Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

21 questões encontradas

ID 25888 Segurança da Informação Segurança na Internet FGV 2024

Em uma aplicação web que exibe dados dinâmicos provenientes de usuários, o método mais eficaz para prevenir ataques de Cross-Site Scripting (XSS), entre as opções abaixo, é

A utilizar HTTPS para todas as comunicações entre cliente e servidor.

B implementar cabeçalhos de segurança HTTP como Content Security Policy (CSP).

C validar os dados do usuário apenas no lado do cliente utilizando JavaScript.

D utilizar tokens de sessão com tempo de expiração curto.

E fazer backup regular dos dados do usuário.

ID 13187 Segurança da Informação Segurança na Internet CEBRASPE 2024

Assinale a opção em que consta a recomendação internacional adotada pelo Comitê Gestor da Internet no Brasil para o combate ao spam .

A utilizar lista que contém os e-mails , domínios e(ou) IP que são considerados spammers , baseados nas definições do usuário ou reconhecidamente spammers baseado em dados da Internet

B barrar a porta 25 para uso residencial, por ela ser usada para comunicação de máquina entre máquina sem ser gerenciada, sendo, assim, muito utilizada por computadores mal-intencionados para enviar spam

C utilizar lista que contém os e-mails , domínios e(ou) IP em que o usuário deseja receber mensagens

D utilizar o recurso quarentena, que faz com que e-mails considerados suspeitos de serem spams sejam armazenados com tratamento específico

ID 13154 Segurança da Informação Segurança na Internet CEBRASPE 2024

Assinale a opção em que é apresentado um controle relevante a ser implantado para assegurar a segurança das informações nas redes e para proteger os serviços conectados contra acesso não autorizado.

A uso de protocolos de tempo de rede para manter todos os sistemas em rede em sincronização com um relógio de referência

B inclusão dos logs de eventos relacionados à atividade do sistema e da rede no sistema de monitoramento

C segregação de comunicações de rede para programas utilitários de software de aplicações

D separação da responsabilidade operacional das redes das operações dos sistemas de TIC

ID 17203 Segurança da Informação Segurança Na Internet CEBRASPE 2021

Um usuário acessou uma página de Internet e verificou que sua navegação foi redirecionada para um sítio falso, por meio de alterações do DNS (Domain Name System ). O exemplo apresentado caracteriza uma situação que envolve um golpe na Internet conhecido como

A hoax.

B pharming.

C advence fee fraud.

D identity theft.

E phishing-scam.

ID 128784 Segurança da Informação Segurança na Internet CEBRASPE 2020

Julgue os item seguinte, a respeito de respostas a incidentes, desenvolvimento de software e configuração de servidores.
É correto firmar que, a seguir, é ilustrado o conteúdo típico de um arquivo de log de um serviço de email , obtido por meio do comando more /var/log/maillog.
Aug 10 14:14:01 localhost sendmail[4768]: h7ALE1t04 763: [email protected] , ctladdr=apache (48/48 ), delay=00:00:00, xdelay=00:00:00, mailer=esmtp, p ri=31300, relay=mx1.mail.yahoo.com. [64.157.4.78], d sn=2.0.0, stat=Sent (ok dirdel)

A Certo

B Errado

ID 128531 Segurança da Informação Segurança na Internet CEBRASPE 2020

Julgue o próximo item, a respeito da segurança da informação.
As ferramentas antispam coletam endereços de email mediante varreduras em páginas web e banco de dados, com vistas a proteger dados pessoais e financeiros do usuário, impedindo o fornecimento desses dados quando do acesso a páginas falsas.

A Certo

B Errado

ID 126264 Segurança da Informação Segurança na Internet CEBRASPE 2020

Texto 4A3-I

Em um espaço público ABC, um hacker instalou um ponto de acesso gratuito à Internet, do tipo wi-fi sem senha, e deu à rede o identificador ABCfree. O hacker configurou essa rede de modo que usuários que a ela se conectassem e tentassem acessar sítios de mídias sociais fossem direcionados para páginas clonadas, nas quais as credencias de acesso dos usuários eram solicitadas. De posse dessas credenciais, um programa criado pelo hacker estabelecia conexões reais com as mídias sociais e interceptava transparentemente todas as comunicações dos usuários nas plataformas, acessando indevidamente todo o seu conteúdo.

a) I e

II. ✂️

b) I e

III. ✂️

c) II e

IV. ✂️

d) I, III e

IV. ✂️

e) II, III e

IV. ✂️

A I e II.

B I e III.

C II e IV.

D I, III e IV.

E II, III e IV.

ID 52661 Segurança da Informação Segurança na Internet FCC 2019

Considere a situação apresentada a seguir. 1. Maria frequentemente visita um site que é hospedado pela empresa E. O site da empresa E permite que Maria faça login com credenciais de usuário/senha e armazene informações confidenciais, como informações de processos judiciais. 2. João observa que o site da empresa E contém uma determinada vulnerabilidade. 3. João cria um URL para explorar a vulnerabilidade e envia um e-mail para Maria, fazendo com que pareça ter vindo da empresa E. 4. Maria visita o URL fornecido por João enquanto está logada no site da empresa E. 5. O script malicioso incorporado no URL é executado no navegador de Maria, como se viesse diretamente do servidor da empresa E. O script rouba informações confidenciais (credenciais de autenticação, informações de processos etc.) e as envia para o servidor da web de João sem o conhecimento de Maria. Um Analista de Infraestrutura conclui, corretamente, que

A a empresa E sofreu um ataque SQL injection e Maria sofreu um ataque de e-mail sniffing .

B Maria foi vítima de identity theft e João lançou um ataque SQL injection .

C Maria foi vítima de e-mail spoofing e João lançou um ataque XSS.

D João utilizou a técnica de sniffing e a empresa E foi vítima de defacement .

E João utilizou a técnica de advance fee fraud e a empresa E foi vítima de um ataque XSS .

ID 52660 Segurança da Informação Segurança na Internet FCC 2019

Tanto o app Whatsapp quanto o Telegram usam um recurso que embaralha o texto das mensagens, impedindo que elas sejam lidas durante o trajeto do emissor para o destinatário. No formato ‘de ponta a ponta’, apenas as pessoas nas ‘pontas’ da conversa têm o que pode desembaralhá-las, elas inclusive já chegam codificadas aos servidores. No Telegram, há duas opções deste recurso: cliente-cliente, isto é, entre usuários (apenas na opção ‘ chat secreto’), ou cliente-servidor, entre o usuário e o servidor do app (nos chats comuns). Como o conteúdo vazou? Existem outras formas de interceptar conversas tanto no Telegram quanto no WhatsApp. Um dos golpes mais conhecidos é o ‘SIM Swap’. Neste golpe, os hackers clonam temporariamente o cartão de operadora (SIM) da vítima. Isso pode ser feito com algum criminoso infiltrado na empresa telefônica. [...] O perigo fica ainda maior se a vítima opta por fazer backups das conversas dos apps na nuvem. No WhatsApp isso é feito via Google Drive (Android) ou iCloud (iOS). Nestes casos, seria preciso também que o invasor conseguisse descobrir como invadir as contas do Google e iCloud de alguma forma, além de usar um celular com o mesmo sistema operacional da vítima. É importante frisar que as conversas do WhatsApp salvas na nuvem já tiveram o recurso desfeito quando a mensagem foi lida. No Telegram, as conversas comuns são guardadas na nuvem da empresa dona do mensageiro; em caso de invasão do celular, o hacker também consegue livre acesso a todos os backups que foram feitos automaticamente, ou seja, pode ler todo o seu histórico de mensagens de longa data. Só os chats secretos escapam disso, pois ficam armazenados apenas na memória dos celulares dos membros da conversa. (Disponível em: https://noticias.uol.com.br ) Com base no texto, um Analista de Infraestrutura conclui, corretamente, que

A o Telegram usa criptografia assimétrica na troca de mensagens, mas estas não são criptografadas nos backups em nuvem.

B o Telegram garante o segredo das mensagens trocadas em chats secretos, pois estes utilizam um túnel VPN entre os usuários.

C tanto o Telegram quanto o Whatsapp utilizam protocolos criptográficos do tipo DES, IDEA ou 3DES.

D o Whatsapp é mais seguro que o Telegram, pois faz backup automático em serviços de nuvem mais confiáveis por serem públicos, enquanto o Telegram utiliza nuvem própria.

E o Whatsapp usa criptografia simétrica na troca de mensagens, mas estas não são criptografadas nos backups em nuvem.

ID 141044 Segurança da Informação Segurança na Internet CEBRASPE 2018

Julgue o item a seguir, em relação às características de software malicioso.
Formatos comuns de arquivos, como, por exemplo, .docx ou
.xlsx, são utilizados como vetor de infecção por ransomware ,
um tipo de software malicioso que encripta os dados do
usuário e solicita resgate.

A Certo

B Errado