QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
70 questões encontradas
ID 30488 Segurança da Informação Segurança de Redes e Perímetros FGV 2024

SSL ( Secure Sockets Layer ) e TLS ( Transport Layer Security ) são protocolos criptográficos fundamentais para a segurança na internet. A confidencialidade, a integridade e a autenticidade são base da segurança da informação. Neste sentido, correlacione os princípios da confidencialidade, da integridade e da autenticidade com os respectivos protocolos apresentados. 1. Confidencialidade 2. Integridade 3. Autenticidade

( ) SHA ( Secure Hash Algorithm )

( ) PSK ( Pre-Shared Key )

( ) AES ( Advanced Encryption Standard )

( ) RSA ( Rivest-Shamir-Adleman ) Assinale a opção que indica a relação correta, na ordem apresentada.

A 1 – 2 – 3 – 1.
B 2 – 1 – 2 – 3.
C 3 – 1 – 2 – 1.
D 1 – 2 – 3 – 2.
E 2 – 3 – 1 – 3.
ID 29019 Segurança da Informação Segurança de Redes e Perímetros FGV 2024

Relacione as tecnologias com suas respectivas definições: 1. FIREWALL 2. IPS ( Intrusion Prevention System ) 3. IDS ( Intrusion detection system ) 4. WAF (Web Application Firewall)

( ) Age filtrando, monitorando e bloqueando pacotes de dados que são passados para um aplicativo online.

( ) Evita e impede ciberataques, com soluções ativas.

( ) Bloqueia o acesso de softwares suspeitos da internet que podem prejudicar o computador e acessar suas informações.

( ) Automatiza o procedimento de identificação de intruso, trabalhando de forma passiva. Assinale a opção que indica a relação correta na ordem apresentada

A 1 – 3 – 4 – 2.
B 2 – 1 – 3 – 4.
C 3 – 2 – 1 – 4.
D 4 – 2 – 1 – 3.
E 3 – 4 – 2 – 1.
ID 26767 Segurança da Informação Segurança de Redes e Perímetros FGV 2024

Em um ambiente corporativo, uma empresa de e-commerce precisa garantir a segurança das transações realizadas por seus clientes através de seu site. Para isso, o site utiliza o protocolo HTTPS, que combina o protocolo HTTP com uma camada adicional de segurança. Assinale a opção que apresenta a diferença entre os protocolos SSL e TLS no contexto de sua aplicação em comunicações seguras via HTTPS.

A O SSL é mais seguro que o TLS, pois utiliza um algoritmo de criptografia mais avançado.
B O TLS substitui o SSL, corrigindo vulnerabilidades encontradas nas versões anteriores do SSL e implementando melhorias de segurança.
C O TLS e o SSL são intercambiáveis, pois ambos oferecem o mesmo nível de segurança, com a única diferença sendo a compatibilidade de alguns navegadores.
D O HTTPS só funciona com o protocolo SSL, pois foi o primeiro protocolo desenvolvido para essa finalidade.
E O SSL e o TLS são usados conjuntamente para garantir um nível de segurança adicional em transações bancárias, sendo o SSL utilizado para a autenticação e o TLS para a criptografia dos dados.
ID 26746 Segurança da Informação Segurança de Redes e Perímetros FGV 2024

Em uma rede de computadores de uma empresa estatal, um hacker conseguiu acesso ao servidor de dados da empresa, fazendo com que todos os arquivos do sistema operacional e outros arquivos individuais fossem criptografados. O hacker exigiu um pagamento monetário para liberar esses arquivos. Uma proteção preventiva contra esse tipo de ataque seria

A evitar uso de armazenamento em nuvem.
B evitar segmentar a rede.
C tratar dados internos como inseguros.
D usar diversas fontes para baixar arquivos.
E utilizar VPNs através de redes WiFi públicas.
ID 26745 Segurança da Informação Segurança de Redes e Perímetros FGV 2024

Uma empresa de dados computacionais precisa instalar um sistema de detecção de intrusos (IDS) que funciona verificando trechos de código, guardados em um banco de dados, que são usados para comparar com trechos de pacotes recebidos e possibilitam detectar e impedir variantes de malwares ou vírus de infectar todo a rede da empresa. Esse tipo de IDS é o de detecção baseado em

A anomalias.
B assinaturas.
C protocolos.
D reputação.
E comportamento.
ID 26704 Segurança da Informação Segurança de Redes e Perímetros FGV 2024

O tratamento e resposta a incidentes é uma operação complexa e vital para aumentar proteção de ativos cibernéticos conectados à internet, e diminuir o tempo de resposta aos ataques. Por exemplo, um dos ataques de maior impacto atualmente é o DDoS (Distributed Denial of Service ) que visa deixar serviços indisponíveis para usuários legítimos por meio da inundação dos recursos (de rede ou processamento) do servidor, com requisições de múltiplas fontes, geralmente infectadas (conhecidas como bots ). Nesse contexto, a resposta a esse tipo de incidente

A deve ser de responsabilidade exclusiva do CERT.br, que deve saná-lo solitariamente.
B deve estar condicionada à integração dos diversos CSITR na estrutura identificando vulnerabilidades exploradas e bots .
C deve ser calcada em simulações feitas anteriormente em pentest , com uma máquina única realizando um DDoS .
D não deve ser realizada em alguns casos, pois reportar ataques que atingem acima de 3Tbps é inútil.
E deve ser realizada pelo CSITR da empresa afetada, e ocultada dos demais CSITR para preservar a imagem da organização.
ID 26307 Segurança da Informação Segurança de Redes e Perímetros FGV 2024

Durante a análise de uma regra no Snort, um sistema de detecção de intrusões, foi identificada uma ação específica que permanece ociosa até ser ativada por uma regra de ativação, quando então age como uma regra de registro. A ação descrita é a:

A pass;
B drop;
C alert;
D activate;
E dynamic.
ID 25888 Segurança da Informação Segurança de Redes e Perímetros FGV 2024

Em uma aplicação web que exibe dados dinâmicos provenientes de usuários, o método mais eficaz para prevenir ataques de Cross-Site Scripting (XSS), entre as opções abaixo, é

A utilizar HTTPS para todas as comunicações entre cliente e servidor.
B implementar cabeçalhos de segurança HTTP como Content Security Policy (CSP).
C validar os dados do usuário apenas no lado do cliente utilizando JavaScript.
D utilizar tokens de sessão com tempo de expiração curto.
E fazer backup regular dos dados do usuário.
ID 25752 Segurança da Informação Segurança de Redes e Perímetros FGV 2024

A EPE está implementando diversas tecnologias para aumentar a segurança de sua rede. Entre essas tecnologias estão os sistemas de detecção de intrusão (IDS) e os sistemas de prevenção de intrusão (IPS), protocolos como SSL e TLS e ferramentas de monitoramento de tráfego e sniffers . Sobre essas medidas, analise as afirmativas a seguir.

I. Os sistemas de detecção de intrusão (IDS) apenas monitoram e alertam sobre atividades suspeitas, sem tomar medidas para bloqueá-las.

II. Os protocolos SSL e TLS são utilizados para garantir a comunicação segura através da criptografia dos dados em trânsito.

III. Os sniffers de rede são ferramentas usadas para bloquear o tráfego de rede não autorizado. Está correto o que se afirma em

A I, apenas.
B I e II, apenas.
C I e III, apenas.
D II e III, apenas.
E I, II e III.