Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

261 questões encontradas

ID 172838 Tecnologia da Informação Segurança da Informação FCC 2019

Um intruso, com o objetivo de desativar o destino dos dados ao invés de roubá-los, entrou em centenas de computadores em diversos
lugares do mundo e depois comandou todos esses computadores para realizarem um ataque ao mesmo alvo ao mesmo
tempo. Essa estratégia tem um grande poder de fogo e reduz a chance de detecção, pois os pacotes vêm de inúmeras
máquinas pertencentes a usuários insuspeitos. Um ataque desse tipo é chamado de

A DDoS.

B IP spoofing.

C Phishing Scam.

D BDoS.

E Blood.

ID 172807 Tecnologia da Informação Segurança da Informação FCC 2019

Ataques Cross-Site Scripting (XSS) muitas vezes usam caracteres especiais em campos de formulário para acessar áreas restritas do site. Para evitar esse tipo de ataque, um programador PHP recebeu o login de um usuário, digitado em um campo de formulário, da seguinte forma.

$login = filter_input(INPUT_POST, 'login', I);

Considerando que no campo login do formulário foi digitado , para que os sinais de < (menor) e > (maior) sejam trocados por suas respectivas referências de nome de entidade, ficando no formato ; a lacuna I deverá ser preenchida corretamente por

A FILTER_SANITIZE_MAGIC_CHARACTERS

B FILTER_SANITIZE_FULL_ENTITY_CHARACTERS

C FILTER_SANITIZE_SPECIAL_CHARS

D FILTER_SANITIZE_FULL_SPECIAL_ENTITIES

E FILTER_SANITIZE_MAGIC_QUOTES

ID 172800 Tecnologia da Informação Segurança da Informação FCC 2019

É uma terminologia com informações técnicas corretas relacionadas à definição do nível de serviço e à análise do nível aceitável
de perda para o negócio relativos a um datacenter :

A Network Recovery Objective (NRO): determina o tempo mínimo para recuperação do sistema (segundos, minutos, horas,
dias, semanas). Por precaução, o sistema pode até bloquear ações essenciais.

B Recovery Point Objective (RPO): busca responder com quais perdas a organização consegue lidar com relativa
tranquilidade antes que as operações vitais sejam afetadas e seu trabalho seja comprometido.

C Ambiente de baixo downtime: a) disponibilidade: 99% e downtime 3.5 dias ou b) disponibilidade: 99.9% e downtime
8.4 horas.

D Recovery Time Objective (RTO): define o tempo máximo que a rede pode ficar fora do ar, mesmo sem perda de informação.

E Ambiente de alto downtime: a) disponibilidade: 99.99%; downtime: 1 hora ou b) disponibilidade: 99.999% e downtime
5 minutos.

ID 172680 Tecnologia da Informação Segurança da Informação FCC 2019

A tabela abaixo indica a forma de propagação de 5 malwares .
Como o malware se propaga
I
II
III
IV
V
Insere cópia de si próprio em arquivos
✔

Envia cópia de si próprio automaticamente pela rede

✔

Envia cópia de si próprio automaticamente por e-mail

✔

Não se propaga

✔
✔
✔

De acordo com a tabela, os tipos de malwares numerados de I a V são, correta e respectivamente,

A I
II
III
IV
V
Vírus
Bot
Spyware
Backdoor
Rootkit

B I
II
III
IV
V
Backdoor
Rootkit
Botnet
Phishing
Worm

C I
II
III
IV
V
Adware
Bot
Worm
Phishing
Spyware

D I
II
III
IV
V
Botnet
Pharming
Rootkit
Worm
Backdoor

E I
II
III
IV
V
Rootkit
Backdoor
Pharming
Vírus
Worm

ID 172376 Tecnologia da Informação Segurança da Informação FCC 2019

Conhecendo a vulnerabilidade do algoritmo de criptografia DES, um Assistente de TI decidiu utilizar o AES que realiza a criptografia com chave de até

A 128 bits e blocos de dados de 256 bits

B 256 bits e blocos de dados de 128 bits.

C 256 bits e blocos de dados de 256 bits.

D 192 bits e blocos de dados de 256 bits .

E 192 bits e blocos de dados de 128 bits.

ID 172266 Tecnologia da Informação Segurança da Informação FCC 2019

Suponha que um Analista do Tribunal Regional Federal da 4 a Região – TRF4 se depare com uma situação em que deve implantar mecanismos de proteção interna voltados à segurança física e lógica das informações no ambiente do Tribunal. Para isso, ele levantou os seguintes requisitos:

I. Não instalar em áreas de acesso público equipamentos que permitam o acesso à rede interna do Tribunal.
II. Os usuários não podem executar transações de TI incompatíveis com sua função.
III. Apenas usuários autorizados devem ter acesso de uso dos sistemas e aplicativos.
IV. Proteger o local de armazenamento das unidades de backup e restringir o acesso a computadores e impressoras que possam conter dados confidenciais.

O Analista classificou correta e respectivamente os requisitos de I a IV como segurança

A física, ----- física, ----- lógica ----- e ----- física.

B física, ----- lógica, ----- lógica ----- e ----- física.

C lógica, ----- física, ---- lógica ----- e ----- física.

D lógica, ----- física, ----- física ----- e ----- lógica.

E física, ----- lógica, ----- física ----- e ----- lógica.

ID 172222 Tecnologia da Informação Segurança da Informação FCC 2019

Um ataque em redes de computadores foi identificado como sendo o SYN Flood, pois caracterizava-se por

A esgotar a capacidade de resposta do servidor-alvo pelo envio de muitas requisições PING.

B inundar o servidor com pacotes UDP SYN para bloquear o acesso ao servidor.

C esgotar os recursos de buffer de comunicação do servidor-alvo pelo envio de vários TCP SYN.

D inundar os roteadores com tráfego de pacotes ICMP SYN inutilizando-o.

E esgotar a banda da rede de computadores com a inundação de pacotes TCP.

ID 172142 Tecnologia da Informação Segurança da Informação FCC 2019

No processo da assinatura digital, a propriedade que identifica qualquer alteração no documento e faz com que a assinatura não seja mais reconhecida garantindo, assim, a inalterabilidade, é denominada

A autenticidade.

B autoria.

C integridade.

D não repúdio.

E irretratabilidade.

ID 171690 Tecnologia da Informação Segurança da Informação FCC 2019

Além de ser usado para verificar transações com criptomoedas, como Bitcoin, a função hash é usada em assinaturas digitais,
para

A garantir a integridade do documento assinado.

B aumentar o tempo de autenticação da assinatura.

C gerar um valor aleatório de tamanho variável.

D garantir a autenticidade do documento assinado.

E gerar um resumo de 256 bits por meio do algoritmo RSA.

ID 171610 Tecnologia da Informação Segurança da Informação FCC 2019

Considere as asserções a seguir, a respeito do processo de autenticação usando criptografia assimétrica:

O autor utiliza sua chave privada para cifrar um documento de modo a garantir sua autoria ou sua identificação em uma transação. Se este autor cifrar um documento com sua chave privada e enviar para o destinatário, este poderá decifrar o documento

PORQUE

pode ter acesso à chave privada do autor. O fato de ser necessário o uso da chave privada do autor para produzir o texto cifrado
caracteriza uma operação que somente ele tem condições de realizar.

É correto afirmar que

A as duas asserções são verdadeiras, sendo a segunda a justificativa correta da primeira.

B as duas asserções são falsas.

C a primeira asserção é falsa e a segunda é verdadeira.

D a primeira asserção é verdadeira e a segunda é falsa.

E as duas asserções são verdadeiras, porém a segunda não é a justificativa correta da primeira.