QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
4 questões encontradas

Um analista de segurança precisa realizar o hardening de um servidor Ubuntu que hospeda uma aplicação web (https) crítica. O objetivo é garantir que o servidor obtenha proteção contra ataques de interceptação. De acordo com as melhores práticas e recomendações, e considerando as capacidades nativas das versões recentes do Ubuntu, o conjunto de ações que representa a implementação correta do hardening de transporte é:

A Instalar o módulo mod_ssl via repositórios universe e definir a diretiva SSLHonorCipherOrder como off , permitindo que o navegador do cliente escolha a cifra mais segura disponível, independentemente da configuração do servidor.
B Habilitar o cabeçalho Strict-Transport-Security (HSTS) com o parâmetro includeSubDomains , configurar o ssl_protocols para utilizar TLSv1.2 e TLSv1.3.
C Configurar o parâmetro ssl_protocols para aceitar TLSv1.1 e TLSv1.2, desabilitar o suporte a compressão GZIP no nível do HTTP para evitar ataques CRIME e forçar o uso de cifras baseadas em RC4 para maior compatibilidade.
D Migrar os certificados para o formato PKCS#7 (P7B), desabilitar a renovação automática para evitar alterações não autorizadas no sistema de arquivos e configurar o parâmetro keepalive_timeout para 0, visando fechar conexões HTTPS imediatamente após cada requisição.
E Desabilitar o firewall UFW para evitar latência no handshake TLS, configurar o servidor para operar na porta 80 e realizar o redirecionamento via software para a porta 443, garantindo que o tráfego inicial seja sempre monitorado.
Órgão: Assembleia Legislativa do Estado de Roraima Cargo: Analista Legislativo - Área: Segurança da Informação Prova: FCC - ALE RR - Analista Legislativo - Área: Segurança da Informação - 2026

Uma equipe de desenvolvimento implementou a integração entre o sistema interno de gestão de protocolos e uma API externa responsável pelo cadastro e atualização de dados de cidadãos. A aplicação cliente realiza requisições HTTP utilizando exclusivamente o método POST para todas as operações, inclusive consultas, envia no corpo da requisição um campo denominado acao para indicar o tipo de operação e recebe respostas em formato JSON contendo apenas mensagens genéricas de sucesso ou erro. Durante revisão arquitetural, foi solicitado que a integração evoluísse para maior aderência ao estilo arquitetural REST.

À luz dos princípios do padrão REST, a adequação arquitetural exige que

A a lógica de controle de fluxo das operações seja transferida para o cliente consumidor, mantendo o servidor como intermediador de dados.
B o método POST seja mantido nas operações, desde que a estrutura da mensagem JSON contenha atributos descritivos suficientes para cada ação executada.
C as operações passem a ser modeladas como recursos identificáveis por URI, utilizando corretamente os métodos HTTP conforme sua semântica e mantendo comunicação stateless.
D as operações permaneçam concentradas em um único endpoint , desde que o corpo da requisição contenha indicação explícita da ação desejada.
E a API priorize padronização do JSON como principal requisito de integração, tratando a organização de recursos e a semântica HTTP como aspectos secundários.

Um servidor web exibe um alerta de navegador informando que a conexão não é segura. O técnico responsável precisa restabelecer o acesso seguro e, para isso, ele deve

A reinstalar o navegador e limpar o cache SSL para forçar o reconhecimento automático de um novo certificado.
B configurar o firewall para aceitar conexões HTTPS na porta 80, permitindo acesso seguro temporário, mesmo se o certificado estiver inválido.
C renovar o certificado SSL/TLS junto à autoridade certificadora e reconfigurar o servidor para utilizar o protocolo HTTPS com porta 443.
D alterar o protocolo de acesso para HTTP e redirecionar as requisições de HTTPS para HTTP a fim de eliminar o alerta de certificado.
E adicionar manualmente uma exceção de segurança no navegador dos usuários para permitir o acesso temporário sem alterar o servidor.
Órgão: Ministério Público de Sergipe Cargo: Técnico do Ministério Público - Área: Manutenção e Suporte de Equipamentos de Informática e Softwares Prova: FCC - MPE SE - Técnico do Ministério Público - Área: Manutenção e Suporte de Equipamentos de Informática e Softwares - 2026
Texto associado
Julgue os itens subsequentes, relativos a protocolos.

Em sítios que usam o protocolo HTTPS, a comunicação entre cliente e servidor é criptografada, o que dificulta a interceptação das informações.

C Certo
E Errado