Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

543 questões encontradas

ID 195622 Tecnologia da Informação Segurança da Informação CEBRASPE 2021

Texto associado

Acerca de criptografia, políticas de segurança e gestão de riscos, julgue os itens a seguir, com base nas NBR ISO/IEC 27001, 27002 e 27005.

De acordo com a NBR ISO/IEC 27002, uma política para transferência de informações tem como objetivo a proteção da transferência de informações por meio de todos os tipos de recursos de comunicação.

C Certo

E Errado

ID 195575 Tecnologia da Informação Segurança da Informação CEBRASPE 2021

Texto associado

Com relação a responsabilidade e papéis pela segurança da informação, julgue os itens seguintes, conforme a NBR ISO/IEC 27001:2013.

Todas as responsabilidades pela segurança da informação devem ser definidas e atribuídas.

C Certo

E Errado

ID 195481 Tecnologia da Informação Segurança da Informação CEBRASPE 2021

Texto associado

No que se refere a autenticação e riscos de segurança, julgue os itens subsequentes.

No contexto de OAuth 2, o servidor de autorização deve obrigar a autenticação explícita do proprietário do recurso e prover a ele informações sobre o cliente, o escopo e a vida útil da autorização solicitada.

C Certo

E Errado

ID 175310 Tecnologia da Informação Segurança da Informação FCC 2021

Considere:
Manter a confidencialidade da informação de autenticação secreta, garantindo que ela não seja divulgada para quaisquer outras partes, incluindo autoridades e lideranças.

De acordo com a Norma ABNT NBR ISO/IEC 27002:2013, essa recomendação é do âmbito de

A gerenciamento de acesso do usuário.

B responsabilidades dos usuários.

C controle de acesso ao sistema e à aplicação.

D controles criptográficos.

E responsabilidades e procedimentos operacionais.

ID 175208 Tecnologia da Informação Segurança da Informação FCC 2021

Ao analisar a rede do Tribunal de Justiça de Santa Catarina, hipoteticamente, um Analista de Sistemas percebeu a existência de um programa com código malicioso que combinava as características de dois outros códigos maliciosos conhecidos, o que permitia ao atacante acessar o equipamento remotamente e executar ações como se fosse o usuário. Esse programa, conhecido pela sigla RAT, combina as características de

A trojan e de backdoor .

B bot e de ransomware .

C botnet e de spyware .

D rootkit e de screenlogger.

E zombie e de worm .

ID 174661 Tecnologia da Informação Segurança da Informação FCC 2021

Para uso em segurança da informação, um técnico utilizou um método criptográfico que, quando aplicado sobre uma informação, independentemente do tamanho que ela tenha, gera um resultado único e de tamanho fixo, que serve para verificar a integridade de arquivos armazenados ou obtidos da internet. Trata-se do método

A digital certificate.

B hash.

C digital signature.

D trick.

E TLS encryption.

ID 167282 Tecnologia da Informação Segurança da Informação CESGRANRIO 2021

A Segurança da Informação é uma preocupação permanente dos agentes comerciais, principalmente em relação a assuntos contratuais e financeiros e às facilidades advindas dos meios digitais.

Os recursos providos pelas áreas de TI das empresas, no que se refere à segurança da informação, incluem a irretratabilidade, que deve garantir a

A manutenção exata e completa do conteúdo das mensagens desde a origem até o destino.

B impossibilidade de negar a autoria de uma mensagem.

C possibilidade do acesso a qualquer mensagem quando necessário.

D impossibilidade de os conteúdos das mensagens serem lidos e compreendidos por pessoas não autorizadas.

E impossibilidade de o destinatário negar o recebimento de uma mensagem.

ID 167156 Tecnologia da Informação Segurança da Informação CESGRANRIO 2021

Um funcionário de um determinado banco, ao ser designado para trabalhar no data center da instituição, identificou problemas de segurança. Por essa razão, formulou duas propostas de melhoria: instalar um controle de acesso biométrico nas portas do data center, que estavam sempre abertas, e exigir que as senhas do servidor principal, que nunca expiravam, fossem trocadas a cada 30 dias.

Pelo tipo de controle que implementam, as melhorias propostas pelo funcionário são classificadas, respectivamente, como

A física e processual

B física e tecnológica

C processual e física

D processual e tecnológica

E tecnológica e processual

ID 167087 Tecnologia da Informação Segurança da Informação CESGRANRIO 2021

O sigilo (confidencialidade) é um dos pilares da segurança da informação. Enquanto o WEP define a utilização do algoritmo criptográfico RC4, que executa uma cifragem de fluxo, o WPA2 define a utilização de um algoritmo de cifragem de bloco, em modo de operação contador (counter mode).
O algoritmo de cifragem de bloco usado pelo WPA2 é o

A IDEA

B AES

C DES

D 3DES

E RC5

ID 167028 Tecnologia da Informação Segurança da Informação CESGRANRIO 2021

Os bancos investem em recursos de segurança para minimizar os riscos de fraude nas operações bancárias através de Internet Banking. Os usuários, porém, precisam estar atentos aos golpistas que procuram persuadir vítimas em potencial a acessar sites falsos e a fornecer informações sensíveis.

Esse ataque é conhecido como

A botnet

B injection

C spyware

D phishing

E ransomware