QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
70 questões encontradas
ID 90709 Segurança da Informação Segurança de Redes e Perímetros IBFC 2020

Dada a definição técnica abaixo, assinale a alternativa que corresponda especificamente a esse conceito: "é uma combinação de hardware e software que isola a rede interna de uma organização da Internet, permitindo implementar uma política de controle de acesso, bloqueando ou permitindo a passagem de pacotes."

A firewall
B switch
C roteador
D gateway
ID 90654 Segurança da Informação Segurança de Redes e Perímetros IBFC 2020

Leia as duas definições abaixo referente aos Sistemas de Detecção e Prevenção de Intrusão: 1ª) são ferramentas de detecção e monitoramento que não agem por conta própria. 2ª) são sistemas de controle que aceitam ou rejeitam um pacote baseado em um conjunto de regras. Sobre as definições acima, assinale a alternativa correta.

A a primeira definição se refere a um IPS e a segunda a um IDS
B a primeira definição se refere a um IDS e a segunda a um IPS
C as duas definições se referem tanto ao IDS como ao IPS
D as duas definições não se referem nem ao IPS, e muito menos ao IDS
ID 88375 Segurança da Informação Segurança de Redes e Perímetros IBFC 2020

Dentre os tipos primários de IDS (Sistema de Detecção de Intrusão) existe um que monitora o tráfego do segmento da rede, geralmente com a interface de rede atuando em modo promíscuo. Ou seja, a detecção é realizada com a captura e análise de cabeçalhos e conteúdos dos pacotes. Especificamente esse tipo primário de IDS é conhecido pela sigla:

A HIDS
B MIDS
C NIDS
D WIDS
E RIDS
ID 51130 Segurança da Informação Segurança de Redes e Perímetros FCC 2020

A equipe que administra a infraestrutura de tecnologia da informação precisa liberar acesso sem filtros de proteção para navegação na internet através de dispositivos móveis autenticados na rede como pertencentes aos visitantes que regularmente comparecem à empresa para reuniões executivas. Para isso, um conjunto de equipamentos servidores de domínio WEB (DNS), servidores FTP e um conjunto de switches WiFi serão mapeados nessa rede de visitantes que implementa

A uma DMZ.
B um IDS.
C uma criptografia.
D um certificado digital.
E um IPS
ID 52661 Segurança da Informação Segurança de Redes e Perímetros FCC 2019

Considere a situação apresentada a seguir. 1. Maria frequentemente visita um site que é hospedado pela empresa E. O site da empresa E permite que Maria faça login com credenciais de usuário/senha e armazene informações confidenciais, como informações de processos judiciais. 2. João observa que o site da empresa E contém uma determinada vulnerabilidade. 3. João cria um URL para explorar a vulnerabilidade e envia um e-mail para Maria, fazendo com que pareça ter vindo da empresa E. 4. Maria visita o URL fornecido por João enquanto está logada no site da empresa E. 5. O script malicioso incorporado no URL é executado no navegador de Maria, como se viesse diretamente do servidor da empresa E. O script rouba informações confidenciais (credenciais de autenticação, informações de processos etc.) e as envia para o servidor da web de João sem o conhecimento de Maria. Um Analista de Infraestrutura conclui, corretamente, que

A a empresa E sofreu um ataque SQL injection e Maria sofreu um ataque de e-mail sniffing .
B Maria foi vítima de identity theft e João lançou um ataque SQL injection .
C Maria foi vítima de e-mail spoofing e João lançou um ataque XSS.
D João utilizou a técnica de sniffing e a empresa E foi vítima de defacement .
E João utilizou a técnica de advance fee fraud e a empresa E foi vítima de um ataque XSS .
ID 52660 Segurança da Informação Segurança de Redes e Perímetros FCC 2019

Tanto o app Whatsapp quanto o Telegram usam um recurso que embaralha o texto das mensagens, impedindo que elas sejam lidas durante o trajeto do emissor para o destinatário. No formato ‘de ponta a ponta’, apenas as pessoas nas ‘pontas’ da conversa têm o que pode desembaralhá-las, elas inclusive já chegam codificadas aos servidores. No Telegram, há duas opções deste recurso: cliente-cliente, isto é, entre usuários (apenas na opção ‘ chat secreto’), ou cliente-servidor, entre o usuário e o servidor do app (nos chats comuns). Como o conteúdo vazou? Existem outras formas de interceptar conversas tanto no Telegram quanto no WhatsApp. Um dos golpes mais conhecidos é o ‘SIM Swap’. Neste golpe, os hackers clonam temporariamente o cartão de operadora (SIM) da vítima. Isso pode ser feito com algum criminoso infiltrado na empresa telefônica. [...] O perigo fica ainda maior se a vítima opta por fazer backups das conversas dos apps na nuvem. No WhatsApp isso é feito via Google Drive (Android) ou iCloud (iOS). Nestes casos, seria preciso também que o invasor conseguisse descobrir como invadir as contas do Google e iCloud de alguma forma, além de usar um celular com o mesmo sistema operacional da vítima. É importante frisar que as conversas do WhatsApp salvas na nuvem já tiveram o recurso desfeito quando a mensagem foi lida. No Telegram, as conversas comuns são guardadas na nuvem da empresa dona do mensageiro; em caso de invasão do celular, o hacker também consegue livre acesso a todos os backups que foram feitos automaticamente, ou seja, pode ler todo o seu histórico de mensagens de longa data. Só os chats secretos escapam disso, pois ficam armazenados apenas na memória dos celulares dos membros da conversa. (Disponível em: https://noticias.uol.com.br ) Com base no texto, um Analista de Infraestrutura conclui, corretamente, que

A o Telegram usa criptografia assimétrica na troca de mensagens, mas estas não são criptografadas nos backups em nuvem.
B o Telegram garante o segredo das mensagens trocadas em chats secretos, pois estes utilizam um túnel VPN entre os usuários.
C tanto o Telegram quanto o Whatsapp utilizam protocolos criptográficos do tipo DES, IDEA ou 3DES.
D o Whatsapp é mais seguro que o Telegram, pois faz backup automático em serviços de nuvem mais confiáveis por serem públicos, enquanto o Telegram utiliza nuvem própria.
E o Whatsapp usa criptografia simétrica na troca de mensagens, mas estas não são criptografadas nos backups em nuvem.
ID 854 Segurança da Informação Segurança de Redes e Perímetros AOCP 2019

Sobre os Sistemas de Prevenção de Intrusão (IPS), analise as assertivas e assinale a alternativa que aponta as corretas.

I. Os IPS podem operar com bases de assinaturas que permitem que o sistema identifique comportamentos típicos de ameaças conhecidas.

II. Sistemas de detecção de intrusão baseados em anomalias utilizam técnicas de aprendizagem de máquina para a detecção de tráfegos anômalos na rede.

I

II. Trabalham exclusivamente monitorando o funcionamento dos computadores e geram alertas quando identificam algum padrão de comportamento suspeito.

IV. São mais eficientes que os antimalwares para detectar softwares maliciosos nos computadores.

A Apenas I, II e III.
B Apenas II e III.
C Apenas II, III e IV.
D Apenas I e II.
E Apenas I, II e IV.
ID 141044 Segurança da Informação Segurança de Redes e Perímetros CEBRASPE 2018

Julgue o item a seguir, em relação às características de software malicioso.
Formatos comuns de arquivos, como, por exemplo, .docx ou
.xlsx, são utilizados como vetor de infecção por ransomware ,
um tipo de software malicioso que encripta os dados do
usuário e solicita resgate.

A Certo
B Errado
ID 88828 Segurança da Informação Segurança de Redes e Perímetros IBFC 2017

Questionou-se entre a equipe, a diferença básica entre um IPS ( Intrusion Prevention System ) e um IDS ( Intrusion Detection System ). Assinale a alternativa que identifica corretamente essa diferença:

A o IDS possui um papel estritamente passivo, ou seja, não toma ação, enquanto o IPS, por sua vez, possui um papel ativo tomando algum tipo de ação em caso de detecção de algum intruso
B o IPS possui um papel estritamente passivo, ou seja, não toma ação, enquanto o IDS, por sua vez, possui um papel ativo tomando algum tipo de ação em caso de detecção de algum intruso
C tanto o IPS como o IDS possuem o papel ativo sempre tomando algum tipo de ação em caso de detecção de algum intruso
D tanto o IPS como o IDS possuem o papel passivo, com a única diferença principal que o IDS fica conectado junto a um firewall
E não se pode dizer que o IPS e o IDS sejam ativos ou passivos pois os mesmos são considerados como equipamentos de rede com a responsabilidade de criar uma conexão segura e criptografada por meio de tunelamento