Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

261 questões encontradas

ID 158815 Tecnologia da Informação Segurança da Informação AOCP 2023

Considerando Gestão de Identidade e Acesso, é correto afirmar que autenticação, autorização e auditoria são três pilares cruciais para garantir a segurança de sistemas. Em relação a esses conceitos, assinale a alternativa que define corretamente a sequência desses processos ao acessar um recurso protegido em um sistema.

A Auditoria, autenticação e autorização.

B Autenticação, autorização e auditoria.

C Autorização, autenticação e auditoria.

D Autorização, auditoria e autenticação.

E Auditoria, autorização e autenticação.

ID 158721 Tecnologia da Informação Segurança da Informação AOCP 2023

Em relação à segurança da rede, o que é um firewall e qual é a sua função principal?

A É um sistema de segurança que controla o tráfego de rede entre redes diferentes. Sua função principal é proteger uma rede de ataques indesejados, filtrando e bloqueando o tráfego não autorizado.

B É um protocolo de criptografia utilizado para proteger a privacidade das comunicações on-line. Sua função principal é criptografar os dados transmitidos pela rede, tornando-os ilegíveis para terceiros.

C É um componente de hardware que otimiza o desempenho da rede. Sua função principal é garantir uma conexão de internet rápida e estável para todos os dispositivos conectados.

D É um software de backup. Sua função principal é prevenir a perda de dados em caso de falhas no sistema.

E É um dispositivo/software que protege dados sensíveis. Sua função principal é garantir o armazenamento seguro desses dados.

ID 158638 Tecnologia da Informação Segurança da Informação AOCP 2023

Utilizando-se dos conceitos de malwares , qual é o nome do programa malicioso capaz de se propagar automaticamente e explorar vulnerabilidades existentes ou falhas em softwares, dispondo de um mecanismo de comunicação com o invasor, permitindo que seu controle seja realizado remotamente?

A Worm

B Storm

C Firewall

D Proxy

E Bot

ID 158614 Tecnologia da Informação Segurança da Informação AOCP 2023

Texto associado

Considerando a versão 6.0.0.1 do software LibreOffice Calc, instalação típica em português do Brasil, as características de softwares maliciosos e os fundamentos básicos de informática, julgue os itens a seguir.

Um HANSOMWARE é um tipo de software malicioso que tem como característica principal a exibição de propagandas na tela do computador sem o consentimento do usuário.

C Certo

E Errado

ID 195352 Tecnologia da Informação Segurança da Informação CEBRASPE 2022

De acordo com a NBR ISO/IEC 27002, uma política de becape que busque validar a integridade dos dados copiados deve

A registrar a lista de mídias com dados de cópia de segurança.

B armazenar as mídias com temperaturas definidas pelo fabricante.

C Armazenar as cópias em localidade física diferente de onde se encontram os dados originais.

D testar a restauração dos dados em intervalos de tempo planejados.

ID 195340 Tecnologia da Informação Segurança da Informação CEBRASPE 2022

Texto associado

Acerca dos tipos de ataques a redes de computadores, julgue os itens subsecutivos.

Os ataques de flood podem afetar a disponibilidade da rede por meio de requisições simultâneas de grandes grupos de pacotes para diversas portas aleatórias de um servidor.

C Certo

E Errado

ID 195168 Tecnologia da Informação Segurança da Informação CEBRASPE 2022

Texto associado

Julgue os próximos itens, com relação à segurança da informação.

De acordo com a classificação da informação em crítica, vital, sensível e não sensível, os documentos que necessitam de sigilo especial são classificados como críticos.

C Certo

E Errado

ID 195046 Tecnologia da Informação Segurança da Informação CEBRASPE 2022

Texto associado

Julgue os itens a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web , à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web .

Caso uma aplicação permita que comandos SQL sejam digitados nos inputs de seus formulários e concatenados diretamente nos comandos SQL da própria aplicação, sem que seja realizada uma validação ou tratamento antecedente, certamente essa aplicação estará vulnerável ao ataque conhecido como SQL Injection .

C Certo

E Errado

ID 194875 Tecnologia da Informação Segurança da Informação CEBRASPE 2022

Texto associado

Acerca da gestão dos riscos de segurança da informação, julgue os itens que se seguem.

Segundo a norma ISO/IEC 27005, o risco de segurança da informação é calculado com base na combinação da possibilidade de um incidente e de sua consequência.

C Certo

E Errado

ID 194869 Tecnologia da Informação Segurança da Informação CEBRASPE 2022

Texto associado

Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue os itens seguintes.

Tendo em vista que organizações de telecomunicações enfrentam influências e fatores externos e internos que tornam incerto o alcance de seus objetivos, e que a estrutura e o processo de gestão de riscos devem ser personalizados e proporcionais aos contextos externo e interno dessas organizações, bem como aos seus objetivos, é correto afirmar que, em uma organização de telecomunicação, um modelo de gestão de riscos deverá ser adotado quando houver necessidade de implementar controles não previstos nos projetos. Nesse sentido, deve-se considerar que, para ocorrer, o risco tem de ser conhecido ou já haver sido tratado mediante a adoção de controles internos simples ou complexos.

C Certo

E Errado