Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

36 questões encontradas

ID 31372 Redes de Computadores Segurança de Redes FGV 2024

Uma empresa hipotética configurou SPF, DKIM e DMARC para proteger seus domínios de e-mail. Ao revisar as políticas DMARC, o administrador de TI percebe que a política está definida como "none". Ele está considerando atualizar as configurações SPF, DKIM e DMARC para aumentar a segurança e confiabilidade dos e-mails. Considerando o cenário descrito acima, assinale a opção que melhor descreve a ação que o administrador de TI deve tomar para configurar a política de tal forma que as mensagens suspeitas continuem sendo entregues, mas sejam marcadas como spam .

A Manter a política DMARC como "none" e monitorar os relatórios.

B Atualizar a política DKIM para "reject".

C Atualizar a política DMARC para "quarantine" e monitorar os relatórios.

D Desativar DKIM e manter apenas SPF.

E Adicionar mais servidores à política SPF.

ID 31371 Redes de Computadores Segurança de Redes FGV 2024

Considere o cenário onde uma organização deseja implementar uma solução robusta para garantir que apenas e-mails legítimos, enviados de servidores autorizados, sejam entregues aos destinatários. Esta solução também deve permitir a detecção e prevenção de e-mails falsificados, além de fornecer relatórios detalhados sobre as tentativas de envio de e-mails fraudulentos. Assinale a opção que melhor descreve o método de autenticação de e-mails que cumpre todas essas exigências ao integrar SPF e DKIM, fornecendo políticas de autenticação e relatórios.

A SSL.

B DKIM.

C TLS.

D DMARC.

E VCM.

ID 30740 Redes de Computadores Segurança de Redes FGV 2024

Assinale a opção correta sobre a segurança de redes de computadores.

A Os sistemas de detecção de intrusão (IDS) e os sistemas de prevenção de intrusão (IPS) são ferramentas com a mesma função

B Gestão de vulnerabilidades é um processo para correção de vulnerabilidades em softwares, não tendo relação direta com o firewall.

C Um sistema de detecção de intrusão (IDS) não funciona numa DMZ (Demilitarized Zone), pois ela necessita de visibilidade completa da rede.

D O uso de NAC (Network Access Control) não contribui para a gestão de vulnerabilidades.

E Os Sistemas de detecção de intrusão (IDS) são projetados para monitorar e alertar sobre possíveis intrusões, enquanto sistemas de prevenção de intrusão (IPS) atuam ativamente para bloquear ataques detectados.

ID 29363 Redes de Computadores Segurança de Redes FGV 2024

Foi configurado o Snort com a seguinte regra: Alert tcp $BINARIO any - > $HEXA any (msg: “SCAN SYN FIN” flags: SF, 12; reference: arachnids, 198: classtype: attempted Analisando a regra acima, é correto afirmar que:

A está sendo especificada a porta 12 como origem;

B está sendo especificada a porta 198 como destino;

C está sendo verificado apenas se os bits SYN e FIN estão com valor 1;

D a “” é reservada no Snort e está sendo usada para escrever instruções em uma única linha;

E os nomes $BINARIO e $HEXA são nomes de variáveis predefinidos para especificar tipos de arquivos.

ID 25751 Redes de Computadores Segurança de Redes FGV 2024

Considerando a necessidade da EPE em proteger suas redes sem fio contra acessos não autorizados e garantir a integridade das comunicações, ela irá revisar e implementar as melhores práticas de segurança. Para assegurar a segurança das redes sem fio, a EPE deve implementar

A EAP para autenticação, sem nenhuma forma de criptografia adicional.

B WPA2 com algoritmo AES, para fornecer criptografia e proteção contra acessos não autorizados.

C MCHAP-V2 , para criptografar todos os dados em trânsito.

D Sistema de Criptografia WEP, sem necessidade de autenticação adicional.

E Sistema Aberto, sem segurança para facilitar o acesso.

ID 5534 Redes de Computadores Segurança de Redes CESGRANRIO 2024

A defesa em profundidade é uma estratégia de defesa em camadas de segurança independentes de forma que, quando uma delas falha, uma outra é apresentada ao adversário. Um exemplo de aplicação dessa estratégia é a adoção de um perímetro de segurança formado por componentes de segurança independentes em operação entre uma rede interna e a borda da rede da organização. Dentre esses componentes do perímetro de segurança, o firewall proxy

A usa informações sobre os campos de origem e destino de um pacote de dados e outros parâmetros do cabeçalho do pacote para determinar se os dados são uma ameaça, filtrando pacotes na camada de rede.

B serve como intermediário entre as solicitações dos usuários e os recursos que eles acessam, filtrando mensagens e troca de dados na camada de aplicação.

C mantém o rastreamento e monitora o estado das conexões de rede ativas enquanto analisa o tráfego de entrada e procura riscos potenciais de tráfego e dados na camada de rede e de transporte.

D monitora uma rede com base em assinaturas ou anomalias de tráfego que possam violar as regras de segurança da rede, operando como um analisador de tráfego de rede.

E implementa uma rede de comunicação privada construída sobre uma rede de comunicação pública através de um túnel seguro entre um computador e o equipamento que fornece esse serviço.