QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
450 questões encontradas

Sobre os cuidados de segurança para redes e sistemas de informação, analise as características abaixo: Cria um túnel criptografado para a transferência segura de dados através da internet. É amplamente utilizado para garantir a privacidade e segurança das conexões em redes públicas. Permite acesso remoto seguro a redes corporativas. As características acima definem o uso de:

A Firewall.
B Virtual Private Network (VPN).
C Antivírus.
D Backup.
E Proxy.

Relacione a Coluna 1 à Coluna 2, associando cada DDD abaixo ao seu respectivo estado. Coluna 1 1. 65 ou 66. 2. 67. 3. 62 ou 64. 4. 69. Coluna 2

( ) Rondônia.

( ) Mato Grosso do Sul.

( ) Mato Grosso.

( ) Goiás. A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A 1 – 2 – 3 – 4.
B 1 – 3 – 2 – 4.
C 3 – 4 – 2 – 1.
D 4 – 2 – 1 – 3.

É o princípio que assegura que a informação não foi destruída de maneira não autorizada. De acordo com os conceitos de Segurança da Informação, o trecho acima refere-se à:

A Confidencialidade.
B Disponibilidade.
C Integridade.
D Autenticidade.

Qual é a função de um switch em uma rede de computadores?

A Converter sinais analógicos em digitais.
B Gerenciar e encaminhar pacotes de dados dentro de uma rede local.
C Prover serviços de e-mail aos usuários da rede.
D Bloquear tentativas de acesso não autorizado à rede.

A norma ABNT NBR ISO/IEC 27002:2022 recomenda que as informações relacionadas às ameaças à segurança da informação sejam coletadas e analisadas para produzir inteligência de ameaças. A equipe de TI de um Tribunal Regional do Trabalho, ao realizar a coleta, dividiu essa inteligência de ameaças nas três camadas indicadas pela norma, conforme a seguir:

I. troca de informações de alto nível sobre o cenário de ameaças em mudança.

II. detalhes sobre ataques específicos, incluindo indicadores técnicos.

III. informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas. As camadas I, II e III correspondem, correta e respectivamente, às inteligências de ameaças denominadas:

A tática, operacional e estratégica.
B de alto nível, de nível técnico e de nível tecnológico.
C de alto nível, de baixo nível e de médio nível.
D de mudança, de detalhes e de tecnologias.
E estratégica, operacional e tática.

A Resolução CNJ nº 396/2021 estabelece diretrizes para promover um ambiente cibernético mais seguro, resiliente e colaborativo no âmbito do Poder Judiciário. Com base nessa norma, assinale a alternativa correta.

A A ENSEC-PJ (Estratégia Nacional de Segurança Cibernética do Poder Judiciário) trata prioritariamente de aspectos técnicos da segurança cibernética, o que não engloba ações de conscientização e formação institucional.
B A governança da segurança da informação deve ser realizada pela área de juristas dos tribunais para, então, envolver desenvolvedores de software dos tribunais.
C Os órgãos do Judiciário devem relatar ao CNJ os incidentes relevantes de segurança cibernética, conforme critérios estabelecidos na estratégia nacional.
D A ENSEC-PJ (Estratégia Nacional de Segurança Cibernética do Poder Judiciário) prevê ações de formação, capacitação e reciclagem de profissionais da área de segurança cibernética, além de diretrizes técnicas e institucionais.
E A resolução aplica-se aos tribunais de todas as instâncias do Poder Judiciário.

A política de segurança de rede é um conjunto de diretrizes e práticas que têm como objetivo proteger a infraestrutura de rede de uma organização contra ameaças externas, acessos não autorizados e possíveis ataques cibernéticos. Ela integra um conjunto mais amplo de políticas de segurança da informação e adota diversas tecnologias essenciais para a proteção dos dados e da comunicação dentro da rede. A criptografia é uma dessas tecnologias fundamentais, com a criptografia assimétrica sendo um dos tipos mais utilizados. Tendo isso em vista, assinale a alternativa que descreve corretamente ofuncionamento da criptografia assimétrica.

A Utiliza a mesma chave para criptografar e descriptografar dados.
B Usa um par de chaves: uma pública para criptografar e uma privada para descriptografar.
C Usa um par de chaves: uma privada para criptografar e uma pública para descriptografar.
D Usa um par de chaves, sendo ambas utilizadas para descriptografar.
E Usa três chaves: uma privada para criptografar e duas públicas para descriptografar.

João é o responsável pela segurança de rede de uma empresa que recentemente adotou o modelo de segurança Zero Trust para proteger seus sistemas e dados contra acessos não autorizados. A empresa possui diversos usuários internos e parceiros externos que precisam acessar dados sensíveis e recursos corporativos. A organização também adota a estratégia de autenticação contínua, em que a verificação de identidade e autorização ocorre a cada solicitação de acesso, não apenas no momento do login. Após realizar uma análise, João percebeu que a implementação dessaabordagemexigiaferramentas quepudessemgarantir a autenticação e o monitoramento contínuos de todos os acessos. Ele precisa escolher a ferramenta que será capaz de verificar e validar identidades durante toda a sessão de trabalho de um usuário, além de permitir monitoramento e controle rigorosos de acesso, seguindo os princípios do Zero Trust. Para atender a essa demanda, qual ferramenta João deverá implementar na empresa?

A Wireshark.
B Tenable Nessus.
C Exabeam.
D Sumo Logic.
E Okta.

A criptografia de dados é uma técnica essencial para proteger informações sensíveis, transformando-as em um formato ilegível para que apenas pessoas ou sistemas autorizados possam acessá-las. Essa prática é amplamente utilizada em diversas aplicações de segurança, como no envio de dados pela internet, garantindo a privacidade e a integridade da comunicação. Existem dois tipos principais de criptografia: simétrica e assimétrica. Considerando essas informações, assinale a alternativa que apresenta um algoritmo de criptografia assimétrica.

A RC4 (Rivest Cipher 4).
B Blowfish.
C DSA (Digital Signature Algorithm).
D DES (Data Encryption Standard).
E AES (Advanced Encryption Standard).