QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
543 questões encontradas

Uma organização frequentemente troca e-mails sensíveis entre seus funcionários e clientes. Para garantir que os e-mails enviados não sejam alterados e para autenticar os remetentes, a equipe de TI decidiu implementar uma solução de assinatura digital para e-mails corporativos, que também assegure a integridade e a autenticidade das mensagens. Nesse contexto, a solução mais adequada para proteger e-mails com assinatura digital é o uso de

A AES-GCM.
B HTTP/2.
C PGP-IMAP.
D S/MIME.
E VPN.
Órgão: Tribunal Regional do Trabalho da 20ª Região Cargo: Analista Judiciário - Área Tecnologia da Informação Prova: FCC - TRT 20 - Analista Judiciário - Área Tecnologia da Informação - 2024

O sistema de autenticação de dois fatores — 2FA tem o objetivo principal de

A simplificar o processo de login .
B reduzir os custos com segurança da informação.
C eliminar a necessidade de senhas.
D aumentar a velocidade de acesso ao sistema.
E fortalecer a segurança e evitar acessos não autorizados.

Uma prefeitura está implementando um sistema para distribuição de documentos oficiais, como Certidão de Tributos Mobiliários e alvarás de construção, de forma digital. Para garantir a integridade e a origem dos documentos oficiais emitidos pela prefeitura a solução adequada é

A criptografia simétrica (3DES) e hash MD5.
B criptografia simétrica (RSA) e hash SHA-1.
C certificado digital emitido por uma CA e assinatura digital com o algoritmo MD5.
D certificado digital autoassinado e assinatura digital com SHA-1.
E certificado digital emitido por uma CA e assinatura digital com SHA-256.

Após um incidente de segurança da informação, a equipe de resposta identifica a necessidade de realizar uma análise pós incidente. O objetivo principal dessa análise, conforme indicado nas diretrizes de resposta a incidentes de segurança da informação da norma ABNT NBR ISO/EC 27002:2022,

A realizar uma análise forense para identificar o invasor.
B informar o público sobre o incidente.
C encerrar o incidente sem mais investigações.
D identificar a causa-raiz do incidente.
E estabelecer novos procedimentos de resposta ao incidente.
Órgão: Tribunal Regional do Trabalho da 20ª Região Cargo: Analista Judiciário - Área Tecnologia da Informação Prova: FCC - TRT 20 - Analista Judiciário - Área Tecnologia da Informação - 2024

O parâmetro scope no OAuth 2.0 é usado para especificar

A o método de autenticação do cliente.
B o tipo de token de acesso a ser emitido.
C os recursos e permissões que o cliente deseja acessar.
D o servidor de autorização a ser utilizado.
E o tempo de vida do token de acesso.
Órgão: Tribunal Regional do Trabalho da 20ª Região Cargo: Técnico Judiciário - Área Tecnologia da Informação Prova: FCC - TRT 20 - Técnico Judiciário - Área Tecnologia da Informação - 2024

Um Chief lnformation Security Officer (CISO) está conduzindo uma avaliação dos controles de segurança em uma organização e deseja implementar os CIS Controls versão 8 para garantir uma abordagem robusta e estruturada. O controle que é parte integrante dos 18 controles críticos de segurança do CIS (The 18 CIS Criticai Security Contrais ) é o

A Development of a Business Contínuity Plan.
B lnventory and Control of Enterprise Assets.
C Physical security incident management.
D Configuring encryption and VPN for remate access.
E imptementing an acceptab/e use policy.

A Norma ABNT NBR ISO/IEC 27002:2022 recomenda que o processo de gestão de identidades assegure que:

A identidades sejam mantidas mesmo que não sejam mais necessárias (por exemplo, se suas entidades associadas forem excluídas ou se a pessoa ligada à entidade deixou a organização).
B em um domínio específico, uma única identidade seja mapeada para várias entidades, ou seja, o mapeamento de múltiplas identidades para a mesma entidade dentro do mesmo contexto deve ser incentivado.
C para identidades atribuídas a serviços, uma identidade especifica pode estar vinculada a um ou mais serviços para ser possível responsabilizar o dono do serviço por aÇôes realizadas por essa identidade específica.
D identidades compartilhadas só sejam permitidas quando forem necessárias por razões de negócios ou operacionais e estão sujeitas à aprovação e documentação dedicadas.
E identidades atribuídas a entidades não humanas não estão sujeitas à aprovação segregada e à supervisão independente em curso.

Uma organização com vários escritórios e centenas de funcionários implementou o AAA baseado em servidor para controlar o acesso à rede. Nesse cenário, E O componente que assegura que o usuário tenha apenas o acesso apropriado às funções permitidas, é

A Authorization.
B Accuracy.
C Acceptance.
D Audit.
E Accounting.
Órgão: Tribunal Regional do Trabalho da 20ª Região Cargo: Analista Judiciário - Área Tecnologia da Informação Prova: FCC - TRT 20 - Analista Judiciário - Área Tecnologia da Informação - 2024

Muitas organizações implementam sistemas de autenticação remota que utilizam criptografia simétrica e assimétrica para proteger o tráfego de dados entre os servidores e usuários. O tráfego pode ser criptografado com AES, enquanto a autenticidade dos usuários é verificada usando algoritmos de criptografia assimétrica em certificados digitais. Para autenticação de usuários, são utilizados algoritmos como

A S/MIME ou ChaCha256.
B AES-CERT ou AES-GCM.
C SHA-256 ou SHA-512.
D SSL ou TLS.
E RSA ou ECDSA.
Órgão: Tribunal Regional do Trabalho da 20ª Região Cargo: Técnico Judiciário - Área Tecnologia da Informação Prova: FCC - TRT 20 - Técnico Judiciário - Área Tecnologia da Informação - 2024

Um funcionário de um Tribunal do Trabalho recebe um e-mail solicitando a atualização de seus dados pessoais através de um link que direciona para uma página idêntica ao site do seu banco, mas com um endereço ligeiramente diferente. O tipo de ataque que o funcionário está sofrendo é

A negação de serviço.
B scare-crew.
C phishing.
D engenharia reversa.
E spyware.