Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

543 questões encontradas

ID 173820 Tecnologia da Informação Segurança da Informação FCC 2020

Considere que, por hipótese, determinada empresa do ramo de soluções para redes de computadores está negociando com
uma empresa-cliente a instalação de um software que proteja contra o sequestro de dados, situação que ocorre quando um
computador é invadido por um malware que criptografa arquivos do disco da máquina e exige um resgate em dinheiro virtual ou
físico para descriptografar e liberar os dados para uso novamente. Tendo em vista tais dados, esse software em negociação
tem, a princípio, a função de

A antispam.

B antispyware.

C detecção de intrusão.

D defesa de ransomware.

E filtro de rede local com lista de acesso.

ID 173788 Tecnologia da Informação Segurança da Informação FCC 2020

Segundo a ABNT NBR ISO/IEC 27001:2013, no que diz respeito ao gerenciamento da segurança em redes de computadores,

A requisitos de gerenciamento de serviços de redes providos por terceirizados não devem ser incluídos em acordos de
serviço de redes.

B grupos de serviços de informação, usuários e sistemas de informação devem ser segregados em redes.

C devem ser implementadas regras definindo critérios para instalação de softwares de redes pelos usuários.

D as atividades dos administradores e operadores da rede devem ser registradas e analisadas semanalmente.

E eventos de segurança de redes devem ser relatados por meio dos canais de gestão, por escrito, o mais rápido possível.

ID 173746 Tecnologia da Informação Segurança da Informação FCC 2020

Considere que uma organização, que deseja estar em conformidade com requisitos legais e contratuais, implementou as ações
abaixo:
I. Todos os requisitos legislativos estatutários, regulamentares e contratuais relevantes, e o enfoque da organização para
atender a esses requisitos, são explicitamente identificados, documentados e mantidos atualizados para cada sistema de
informação da organização.

II. Procedimentos apropriados são implementados para garantir a conformidade com os requisitos legislativos, regulamentares
e contratuais relacionados com direitos de propriedade intelectual e sobre o uso de produtos de software
proprietários.

III. Informações envolvidas em transações nos aplicativos de serviços são legalmente protegidas para prevenir transmissões
incompletas, erros de roteamento, alterações não autorizadas de mensagens, divulgação não autorizada, duplicação ou
reapresentação de mensagem não autorizada.

IV. Controles de criptografia são usados em conformidade com todas as leis, acordos, legislação e regulamentações pertinentes.

Segundo a norma ABNT NBR ISO/IEC 27001:2013, são ações indicadas especificamente para se evitar violação de quaisquer
obrigações legais, estatutárias, regulamentares ou contratuais relacionadas à segurança da informação o que consta APENAS
de

A III e IV.

B I e II.

C I, II e IV.

D I e III.

E II, III e IV.

ID 173744 Tecnologia da Informação Segurança da Informação FCC 2020

Ao estudar o sistema operacional de seu computador, um Técnico de Segurança da Informação constatou que ele utiliza Memória
Virtual. Sobre essa técnica, tem-se que:

A para que seja utilizada em um computador, há a necessidade de se instalar previamente uma Máquina Virtual.

B para utilizar uma quantidade de memória acima da memória física existente no computador, é utilizado o recurso de
paginação.

C ela não prevê proteção que possa impedir os processos de utilizar endereços de memória que pertençam a outros processos,
tornando-se uma prática insegura.

D os programas deverão ser recompilados, pois não há como assegurar que os espaços de endereçamento de cada processo
irão se iniciar na posição zero de memória.

E ela não requer recursos de hardware e software adicionais na sua implementação.

ID 173743 Tecnologia da Informação Segurança da Informação FCC 2020

Segundo a norma ABNT NBR ISO/IEC 27005:2011, a atividade de tratamento de risco, dentro do processo de gestão de riscos
de segurança da informação, considera como opções de tratamento do risco:

A modificação do risco, retenção do risco, ação de evitar o risco e compartilhamento do risco.

B análise do risco, classificação do risco, eliminação do risco e registro de resolução do risco.

C assumir o risco, evitar o risco, eliminar o risco e ignorar o risco.

D delegação do risco, absorção do risco, eliminação do risco e integração do risco.

E planejar ações para conter o risco, executar ações para eliminar o risco, registrar ações de aprendizado com o risco e
implementar ações para evitar a recorrência do risco.

ID 173529 Tecnologia da Informação Segurança da Informação FCC 2020

A equipe que administra a infraestrutura de tecnologia da informação precisa liberar acesso sem filtros de proteção para
navegação na internet através de dispositivos móveis autenticados na rede como pertencentes aos visitantes que regularmente
comparecem à empresa para reuniões executivas. Para isso, um conjunto de equipamentos servidores de domínio WEB (DNS),
servidores FTP e um conjunto de switches WiFi serão mapeados nessa rede de visitantes que implementa

A uma DMZ.

B um IDS.

C uma criptografia.

D um certificado digital.

E um IPS

ID 173522 Tecnologia da Informação Segurança da Informação FCC 2020

Para se garantir autenticidade em uma transação entre A e B, sendo A o autor e emissor do documento, este precisa ter sido
cifrado com a chave

A pública de A.

B privada de A.

C privada de B.

D pública de B.

E hash de A.

ID 173508 Tecnologia da Informação Segurança da Informação FCC 2020

Todo vírus é um malware , mas nem todo malware é um vírus. Saber distinguir uma coisa da outra pode ser importante quando
um técnico de TI precisa combater uma infecção. É correto afirmar que o Satanbug

A não danifica intencionalmente os arquivos, mas, com seus nove níveis de criptografia, os programas antivírus têm muita
dificuldade de removê-lo do computador.

B hiberna por um tempo no computador e, ao autoativar-se, sua ação fica restrita a enviar mensagens supérfluas e tolas no
meio da tela justamente nos momentos mais inoportunos.

C só costuma trabalhar à noite em equipamentos que tenham uma impressora conectada em stand by , quando, então,
imprime em todas as páginas carregadas um “Satanbug” bem no centro de cada uma.

D criptografa lentamente seu caminho através do disco rígido e, uma vez que conclui 50% da criptografia (e no 4º, 8º, 10º,
14º, 18º, 20º, 24º, 28º e 30º dia de qualquer mês), ele exibe a mensagem: “ This is Satanbug! Press any key to continue …”.

E causa um congestionamento cibernético tão grande, ao entrar em execução, que se acredita que ele consiga reduzir a
velocidade do tráfego da internet em 10%.

ID 173506 Tecnologia da Informação Segurança da Informação FCC 2020

Um visitante de uma operadora de telefonia acessou sozinho a sala central de comunicação de rede de uma Assembleia
Legislativa XYZ, utilizando-se de um crachá de identificação e de um sistema de senha PIN ( Personal Identification Number ),
fornecidos pela recepção da empresa para abrir a única porta de acesso. Esse procedimento de acesso NÃO atende às convenções
da ISO/IEC 27002:2013, quanto aos controles de entrada física, em razão

A de o visitante estar desacompanhado de um profissional responsável da Assembleia.

B de não ter aplicado duplo mecanismo de autenticação para liberar uma barreira física de acesso.

C de existir apenas uma porta de acesso à sala controlada, quando deveria haver um segundo acesso alternativo.

D de o visitante ser de uma operadora de telecomunicações que pode ter interesses conflitantes com outros provedores da
rede instalada.

E de a sala de comunicações de redes ser de exclusivo acesso de servidores de TI da Assembleia.

ID 173478 Tecnologia da Informação Segurança da Informação FCC 2020

Um Técnico de Segurança da Informação elaborou alguns programas para o seu computador. Ao executá-los, constatou que esses
programas permaneciam em execução permanentemente, porém sem conseguir qualquer progresso no processamento. No
contexto de sistemas operacionais, situações como essa são denominadas

A Exclusão Múltipla.

B Execução sem Fim (ou Endless Execution ).

C Impasse (ou Deadlock ).

D Perda de Sincronismo.

E Inanição (ou Starvation ).