Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

5 questões encontradas

ID 178471 Tecnologia da Informação Proteção de Rede FCC 2025

Um tribunal mantém uma API pública que processa requisições de colaboradores espalhados por todo o território nacional. Recentemente, foram detectados ataques sofisticados, incluindo injeção de comandos em cabeçalhos HTTP, tentativas de bypass de autenticação via manipulação de cookies e roubo de dados sensíveis em trânsito. A solução mais adequada para proteger a API contra esses ataques, garantindo a confidencialidade dos dados e autenticação da identidade do servidor é

A usar um firewall de host com filtragem de pacotes e um IDS para bloquear ataques na aplicação e criptografar dados sensíveis em tempo real.

B configurar um firewall de host para restringir o tráfego apenas à porta 80 (HTTP) e habilitar logging de requisições.

C implementar um IDS com análise de tráfego HTTP para bloquear manipulações de cabeçalhos, cookies e injeção de código, garantindo assim a confidencialidade dos dados em trânsito.

D instalar um WAF com regras personalizadas para bloquear injeções de comandos e manipulações de cookies , combinado com TLS/SSL para criptografia.

E habilitar TLS/SSH com autenticação mútua e configurar um VPS para impedir ataques de injeção de comandos e falhas de autenticação diretamente na aplicação.

ID 161933 Tecnologia da Informação Proteção de Rede AOCP 2025

A segurança de aplicações e infraestrutura envolve diversas camadas de proteção para garantir a integridade, a confidencialidade e a disponibilidade dos sistemas. Três princípios fundamentais são defesa em profundidade, segmentação de rede e detecção e resposta a ameaças. Acerca dos conceitos e tecnologias desses princípios, analise as assertivas e assinale a alternativa que aponta a(s) INCORRETA(S).

I. Os firewalls são exemplos de tecnologias de defesa em profundidade, responsáveis por restringir comunicações entre workloads para reduzir a superfície de ataque. Exemplos incluem Illumio, Guardicore, VMware NSX.
II. XDR (Extended Detection and Response) é um exemplo de ferramenta de detecção e resposta a ameaças, responsável por filtrar e controlar o tráfego de rede, bloqueando acessos não autorizados. Exemplos incluem Palo Alto Networks, Fortinet e Cisco ASA.
III. SDN (Software-Defined Networking) é um exemplo de ferramenta de segmentação de rede. Essas ferramentas são responsáveis por detectar e eliminar malwares, bem como identificar comportamentos suspeitos em endpoints. Exemplos incluem CrowdStrike Falcon, SentinelOne e Microsoft Defender for Endpoint.
IV. Network Access Control (NAC) é um exemplo de ferramenta de segmentação de rede. Essas ferramentas são responsáveis por proteger dados armazenados e em trânsito. Exemplos incluem VeraCrypt, BitLocker e HashiCorp Vault.

A I, II, III e IV.

B Apenas I.

C Apenas I e II.

D Apenas III.

E Apenas III e IV.

ID 175975 Tecnologia da Informação Proteção de Rede FCC 2024

Atacantes podem ofuscar o tráfego de Comando e Controle (C2) para torná-lo mais difícil de detectar. Para mitigar algumas atividades de ofuscação no nível da rede, um analista de segurança, utilizando estritamente as recomendações do MITRE A TT&CK, deve

A implementar uma única segmentação de rede para isolar a rede em uma única zona de segurança, limitando a movimentação lateral de atacantes.

B monitorar logs de eventos de software para identificar padrões suspeitos que possam indicar a presença de atividades maliciosas.

C utilizar sistemas de detecção e prevenção de intrusões que usam assinaturas de rede para identificar o tráfego de ma/ware de um atacante específico.

D implementar regras de firewall rígidas que bloqueiam todos os tráfegos de entrada e saída não autorizados, independente do conteúdo.

E configurar listas de bloqueio baseadas em nomes conhecidos para filtrar o tráfego malicioso antes de entrar na rede.

ID 161700 Tecnologia da Informação Proteção de Rede AOCP 2024

Sobre microssegmentação de redes, analise as assertivas e assinale a alternativa correta.

I. A microssegmentação de redes visa aumentar a segurança ao isolar segmentos de rede em unidades menores e mais controláveis.
II. A implementação de microssegmentação elimina completamente a necessidade de firewalls tradicionais na rede.
III. A microssegmentação permite políticas de segurança mais granulares, que podem ser aplicadas a cada carga de trabalho individualmente.
IV. A utilização de microssegmentação em uma rede não impacta a complexidade da administração da rede e a sobrecarga operacional.

A Apenas I e IV estão corretas.

B Apenas II e III estão corretas.

C Apenas I e III estão corretas.

D I, II, III e IV estão corretas.

E I, II, III e IV estão incorretas.

ID 160224 Tecnologia da Informação Proteção de Rede AOCP 2024

Os sistemas de detecção e prevenção de intrusão (IDS/IPS) são ferramentas essenciais na segurança de redes de computadores. Qual das seguintes alternativas apresenta corretamente a função principal desses sistemas?

A IDS/IPS são usados principalmente para aumentar a velocidade de processamento de dados na rede.

B O principal objetivo de um IDS/IPS é gerenciar o fluxo de e-mails para evitar spam.

C A função principal de um IDS/IPS é otimizar a alocação de endereços IP na rede.

D IDS/IPS são projetados para detectar e prevenir atividades não autorizadas em uma rede.