QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
3 questões encontradas
Texto associado
Em relação a sistemas de detecção de intrusão, segurança de servidores e de sistemas operacionais, certificação digital e políticas de segurança, julgue os itens seguintes.

Em uma rede corporativa segmentada, um sistema de detecção de intrusão baseado em rede, quando implementado e posicionado no perímetro, é eficaz para identificar tentativas de intrusão realizadas por meio de tráfego criptografado entre hosts internos.

C Certo
E Errado
Órgão: Telecomunicações Brasileiras S.A. Cargo: Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes Prova: CESPE/CEBRASPE - TELEBRAS - Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes - 2026

Uma Secretaria da Fazenda estadual opera um ambiente híbrido para processamento de declarações fiscais, com diversas APIs internas acessando bases com dados sensíveis. A auditoria apontou ausência de padronização de criptografia, falta de documentação dos fluxos de dados e baixa visibilidade sobre onde e como os dados fiscais trafegam. O comitê decidiu priorizar ações alinhadas ao Controle 3 - Data Protection da CIS v8.1. Nesse cenário, a ação mais aderente a essa prioridade é

A criar contas de serviço específicas para as APls fiscais e restringir suas permissões com base no princípio do menor privilégio e aplicação de criptografia forte.
B implementar segmentação de rede entre módulos de processamento fiscal, auditoria interna e relatórios, mantendo os fluxos de dados inalterados.
C mapear e documentar fluxos de dados sensíveis entre APls e bases fiscais, classificá-los por sensibilidade e aplicar criptografia em trânsito e em repouso.
D migrar as APIs para a nuvem utilizando recursos gerenciados do provedor e autenticação forte para administradores de infraestrutura.
E endurecer os servidores que hospedam as APls, desabilitando serviços desnecessários e aplicando atualizações de sistema operacional e criptografia forte.
Órgão: Secretaria da Fazenda do Estado de São Paulo Cargo: Auditor Fiscal da Fazenda Estadual - Área: Tecnologia da Informação Prova: FCC - SEFAZ SP - Auditor Fiscal da Fazenda Estadual - Área: Tecnologia da Informação Conhecimentos Específicos - 2026
Texto associado
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

São exemplos de armazenamento criptográfico inseguro: imprudência no armazenamento de chaves e utilização de um hash para proteção de senhas sem o salt.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Segurança da Informação - 2024