QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
543 questões encontradas
Texto associado
Julgue os próximos itens, a respeito da gestão de segurança da informação.

Em um ambiente de segurança da informação bem gerenciado, é opcional a documentação de procedimentos para o controle de acesso a sistemas e informações, devendo o foco estar na implementação prática de controles.

C Certo
E Errado
Órgão: Centro de Tecnologia da Informação Renato Archer Cargo: Tecnologista - Área: Inovação e Gestão de Infraestrutura de P&D - Desenvolvimento Tecnológico voltado a infraestrutura de TI Prova: CESPE/CEBRASPE - CTI - Tecnologista - Área: Inovação e Gestão de Infraestrutura de P&D - Desenvolvimento Tecnológico voltado a infraestrutura de TI - 2024
Texto associado
Em relação às tecnologias para a indústria 4.0, julgue os itens a seguir.

A conectividade presente na indústria 4.0 requer o desenvolvimento de soluções de cyber segurança para a proteção de dados e segredos industriais, anteriormente protegidos pelo isolamento geográfico e restrições de acesso às plantas industriais.

C Certo
E Errado
Órgão: Centro de Tecnologia da Informação Renato Archer Cargo: Tecnologista - Área: Indústria e Governo Digital - Sistema Ciberfísicos e Cidades Inteligentes Prova: CESPE/CEBRASPE - CTI - Tecnologista - Área: Indústria e Governo Digital - Sistema Ciberfísicos e Cidades Inteligentes - 2024
Texto associado
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

São exemplos de armazenamento criptográfico inseguro: imprudência no armazenamento de chaves e utilização de um hash para proteção de senhas sem o salt.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Segurança da Informação - 2024

Com base na norma ISO/IEC 27001:2022, julgue os itens a seguir.

I As organizações devem estabelecer e manter critérios de risco de segurança da informação que incluam critérios de aceitação de risco.
II As organizações, qualquer que seja seu tamanho, devem utilizar um processo de avaliação de risco.
III O processo de identificar os proprietários de um risco deve ser separado do processo de avaliação de risco, com a finalidade de simplificar o entendimento do risco.

Assinale a opção correta.

A Apenas o item I está certo.
B Apenas o item III está certo.
C Apenas os itens I e II estão certos.
D Apenas os itens II e III estão certos.
E Todos os itens estão certos.
Órgão: Financiadora de Estudos e Projetos Cargo: Analista - Área Tecnologia da Informação - Especialidade: Infraestrutura Prova: CESPE/CEBRASPE - FINEP - Analista - Área Tecnologia da Informação - Especialidade: Infraestrutura - 2024
Texto associado
Julgue os itens subsequentes, relativos a conceitos, serviços e tecnologias relacionados a Internet e correio eletrônico, a spyware e criptografia.

O uso de criptografia end-to-end busca garantir que somente o emissor e o receptor da mensagem consigam acessar o seu conteúdo.

C Certo
E Errado
Órgão: Ministério Público de Tocantins Cargo: Técnico Ministerial - Área: Técnico de Informática Prova: CESPE/CEBRASPE - MPE TO - Técnico Ministerial - Área: Técnico de Informática - 2024
Texto associado
Acerca de algoritmos simétricos e assimétricos em criptografia, julgue os itens a seguir.

O algoritmo AES usa o princípio conhecido como rede de substituição-permutação, o que o faz ser eficiente em software , mas não em hardware .

C Certo
E Errado
Órgão: Agência Nacional de Telecomunicações Cargo: Especialista em Regulação de Serviços Públicos de Telecomunicações - Área Engenharia Prova: CESPE/CEBRASPE - ANATEL - Especialista em Regulação de Serviços Públicos de Telecomunicações - Área Engenharia - 2024
Texto associado
Em relação à gestão de segurança da informação, julgue os itens subsequentes.

Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação.

C Certo
E Errado

Uma organização permite que seus colaboradores trabalhem remotamente e está preocupada com a segurança das informações sensíveis acessadas através de dispositivos pessoais. Durante uma auditoria de segurança, o Auditor recomendou a emissão de uma política específica sobre trabalho remoto que defina as condições e restrições pertinentes, considerando, segundo a norma ABNT NBR ISO/EC 27002:2022,

A o uso de acesso remoto, como acesso a “desktop virtual”, que estabelece o tratamento e armazenamento adequado de informações em equipamentos
B a proibição do uso de notebooks pessoais durante o trabalho remoto, permitindo apenas celulares particulares e equipamentos fornecidos
C a implementação de uma política de mesa limpa que garanta que as informações confidenciais sejam descartadas corretamente.
D exigir que os colaboradores armazenem todas as informações localmente em seus dispositivos para acessá-las offine.
E solicitar que os colaboradores realizem backup manual dos dados confidenciais em dispositivos de armazenamento como HD externo ou pen drive.
Órgão: Tribunal Regional do Trabalho da 20ª Região Cargo: Técnico Judiciário - Área Tecnologia da Informação Prova: FCC - TRT 20 - Técnico Judiciário - Área Tecnologia da Informação - 2024

Um Técnico de redes recomendou a implementação de um Web Application Firewall (WAF) para proteger os sistemas web da organização contra ataques maliciosos. Uma característica de um WAF que o diferencia de outros tipos de firewalls , como o Next-Generation Firewall (NGFW), é

A a prevenção contra exploração de vulnerabilidades em protocolos de rede.
B o monitoramento de tentativas de login inválidas e ataques de força bruta.
C a detecção e o bloqueio de tráfego malicioso em portas específicas.
D a análise e o bloqueio de tráfego com base no conteúdo HTTP/HTTPS.
E a proteção contra ataques DoS ( Denial of Service ) e DDOS ( Distributed Denial of Service ).
Órgão: Tribunal Regional do Trabalho da 20ª Região Cargo: Técnico Judiciário - Área Tecnologia da Informação Prova: FCC - TRT 20 - Técnico Judiciário - Área Tecnologia da Informação - 2024

Um Analista necessita fornecer autenticação e autorização para usuários que se conectam ao RDS - Remote Desktop Services a partir de redes extemas, ou seja, permitir acesso remoto a desktops e aplicativos através da internet. A função utilizada para isso é o Remote Desktop

A Licensing (RD Licensing).
B Web Access (RD Web Access).
C Gateway (RD Gateway).
D Connection Broker (RD Connection Broker )
E Session Host (RD Session Host)
Órgão: Tribunal Regional do Trabalho da 20ª Região Cargo: Analista Judiciário - Área Tecnologia da Informação Prova: FCC - TRT 20 - Analista Judiciário - Área Tecnologia da Informação - 2024