QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
70 questões encontradas

No contexto da segurança de redes de computadores, a prevenção contra ataques cibernéticos e malwares exige o uso de ferramentas como firewalls e sistemas de monitoramento de tráfego. Assinale a opção em que é apresentada uma abordagem integrada que possibilita tanto a proteção de redes contra ataques quanto a análise do tráfego de dados.

A configuração de uma VPN para garantir a confidencialidade dos dados em trânsito
B utilização de antivírus para detecção de malwares e realização de análises periódicas de tráfego para identificação de vulnerabilidades em redes corporativas
C adoção de políticas de segurança que priorizem a proteção contra ataques cibernéticos como DDoS
D configuração de um firewall para bloquear acessos externos e utilização de um sistema de detecção de intrusão (IDS) para monitorar atividades suspeitas
E implementação de um sistema de monitoramento de tráfego que analise pacotes de dados e identifique padrões de ataques cibernéticos como phishing e ransomware

Assinale a alternativa correta sobre a principal função de um IDS (Sistema de Detecção de Intrusão) em segurança de sistemas:

A bloquear acessos não autorizados
B monitorar e detectar atividades suspeitas
C criptografar dados sensíveis
D realizar backups automáticos
E controlar acesso por vídeo conferência

Assinale a alternativa que apresenta a função de um IDS (Sistema de Detecção de Intrusão).

A Bloquear o tráfego não autorizado na rede
B Monitorar e identificar atividades suspeitas na rede
C Criptografar os dados transmitidos na rede
D Autenticar usuários no sistema
E Fornecer um ponto de acesso seguro à internet

A colaboração entre Red Team e Blue Team é essencial para fortalecer a segurança cibernética, onde um desafia as defesas e o outro aprimora as estratégias de proteção. Essa dinâmica cria um ciclo contínuo de melhoria, elevando a resiliência contra ameaças. Assinale a alternativa correta que apresenta o que o Blue Team utiliza para detectar e responder a ameaças em tempo real.

A Ferramentas de simulação de ataques e análise de vulnerabilidades
B Sistemas de detecção e prevenção de intrusões (IDS/IPS), firewalls e EDRs
C Protocolos de criptografia e monitoramento de emails
D Redes de inteligência artificial e aprendizado de máquina

Correlacione as afirmativas sobre segurança de ativos em uma rede corporativa a seguir com os tipos de malware contra os quais se pretende proteger.

( ) Trojan.

( ) Worm.

( ) Spyware.

( ) Ransomware. 1. O Firewall pode proteger desse malware bloqueando a replicação dele entre segmentos de rede. 2. A mitigação mais efetiva contra esse malware é a execução regular de backup dos dados. 3. O uso de proxy pode ajudar contra este tipo de malware, realizando varredura contra malware em todos os arquivos baixados por computadores na rede corporativa. 4. O bloqueio de tráfego de saída no firewall pode impedir que os dados obtidos por esse malware sejam exfiltrados através da internet. A relação correta, na ordem apresentada, é

A 2 – 4 – 3 – 1.
B 2 – 1 – 4 – 3.
C 3 – 2 – 1 – 4.
D 3 – 1 – 4 – 2.
E 1 – 4 – 3 – 2.

SIAFI é o Sistema Integrado de Administração Financeira do Governo Federal, o principal instrumento utilizado para registro, acompanhamento e controle da execução orçamentária, financeira e patrimonial do Governo. Para se estabelecer uma conexão segura entre o SIAFI Web e o sistema cliente, faz-se necessária uma Autenticação Mútua entre os sistemas. Para viabilizar esse canal seguro, o sistema cliente deverá possuir um certificado digital

A cac digital A3.
B e-CNPJ A1.
C e-CPF S4.
D e-PF T2.
E equipamento A1.

A arquitetura ePING define um conjunto mínimo de premissas, políticas e especificações técnicas que regulamentam a utilização da tecnologia de informação e comunicação na interoperabilidade de serviços de Governo Eletrônico. A ePING estabelece que

A a publicidade dos dados é uma exceção porque a garantia à privacidade de informação é regra fundamental.
B é prioridade o uso de software proprietário para funções de segurança cibernética.
C é vedado o uso de taxonomias e ontologias visando facilitar o cruzamento de diferentes fontes de informação.
D devem ser adotados, preferencialmente, padrões abertos nas especificações técnicas.
E os padrões estabelecidos são um fator restritivo para inibir alterações de demanda no sistema.

O iptables é um firewall de filtragem de pacotes amplamente utilizado pelas organizações para se protegerem contra ameaças de segurança na rede. Por meio do firewall local iptables de um servidor, é possível bloquear serviços de administração, como o SSH, que utiliza a porta 22. Para impedir que qualquer endereço IP obtenha acesso ao serviço SSH desse servidor, pode ser utilizada a seguinte regra:

A iptables -A INPUT -p icmp -s 0.0.0.22 -j REJECT.
B ptables -D OUTPUT --port ssh -j ACCEPT.
C iptables -A INPUT -i eth0 -s 192.168.0.0/22 -j ACCEPT.
D iptables -I INPUT -p tcp --dport 22 -j DROP.
E iptables -X OUTPUT --destination-port 22 -j DROP.

O TCE-PA está implementando medidas de segurança para proteger suas comunicações e dados sensíveis. Para assegurar a proteção das comunicações do tribunal por meio da internet, a organização deve utilizar o protocolo

A AES
B RSA
C SSL/TLS
D DES
E SSH

SSL ( Secure Sockets Layer ) e TLS ( Transport Layer Security ) são protocolos criptográficos fundamentais para a segurança na internet. A confidencialidade, a integridade e a autenticidade são base da segurança da informação. Neste sentido, correlacione os princípios da confidencialidade, da integridade e da autenticidade com os respectivos protocolos apresentados. 1. Confidencialidade 2. Integridade 3. Autenticidade

( ) SHA ( Secure Hash Algorithm )

( ) PSK ( Pre-Shared Key )

( ) AES ( Advanced Encryption Standard )

( ) RSA ( Rivest-Shamir-Adleman ) A relação correta, na ordem apresentada, é

A 1 – 2 – 3 – 1.
B 2 – 1 – 2 – 3.
C 3 – 1 – 2 – 1.
D 1 – 2 – 3 – 2.
E 2 – 3 – 1 – 3.