QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
188 questões encontradas

A ação preventiva usualmente mais efetiva contra ataques que explorem vulnerabilidades de software catalogadas consiste em

A utilizar protocolos de criptografia nas conexões a páginas e serviços na Web.
B realizar becape dos dados regularmente e verificar a integridade dele.
C utilizar senhas que sejam de difícil dedução e formadas por letras maiúsculas e minúsculas, números e caracteres especiais.
D garantir que sistemas, ativos de rede, servidores e aplicações estejam constantemente atualizados e bem configurados.
E instalar sistemas antivírus em estações de trabalho de servidores que acessem regularmente a Internet.

A partir das informações apresentadas no texto 4A04-III, e após a análise de risco dos sítios principais e redundantes, o gestor de TIC optou por colocar toda a infraestrutura na nuvem, tendo estabelecido níveis de acordos de serviços rígidos e com redundância. Nesse caso, com relação ao risco associado à disponibilidade e à recuperação dos serviços críticos de TIC, o tratamento adotado foi

A aceitar.
B evitar.
C transferir.
D explorar.
E mitigar.

Em um servidor Linux que provê virtualização com KVM, foi executado o comando cat /proc/cpuinfo e, na saída, apareceu a flag vmx.

Nesse caso, o comando foi executado em um servidor com processador

A Cyrix.
B Intel.
C AMD.
D ARM.
E Risc.

O Shell é uma linguagem universal entre sistemas baseado em Unix e, em alguns casos, pode ser usado em outros sistemas. Uma das vantagens dessa linguagem é o redirecionamento, tanto de entrada quanto de saída. O comando projeto >> arquivo, por exemplo, realiza, especificamente,

A troca da entrada padrão de projeto para arquivo.
B a troca da saída padrão de projeto para arquivo.
C o envio da saída padrão de projeto para o fim de arquivo.
D a troca da saída padrão de projeto para que se torne a entrada padrão de arquivo
E a ordenação da saída padrão de projeto para a entrada padrão de arquivo.

Um sistema de banco de dados proporciona a empresas o controle centralizado de todos os seus dados. O funcionamento do banco de dados baseia-se em unidades lógicas de trabalho conhecidas como

A entidades.
B ocorrências.
C registros.
D tabelas.
E transações.

Um conjunto de armazenamento com quatro discos online e funcionando corretamente apresentou, em determinado momento, falha em dois discos, mas continuou a operar normalmente, sem nenhuma indisponibilidade dos dados armazenados.

Nesse caso hipotético, o armazenamento utilizado para os discos é do tipo

A RAID 0.
B RAID 5.
C RAID 50.
D RAID 6.
E RAID 2.

Um dos desafios atuais da segurança da informação é o crescente uso de BYOD ( bring your own device , ou, em português, traga seu próprio dispositivo) nas instituições. Notebooks, tablets e principalmente smartphones estão invadindo as redes institucionais. Nesse contexto, são necessárias políticas, procedimentos e tecnologias especializadas acerca do tema. Com base na NBR ISO/IEC n.º 27002, em uma política de dispositivos móveis, é correto

A validar informações de entrada no sistema somente quando todos os dados de entrada estiverem completos e íntegros, em conformidade com as boas práticas.
B separar o uso do dispositivo para negócio e para fins pessoais, incluindo os softwares para apoiar essa separação e proteger os dados do negócio em um dispositivo privado.
C monitorar as condições ambientais, como temperatura e umidade, para a detecção de condições que possam afetar negativamente as instalações de processamento da informação.
D avaliar regularmente a referida política quanto à sua capacidade de atender ao crescimento do negócio e às interações com outras utilidades.
E segregar as funções de controle de acesso como, por exemplo, pedido de acesso, autorização de acesso e administração de acesso.

Em relação aos conceitos, processos e metodologias utilizadas na gestão de risco, é correto afirmar que, para o cálculo de risco de

A interrupção de energia de um datacenter , é indicada a análise quantitativa, que utiliza uma escala de valores baseados em séries históricas.
B interrupção de energia de um datacenter , é indicada a análise qualitativa, que utiliza uma escala de valores baseados em séries históricas.
C ataque cibernético, é indicada a análise quantitativa, que utiliza uma escala de valores baseados em opiniões subjetivas das partes interessadas.
D ataque cibernético, é indicada a análise qualitativa, que utiliza uma escala de valores baseados em séries históricas.
E ataque cibernético, é indicada a análise qualitativa, que utiliza uma escala de valores baseados em opiniões subjetivas das partes interessadas e em séries históricas.

Os sistemas de detecção de intrusão servem para fornecer avisos de invasão para que a área de segurança possa mitigar os danos ou, ainda, impedir o ataque. A esse respeito, julgue os itens a seguir.

I Honeypots são sistemas planejados para atrair um atacante para uma área diferente, longe dos sistemas críticos.
II A detecção de intrusão permite a coleta de informações sobre as técnicas de intrusão e, portanto, pode contribuir para a melhoria da estrutura de prevenção de intrusão.
III A detecção de intrusão é baseada na premissa de que o comportamento do intruso é diferente do comportamento de um usuário legítimo, podendo assim, ser quantificada.

Assinale a opção correta.

A Apenas o item I está certo.
B Apenas o item II está certo.
C Apenas os itens I e III estão certos.
D Apenas os itens II e III estão certos.
E Todos os itens estão certos.

A gestão de ativos é um dos principais conceitos abordados na gestão de segurança da informação. São controles da gestão de ativos:

A responsabilidade pelos ativos, dispositivos móveis e trabalho remoto, classificação da informação.
B responsabilidade pelos ativos, gerenciamento de mídias removíveis, dispositivos móveis e trabalho remoto.
C controle de acesso dos ativos, teste de segurança do sistema, dispositivos móveis e trabalho remoto.
D teste de segurança do sistema, tratamento de mídias, criptografia.
E classificação da informação, responsabilidade pelos ativos e tratamento de mídias.