QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
2 questões encontradas

A equipe de uma agência reguladora precisa configurar regras de firewall para proteger os servidores que monitoram trens e bilhetagem eletrônica. Em ambientes Linux Ubuntu utiliza-se o IPtables, enquanto em servidores Windows Server 2019 é necessário configurar o firewall nativo. Nesse contexto, um especialista opinou que

A no Linux, aplicar uma regra de IPtables que bloqueie todas as portas de entrada e, no Windows Server 2019, configurar uma regra de firewall que permita acesso irrestrito a todos os serviços garante que os módulos de transporte funcionem sem restrições.
B configurar no IPtables a regra iptables -A INPUT -p tcp --dport 22 -j ACCEPT garante que o tráfego de bilhetagem seja bloqueado, já que a porta 22 é reservada para SSH.
C no Linux, aplicar iptables -A INPUT -p tcp --dport 8080 -j ACCEPT libera o acesso ao serviço web de monitoramento de trens e, no Windows Server 2019, configurar regra de firewall para a mesma porta possibilita a interoperabilidade entre os sistemas.
D utilizar no IPtables a regra iptables -A OUTPUT -p udp --dport 53 -j DROP a ssegura que o servidor de monitoramento de trens continue resolvendo nomes de domínio sem restrições.
E no Windows Server 2019, criar uma regra de firewall permitindo tráfego na porta 3389 pode ser usado para liberar acesso ao banco de dados SQL Server, utilizado pelo sistema de transporte.
Órgão: Agência Reguladora de Serviços Públicos Delegados de Transporte de São Paulo Cargo: Especialista em Regulação de Transporte I - Área Tecnologia da Informação Prova: FCC - ARTESP - Especialista em Regulação de Transporte I - Área Tecnologia da Informação - 2026

O IFCE passou por uma auditoria de segurança da informação que identificou diversas vulnerabilidades em seus servidores Linux de produção. O relatório apontou os seguintes problemas: serviços desnecessários em execução (FTP, Telnet, rpcbind), acesso remoto via SSH com autenticação por senha e login de root habilitado, ausência de atualizações de segurança há mais de seis meses e permissões incorretas em arquivos de configuração críticos. O analista de TI foi designado para elaborar e executar um plano de hardening. Qual conjunto de ações corresponde às melhores práticas de hardening para servidores Linux, conforme recomendado por frameworks como CIS Benchmarks?

A Configurar o serviço SSH para utilizar a porta padrão com autenticação baseada em senhas complexas integradas ao PAM, mantendo o serviço de FTP ativo para transferência de arquivos de log internos do sistema, pois o FTP é mais eficiente que o SCP para esse tipo de operação de baixo risco.
B Desabilitar e remover serviços desnecessários, configurar o SSH para desabilitar o login de root e utilizar autenticação por chave pública em vez de senha, aplicar atualizações de segurança regularmente, configurar firewall para permitir tráfego autorizado e necessário e ativar SELinux ou AppArmor em modo enforce.
C Substituir o firewall iptables nativo por soluções de detecção de intrusão baseadas em rede (NIDS), desativando o SELinux para evitar conflitos no bloqueio dinâmico de portas do sistema.
D Implementar criptografia de disco completo (FDE) no servidor e aplicar patches trimestralmente, mantendo as permissões de execução ativas nos diretórios /tmp e /var/tmp para facilitar o processamento de aplicações legítimas.
E Centralizar a autenticação dos usuários via protocolo LDAP transmitido em texto claro para redes internas isoladas, configurando o ambiente para delegar privilégios administrativos temporários aos desenvolvedores.
Órgão: Instituto Federal de Educação, Ciência e Tecnologia do Ceará Cargo: Analista de Tecnologia da Informação - Área: Infraestrutura de TI e Redes de Computadores Prova: Instituto AOCP - IFCE - Analista de Tecnologia da Informação - Área: Infraestrutura de TI e Redes de Computadores - 2026