Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

261 questões encontradas

ID 177781 Tecnologia da Informação Segurança da Informação FCC 2024

Uma organização permite que seus colaboradores trabalhem remotamente e está preocupada com a segurança das informações sensíveis acessadas através de dispositivos pessoais. Durante uma auditoria de segurança, o Auditor recomendou a emissão de uma política específica sobre trabalho remoto que defina as condições e restrições pertinentes, considerando, segundo a norma ABNT NBR ISO/EC 27002:2022,

A o uso de acesso remoto, como acesso a “desktop virtual”, que estabelece o tratamento e armazenamento adequado de informações em equipamentos

B a proibição do uso de notebooks pessoais durante o trabalho remoto, permitindo apenas celulares particulares e equipamentos fornecidos

C a implementação de uma política de mesa limpa que garanta que as informações confidenciais sejam descartadas corretamente.

D exigir que os colaboradores armazenem todas as informações localmente em seus dispositivos para acessá-las offine.

E solicitar que os colaboradores realizem backup manual dos dados confidenciais em dispositivos de armazenamento como HD externo ou pen drive.

ID 177575 Tecnologia da Informação Segurança da Informação FCC 2024

Um Técnico de redes recomendou a implementação de um Web Application Firewall (WAF) para proteger os sistemas web da organização contra ataques maliciosos. Uma característica de um WAF que o diferencia de outros tipos de firewalls , como o Next-Generation Firewall (NGFW), é

A a prevenção contra exploração de vulnerabilidades em protocolos de rede.

B o monitoramento de tentativas de login inválidas e ataques de força bruta.

C a detecção e o bloqueio de tráfego malicioso em portas específicas.

D a análise e o bloqueio de tráfego com base no conteúdo HTTP/HTTPS.

E a proteção contra ataques DoS ( Denial of Service ) e DDOS ( Distributed Denial of Service ).

ID 176920 Tecnologia da Informação Segurança da Informação FCC 2024

O sistema de autenticação de dois fatores — 2FA tem o objetivo principal de

A simplificar o processo de login .

B reduzir os custos com segurança da informação.

C eliminar a necessidade de senhas.

D aumentar a velocidade de acesso ao sistema.

E fortalecer a segurança e evitar acessos não autorizados.

ID 176596 Tecnologia da Informação Segurança da Informação FCC 2024

Após um incidente de segurança da informação, a equipe de resposta identifica a necessidade de realizar uma análise pós incidente. O objetivo principal dessa análise, conforme indicado nas diretrizes de resposta a incidentes de segurança da informação da norma ABNT NBR ISO/EC 27002:2022,

A realizar uma análise forense para identificar o invasor.

B informar o público sobre o incidente.

C encerrar o incidente sem mais investigações.

D identificar a causa-raiz do incidente.

E estabelecer novos procedimentos de resposta ao incidente.

ID 176537 Tecnologia da Informação Segurança da Informação FCC 2024

O parâmetro scope no OAuth 2.0 é usado para especificar

A o método de autenticação do cliente.

B o tipo de token de acesso a ser emitido.

C os recursos e permissões que o cliente deseja acessar.

D o servidor de autorização a ser utilizado.

E o tempo de vida do token de acesso.

ID 176098 Tecnologia da Informação Segurança da Informação FCC 2024

Muitas organizações implementam sistemas de autenticação remota que utilizam criptografia simétrica e assimétrica para proteger o tráfego de dados entre os servidores e usuários. O tráfego pode ser criptografado com AES, enquanto a autenticidade dos usuários é verificada usando algoritmos de criptografia assimétrica em certificados digitais. Para autenticação de usuários, são utilizados algoritmos como

A S/MIME ou ChaCha256.

B AES-CERT ou AES-GCM.

C SHA-256 ou SHA-512.

D SSL ou TLS.

E RSA ou ECDSA.

ID 160862 Tecnologia da Informação Segurança da Informação AOCP 2024

Um analista de tecnologia da informação de uma organização está conduzindo uma auditoria de segurança para garantir a conformidade com as políticas internas e as normas de segurança de TI. Durante a auditoria, ele identificou várias áreas cujos integrantes não sabiam como proceder ou quem procurar em caso de falha na segurança. Para melhorar essas áreas, o analista deve

A realizar auditorias internas anuais e confiar nos resultados para garantir a conformidade contínua sem necessidade de auditorias externas.

B atualizar as políticas de segurança apenas quando ocorrerem incidentes de segurança significativos.

C implementar um programa de treinamento contínuo para funcionários sobre políticas e procedimentos de segurança.

D focar a implementação de tecnologias avançadas de segurança, assumindo que elas resolverão todos os problemas de conformidade.

E garantir que apenas a equipe de TI tenha acesso às auditorias de segurança para evitar vazamentos de informações sensíveis.

ID 160066 Tecnologia da Informação Segurança da Informação AOCP 2024

A condição de transbordamento de dados existe quando um programa tenta colocar mais dados no buffer do que este suporta ou quando um programa tenta colocar dados em uma área de memória além do buffer. Nesse caso, o buffer é

A um ponteiro para uma arquitetura baseada em um procedimento holístico.

B uma seção sequencial da memória alocada para conter uma informação qualquer, desde uma sequência de caracteres a uma matriz de números inteiros.

C um sistema baseado em criptografia para arquitetura de software.

D uma variável composta que armazena dados do tipo crimpagem.

E uma função que valida as entradas de todas as fontes de dados não confiáveis.

ID 159942 Tecnologia da Informação Segurança da Informação AOCP 2024

A respeito de auditoria e conformidade em segurança da informação, assinale a alternativa INCORRETA.

A A auditoria de segurança da informação é um processo sistemático e independente que avalia a eficácia das políticas e procedimentos de segurança em uma organização.

B A conformidade em segurança da informação assegura que uma organização atenda aos requisitos legais, regulamentares e padrões da indústria aplicáveis.

C Testes de intrusão ( pentests ) são realizados durante auditorias de segurança para identificar vulnerabilidades em sistemas e redes antes que possam ser exploradas por atacantes.

D O gerenciamento de conformidade envolve apenas a realização de auditorias internas periódicas para garantir que as políticas de segurança estejam sendo seguidas.

E A certificação ISO/IEC 27001 é um padrão internacional que especifica os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI).

ID 193355 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

A respeito da Política de Segurança da Informação (POSIN), julgue os itens subsequentes.

Uma POSIN deve estar em conformidade com a legislação vigente, com as normas pertinentes, com os requisitos regulamentares e contratuais e com as melhores práticas de segurança da informação.

C Certo

E Errado