Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

70 questões encontradas

ID 96947 Segurança da Informação Segurança de Redes e Perímetros Instituto Legalle 2026

O IDS ( Intrusion Detection System ) é um sistema de segurança utilizado para monitorar atividades suspeitas ou maliciosas em ambientes computacionais, permitindo identificar possíveis tentativas de invasão, exploração de vulnerabilidades ou comportamentos anômalos. Considerando os diferentes tipos de IDS, existe uma categoria específica projetada para monitorar o tráfego da rede, analisando pacotes que circulam pelos segmentos de comunicação a fim de identificar padrões de ataques ou comportamentos suspeitos. Assim, qual é o tipo de IDS responsável por realizar esse monitoramento em nível de rede?

A HIDS ( Host-based Intrusion Detection System ).

B APIDS ( Application Protocol-based Intrusion Detection System ).

C DIDS ( Distributed Intrusion Detection System ).

D NIDS ( Network Intrusion Detection System ).

E PIDS ( Protocol-based Intrusion Detection System ).

ID 96645 Segurança da Informação Segurança de Redes e Perímetros Instituto Legalle 2026

A Zona Desmilitarizada (DMZ)é um conceito amplamente adotado na arquitetura de segurança de redes corporativas para proteger a rede interna de acessos externos indevidos. Sobre a Zona Desmilitarizada (DMZ), assinale a alternativa CORRETA.

A A DMZ elimina a necessidade de firewall ao criar uma rede completamente isolada, em que nenhum pacote externo pode alcançar os servidores hospedados na zona sem autenticação prévia.

B A DMZ é implementada por meio de tunelamento criptografado entre a rede interna e a internet, protegendo os dados transmitidos pelos servidores expostos ao tráfego externo.

C A DMZ permite comunicação irrestrita entre os servidores da zona e a rede interna da organização, concentrando os controles de segurança apenas na fronteira com a internet.

D A DMZ é um segmento de rede posicionado entre a rede interna e a internet, que hospeda servidores acessíveis externamente enquanto isola a rede interna de acessos diretos provenientes desses servidores.

E A DMZ é uma política de controle de acesso aplicada a um único firewall que filtra o tráfego de entrada com base em listas de endereços IP bloqueados.

ID 61510 Segurança da Informação Segurança de Redes e Perímetros FUNDATEC 2026

Assinale a alternativa que corresponde a uma técnica de rastreamento e identificação que consiste na identificação única de um dispositivo ou usuário através da coleta e combinação de características técnicas específicas, sem a necessidade de arquivos armazenados (como cookies) ou contas logadas.

A Cookies.

B Fingerprinting.

C Rastreamento por URL.

D ID de usuário (UID).

E Pixels de rastreamento.

ID 106023 Segurança da Informação Segurança de Redes e Perímetros OBJETIVA 2025

Considerando as boas práticas de segurança na internet, assinalar a alternativa que preenche a lacuna abaixo CORRETAMENTE. Ao acessar a rede wi-fi pública de hotéis ou aeroportos, é essencial utilizar uma _________, que garante criptografia ponta a ponta e protege contra interceptação de dados, prevenindo ataques do tipo man in the middle (MitM). Adicionalmente, recomenda-se acessar apenas sites com boa reputação e certificado SSL/TLS válido.

A WAP

B VPS

C ADSL

D VPN

ID 82279 Segurança da Informação Segurança de Redes e Perímetros IBFC 2025

Os navegadores de internet são ferramentas essenciais para profissionais da saúde que acessam prontuários eletrônicos, diretrizes médicas e plataformas de ensino a distância. Recursos como navegação anônima, armazenamento em cache e segurança de dados podem impactar diretamente a privacidade e a eficiência no uso dessas ferramentas. Assinale a alternativa que apresenta os recursos que melhor contribuem para a segurança de dados ao acessar sistemas de saúde por meio de navegadores.

A Permitir que o navegador armazene automaticamente senhas de prontuários eletrônicos para facilitar o acesso

B Desativar as atualizações automáticas do navegador para manter a compatibilidade com versões antigas de sistemas

C Instalar extensões de terceiros, pois melhoram a experiência de navegação

D Utilizar a navegação anônima para evitar o armazenamento de histórico e cookies sensíveis

ID 81085 Segurança da Informação Segurança de Redes e Perímetros IBFC 2025

Em um ambiente de rede, um profissional de segurança deseja identificar e monitorar o tráfego de dados de forma passiva, buscando por informações sensíveis, como senhas. Assinale a alternativa que apresenta qual ferramenta pode ser utilizada para realizar essa tarefa.

A Firewall

B Sniffer

C Antivirus

D Roteador

E Proxy

ID 61716 Segurança da Informação Segurança de Redes e Perímetros FUNDATEC 2025

Em uma rede corporativa, foi implementado um sistema de detecção de intrusão (IDS) que monitora constantemente o tráfego de rede em busca de atividades suspeitas. O sistema identifica padrões anômalos e gera alertas para a equipe de segurança, mas não bloqueia automaticamente as conexões suspeitas. Qual é a principal diferença entre o IDS e um Sistema de Prevenção de Intrusão (IPS)?

A O IDS atua de forma passiva detectando e alertando, enquanto o IPS atua ativamente bloqueando ameaças automaticamente.

B O IDS monitora apenas tráfego interno, enquanto o IPS monitora tráfego externo da organização.

C O IDS funciona apenas em redes wireless, enquanto o IPS opera exclusivamente em redes cabeadas.

D O IDS detecta apenas malware conhecido, enquanto o IPS identifica qualquer tipo de ameaça.

E O IDS requer intervenção manual para funcionar, enquanto o IPS opera de forma completamente automática.

ID 49865 Segurança da Informação Segurança de Redes e Perímetros FCC 2025

Um Tribunal Regional do Trabalho precisa reforçar a segurança da informação em seus sistemas, garantindo a proteção dos dados processuais e a continuidade dos serviços digitais. A equipe de TI promoveu um debate sobre a utilização de um Sistema de Prevenção de Intrusão (IPS) comparando-o a outras soluções. Eles concluíram corretamente que o

A Firewall de borda substitui a necessidade de um IPS, pois sua função é suficiente para evitar todos os tipos de ataques e filtrar o tráfego malicioso antes que ele chegue aos servidores internos.

B Sniffer de Rede é uma ferramenta mais eficaz do que um IPS, pois permite capturar e analisar pacotes de dados sem causar impacto na latência da rede do Tribunal.

C IPS analisa o tráfego de rede em tempo real, identificando padrões suspeitos e bloqueando automaticamente atividades maliciosas antes que comprometam os sistemas do Tribunal, não sendo equivalente a um IDS, que apenas alerta sobre ameaças sem intervir ativamente.

D WAF ( Web Application Firewall ) analisa registros de eventos e detecta anomalias de segurança em tempo real, além de bloquear ataques automaticamente, sendo uma alternativa ao IPS.

E NAC ( Network Access Control ) é uma solução equivalente ao IPS, pois impede qualquer acesso não autorizado à rede do Tribunal, monitorando continuamente os dispositivos conectados.

ID 49864 Segurança da Informação Segurança de Redes e Perímetros FCC 2025

Um Tribunal Regional do Trabalho está enfrentando ataques recorrentes contra seus sistemas, incluindo tentativas de negação de serviço (DoS e DDoS) e de instalação de códigos maliciosos. Para garantir a proteção e a disponibilidade dos serviços digitais, a equipe de TI optou corretamente pela

A utilização de um servidor proxy reverso para barrar os ataques de negação de serviço, pois ele consegue filtrar e impedir que requisições maliciosas sobrecarreguem a infraestrutura de TI do Tribunal.

B utilização de VPNs e criptografia, pois estes mecanismos impedem que invasores descubram os servidores do Tribunal, reduzindo a exposição da infraestrutura e dificultando a execução de ataques DDoS direcionados.

C utilização de um serviço de mitigação de DDoS baseado em nuvem, combinado com a implementação de CDNs ( Content Delivery Networks ) e balanceadores de carga, visando reduzir o impacto dos ataques, distribuindo o tráfego e impedindo a sobrecarga nos servidores principais do Tribunal.

D instalação de um antivírus corporativo atualizado e de um sistema de detecção de malware para impedir ataques DDoS, pois a principal origem desse tipo de ataque são malwares infectando os servidores do Tribunal.

E adoção de um firewall tradicional e pela configuração de listas de bloqueio de IPs suspeitos para evitar ataques DDoS, pois isso impede a entrada de todo tráfego malicioso antes de atingir os servidores.

ID 24807 Segurança da Informação Segurança de Redes e Perímetros FGV 2025

Com relação às orientações e às boas práticas de segurança em redes sociais, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Todas as informações divulgadas nas redes sociais são confiáveis e verificáveis, sendo seguras principalmente as originárias de pessoas conhecidas e de anúncios patrocinados.

( ) Nas redes sociais circulam informações de qualquer tipo e origem, inclusive falsas e maliciosas, sendo suas contas valiosas para atacantes, que tentam invadi-las e usá-las para espalhar malware e aplicar golpes na rede de contatos.

( ) O uso da mesma senha em diversos lugares e de senhas de baixa complexidade em redes sociais são compensadas pelo emprego da verificação em duas etapas. As afirmativas são, respectivamente,

A V – F – V.

B F – V – F.

C V – V – F.

D F – V – V.

E V – V – V.