Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

24 questões encontradas

ID 31370 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos FGV 2024

Um servidor de páginas web, Ubuntu Server, publicou na internet um portal de notícias com uma vulnerabilidade. Ela permite que os clientes maliciosos deste servidor tenham acesso a sua estrutura de arquivos e diretórios por meio da manipulação das informações demandadas por uma variável PHP apresentada na URL de acesso desta página web. Assinale, entre as opções abaixo, aquela que apresenta o tipo de vulnerabilidade presente nesta página web.

A LFI – Local File Inclusion.

B RFI – Remote File Inclusion.

C XSS – Cross-Site Scripting.

D SQL Injection .

E FPD – Full Path Disclosure.

ID 30497 Segurança da Informação Backup em Segurança da Informação FGV 2024

Um analista de segurança foi nomeado para realizar a perícia forense em um dispositivo de armazenamento de dados do tipo HardDisk (HD). Para trabalhar nessa perícia ele realizou a duplicação forense dos dados existentes nesse HD. A duplicação forense de mídias computacionais é realizada na seguinte fase do exame pericial

A Identificação.

B Preservação.

C Extração de dados.

D Análise.

E Apresentação.

ID 30496 Segurança da Informação Conceitos Básicos em Segurança da Informação FGV 2024

Com relação ao tratamento de incidentes, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

( ) Um incidente de página desfigurada representa grande risco pois envolve uma intrusão de difícil detecção e que pode levar a maiores prejuízos.

( ) Um incidente de DoS representa um vazamento grave de dados dos usuários, incluindo possivelmente dados de autenticação, o que deve ser prontamente informado aos usuários afetados.

( ) Ao ocorrer um incidente, o primeiro passo do seu tratamento é a triagem (ou classificação) e eventualmente resulta na notificação do incidente aos interessados. As afirmativas são, respectivamente,

A V – F – F.

B F – F – V.

C V – V – V.

D V – F – V.

E F – V – V.

ID 30495 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos FGV 2024

O Guia de Aperfeiçoamento da Segurança Cibernética para Infraestrutura Crítica publicado pelo NIST provê uma orientação geral para a melhoria da governança de segurança cibernética para organizações que compõem a rede de infraestruturas críticas do país, como geração e distribuição de energia, distribuição de água entre outras. Esse Guia estabelece níveis de implementação da estrutura de gestão da segurança cibernética, criando uma contextualização geral de como determinada organização trata o risco de segurança cibernética e os seus processos atualmente instalados para o gerenciamento desse risco. Nesse contexto, é correto afirmar que

A no nível 1 (Parcial), as práticas de gerenciamento de risco já estão consolidadas.

B no nível 2 (Risco Informado), a organização ainda não possui processos estabelecidos para gerenciamento de risco.

C no nível 3 (Reproduzível), as políticas de gerenciamento de risco estão aprovadas e publicadas como Política.

D no nível 4 (Adaptável), a empresa ignora os relatos de novas ameaças, construindo sua própria base de ameaças mais completa.

E no nível 5 (Consolidada), a empresa já se antecipa aos novos riscos, tendo inclusive capacidade de resistir aos Zero Day Attacks.

ID 30494 Sistemas Operacionais Windows FGV 2024

A Common Vulnerabilities and Exposure CVE-2017-0144 permite que invasores remotos executem códigos arbitrários por meio de uma vulnerabilidade do protocolo de compartilhamento de arquivos de algumas versões do sistema operacional Windows. Assinale a opção que apresenta o protocolo de compartilhamento utilizado, por padrão, pelos sistemas operacionais Windows vulneráveis e que fora alvo da vulnerabilidade CVE-2017-0144.

A FTP ( File Transfer Protocol ).

B SFTP ( Secure File Tranfer Protocol ).

C SMB ( Server Message Block ).

D SCP ( Secure Copy Protocol ).

E NFS ( Network File System ).

ID 30493 Segurança da Informação Autenticação FGV 2024

O administrador de rede deseja realizar a autenticação de usuários que se conectam a uma rede sem fio, do tipo wifi, com o auxílio de um servidor de autenticação. O protocolo adequado para essa autenticação é

A IEEE 802.1q

B IEEE 802.15

C IEEE 802.1p

D IEEE 802.11b

E IEEE 802.1x

ID 30492 Redes de Computadores Protocolo FGV 2024

Um administrador de rede deseja instalar um servidor Syslog na rede de sua empresa. Esse servidor será protegido por um dispositivo de segurança do tipo firewall . Durante a configuração desse servidor, o administrador de rede optou por utilizar o protocolo sem necessidade de conexão dentre os protocolos TCP e UDP disponíveis. Com relação ao assunto, avalie as afirmativas a seguir:

I. O firewall deverá permitir que os pacotes do tipo UDP com porta de destinado 514 acessem o servidor Syslog .

II. O protocolo Syslog possui níveis de severidade de mensagens, que vão de 0 (Emergency) a 7 (Debug).

III. O servidor Syslog poderá armazenar mensagens de diversos ativos de rede da empresa. Está correto o que se afirma em

A I, apenas.

B I e II, apenas.

C I e III, apenas.

D II e III, apenas.

E I, II e III.

ID 30491 Segurança da Informação Conceitos Básicos em Segurança da Informação FGV 2024

A segurança de dados em dispositivos móveis é cada vez mais importante devido ao crescente uso deste tipo de dispositivos para atividades pessoais e profissionais. Correlacione as boas práticas ou tecnologias apresentadas a seguir com os respectivos riscos à segurança da informação que elas mitigam neste tipo de dispositivo. 1. Usar senhas fortes e biometria 2. Realizar atualizações regulares de software 3. Utilizar antivírus e antimalware 4. Evitar de usar redes Wi-Fi públicas não seguras

( ) Correção de vulnerabilidades de segurança conhecidas.

( ) Proteger contra ameaças conhecidas.

( ) Protege o acesso ao dispositivo.

( ) Evita ataques providos por servidores de rede não confiáveis, como DHCP, PROXY etc. Assinale a opção que indica a relação correta, na ordem apresentada.

A 1 – 2 – 3 – 4.

B 4 – 2 – 3 – 1.

C 1 – 4 – 3 – 2.

D 2 – 3 – 1 – 4.

E 4 – 3 – 2 – 1.

ID 30490 Redes de Computadores Firewall FGV 2024

Um administrador de redes está configurando um servidor Linux Ubuntu e precisa garantir que ele tenha um firewall básico configurado para se proteger contra acessos não autorizados. O comando do ufw ( Uncomplicated Firewall ) que deve ser utilizado para permitir conexões do tipo SSH ( Secure Shell ) neste servidor é

A ufw enable 23/tcp

B ufw allow 22/tcp

C ufw enable 22/tcp

D ufw allow 23/tcp

E ufw allow 22/udp

ID 30489 Segurança da Informação Ataques e Ameaças FGV 2024

Muitos ataques cibernéticos não exploram vulnerabilidades de sites, aplicações ou serviços, mas na verdade exploram a dimensão humana, realizando a chamada engenharia social, para enganar o usuário visando roubar credenciais de acesso, coletar informações, injetar malwares , etc. Um desses ataques utiliza email, SMS ou chamadas telefônicas para atacar uma lista restrita de alvos sobre os quais os criminosos realizaram pesquisa específica para a elaboração do ataque. O ataque supramencionado é chamado de

A port scan.

B Advanced Persistent Threat (APT).

C ataques de dicionário.

D DDoS.

E spear phishing.