QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
269 questões encontradas
Texto associado
Ao redigir um ofício destinado a uma provedora de Internet, um delegado colocou as seguintes informações a respeito de uma possível captura de dados não autorizada pelo usuário de um sistema.

URL correta de acesso ao sistema
https://suaconta.com.br/suaconta.html
URL apresentada ao acessar o sistema
https://crazyserver.com.uk/suaconta.html
Porta
191.125.13.1

O usuário digitava a URL correta de acesso ao sistema no browser , e a página da Web apresentada solicitava o preenchimento dos dados e a inserção de senha do usuário para acesso ao sistema.

A respeito da situação hipotética apresentada e dos aspectos técnicos e legais a ela relacionados, julgue os itens a seguir.

A porta utilizada pelo sistema foi representada na notação v4.

C Certo
E Errado
Órgão: Polícia Civil do Sergipe Cargo: Delegado de Polícia Substituto - Curso de Instrução Prova: CESPE/CEBRASPE - PC SE - Delegado de Polícia Substituto - Curso de Instrução - 2018
Texto associado
A respeito de redes de computadores, do programa de navegação Google Chrome, de vírus de computador e dos procedimentos de segurança da informação, julgue os itens que se seguem.

Embora seja um vírus muito perigoso e conhecido, o Cavalo de Troia não é capaz de modificar as chaves de registro do Windows.

C Certo
E Errado

De acordo com a cartilha CERT.BR,

A a assinatura digital de uma AC é emitida por outra AC, estabelecendo uma hierarquia conhecida como infraestrutura de chaves públicas. A AC âncora é a primeira autoridade da cadeia e, por não existir outra AC acima dela, possui uma assinatura digital autoassinada.
B um atacante pode criar uma assinatura digital autoassinada e utilizar mensagens de sniffing para induzir os usuários a instalá-la. A partir do momento em que a assinatura for instalada no navegador, passa a ser possível estabelecer conexões cifradas com sites fraudulentos, sem que o navegador emita alertas quanto à confiabilidade da assinatura.
C a criptografia de chave simétrica é também chamada de criptografia de chave secreta ou única. Os principais métodos criptográficos que usam chave simétrica são: RSA, DSA, ECC e Diffie-Hellman.
D um certificado EV SSL (Extended Validation Secure Socket Layer) é emitido sob um processo mais rigoroso de validação do solicitante. Inclui a verificação de que a empresa foi legalmente registrada, encontra-se ativa e que detém o registro do domínio para o qual o certificado será emitido, além de dados adicionais, como o endereço físico.
E a criptografia de chaves assimétricas utiliza duas chaves distintas: uma pública e uma privada. A chave pública deve ser armazenada pelo usuário em um arquivo no computador ou em um token. Os métodos criptográficos que usam chaves assimétricas são: AES, Blowfish, RC4, 3DES e IDEA.

O Técnico de Suporte identificou, em um computador, que os dados armazenados no disco haviam sido criptografados e foi apresentada uma mensagem solicitando um pagamento para restabelecer os dados. Baseado nesse cenário, o Técnico concluiu que o computador sofreu um ataque de código malicioso do tipo

A adware.
B rootkits.
C ransomware.
D spyware.
E backdoors.
Órgão: Defensoria Pública do Estado de Amazonas AM Cargo: Assistente Técnico em Tecnologia da Informação Prova: FCC - Defensoria Pública do Estado de Amazonas AM - Assistente Técnico em Tecnologia da Informação - 2018

Com referência a essa situação hipotética, julgue o item que segue.

Considere que, separando-se o grupo de passageiros
selecionados que visitou o país A, o grupo que visitou o país
B e o grupo que visitou o país C, seja verificado, em cada um
desses grupos, que pelo menos a metade dos seus componentes
era do sexo masculino. Nessa situação, conclui-se que o grupo
de 30 passageiros selecionados tem, no máximo, 14 mulheres.

A Certo
B Errado

Julgue o próximo item a respeito de redes de computadores e de cloud computing .

Uma das vantagens da rede de computadores com tipologia
mesh é a varredura de diversas possibilidades de roteamento
para identificar a mais eficiente.

A Certo
B Errado

A segurança da informação visa garantir confidencialidade, integridade e disponibilidade dos ativos, além de manter o impacto e a ocorrência de incidentes de segurança da informação nos níveis exigidos pela organização.
A partir dessas informações, é correto afirmar que o gerenciamento da segurança da informação é tratado

A pelo COBIT 5 no domínio construir, adquirir e implementar (BAI) e parcialmente pelo ITIL v3 por meio do processo gerenciamento de acesso no estágio operação de serviço.
B parcialmente por ambos: pelo processo gerenciar disponibilidade e capacidade do domínio construir, adquirir e implementar (BAI) do COBIT 5; e pelo processo gerenciamento da disponibilidade do estágio operação do ITIL v3.
C somente pelo ITIL v3, no estágio operação de serviços.
D somente pelo COBIT 5, no domínio construir, adquirir e implementar (BAI).
E em ambos: no estágio desenho de serviço do ITIL v3; e no domínio alinhar, planejar e organizar (APO) do COBIT 5.

Acerca de tecnologias, processos e metodologias de soluções de becape, julgue os itens que se seguem. A tecnologia de mídia LTO 8 é ideal para becapes de sistemas de CFTV em razão de suas características criptográficas e de armazenamento nativo de 6 TB por fita.

A Certo
B Errado
Órgão: Empresa Maranhense de Administração Portuária MA Cargo: Analista Portuário II Prova: CESPE CEBRASPE - Empresa Maranhense de Administração Portuária MA - Analista Portuário II - 2018

Julgue os próximos itens, a respeito da segurança da informação. No âmbito do tratamento de incidentes, um CSIRT (computer security incident response team) tem o papel de atuar na prevenção contra eventos de incidentes futuros.

A Certo
B Errado