QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
261 questões encontradas
Texto associado
Em relação ao SIEM ( security information and event management ), julgue os itens subsequentes.

O SIEM é uma técnica que usa a perspectiva interna do sistema para modelar os casos de teste; o teste de software representa a perspectiva interna e significa basicamente o código-fonte.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Acerca de ataques a roteadores e switches , julgue os itens subsequentes.

Em um ataque ao STP ( Spanning Tree Protocol ), o atacante transmite um BPDU ( bridge protocol data unit ) de alteração de configuração ou de topologia de STP.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Julgue os seguintes itens, a respeito de testes de invasão ( pentest ) em aplicações web , banco de dados, sistemas operacionais e dispositivos de redes.

O guia de testes do OWASP enumera verificações para cerca de setenta vulnerabilidades, agrupadas em classes, como a de gerenciamento de sessões, que trata de erros na implementação das regras de negócio.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Julgue os próximos itens, a respeito da segurança da informação.

Os antivírus baseados em heurísticas são ferramentas antimalware que visam detectar e remover códigos maliciosos por meio de estruturas, instruções e características desses códigos.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Infraestrutura de Tecnologia da Informação (TI) Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Infraestrutura de Tecnologia da Informação (TI) - 2020
Texto associado
A respeito de dados, informação, conhecimento e inteligência, julgue os próximos itens.

Integridade é a característica que garante o acesso à informação somente para quem estiver autorizado.

C Certo
E Errado

Atendendo a um pedido de parlamentares de uma Assembleia Legislativa, que reclamam das várias senhas de acesso aos
sistemas de informação e serviços em rede de computadores que precisam usar, a área de TI implementou um sistema no qual
o usuário terá que informar só uma identificação e senha para que esse sistema, trabalhando de forma integrada com LDAP
( Lightweight Directory Access Protocol ), libere o acesso às diversas aplicações e serviços em rede a que o usuário tem direito.
Tal solução é denominada de

A Key logging e não requer configuração de perfis de acesso por usuário ou grupo de usuário.
B Single sign on e requer configuração de perfis de acesso por usuário ou grupo de usuário.
C Phishing scam e não requer configuração de perfis de acesso por usuário ou grupo de usuário.
D Flood e requer configuração de perfis de acesso por usuário ou grupo de usuário.
E Role Based Access Control - RBAC e não requer configuração de perfis de acesso por usuário ou grupo de usuário.
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação Prova: FCC - ALE AP - Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação - 2020

A criptografia é tida como a ciência da escrita cifrada e chegou a um ponto de evolução no qual conseguiu criar algoritmos-padrão que utilizam uma chave para se completar. Ao mudar a chave, o resultado da encriptação é totalmente diferente. Nesse
contexto, chave é

A uma sequência binária simétrica variável, compondo duas chaves e estabelecendo um código secreto que, ao ser preenchido,
dispara o processo de criptografia que codifica ou decodifica, conforme se muda a chave. O processo criptográfico
produz um resultado com informação totalmente diferente.
B uma senha binária, utilizada como elemento secreto pelos métodos criptográficos e seu tamanho, medido em bytes , define
onde ela, chave, caberá no algoritmo, de modo a reestabelecer o padrão, sempre assimétrico.
C uma expressão serial binária assimétrica, utilizada tanto para codificar quanto decodificar o padrão e reestabelecer a mensagem
criptografada.
D um pedaço de informação, utilizado como elemento secreto pelos métodos criptográficos, e seu tamanho geralmente é
medido em quantidade de bits .
E uma expressão serial em hexadecimal, utilizada para reestabelecer o padrão de criptográfico, sempre assimétrico.
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação Prova: FCC - ALE AP - Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação - 2020

Um Técnico de Segurança da Informação necessita realizar a conversão do hexadecimal cafe para o sistema decimal. O resultado
dessa conversão é o decimal:

A 9876
B 37247
C 51966
D 64278
E 95678
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação Prova: FCC - ALE AP - Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação - 2020

Considere a mensagem abaixo, incluindo todas as pontuações, a ser enviada de Alice para Bob em uma comunicação eletrônica.
De acordo com os Princípios de Conduta, a conduta dos magistrados deverá ser pautada pelos seguintes princípios: integridade,
lisura, transparência, respeito e moralidade.

No computador de Alice foi aplicado um algoritmo de criptografia que gerou o código abaixo:

60535465640FD7DE08FF8CB37441F2C2FAF598C480D16B3988D75B533D12E5D9

O algoritmo aplicado e o código gerado são, correta e respectivamente,

A SHA-256 e hash da mensagem.
B Keccak-256 e resumo da mensagem.
C MD5 e chave privada de A.
D SHA512 e hash da mensagem.
E SHA1 e chave privada de A.
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação Prova: FCC - ALE AP - Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação - 2020

Para realizar uma operação de transferência eletrônica de fundos de sua conta bancária, um correntista precisa apertar um
botão em um chaveiro fornecido pelo banco, gerando um número que deve ser usado como chave de confirmação da operação
em um sítio na Internet com secure sockets layer . Esse mecanismo de autenticação de operação é conhecido como

A Senha pessoal, com tunelamento da comunicação ponto a ponto.
B Certificado digital, emitido e verificado pelo sítio acessado.
C Biometria em sítio internet assegurado por empresa certificadora.
D Criptografia com chave pública e privada do tipo SSL.
E Token , aplicado em um sítio com certificação digital.
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo Tecnologia da Informação - Área: Administrador de Rede e Telecomunicações Prova: FCC - ALE AP - Analista Legislativo Tecnologia da Informação - Área: Administrador de Rede e Telecomunicações - 2020