QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
543 questões encontradas
Texto associado
Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue os itens a seguir.

Considere que uma aplicação use a seguinte informação não confiável na construção do HTML, sem validação ou escaping .

(String) page += ""; " ";

Considere, ainda, que um atacante tenha alterado o parâmetro CC no browser pelo código a seguir

>

Nesse caso, o risco de segurança da aplicação é a desserialização insegura.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
A respeito de dados, informação, conhecimento e inteligência, julgue os próximos itens.

Integridade é a característica que garante o acesso à informação somente para quem estiver autorizado.

C Certo
E Errado
Texto associado
Julgue os seguintes itens, a respeito de redes de computadores.

O protocolo SSL ( secure sockets layer ) recebe dados do
protocolo de aplicação e, a fim de garantir a integridade dos
dados, utiliza uma função hash com chaves para criar um MAC
( media access control ).

C Certo
E Errado
Órgão: Ministério Público do Ceará Cargo: Analista Ministerial - Área Ciência da Computação Prova: CESPE/CEBRASPE - MPCE - Analista Ministerial - Área Ciência da Computação - 2020

Atendendo a um pedido de parlamentares de uma Assembleia Legislativa, que reclamam das várias senhas de acesso aos
sistemas de informação e serviços em rede de computadores que precisam usar, a área de TI implementou um sistema no qual
o usuário terá que informar só uma identificação e senha para que esse sistema, trabalhando de forma integrada com LDAP
( Lightweight Directory Access Protocol ), libere o acesso às diversas aplicações e serviços em rede a que o usuário tem direito.
Tal solução é denominada de

A Key logging e não requer configuração de perfis de acesso por usuário ou grupo de usuário.
B Single sign on e requer configuração de perfis de acesso por usuário ou grupo de usuário.
C Phishing scam e não requer configuração de perfis de acesso por usuário ou grupo de usuário.
D Flood e requer configuração de perfis de acesso por usuário ou grupo de usuário.
E Role Based Access Control - RBAC e não requer configuração de perfis de acesso por usuário ou grupo de usuário.
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação Prova: FCC - ALE AP - Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação - 2020

No que diz respeito à gestão de incidentes de segurança da informação, é recomendável que a organização defina como
identificar, coletar, adquirir e preservar evidências, além de que procedimentos internos sejam desenvolvidos e seguidos para os
propósitos de ação legal ou disciplinar, quando necessário. Segundo a norma ABNT NBR ISO/IEC 27002:2013, é recomendável
que os procedimentos para registro, guarda e divulgação de evidência de incidentes levem em conta

A a ficha criminal dos colaboradores da organização.
B a classificação da ação disciplinar ou legal pelos incidentes ocorridos na organização.
C o número de incidentes ocorridos em cada mês.
D papéis e responsabilidades das pessoas envolvidas.
E os custos envolvidos e o impacto em cada setor da organização.
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo - Área Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas Prova: FCC - ALE AP - Analista Legislativo - Área Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas - 2020

A criptografia é tida como a ciência da escrita cifrada e chegou a um ponto de evolução no qual conseguiu criar algoritmos-padrão que utilizam uma chave para se completar. Ao mudar a chave, o resultado da encriptação é totalmente diferente. Nesse
contexto, chave é

A uma sequência binária simétrica variável, compondo duas chaves e estabelecendo um código secreto que, ao ser preenchido,
dispara o processo de criptografia que codifica ou decodifica, conforme se muda a chave. O processo criptográfico
produz um resultado com informação totalmente diferente.
B uma senha binária, utilizada como elemento secreto pelos métodos criptográficos e seu tamanho, medido em bytes , define
onde ela, chave, caberá no algoritmo, de modo a reestabelecer o padrão, sempre assimétrico.
C uma expressão serial binária assimétrica, utilizada tanto para codificar quanto decodificar o padrão e reestabelecer a mensagem
criptografada.
D um pedaço de informação, utilizado como elemento secreto pelos métodos criptográficos, e seu tamanho geralmente é
medido em quantidade de bits .
E uma expressão serial em hexadecimal, utilizada para reestabelecer o padrão de criptográfico, sempre assimétrico.
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação Prova: FCC - ALE AP - Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação - 2020

Um Técnico de Segurança da Informação necessita realizar a conversão do hexadecimal cafe para o sistema decimal. O resultado
dessa conversão é o decimal:

A 9876
B 37247
C 51966
D 64278
E 95678
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação Prova: FCC - ALE AP - Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação - 2020

Considere a mensagem abaixo, incluindo todas as pontuações, a ser enviada de Alice para Bob em uma comunicação eletrônica.
De acordo com os Princípios de Conduta, a conduta dos magistrados deverá ser pautada pelos seguintes princípios: integridade,
lisura, transparência, respeito e moralidade.

No computador de Alice foi aplicado um algoritmo de criptografia que gerou o código abaixo:

60535465640FD7DE08FF8CB37441F2C2FAF598C480D16B3988D75B533D12E5D9

O algoritmo aplicado e o código gerado são, correta e respectivamente,

A SHA-256 e hash da mensagem.
B Keccak-256 e resumo da mensagem.
C MD5 e chave privada de A.
D SHA512 e hash da mensagem.
E SHA1 e chave privada de A.
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação Prova: FCC - ALE AP - Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação - 2020

Para realizar uma operação de transferência eletrônica de fundos de sua conta bancária, um correntista precisa apertar um
botão em um chaveiro fornecido pelo banco, gerando um número que deve ser usado como chave de confirmação da operação
em um sítio na Internet com secure sockets layer . Esse mecanismo de autenticação de operação é conhecido como

A Senha pessoal, com tunelamento da comunicação ponto a ponto.
B Certificado digital, emitido e verificado pelo sítio acessado.
C Biometria em sítio internet assegurado por empresa certificadora.
D Criptografia com chave pública e privada do tipo SSL.
E Token , aplicado em um sítio com certificação digital.
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo Tecnologia da Informação - Área: Administrador de Rede e Telecomunicações Prova: FCC - ALE AP - Analista Legislativo Tecnologia da Informação - Área: Administrador de Rede e Telecomunicações - 2020

Ao estudar o processador de um computador, um Técnico de Segurança da Informação constatou que as suas instruções eram
executadas em cinco estágios:

1. Busca a instrução na memória e a sua colocação em um buffer até que ela seja necessária.
2. Decodifica a instrução, determina seu tipo e de quais operandos ela necessita.
3. Localiza e busca os operandos, seja nos registradores, seja na memória.
4. Executa a instrução.
5. Coloca o resultado no local de armazenamento adequado (p.ex., um registrador).

A partir dessas informações, o Técnico concluiu corretamente que o processador utiliza a técnica conhecida como

A Pipeline.
B Multiprocessamento Assimétrico.
C Multiprocessamento Simétrico.
D Multiestágio.
E Processamento Distribuído.
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação Prova: FCC - ALE AP - Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação - 2020