Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

27 questões encontradas

ID 96959 Segurança da Informação Malware Instituto Legalle 2026

A equipe de resposta a incidentes de um órgão identificou diferentes amostras de malware durante uma análise forense. Para classificar corretamente cada ameaça e adotar as contramedidas adequadas, o analista precisou aprofundar seu conhecimento sobre as características e o funcionamento dos vírus de computador. Diante desse caso, analise as afirmativas a seguir:

I. O vírus polimórfico mantém o corpo do código malicioso cifrado e altera apenas a rotina de decifragem a cada nova infecção, dificultando a detecção por antivírus baseados em assinatura estática; já o vírus metamórfico vai além: reescreve completamente seu próprio código a cada ciclo de replicação, sem depender de cifragem, tornando sua detecção ainda mais complexa.

II. Vírus residentes em memória carregam-se na RAM durante a execução do arquivo hospedeiro e permanecem ativos para infectar outros arquivos à medida que são acessados pelo sistema operacional; vírus não residentes, por sua vez, realizam a infecção diretamente no momento da execução do hospedeiro e não mantêm presença persistente na memória.

III. Vírus de macro infectam documentos que suportam linguagens de script ou automação, como planilhas e processadores de texto, e são ativados quando o documento infectado é aberto; por explorarem a plataforma da aplicação e não o sistema operacional subjacente, podem afetar máquinas independentemente do SO instalado, desde que a aplicação vulnerável esteja presente.

IV. Diferentemente de um worm , um vírus de computador é capaz de se propagar de forma autônoma pela rede, sem necessidade de arquivo hospedeiro ou interação do usuário, explorando vulnerabilidades em serviços de rede para infectar máquinas remotas diretamente. Está(ão) CORRETA(S):

A I, apenas.

B I e II, apenas.

C I, II e III, apenas.

D II, III e IV, apenas.

E I, II, III e IV.

ID 96958 Sistemas Operacionais Linux Instituto Legalle 2026

Um Analista de Sistemas precisa conectar-se remotamente a um servidor Linux cujo endereço IP é 10.0.0.50, utilizando o usuário "admin". Por razões de segurança, o administrador do servidor alterou a porta padrão do SSH para a porta 2222. Com isso, assinale a alternativa que apresenta o comando ssh CORRETO para estabelecer essa conexão.

A ssh admin@10.0.0.50 2222

B ssh 2222 admin@10.0.0.50

C ssh -p 2222 10.0.0.50 admin

D ssh admin@10.0.0.50:2222

E ssh -p 2222 admin@10.0.0.50

ID 96957 Segurança da Informação Backup em Segurança da Informação Instituto Legalle 2026

Um Analista de Sistemas precisa implementar uma política de backup para os servidores de arquivos do órgão. Durante o planejamento, ele avalia diferentes modalidades de cópia de segurança para equilibrar o tempo de realização do backup, o espaço de armazenamento consumido e o tempo necessário para a recuperação dos dados em caso de incidente. Sobre os tipos de backup, assinale a alternativa CORRETA .

A O backup incremental copia todos os arquivos do sistema, garantindo uma cópia autossuficiente que não depende de backups anteriores.

B O backup completo copia apenas arquivos criados ou modificados desde o último backup completo, reduzindo o espaço de armazenamento.

C O backup incremental copia somente os arquivos alterados ou criados desde o último backup realizado, seja ele completo ou incremental, exigindo, para a restauração completa, o backup completo mais todos os backups incrementais subsequentes.

D O backup completo copia apenas os arquivos modificados desde o último backup incremental, agilizando a restauração.

E Backups incrementais e completos têm o mesmo volume de dados e tempo de restauração, diferindo apenas no formato do arquivo final.

ID 96956 Arquitetura de Computadores Armazenamento de Dados em Arquitetura de Computadores Instituto Legalle 2026

Durante o planejamento de infraestrutura de um novo datacenter, o Analista de Sistemas avaliou diferentes configurações de RAID para os servidores de missão crítica. Sobre as características e aplicações dos níveis de RAID, assinale a alternativa CORRETA .

A O RAID 0 distribui os dados em faixas entre dois ou mais discos sem nenhuma redundância, aumentando o desempenho de leitura e escrita, porém sem qualquer tolerância a falhas; a falha de qualquer disco do array resulta em perda total dos dados armazenados.

B O RAID 1, também denominado espelhamento, armazena os dados de forma idêntica em dois ou mais discos e aproveita integralmente a capacidade total somada de todos os discos do array para armazenamento efetivo, sem desperdício de espaço com redundância.

C O RAID 5 exige, no mínimo, 4 discos para sua implementação, distribuindo dois blocos de paridade por faixa entre os discos e suporta a falha simultânea de até 2 discos sem perda de dados, o que o torna superior ao RAID 6 em termos de tolerância a falhas.

D O RAID 10 combina espelhamento e distribuição em faixas, requer, no mínimo, 2 discos e garante que nenhuma combinação de falhas simultâneas de disco, independentemente da quantidade, resultará em perda de dados enquanto houver ao menos um disco funcional no array.

E O RAID 6 difere do RAID 5 exclusivamente pelo número mínimo de discos requeridos para implementação, sendo idêntico em todas as demais características, incluindo o número de falhas de disco simultâneas que cada nível suporta sem perda de dados.

ID 96955 Segurança da Informação Conceitos Básicos em Segurança da Informação Instituto Legalle 2026

A estratégia de defesa em profundidade prevê a adoção de múltiplas camadas de controle de segurança, combinando ferramentas preventivas, detectivas e reativas para proteger a infraestrutura de uma organização contra ameaças internas e externas. Entre os mecanismos disponíveis, alguns são projetados especificamente para atrair, identificar e estudar o comportamento de atacantes em ambiente controlado. Durante a elaboração do plano de segurança da informação, a equipe técnica listou diferentes ferramentas e mecanismos para compor a estratégia de defesa em profundidade da organização. Sobre o conceito de honeypot , assinale a alternativa CORRETA.

A Honeypot é um sistema de detecção de intrusão baseado em assinatura que compara padrões de tráfego com uma base de ataques conhecidos.

B Honeypot é um dispositivo de rede em série que atua como substituto do firewall para bloquear ativamente conexões maliciosas.

C Honeypot é um recurso de segurança deliberadamente configurado para parecer atrativo a atacantes, simulando sistemas, serviços ou dados vulneráveis, com o objetivo de detectar, registrar e analisar tentativas de intrusão sem comprometer a infraestrutura real da organização.

D Honeypot é uma técnica de criptografia aplicada a servidores críticos para proteger informações em caso de roubo físico do equipamento.

E Honeypot é um mecanismo de redundância que mantém cópias espelhadas de dados para mitigar ataques de negação de serviço.

ID 96954 Segurança da Informação Criptografia Instituto Legalle 2026

Durante uma conexão HTTPS entre o navegador de um usuário e o portal do órgão, ocorre internamente um processo de negociação criptográfica. O servidor envia seu certificado digital, o cliente verifica sua autenticidade e ambos negociam uma chave de sessão que será utilizada para cifrar os dados transmitidos durante a comunicação. Sobre os sistemas criptográficos envolvidos nesse processo, assinale a alternativa CORRETA

A Todo o processo HTTPS utiliza exclusivamente criptografia simétrica, como o AES, para proteger a troca de chaves e a sessão.

B O certificado digital e a negociação inicial da conexão utilizam criptografia de chave pública (assimétrica), enquanto os dados efetivos da sessão são cifrados com uma chave de sessão simétrica negociada durante o handshake , caracterizando um modelo híbrido.

C A criptografia assimétrica é mais eficiente para cifrar grandes dados, sendo usada tanto na troca de chaves quanto na sessão HTTPS.

D Na criptografia simétrica, cada participante utiliza um par de chaves pública e privada para realizar a comunicação.

E A vantagem da criptografia simétrica é a sua facilidade de distribuição segura de chaves em redes abertas, sem trocas prévias.

ID 96953 Segurança da Informação Norma Iso 27001 Instituto Legalle 2026

Na estrutura da ISO 21001:2022, as cláusulas principais organizam o Sistema de Gestão de Segurança da Informação (SGSI) em etapas que abrangem desde o entendimento do contexto organizacional até a melhoria contínua dos processos. Considerando isso, assinale a alternativa que apresenta CORRETAMENTE a sequência das cláusulas principais da norma e o foco de cada uma delas.

A Contexto, Liderança, Planejamento, Suporte, Operação, Avaliação de desempenho, Melhoria; respectivamente: escopo, direção e responsabilidades, riscos, recursos, execução, monitoramento, melhoria contínua.

B Liderança, Contexto, Suporte, Planejamento, Operação, Melhoria, Avaliação de desempenho; respectivamente: direção e responsabilidades, escopo, recursos, riscos, execução, melhoria contínua, monitoramento.

C Contexto, Suporte, Planejamento, Liderança, Operação, Avaliação de desempenho, Melhoria; respectivamente: escopo, recursos, riscos, direção e responsabilidades, execução, monitoramento, melhoria contínua.

D Planejamento, Contexto, Liderança, Suporte, Operação, Avaliação de desempenho, Melhoria; respectivamente: riscos, escopo, direção e responsabilidades, recursos, execução, monitoramento, melhoria contínua.

E Contexto, Liderança, Suporte, Operação, Planejamento, Avaliação de desempenho, Melhoria; respectivamente: escopo, direção e responsabilidades, recursos, execução, riscos, monitoramento, melhoria contínua.

ID 96952 Segurança da Informação Ataques e Ameaças Instituto Legalle 2026

O setor de segurança da informação de um órgão emitiu um alerta interno sobre uma categoria de malware que tem causado impactos severos em instituições públicas e privadas ao redor do mundo. Diante disso, assinale a alternativa que apresenta uma afirmação INCORRETA sobre ransomware.

A Ransomware cifra arquivos e exige resgate em criptomoedas, dificultando o rastreamento via blockchain.

B Variantes modernas adotam “dupla extorsão”: cifram os dados e ameaçam vazar os arquivos copiados se o resgate não for pago.

C O pagamento do resgate, quando efetuado dentro do prazo estipulado pelos atacantes, assegura tecnicamente a recuperação integral dos arquivos cifrados, uma vez que os grupos criminosos dependem de sua reputação para manter a credibilidade de seus esquemas.

D Manter backups off-line e atualizados é a principal medida de mitigação, permitindo restaurar dados sem o pagamento.

E Ransomwares propagam-se por e-mails de phishing, exploração de vulnerabilidades e movimentos laterais na rede.

ID 96951 Segurança da Informação Criptografia Instituto Legalle 2026

A criptografia é um dos pilares da segurança da informação, e a escolha adequada dos algoritmos criptográficos impacta diretamente a confidencialidade e a integridade dos dados. Os algoritmos criptográficos são classificados em categorias distintas, como simétricos e assimétricos, e cada categoria possui características, níveis de segurança e casos de uso específicos. Diante disso, um Analista de Sistemas está revisando a política criptográfica da instituição e identificou o uso dos algoritmos RSA e DES em sistemas legados e em comunicações seguras. Sobre esses algoritmos, assinale a alternativa CORRETA .

A O DES é um algoritmo de criptografia assimétrica de 56 bits usado em certificados digitais e na troca segura de chaves na internet.

B O RSA é um algoritmo simétrico baseado na fatoração de números primos, ideal para cifrar grandes volumes de dados rapidamente.

C O DES é um algoritmo de criptografia simétrica com chave de 56 bits que, devido ao tamanho reduzido de sua chave, é considerado inseguro para uso em sistemas modernos, tendo sido sucedido pelo 3DES e, posteriormente, pelo AES como padrões criptográficos recomendados.

D O RSA e o DES são algoritmos simétricos que diferem apenas no tamanho e no método de geração de suas chaves.

E O RSA é um algoritmo de bloco que cifra dados em segmentos de 64 bits, enquanto o DES utiliza curvas elípticas para gerar chaves.

ID 96950 Segurança da Informação Autenticação Instituto Legalle 2026

No contexto da segurança da informação, os sistemas computacionais de um órgão público utilizam diferentes mecanismos para verificar a identidade dos usuários antes de conceder acesso a recursos protegidos. Uma analista foi designada para elaborar uma política de autenticação que estabeleça o uso de múltiplos fatores de verificação. Sobre os mecanismos de autenticação e controle de acesso, analise as afirmativas a seguir:

I. A autenticação por biometria é classificada como fator “algo que você é”, pois utiliza características físicas ou comportamentais únicas do indivíduo, como impressão digital, íris ou reconhecimento facial.

II. Um token de hardware, como um dispositivo OTP ( One-Time Password ), é classificado como fator “algo que você tem”, pois gera códigos temporários vinculados a um dispositivo físico de posse do usuário.

III. Uma senha considerada forte é aquela composta exclusivamente por letras maiúsculas e minúsculas, sem necessidade de inclusão de números ou caracteres especiais, desde que contenha, no mínimo, oito caracteres.

IV. O uso combinado de dois ou mais fatores de autenticação distintos é denominado autenticação multifator (MFA) e aumenta significativamente a segurança do controle de acesso em comparação ao uso de fator único. Estão CORRETAS :

A I e IV, apenas.

B III e IV, apenas.

C I, III e IV, apenas.

D I, II e IV, apenas.

E I, II e III, apenas.