Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

173 questões encontradas

ID 17205 Segurança da Informação Segurança de Sistemas de Informação CEBRASPE 2021

O OWASP ( Open Web Application Security Project) criou um conjunto de listas de verificação de práticas de programação segura para as diversas etapas ou tarefas do desenvolvimento de software, como a gestão de sessões, com os seguintes itens de verificação: I não permitir logins persistentes; II não permitir conexões simultâneas com o mesmo identificador de usuário; III utilizar apenas pedidos POST para transmitir credenciais de autenticação. Considerando a gestão de sessões, no desenvolvimento seguro de software , assinale a opção correta.

A Apenas o item I está certo.

B Apenas o item III está certo.

C Apenas os itens I e II estão certos.

D Apenas os itens II e III estão certos.

E Todos os itens estão certos.

ID 17204 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CEBRASPE 2021

Uma aplicação web pode ser atacada por meio da exploração de vulnerabilidades, como, por exemplo, quando os dados fornecidos pelos usuários não são validados, filtrados ou mesmo limpos pela aplicação; pela não renovação dos identificadores de sessão após o processo de autenticação ter sido bem-sucedido; pela elevação de privilégios, atuando como usuário sem autenticação, ou como administrador, mas tendo perfil de usuário regular. Aplicações com essas características são vulneráveis à falha de I injeção; II quebra de autenticação; III quebra de controle de acesso. Assinale a opção correta

A Apenas o item I está certo.

B Apenas o item III está certo.

C Apenas os itens I e II estão certos.

D Apenas os itens II e III estão certos

E Todos os itens estão certos.

ID 17203 Segurança da Informação Segurança Na Internet CEBRASPE 2021

Um usuário acessou uma página de Internet e verificou que sua navegação foi redirecionada para um sítio falso, por meio de alterações do DNS (Domain Name System ). O exemplo apresentado caracteriza uma situação que envolve um golpe na Internet conhecido como

A hoax.

B pharming.

C advence fee fraud.

D identity theft.

E phishing-scam.

ID 17202 Redes de Computadores Endereçamento Ip CEBRASPE 2021

Como uma solução temporária para o esgotamento do espaço de endereços IP, a Request for Comments 1918 (RFC 1918) adotou o emprego de endereços IP privados, nas classes A, B e C. Assinale a opção que apresenta a notação CIDR para o bloco de endereço IP privado da classe B.

A 172.16.0.0/9

B 172.16.0.0/10

C 172.16.0.0/11

D 172.16.0.0/12

E 172.16.0.0/13

ID 17201 Segurança da Informação Ataques e Ameaças CEBRASPE 2021

O Ettercap é uma ferramenta de segurança de rede livre e de código aberto, que funciona colocando a interface de rede em modo promíscuo com o ARP ( Address Resolution Protocol) , envenenando esse protocolo nas máquinas de destino. Essa ferramenta é utilizada para análise de protocolo de rede e auditoria de segurança, e possui a funcionalidade de um ataque de rede conhecido como

A DoS.

B DDoS.

C C HTTP flood.

D man-in-the-middle.

E DNS spoofing.

ID 17200 Sistemas Operacionais Windows CEBRASPE 2021

Após avaliação de segurança da rede de comunicação de determinada empresa, identificou-se que alguns servidores Windows Server 2012 estavam infectados com um vírus não detectável pelo antivírus corporativo; observou-se também que o servidor estava desatualizado, com contas administrativas de ex-funcionários ativas e com a filtragem de pacotes desativada. Nessa situação hipotética, as configurações adequadas de hardening incluem

A desativação de contas não utilizadas, atualização do sistema operacional, ativação de firewall e AppLocker.

B desativação de contas não utilizadas, atualização do sistema operacional, ativação de Intrusion Prevention System ( IPS) e AppLocker.

C atualização dos sistema operacional e antimalware , ativação de firewall e AppLocker.

D desativação de contas não utilizadas, atualização do sistema operacional, ativação de Intrusion Prevention System (IPS) e firewall

E atualização do sistema operacional e antimalware, ativação de Host Intrusion Prevention System (IPS) e firewall.

ID 17199 Segurança da Informação Ataques e Ameaças CEBRASPE 2021

O sistema de monitoramento de rede de uma organização detectou a utilização total da tabela de endereços de controle de acesso à mídia (MAC) do switch de núcleo do datacenter, o que o deixou temporariamente com a funcionalidade de um hub . A equipe de sustentação e segurança de TIC teve dificuldades para lidar com o ataque, pois eram mais de 1.500 servidores físicos e lógicos, e o swicth core possuía alta densidade, com mais de 200 portas físicas para análise. O tipo de ataque ocorrido na situação apresentada e a contramedida adequada são, respectivamente,

A falsificação de endereço MAC e lista de controle de acesso (ACL) para cada porta do switch.

B ataque de negação de serviço (DoS) e lista de controle de acesso (ACL) para cada porta do switch.

C estouro de memória de contexto endereçável (CAM) e lista de controle de acesso (ACL) para cada porta do switch.

D estouro de memória de contexto endereçável (CAM) e limitação do número máximo de endereços MAC simultâneos que podem ser apreendidos e alocados para cada porta do switch.

E ataque de negação de serviço (DoS) e limitação do número máximo de endereços MAC simultâneos que podem ser apreendidos e alocados a cada porta do switch.

ID 16970 Segurança da Informação Autenticação CEBRASPE 2021

São exemplos de autenticação por

A tokens : chaves de sessão de aplicações web e senhas pessoais.

B geolocalização: nome de dispositivos, endereços IPs públicos e geolocalização.

C biométrica: reconhecimento de íris, voz, cor do cabelo, digital, maneira de andar e maneira de escrever.

D tokens : senha descartável com base em eventos (HOTP) e senha de uso único com base em tempo (TOTP).

E biométrica: reconhecimento de peso, altura, circunferência abdominal e tamanho das mãos.

ID 16969 Sistemas Operacionais Linux CEBRASPE 2021

O uso do syslog em servidores Linux é comum para registrar eventos do sistema operacional. A fim de enviar os logs para um servidor externo ao que está gerando os eventos, é necessário informar essa configuração ao syslog. Assinale a opção que apresenta a configuração que deve estar presente no arquivo syslog.conf, caso seja necessário enviar os logs do serviço de e-mailpara um servidor externo com endereço 192.168.1.5, com somente mensagens críticas.

A smtp.crit @192.168.1.5

B mail.!crit @192.168.1.5

C smtp.!crit @192.168.1.5

D smtp.!err @192.168.1.5

E mail.crit @192.168.1.5

ID 16968 Redes de Computadores Dns Domain Name System CEBRASPE 2021

O DNS é responsável por resolver endereços IPs, nomes, apelidos, entre outros recursos referentes à localização de serviços na Internet. Além disso, é um serviço que possui visibilidade elevada para ações maliciosas. Assinale a opção que apresenta o registro de recurso de DNS responsável por informar a assinatura de correio para autenticar o domínio do remetente.

A A

B PTR

C DNSKEY

D SRV

E SPF