QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
21 questões encontradas

Assinale a alternativa que corresponde a uma técnica de rastreamento e identificação que consiste na identificação única de um dispositivo ou usuário através da coleta e combinação de características técnicas específicas, sem a necessidade de arquivos armazenados (como cookies) ou contas logadas.

A Cookies.
B Fingerprinting.
C Rastreamento por URL.
D ID de usuário (UID).
E Pixels de rastreamento.

Os navegadores de internet são ferramentas essenciais para profissionais da saúde que acessam prontuários eletrônicos, diretrizes médicas e plataformas de ensino a distância. Recursos como navegação anônima, armazenamento em cache e segurança de dados podem impactar diretamente a privacidade e a eficiência no uso dessas ferramentas. Assinale a alternativa que apresenta os recursos que melhor contribuem para a segurança de dados ao acessar sistemas de saúde por meio de navegadores.

A Permitir que o navegador armazene automaticamente senhas de prontuários eletrônicos para facilitar o acesso
B Desativar as atualizações automáticas do navegador para manter a compatibilidade com versões antigas de sistemas
C Instalar extensões de terceiros, pois melhoram a experiência de navegação
D Utilizar a navegação anônima para evitar o armazenamento de histórico e cookies sensíveis

Um Tribunal Regional do Trabalho está enfrentando ataques recorrentes contra seus sistemas, incluindo tentativas de negação de serviço (DoS e DDoS) e de instalação de códigos maliciosos. Para garantir a proteção e a disponibilidade dos serviços digitais, a equipe de TI optou corretamente pela

A utilização de um servidor proxy reverso para barrar os ataques de negação de serviço, pois ele consegue filtrar e impedir que requisições maliciosas sobrecarreguem a infraestrutura de TI do Tribunal.
B utilização de VPNs e criptografia, pois estes mecanismos impedem que invasores descubram os servidores do Tribunal, reduzindo a exposição da infraestrutura e dificultando a execução de ataques DDoS direcionados.
C utilização de um serviço de mitigação de DDoS baseado em nuvem, combinado com a implementação de CDNs ( Content Delivery Networks ) e balanceadores de carga, visando reduzir o impacto dos ataques, distribuindo o tráfego e impedindo a sobrecarga nos servidores principais do Tribunal.
D instalação de um antivírus corporativo atualizado e de um sistema de detecção de malware para impedir ataques DDoS, pois a principal origem desse tipo de ataque são malwares infectando os servidores do Tribunal.
E adoção de um firewall tradicional e pela configuração de listas de bloqueio de IPs suspeitos para evitar ataques DDoS, pois isso impede a entrada de todo tráfego malicioso antes de atingir os servidores.

Com relação às orientações e às boas práticas de segurança em redes sociais, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Todas as informações divulgadas nas redes sociais são confiáveis e verificáveis, sendo seguras principalmente as originárias de pessoas conhecidas e de anúncios patrocinados.

( ) Nas redes sociais circulam informações de qualquer tipo e origem, inclusive falsas e maliciosas, sendo suas contas valiosas para atacantes, que tentam invadi-las e usá-las para espalhar malware e aplicar golpes na rede de contatos.

( ) O uso da mesma senha em diversos lugares e de senhas de baixa complexidade em redes sociais são compensadas pelo emprego da verificação em duas etapas. As afirmativas são, respectivamente,

A V – F – V.
B F – V – F.
C V – V – F.
D F – V – V.
E V – V – V.

Em relação à navegação segura na internet, avalie as afirmativas a seguir.

I. Extensões de bloqueio de anúncios (uBlock Origin) previnem malvertising.

II. Verificar “HTTPS” e cadeado no navegador garante total segurança contra phishing.

III. Atualizações automáticas do navegador corrigem vulnerabilidades críticas. Está correto o que se afirma em

A III, apenas.
B I e II, apenas.
C I e III, apenas.
D II e III, apenas.
E I, II e III.

Quanto aos cuidados essenciais para proteger suas contas na internet, assinale a opção que indica a estratégia correta.

A Autorizar sempre requisições recebidas por e-mails para autorização de login, provenientes de pessoas da família ou da empresa em que trabalha, mesmo se você não estiver tentando acessar sua conta.
B Gerar códigos de backup (reserva) para serem usados somente no caso de possível perda do seu celular ou quando houver solicitação de envio pelo sistema de mensageria.
C Reutilizar senhas iguais no menor número de locais possíveis, digitando de forma que pessoas não as consigam visualizar, evitando assim que sejam descobertas por hackers.
D Ativar a verificação em duas etapas, pois ela adiciona uma segunda camada de proteção no acesso às suas contas.
E Utilizar senhas longas, com diferentes caracteres, empregando sequências de teclado e informações pessoais, para facilitar sua memorização.

SIAFI é o Sistema Integrado de Administração Financeira do Governo Federal, o principal instrumento utilizado para registro, acompanhamento e controle da execução orçamentária, financeira e patrimonial do Governo. Para se estabelecer uma conexão segura entre o SIAFI Web e o sistema cliente, faz-se necessária uma Autenticação Mútua entre os sistemas. Para viabilizar esse canal seguro, o sistema cliente deverá possuir um certificado digital

A cac digital A3.
B e-CNPJ A1.
C e-CPF S4.
D e-PF T2.
E equipamento A1.

A arquitetura ePING define um conjunto mínimo de premissas, políticas e especificações técnicas que regulamentam a utilização da tecnologia de informação e comunicação na interoperabilidade de serviços de Governo Eletrônico. A ePING estabelece que

A a publicidade dos dados é uma exceção porque a garantia à privacidade de informação é regra fundamental.
B é prioridade o uso de software proprietário para funções de segurança cibernética.
C é vedado o uso de taxonomias e ontologias visando facilitar o cruzamento de diferentes fontes de informação.
D devem ser adotados, preferencialmente, padrões abertos nas especificações técnicas.
E os padrões estabelecidos são um fator restritivo para inibir alterações de demanda no sistema.

Em uma rede de computadores de uma empresa estatal, um hacker conseguiu acesso ao servidor de dados da empresa, fazendo com que todos os arquivos do sistema operacional e outros arquivos individuais fossem criptografados. O hacker exigiu um pagamento monetário para liberar esses arquivos. Uma proteção preventiva contra esse tipo de ataque seria

A evitar uso de armazenamento em nuvem.
B evitar segmentar a rede.
C tratar dados internos como inseguros.
D usar diversas fontes para baixar arquivos.
E utilizar VPNs através de redes WiFi públicas.

O tratamento e resposta a incidentes é uma operação complexa e vital para aumentar proteção de ativos cibernéticos conectados à internet, e diminuir o tempo de resposta aos ataques. Por exemplo, um dos ataques de maior impacto atualmente é o DDoS (Distributed Denial of Service ) que visa deixar serviços indisponíveis para usuários legítimos por meio da inundação dos recursos (de rede ou processamento) do servidor, com requisições de múltiplas fontes, geralmente infectadas (conhecidas como bots ). Nesse contexto, a resposta a esse tipo de incidente

A deve ser de responsabilidade exclusiva do CERT.br, que deve saná-lo solitariamente.
B deve estar condicionada à integração dos diversos CSITR na estrutura identificando vulnerabilidades exploradas e bots .
C deve ser calcada em simulações feitas anteriormente em pentest , com uma máquina única realizando um DDoS .
D não deve ser realizada em alguns casos, pois reportar ataques que atingem acima de 3Tbps é inútil.
E deve ser realizada pelo CSITR da empresa afetada, e ocultada dos demais CSITR para preservar a imagem da organização.