.br/index.php?username=1'%20or%20'1'%20 =%20'1'))/*&password=t&$t3. O tipo e a técnica de ataque detectados são, respectivamente:

A HTML injection , com o objetivo de alterar a página de login ;

B SQL injection , com o objetivo de bypassar a página de login ;

C SQL injection , com o objetivo de forçar o banco de dados a gerar um erro;

D Command injection , com o objetivo de realizar a execução de código na página de login;

E Command injection , com o objetivo de forçar o banco de dados a gerar um erro.

ID 34796 Segurança da Informação Geral FGV 2022

Uma equipe de segurança de um órgão público foi designada para realizar testes de penetração no âmbito do Tribunal de Justiça do Distrito Federal e dos Territórios. Como parte da etapa de coleta de informações, a seguinte busca foi realizada em fontes abertas https://www.google.com/search?q=site:tjdft.jus.br. A requisição retornará páginas:

A que contêm o link tjdft.jus.br;

B com a url tjdft.jus.br;

C que contêm endereços de e-mail tjdft.jus.br;

D que contêm o título tjdft.jus.br;

E dentro do domínio tjdft.jus.br.

ID 34795 Segurança da Informação Geral FGV 2022

Uma equipe de segurança de um órgão público designada para realizar testes de penetração conseguiu obter um arquivo de senhas pré-computadas em seus hashes correspondentes de um servidor de banco de dados. O tipo de ataque mais efetivo para descobrir as senhas a partir desses hashes é o:

A Pass the hash;

B Rainbow Table;

C Ataque de força bruta;

D Hashcat;

E Password Spraying.

ID 34793 Segurança da Informação Geral FGV 2022

Um órgão do Poder Judiciário está realizando a análise de impacto em seu negócio, identificando os efeitos de uma interrupção das suas atividades, a fim de subsidiar o seu processo de gestão de continuidade de negócios. Uma das atividades a ser executada pelo órgão durante o seu processo de análise de impacto de negócio é:

A identificar as atividades internas de seus colaboradores, desconsiderando os relacionamentos com os fornecedores;

B identificar os requisitos para continuar e recuperar as atividades priorizadas dentro do prazo e na capacidade aceitável;

C implementar e manter uma estrutura de respostas que permita aviso e comunicação oportuna às partes do órgão atingido pela disrupção;

D identificar o período máximo tolerável de disrupção para as atividades do órgão;

E estabelecer prazo padrão para recuperação das atividades identificadas na análise.

ID 34792 Segurança da Informação Geral FGV 2022

Um órgão público que possui instalações em vários estados do Brasil instituiu a sua Equipe de Tratamento e Resposta a Incidentes (ETIR), de acordo com Norma Complementar nº 05/IN01/DSIC/GSIPR, para gerenciar e tratar seus incidentes de segurança da informação. O órgão implementou a sua estrutura da seguinte forma: estabeleceu uma ETIR central que funciona na sede do órgão em Brasília e várias ETIRs secundárias distribuídas nas outras instalações dos órgãos nos outros estados. A ETIR principal define as estratégias, gerencia os serviços ofertados, centraliza os incidentes ocorridos e é responsável pela comunicação com o CTIR Gov, enquanto as secundárias implementam as estratégias e atuam dentro do escopo de seus estados, notificando seus incidentes sempre à ETIR principal. O modelo de ETIR implementado pelo órgão é:

A 1 – utilizando a equipe de tecnologia da informação;

B 2 – centralizado;

C 3 – descentralizado;

D 4 – combinado ou misto;

E 5 – distribuído.

ID 34787 Segurança da Informação Geral FGV 2022

Um ataque perigoso para aplicações web é o clickjacking, uma técnica maliciosa que induz o usuário a clicar em algo diferente do que ele enxerga, potencialmente podendo causar ações indesejadas ou revelar informações confidenciais. Uma forma de a aplicação web tentar evitar que esse ataque ocorra é pelo uso do(a):

A extensão Expect-CT;

B cabeçalho X-Frame-Options;

C protocolo Strict-Transport-Security;

D atributo Secure em cookies;

E cabeçalho X-Xss-Protection.

ID 34784 Segurança da Informação Geral FGV 2022

João administra uma rede de computadores com muitos sistemas de informação cujas operações são de acesso restrito, pois contém informações confidenciais. Nos últimos meses, João recebeu diversos relatos de ataques de keylogger e screenlog . Diante desse cenário, João deve proteger a sua rede de ataques do tipo:

A worm;

B spyware;

C botnet;

D zumbi;

E remote access trojan.