QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
261 questões encontradas

Ao analisar a rede do Tribunal de Justiça de Santa Catarina, hipoteticamente, um Analista de Sistemas percebeu a existência de um programa com código malicioso que combinava as características de dois outros códigos maliciosos conhecidos, o que permitia ao atacante acessar o equipamento remotamente e executar ações como se fosse o usuário. Esse programa, conhecido pela sigla RAT, combina as características de

A trojan e de backdoor .
B bot e de ransomware .
C botnet e de spyware .
D rootkit e de screenlogger.
E zombie e de worm .

A Segurança da Informação é uma preocupação permanente dos agentes comerciais, principalmente em relação a assuntos contratuais e financeiros e às facilidades advindas dos meios digitais.

Os recursos providos pelas áreas de TI das empresas, no que se refere à segurança da informação, incluem a irretratabilidade, que deve garantir a

A manutenção exata e completa do conteúdo das mensagens desde a origem até o destino.
B impossibilidade de negar a autoria de uma mensagem.
C possibilidade do acesso a qualquer mensagem quando necessário.
D impossibilidade de os conteúdos das mensagens serem lidos e compreendidos por pessoas não autorizadas.
E impossibilidade de o destinatário negar o recebimento de uma mensagem.

Um funcionário de um determinado banco, ao ser designado para trabalhar no data center da instituição, identificou problemas de segurança. Por essa razão, formulou duas propostas de melhoria: instalar um controle de acesso biométrico nas portas do data center, que estavam sempre abertas, e exigir que as senhas do servidor principal, que nunca expiravam, fossem trocadas a cada 30 dias.

Pelo tipo de controle que implementam, as melhorias propostas pelo funcionário são classificadas, respectivamente, como

A física e processual
B física e tecnológica
C processual e física
D processual e tecnológica
E tecnológica e processual

O sigilo (confidencialidade) é um dos pilares da segurança da informação. Enquanto o WEP define a utilização do algoritmo criptográfico RC4, que executa uma cifragem de fluxo, o WPA2 define a utilização de um algoritmo de cifragem de bloco, em modo de operação contador (counter mode).
O algoritmo de cifragem de bloco usado pelo WPA2 é o

A IDEA
B AES
C DES
D 3DES
E RC5

Um perito em computação está investigando a denúncia de um ataque direcionado, que se caracteriza pela prática de estelionato, visando enganar a vítima com com o objetivo de comprometer a segurança do seu computador ou causar-lhe prejuízos financeiros. Qual é o tipo de ataque que o perito está investigando?

A Tokenização.
B IP spoofing.
C Man-in-the-middle.
D Spear phishing.
E DDoS.
Órgão: Secretaria de Estado da Segurança Pública e da Defesa Social do Rio Grande do Norte Cargo: Perito Criminal - Área: Computação Prova: Instituto AOCP - SESED - Perito Criminal - Área: Computação - 2021
Texto associado
Acerca de gestão da qualidade, julgue os itens subsecutivos.

Embora a qualidade total diminua a quantidade de erros nos processos, porque evita o desperdício de recursos, reduz o tempo da produção e diminui o estresse do trabalhador, ela gera mais custos ao processo como um todo.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Experiência do Usuário (UX) Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Experiência do Usuário (UX) - 2020
Texto associado
Julgue os seguintes itens, com relação a padrões de interoperabilidade (ePING), segurança da informação e segurança da aplicação.

A inclusão, no código, de informação em modo escondido que possa ser posteriormente reconhecida fundamenta algumas técnicas de proteção de software , como a ofuscação, que dificulta a engenharia reversa por meio de um aumento no grau de ininteligibilidade do código, a marca d’agua, que representa uma defesa contra pirataria de software , e o tamper-proofing , que assegura a execução do software como esperado, mesmo na tentativa de modificação ou monitoração por um adversário.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Julgue os itens seguintes, a respeito de respostas a incidentes, desenvolvimento de software e configuração de servidores.

É correto firmar que, a seguir, é ilustrado o conteúdo típico de um arquivo de log de um serviço de email , obtido por meio do comando more /var/log/maillog.

Aug 10 14:14:01 localhost sendmail[4768]: h7ALE1t04 763: to=jijeljijel@yahoo.com, ctladdr=apache (48/48 ), delay=00:00:00, xdelay=00:00:00, mailer=esmtp, p ri=31300, relay=mx1.mail.yahoo.com. [64.157.4.78], d sn=2.0.0, stat=Sent (ok dirdel)

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Julgue os seguintes itens, a respeito de testes de invasão ( pentest ) em aplicações web , banco de dados, sistemas operacionais e dispositivos de redes.

A ferramenta básica de pentest , conhecida como varredor de portas e serviços, tem por objetivo encontrar, de maneira automatizada, o maior número possível de vulnerabilidades em um ativo, enviando requisições e analisando as respostas obtidas, em busca de evidências de que determinada vulnerabilidade esteja presente.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Acerca de ataques do dia zero ( zero day attacks) , julgue os itens que se seguem.

Exploits zero-day atacam brechas que ainda são desconhecidas pelos fabricantes de software e pelos fornecedores de antivírus; não existem nem assinaturas de antivírus para detectar tal exploit nem atualizações disponíveis para reparar as brechas.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020