QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
269 questões encontradas

Para implementar uma resolução de nomes mais segura, foi desenvolvido o padrão DNSSEC. Basicamente ele serve para:

A assinar digitalmente os registros DNS, o que permite fornecer proteção completa contra ataques do tipo DoS;
B permitir um acesso seguro a consultas DNS, através de criptografia simétrica;
C permitir uma assinatura na transferência de zonas entre servidores DNS primários e secundários;
D garantir a confidencialidade do conjunto de registros de recursos, o Resource Record Set (RRset);
E evitar que dados de DNS sejam forjados ou manipulados, porém sem fornecer confidencialidade, pois as respostas DNSSEC são autenticadas, mas não criptografadas.

No contexto da Segurança da Informação, o primeiro controle de acesso a ser estabelecido, isto é, a primeira barreira de segurança deve ser o controle de acesso

A lógico.
B físico.
C por nome de usuário (login) e senha.
D por DMZ.
E por criptografia.

Atualmente, a função do gestor do processo de segurança da informação vem ganhando destaque em diversas organizações. Os níveis de confiabilidade em que a informação pode ser classificada são:

A pública e privada;
B pública, interna e privada;
C pública, interna, confidencial e restrita;
D pública, privada, interna, confidencial e restrita;
E pública, privada, interna, externa, confidencial e restrita.

No contexto da gerência de riscos de segurança da informação e levando em conta os critérios para a avaliação de riscos, deve-se

A considerar os critérios do negócio.
B considerar os fatores sociais.
C definir o plano de tratamento do risco.
D aceitar o risco.
E considerar os requisitos legais, os regulatórios e as obrigações contratuais.

Nos termos do Sistema Público de Escrituração Digital (SPED), o documento, de existência unicamente digital, emitido e armazenado eletronicamente para documentar as operações comerciais de venda presencial ou para entrega em domicílio de consumidor final, em operação interna e sem geração de crédito de ICMS ao adquirente, é a

A EFD-Reinf
B MDF-e
C NF-e
D NFC-e
E NFS-e

As redes sociais são uma nova forma de comunicação. Se há algum tempo as redes eram dominadas por jovens, hoje não é mais possível definir um único tipo de público adepto das redes sociais. Pessoas de todas as idades, classes sociais e dos mais diversos interesses e formação são, com muita naturalidade, assíduas frequentadoras das redes. Analistas desse fenômeno contemporâneo veem muitos aspectos positivos nessa atividade, mas apontam alguns negativos. Um dos aspectos negativos que preocupa esses analistas, porque pode ser considerado consequência de invasão de privacidade, é o(a)

A compartilhamento de informações públicas, antecipando o noticiário da mídia escrita.
B acompanhamento empresarial das tendências de consumo dos usuários.
C reencontro com pessoas que fizeram parte das vidas dos usuários em algum momento.
D redução da capacidade de comunicação verbal entre os jovens.
E possibilidade de estabelecer contato com amigos e parentes a qualquer instante por meio de ferramenta de comunicação assíncrona.
Texto associado
A seguir são apresentadas três situações hipotéticas.

I Um usuário, após sequestro de seus dados, recebeu a
informação de que, para reavê-los, seria necessário realizar
um pagamento ao sequestrador.

II Um usuário recebeu informação, por meio do setor de
segurança da informação do seu órgão, de que seu computador,
sem seu conhecimento, havia sido usado em um ataque a uma
rede de outro órgão.

III Em um dado momento do dia, um usuário notou que sua
máquina estava consumindo mais recursos de memória do que
o habitual e, ao executar no computador um programa de
proteção, obteve a seguinte mensagem: “arquivo xpto
infectado com o worm xyz”.

Com referência a essas situações hipotéticas e à segurança da
informação, julgue os itens subsequentes.

As três situações apresentadas poderiam ter sido evitadas se um antiadware atualizado e funcional estivesse instalado nos computadores em questão, uma vez que esse é um tipo de programa capaz de evitar infecções e ataques.

C Certo
E Errado

Atualmente existem vários tipos de ataques e ameaças realizados por meio da internet em computadores e dispositivos móveis.
Nesse contexto, o ataque denominado Força Bruta se caracteriza por

A efetuar buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles
como, por exemplo, serviços disponibilizados e programas instalados.
B adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e
serviços em nome e com os mesmos privilégios do usuário vítima do ataque.
C utilizar endereços de e-mail coletados de computadores infectados para enviar mensagens e tentar fazer com que os seus
destinatários acreditem que elas partiram de pessoas conhecidas.
D capturar informações sensíveis, como números de cartão de crédito e o conteúdo de arquivos confidenciais que estejam
trafegando por meio de conexões inseguras sem criptografia.
E explorar vulnerabilidades da linguagem de programação ou dos pacotes utilizados no desenvolvimento de aplicação
Web.
Órgão: Tribunal Regional Federal da 5ª Região Cargo: Técnico Judiciário - Área Apoio Especializado - Especialidade: Informática Prova: FCC - TRF 5 - Técnico Judiciário - Área Apoio Especializado - Especialidade: Informática - 2017

Dentre os tipos de Sistema de Detecção de Intrusão − IDS, foi escolhido, para ser instalado no Tribunal, o do tipo baseado em
rede, pois este possui a vantagem de

A identificar pacotes que iniciam o ataque DoS.
B indicar se um ataque foi bem sucedido.
C reconhecer ataques em momentos de trafego intenso.
D reconhecer ataques do tipo Backdoor.
E identificar intrusão realizada por meio de trafego criptografado.
Órgão: Tribunal Regional Federal da 5ª Região Cargo: Técnico Judiciário - Área Apoio Especializado - Especialidade: Informática Prova: FCC - TRF 5 - Técnico Judiciário - Área Apoio Especializado - Especialidade: Informática - 2017