QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
543 questões encontradas

Considere as asserções a seguir, a respeito do processo de autenticação usando criptografia assimétrica:

O autor utiliza sua chave privada para cifrar um documento de modo a garantir sua autoria ou sua identificação em uma transação. Se este autor cifrar um documento com sua chave privada e enviar para o destinatário, este poderá decifrar o documento

PORQUE

pode ter acesso à chave privada do autor. O fato de ser necessário o uso da chave privada do autor para produzir o texto cifrado
caracteriza uma operação que somente ele tem condições de realizar.

É correto afirmar que

A as duas asserções são verdadeiras, sendo a segunda a justificativa correta da primeira.
B as duas asserções são falsas.
C a primeira asserção é falsa e a segunda é verdadeira.
D a primeira asserção é verdadeira e a segunda é falsa.
E as duas asserções são verdadeiras, porém a segunda não é a justificativa correta da primeira.

Não há garantia de que uma vítima possa interromper um ataque de ransomware e recuperar seus dados. No entanto, alguns métodos podem funcionar, como, por exemplo,

A reiniciar o computador no modo de segurança e remover o arquivo ransomware.dat do computador.
B reiniciar o computador no modo de segurança, instalar e executar um antivírus e restaurar o computador a um estado anterior não infectado.
C reiniciar o computador a partir de um pen drive de boot do sistema operacional.
D executar um antivírus imediatamente após a mensagem de resgate dos dados ser exibida.
E usar o comando mbr , no prompt de comando do Windows, para reconstruir o registro de pastas e arquivos do disco.

O desenvolvimento de sistemas Web deve incorporar as práticas de segurança da informação para evitar o comprometimento de informações sensíveis. Considere-se que uma aplicação recebe um dado não confiável do parâmetro id de uma URL através da execução do método request.getParameter("id") e o usa na construção da consulta SQL a seguir.

String query = "SELECT * FROM clientes WHERE clienteID=' " + request.getParameter("id") + " ' ";

Essa aplicação está vulnerável e sujeita ao ataque de

A XML External Entity (XXE)
B Cross-Site Scripting (XXS)
C Cross-Site Request Forgery (CSRF)
D Injection
E Phishing

O resumo de mensagem é um mecanismo de segurança
utilizado no controle de integridade de dados. Os algoritmos
que produzem digests são as opções mais comuns para
esse controle, embora estejam sujeitos ao efeito da colisão.
Dentre os algoritmos listados abaixo, aquele que tem menos chance de gerar uma colisão é o

A MD5
B SHA1
C SHA256
D SHA384
E SHA512

Uma comunicação segura deve adotar controles de
integridade, autenticidade e sigilo para proteger os dados
que trafegam na rede. Uma Virtual Private Network (VPN)
possibilita o estabelecimento de uma comunicação segura
entre um host e um gateway.
Um exemplo de um protocolo de comunicação seguro
utilizado em uma VPN é o

A UDP
B TCP
C ESP
D FTP
E HTTP

Para proteger a sua mensagem M assinada, que será
enviada para a entidade B, a entidade A usará uma
criptografia simétrica cuja chave é gerada a partir de um
PRNG (Pseudo-Random Number Generator).

Para que a entidade B possa decriptar M e verificar a
assinatura digital, ela deve conhecer o algoritmo de PRNG
usado pela entidade A e

A apenas a semente da chave pública de A
B apenas a semente da chave privada de A
C apenas a semente do PRNG
D a chave pública de A e a semente do PRNG
E a chave privada de A e a semente do PRNG

Bancos de Dados não relacionais, também conhecidos como NoSQL, surgiram para armazenar dados não estruturados, usando modelos de armazenamento específicos para os tipos de dados que são armazenados, usualmente, fugindo do padrão de armazenamento de linhas e colunas dos bancos de dados tradicionais. Em relação ao Banco de Dados NoSQL, quais são as categorias consideradas para esse tipo de armazenamento?

A Armazéns chave-valor; Banco de dados orientados a documentos; Banco de dados de grafos.
B Primeira forma normal; Banco de dados orientados a documentos; Normalização.
C Armazéns chave-valor; Normalização; Banco de dados orientados a coluna.
D Banco de dados de grafos; Banco de dados orientados a linha; Formas normais de armazenamento.
E Banco de dados orientados a linha; Normalização; Banco de dados orientados a coluna.

Com base nos conceitos sobre Certificado Digital, analise as assertivas e assinale a alternativa que aponta as corretas.

I. O Certificado Digital é um mecanismo utilizado para criptografia dos dados que são transportados na rede.
II. Dentro de um Certificado Digital podem ser encontradas informações tanto de quem emitiu as informações quanto para quem foi emitido.
III. Ele é um método que utiliza o sistema de criptografia de chaves pública e privada, de forma inversa.
IV. O Certificado Digital é um arquivo eletrônico que contém dados que podem comprovar a autenticidade de um determinado arquivo.

A Apenas I e II.
B Apenas II e IV.
C Apenas I e III.
D Apenas I, III e IV.
E I, II, III e IV.
Órgão: Instituto Brasileiro de Geografia e Estatística Cargo: Analista Censitário - Área: Análise de Sistemas - Suporte Operacional e de Tecnologia Prova: Instituto AOCP - IBGE - Analista Censitário - Área: Análise de Sistemas - Suporte Operacional e de Tecnologia - 2019

Dentro do contexto da Tecnologia da Informação, existe um tipo de ataque que tem como objetivo principal impossibilitar a execução dos serviços da rede, derrubar os servidores e fazer com que os serviços oferecidos fiquem fora da rede. Qual é o nome desse tipo de ataque?

A Port Scans.
B Spoofing.
C DoS ( Denial of Service ).
D Sniffers.
E Spywares.

A função básica de um firewall em um servidor é bloquear o acesso a portas que não estão em uso, evitando, assim, a exposição de serviços vulneráveis ou que não devem receber conexões por parte da internet. Sobre firewall, assinale a alternativa correta.

A Quando se configura um firewall, não é preciso se preocupar com portas UDP e TCP, uma vez que ele libera ou bloqueia as portas dos dois protocolos automaticamente.
B O firewall não pode ser implementado no sistema operacional e deve ser adquirido um equipamento físico de firewall.
C O Nagios é um exemplo de firewall que pode ser configurado através do sistema operacional Linux.
D Em um firewall, não há como bloquear pacotes ICMP.
E Ao configurar o firewall, é importante prestar atenção em relação ao uso do TCP ou do UDP, já que alguns protocolos utilizam uma combinação de portas TCP e UDP, como o Samba, que utiliza um total de quatro portas: 137 UDP, 138 UDP, 139 TCP e 445 TCP.