QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
188 questões encontradas

A Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) prevê a realização do tratamento de dados pessoais, mediante o consentimento do titular dos dados, para o cumprimento de obrigação legal ou regulatória e para a realização de estudos ou execução de contratos a pedido do titular. As hipóteses em questão são exemplos de

A princípios das atividades de tratamento de dados pessoais.
B requisitos para o tratamento de dados pessoais sensíveis.
C tratamento de dados pessoais de crianças e adolescentes.
D direitos do titular dos dados.
E requisitos para o tratamento de dados pessoais.

A ação preventiva usualmente mais efetiva contra ataques que explorem vulnerabilidades de software catalogadas consiste em

A utilizar protocolos de criptografia nas conexões a páginas e serviços na Web.
B realizar becape dos dados regularmente e verificar a integridade dele.
C utilizar senhas que sejam de difícil dedução e formadas por letras maiúsculas e minúsculas, números e caracteres especiais.
D garantir que sistemas, ativos de rede, servidores e aplicações estejam constantemente atualizados e bem configurados.
E instalar sistemas antivírus em estações de trabalho de servidores que acessem regularmente a Internet.

Com base na NBR ISO/IEC 27002, assinale a opção que indica o instrumento que caracteriza a segurança da informação na organização, seu escopo e sua importância, e no qual a direção declara comprometimento e apoio às metas do SGSI, e que este esteja alinhado às estratégias e aos objetivos do negócio.

A acordo de confidencialidade
B documento da política de segurança da informação
C inventário dos ativos
D política de classificação da informação
E documentação dos procedimentos de operação

No Linux, um processo, por si só, não é elegível para receber tempo de CPU. Essa ação depende, basicamente, do seu estado da execução. O processo está administrativamente proibido de executar no estado

A pronto.
B dormente.
C executável.
D parado.
E zumbi.

Texto 4A04-I

Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de l ogs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker .

I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web , o que permitiu o acesso não autorizado à rede interna.
II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.
III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.
IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.

A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.

a) disponibilidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.

✂️

b) disponibilidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.

✂️

c) confidencialidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.

✂️

d) confidencialidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.

✂️

e) confidencialidade, pela alteração dos registros, e a disponibilidade, pelo acesso indevido às informações pessoais.

✂️

A disponibilidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.
B disponibilidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.
C confidencialidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.
D confidencialidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.
E confidencialidade, pela alteração dos registros, e a disponibilidade, pelo acesso indevido às informações pessoais.

Assinale a opção que apresenta um vocabulário XML usado para descrever serviços web embasados em SOAP.

A XSLT ( eXtensible Stylesheet Language for Transformation )
B KML ( Keyhole Markup Language )
C 3DMLW ( 3D Markup Language for Web )
D WSDL ( Web Service Description Language )
E WADL ( Web Application Description Language )

Texto 4A04-III

Determinado tribunal atende atualmente 325 estruturas judiciárias, entre as quais, 112 comarcas, promovendo acesso aos sistemas judiciários e salvaguarda dos processos digitais. Em razão da importância regional do tribunal, foi implantada uma gestão de risco institucional, com o objetivo de identificação, mensuração e tratamento do risco, com intuito de atender a população de forma ininterrupta. Alinhado com o processo de risco, foi disparado o processo de continuidade de negócio, tendo ficado a cargo do gestor da área de tecnologia da informação e comunicações (TIC) o plano de recuperação de negócio. O datacenter do tribunal conta com sala cofre, nobreaks , geradores, equipamentos de refrigeração e sistema de supressão de incêndio de alta disponibilidade. Estima-se em torno 15 dias a recuperação do ambiente a partir do zero, o que significa reconfigurar todos os servidores e posteriormente recuperar os becapes. A restauração dos serviços críticos para um ambiente secundário, no qual já estejam configurados os servidores, mas necessitam de sincronização dos dados, leva em torno de dois dias. O tempo total de recuperação de negócio dos serviços críticos de TIC do tribunal não pode exceder três dias. Outro ponto de interesse é o cenário de restrição econômica do país, refletido no tribunal.

a) é recomendada com o método de hot-site .

✂️

b) é recomendada com o método de mobile-site .

✂️

c) é recomendada com o método de cold-site.

✂️

d) é recomendada com o método de mirror-site.

✂️

e) não é recomendada, haja vista a proteção existente no sítio principal.

✂️

A é recomendada com o método de hot-site .
B é recomendada com o método de mobile-site .
C é recomendada com o método de cold-site.
D é recomendada com o método de mirror-site.
E não é recomendada, haja vista a proteção existente no sítio principal.

Assinale a opção que indica o tipo de firewall caracterizado por identificar os protocolos dos pacotes e comparar os padrões da comunicação pretendida aos padrões de comunicação esperados, estabelecidos em tabelas de estados, autorizando que o tráfego somente ocorra em caso de convergência.

A filtro de pacotes
B stateful inspection
C proxy
D dual homed
E circuit level

Assinale a opção que apresenta a classe de códigos HTTP/HTTPS para requisição feita por um cliente a um serviço REST para informar que o resultado da requisição não foi concluído devido a um erro do servidor ao processar a solicitação.

A 1xx
B 2xx
C 3xx
D 4xx
E 5xx