Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

543 questões encontradas

ID 191438 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

Julgue os próximos itens, relativos a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.

Especialmente por questões de confidencialidade, e como forma de minimizar a exposição de potenciais fragilidades do ambiente organizacional, convém evitar o uso de casos de incidentes atuais de segurança da informação em treinamentos ou palestras, optando-se, nesses eventos, pelo uso exemplificativo de lições técnicas aprendidas com a solução de casos de incidentes passados.

C Certo

E Errado

ID 191432 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

Com base na ABNT NBR ISO/IEC 27002:2022, julgue os itens a seguir.

No desenvolvimento de uma política para criptografia, o uso de criptografia no transporte de mídias móveis é opcional, desde que, para o transporte, as mídias sejam lacradas e rastreadas durante todo o tempo em que estiverem em trânsito.

C Certo

E Errado

ID 191421 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

Julgue os itens seguintes, relativos à gestão de riscos.

A análise de riscos inclui a consideração das causas e fontes de risco, a probabilidade de ocorrer um evento específico, a probabilidade de que este evento provoque consequências e a gravidade dessas eventuais consequências.

C Certo

E Errado

ID 191420 Tecnologia da Informação Segurança da Informação CEBRASPE 2023

Texto associado

Com base na segurança da informação, julgue os próximos itens, a respeito de gerenciamento de resposta a incidente.

O guia NIST SP 800-61 ( computer security incident handling guide ) define quatro etapas a serem projetadas para apoiar tanto no planejamento quanto durante uma crise: preparation; detection and analysis; containment, eradication, and recovery; e post-incident activity.

C Certo

E Errado

ID 159884 Tecnologia da Informação Segurança da Informação AOCP 2023

No contexto de técnicas de desenvolvimento seguro, qual das seguintes práticas é altamente recomendada para prevenir a vulnerabilidade de injeção de SQL em aplicações web?

A Armazenar todas as credenciais no código fonte.

B Utilizar strings concatenadas para construir consultas SQL.

C Limitar o número de requisições HTTP por minuto.

D Utilizar técnicas de hashing para armazenar senhas.

E Empregar consultas preparadas (ou "prepared statements") quando interagindo com bancos de dados.

ID 159602 Tecnologia da Informação Segurança da Informação AOCP 2023

A norma NBR ISO/IEC 27005 é uma norma internacional que aborda a gestão de riscos em segurança da informação. Qual etapa é parte fundamental do processo de gestão de riscos conforme a NBR ISO/IEC 27005?

A Estabelecer objetivos de vendas.

B Identificar e analisar riscos.

C Implementar estratégias de marketing.

D Definir políticas de recursos humanos.

E Estabelecer metas de produção.

ID 159553 Tecnologia da Informação Segurança da Informação AOCP 2023

O servidor de arquivos centraliza e gerencia o armazenamento e o compartilhamento de arquivos entre os usuários. Os usuários da rede acessam os arquivos diretamente no servidor de arquivos. Dessa forma, tem-se um local único de armazenamento de dados da empresa, que é compartilhado pelos usuários. A respeito do compartilhamento de arquivos, analise as assertivas e assinale a alternativa que aponta as corretas.

I. Gera duplicidades.
II. Permite maior segurança e controle no acesso aos dados da empresa.
III. Permite limitar o número de usuários que vão compartilhar o diretório ou arquivo.
IV. Permite limitar o espaço em disco que cada usuário pode utilizar.

A Apenas I, II e IV.

B Apenas I, II e III.

C Apenas I, III e IV.

D Apenas II, III e IV.

E I, II, III e IV.

ID 159386 Tecnologia da Informação Segurança da Informação AOCP 2023

A respeito da política de backup e a sua importância para a segurança dos dados armazenados, analise as assertivas e assinale a alternativa que aponta(s) correta(s).

I. A política de backup é uma política específica que define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca. Ela é importante para a segurança dos dados armazenados porque permite evitar o acesso não autorizado ou indevido aos dados.
II. A política de backup é uma política específica que define as regras sobre a realização de cópias de segurança, como tipo de mídia utilizada, período de retenção e frequência de execução. Ela é importante para a segurança dos dados armazenados porque permite garantir a integridade e a disponibilidade dos dados em caso de falhas, perdas ou danos.
III. A política de backup é uma política específica que define as regras sobre o tratamento das informações pessoais, sejam elas de clientes, usuários ou funcionários. Ela é importante para a segurança dos dados armazenados porque permite proteger a privacidade e a confidencialidade dos dados coletados.
IV. A política de backup é uma política específica que define as regras sobre o tratamento das informações institucionais, ou seja, se elas podem ser repassadas a terceiros. Ela é importante para a segurança dos dados armazenados porque permite preservar o sigilo e a propriedade intelectual dos dados gerados.

A Apenas I.

B Apenas II.

C Apenas III.

D Apenas IV.

E Apenas II e III.

ID 159317 Tecnologia da Informação Segurança da Informação AOCP 2023

Em um ambiente corporativo, o SSO (Single Sign-On) é frequentemente implementado para melhorar a experiência do usuário e aumentar a segurança. Sobre o SSO, assinale a alternativa correta.

A SSO é uma técnica de autenticação que exige que os usuários façam login separadamente em cada sistema ou aplicativo.

B SSO reduz a segurança, uma vez que um único conjunto de credenciais é usado para acessar vários sistemas.

C SSO é útil apenas para organizações de pequeno porte com poucos sistemas e aplicativos.

D SSO pode ser implementado por meio de protocolos como o OAuth e o OpenID Connect.

E SSO não afeta a experiência do usuário, já que os usuários ainda precisam lembrar múltiplas senhas.

ID 158815 Tecnologia da Informação Segurança da Informação AOCP 2023

Considerando Gestão de Identidade e Acesso, é correto afirmar que autenticação, autorização e auditoria são três pilares cruciais para garantir a segurança de sistemas. Em relação a esses conceitos, assinale a alternativa que define corretamente a sequência desses processos ao acessar um recurso protegido em um sistema.

A Auditoria, autenticação e autorização.

B Autenticação, autorização e auditoria.

C Autorização, autenticação e auditoria.

D Autorização, auditoria e autenticação.

E Auditoria, autorização e autenticação.