QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
450 questões encontradas

______ é um tipo de golpe de engenharia social que usa o medo para enganar as pessoas para que elas façam download de um malware. No exemplo clássico ele alerta a vítima de um vírus em seu dispositivo através de uma mensagem pop-up. Assinale a alternativa que preencha corretamente a lacuna.

A Scareware
B Rootkit
C Ransowere
D Spideware

Sistemas de gestão de segurança da informação são cruciais para proteger os ativos digitais das empresas. Assinale a alternativa correta sobre o que torna os sistemas SIEM (Security Information and Event Management) essenciais para a gestão de segurança em uma empresa.

A A capacidade de substituir completamente as equipes de auditoria
B A criação de logs para todos os dispositivos e servidores da rede
C A normalização e armazenamento de logs em uma base de dados de retenção
D A automação total dos processos de backup e recuperação de dados

Os serviços de segurança têm uma importância fundamental, ainda que sua correta aplicação dependa da informação que desejamos proteger e do tipo de negócio. Assinale a alternativa que apresenta qual função dos sistemas SIEM é fundamental para a identificação de acessos indevidos.

A A criação de backups automáticos dos logs de segurança
B A normalização e retenção de logs em um formato padrão
C A análise em tempo real dos eventos e registros coletados
D A automatização das políticas de segurança de rede

Quando lidamos com antivírus, diversos assuntos são de extrema importância para o profissional de tecnologia, desde a sua configuração em garantir suas atualizações, isto por que, diversas vulnerabilidades são exploradas constantemente por hackers ou investigadores independentes. Diante do exposto, assinale a alternativa que apresenta qual é a vulnerabilidade em que o fabricante do antivírus não dispõe da devida correção e que muitas vezes essas vulnerabilidades são difundidas apenas a um pequeno grupo de hackers.

A Vulnerabilidade de tron
B Vulnerabilidade de espionagem
C Vulnerabilidade do cavalo de troia
D Vulnerabilidade de dia zero

As técnicas de evasão de antivírus evoluem constantemente, tornando-se cada vez mais sofisticadas. Essas técnicas permitem que os malwares se adaptem rapidamente às novas assinaturas de vírus, dificultando sua detecção e remoção. Assinale a alternativa que apresenta qual técnica de evasão de antivírus é utilizada por malwares para se esconder em memória, dificultando sua detecção.

A Packing
B Rootkit
C Polymorphism
D Stealth

A variedade de antivírus no mercado reflete a constante evolução das ameaças cibernéticas. Desde os tradicionais baseados em assinaturas até os mais modernos que utilizam inteligência artificial, cada tipo de antivírus oferece diferentes abordagens para proteger os sistemas contra malwares. Assinale a alternativa que apresenta qual a principal vantagem dos antivírus baseados em heurística em relação aos baseados em assinaturas.

A Maior taxa de detecção de malwares desconhecidos
B Menor consumo de recursos do sistema
C Facilidade de configuração
D Menor taxa de falsos positivos

Assinale a alternativa que apresenta a principal diferença entre um software antivírus e um software antispam, bem como evidencie a importância de ambos para a segurança da informação.

A Antivírus protege contra vírus e malwares, enquanto antispam filtra e-mails indesejados; ambos são essenciais para uma proteção completa
B Antivírus e antispam possuem a mesma função, apenas com nomes diferentes; a escolha entre um e outro depende do tipo de ameaça
C Antivírus protege arquivos e sistemas, enquanto antispam protege a rede; apenas o antivírus é essencial para a segurança
D Antivírus e antispam são tecnologias obsoletas, sendo substituídos por soluções mais modernas de segurança

Ao digitar uma URL na barra de endereço de um navegador, iniciamos uma jornada pela internet. Essa sequência de caracteres, como https://www.exemplo.com, serve como um guia para que o computador encontre o servidor onde o site está hospedado e, então, exiba o conteúdo na tela. Assinale a alternativa que apresenta o que permite o uso de "https://" em vez de "http://" em URLs, conforme descrito no texto.

A O aumento da capacidade de armazenamento de dados no servidor
B A implementação de um novo protocolo de transporte para maior velocidade
C A redução do tamanho dos pacotes transmitidos pela rede
D A utilização de pacotes SSL (ou TLS) para encapsular mensagens HTTP

SSH-auth, ou autenticação por chave SSH, é um método poderoso e seguro para se conectar a servidores remotos. Assinale a alternativa que apresenta qual é a sequência correta de mensagens trocadas durante a autenticação do cliente no SSH.

A O cliente envia uma mensagem de requisição com os dados necessários, o servidor responde com uma mensagem de sucesso ou erro, e o processo pode ser repetido
B O servidor envia uma mensagem de requisição, o cliente responde com os dados necessários e, em seguida, o servidor confirma ou nega a autenticação
C O cliente envia uma mensagem de sucesso ao servidor, que então valida o cliente e responde com uma mensagem de erro, se necessário
D O servidor inicia o processo de autenticação enviando uma mensagem de erro, e o cliente responde com a confirmação de autenticação

Quando se trabalha com a tecnologia, a segurança é um dos pilares mais fortes e necessários de todos os envolvidos no projeto. Testes de invasões são uma importante ferramenta para garantir a segurança contra ataques e disponibilidade da ferramenta no período máximo de tempo. Assinale a alternativa que apresenta corretamente o pentest do tipo Black Box.

A O atacante tem exclusivamente conhecimento dos conceitos de engenharia de software e dos testes de caixa branca e de caixa preta
B O atacante tem conhecimento interno da aplicação ou de rede de computadores
C O atacante não tem conhecimento interno da aplicação ou de rede de computadores
D O atacante tem alguma informação relevante do sistema, mas não de forma ampla ou total