QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
27 questões encontradas

A segurança da informação é sustentada por um conjunto de propriedades fundamentais que orientam a proteção dos ativos de uma organização. Sobre essas propriedades, assinale a alternativa INCORRETA .

A A confidencialidade garante que a informação seja acessível apenas por pessoas, entidades ou processos devidamente autorizados, protegendo seu conteúdo contra divulgação não autorizada.
B A integridade assegura que a informação não seja alterada ou destruída de maneira não autorizada, preservando sua exatidão e completude ao longo de todo o seu ciclo de vida.
C A disponibilidade determina que a informação e os recursos associados estejam acessíveis e utilizáveis sob demanda por entidades autorizadas, no momento em que forem necessários.
D A irretratabilidade (não repúdio) garante que o emissor de uma mensagem não possa negar sua autoria, sendo obtida tipicamente por meio de assinaturas digitais baseadas em criptografia simétrica.
E A autenticidade assegura que uma entidade é de fato quem afirma ser, sendo um requisito essencial para o estabelecimento de comunicações seguras e para o controle de acesso baseado em identidade.
Órgão: BADESUL RS Cargo: Analista de Sistemas Ênfase em Analista de Segurança da Informação Prova: Instituto Legalle - BADESUL RS - Analista de Sistemas Ênfase em Analista de Segurança da Informação - 2026

O Analista de Sistemas de uma organização precisa dimensionar o armazenamento de um servidor de arquivos crítico. Ele dispõe de 5 discos de 1 TB cada e optou pela implementação de RAID 5. Diante disso, assinale a alternativa que descreve CORRETAMENTE as características desse array.

A Capacidade utilizável de 5 TB; o array tolera a falha simultânea de até 2 discos sem perda de dados, pois a paridade distribuída entre todos os discos permite reconstruir o conteúdo de qualquer par de discos perdidos.
B Capacidade utilizável de 4 TB; o array tolera a falha de 1 disco; durante a reconstrução após a troca do disco falho, o array opera em modo degradado e uma segunda falha de disco, nesse período, causa perda total dos dados, pois não há paridade suficiente para recuperação.
C Capacidade utilizável de 3 TB; o array tolera a falha de até 2 discos simultaneamente, pois mantém dois blocos de paridade por faixa distribuídos entre os discos restantes, característica que o distingue do RAID 6.
D Capacidade utilizável de 4 TB; após a falha e substituição de um disco, o processo de reconstrução é imediato e não impõe carga adicional de leitura nos discos remanescentes, pois os dados de paridade são recalculados exclusivamente com base no disco substituto.
E Capacidade utilizável de 4 TB; caso um segundo disco falhe durante a reconstrução do primeiro, o array continua operando em modo degradado com redundância reduzida, aguardando a substituição dos dois discos para recuperação completa.
Órgão: BADESUL RS Cargo: Analista de Sistemas Ênfase em Analista de Segurança da Informação Prova: Instituto Legalle - BADESUL RS - Analista de Sistemas Ênfase em Analista de Segurança da Informação - 2026

Em sistemas GNU/Linux, o gerenciamento de propriedade de arquivos e diretórios é uma das responsabilidades centrais do administrador de sistemas, sendo essencial para garantir o controle de acesso adequado aos recursos. Comandos dedicados permitem alterar o usuário proprietário e o grupo associado a um arquivo de forma individual ou combinada. Durante a administração de um servidor Linux, um Analista de Sistemas precisa transferir a propriedade do arquivo relatorio.txt para o usuário auditoria e ao grupo segurança simultaneamente, utilizando um único comando. Diante disso, assinale a alternativa que apresenta o comando CORRETO para realizar essa alteração de propriedade.

A chown auditoria relatorio.txt
B chmod auditoria:seguranca relatorio.txt
C chown auditoria:seguranca relatorio.txt
D chgrp auditoria:seguranca relatorio.txt
E chown -R auditoria:seguranca relatorio.txt
Órgão: BADESUL RS Cargo: Analista de Sistemas Ênfase em Analista de Segurança da Informação Prova: Instituto Legalle - BADESUL RS - Analista de Sistemas Ênfase em Analista de Segurança da Informação - 2026

Durante uma auditoria de segurança em um servidor Linux, uma Analista executou o seguinte comando para investigar possíveis alterações não autorizadas em arquivos de configuração do sistema: find /etc -mtime -1 -type f. Diante desse caso, assinale a alternativa que apresenta a descrição CORRETA do que esse comando realiza.

A Localiza todos os arquivos regulares em /etc cuja data de criação ocorreu nas últimas 24 horas.
B Localiza todos os arquivos regulares em /etc cujo tempo de alteração de metadados do inode ocorreu nas últimas 24 horas.
C Localiza todos os arquivos regulares em /etc cujo conteúdo foi modificado nas últimas 24 horas.
D Localiza todos os arquivos regulares em /etc cujo conteúdo foi modificado nos últimos 60 minutos.
E Localiza todos os arquivos regulares em /etc cuja data de modificação é mais recente que 1 ano.
Órgão: BADESUL RS Cargo: Analista de Sistemas Ênfase em Analista de Segurança da Informação Prova: Instituto Legalle - BADESUL RS - Analista de Sistemas Ênfase em Analista de Segurança da Informação - 2026

O setor de segurança da informação recebeu um alerta sobre um possível acesso não autorizado ao servidor Linux. Para investigar o incidente, o analista precisa exibir o histórico de logins bem-sucedidos realizados no sistema, incluindo o nome do usuário, o terminal utilizado, o endereço IP de origem e os horários de início e encerramento de cada sessão, com base nos registros armazenados no arquivo /var/log/wtmp . Diante disso, assinale a alternativa que apresenta o comando CORRETO para obter essas informações.

A last
B id
C who
D wwho
E lastb
Órgão: BADESUL RS Cargo: Analista de Sistemas Ênfase em Analista de Segurança da Informação Prova: Instituto Legalle - BADESUL RS - Analista de Sistemas Ênfase em Analista de Segurança da Informação - 2026

A Zona Desmilitarizada (DMZ)é um conceito amplamente adotado na arquitetura de segurança de redes corporativas para proteger a rede interna de acessos externos indevidos. Sobre a Zona Desmilitarizada (DMZ), assinale a alternativa CORRETA.

A A DMZ elimina a necessidade de firewall ao criar uma rede completamente isolada, em que nenhum pacote externo pode alcançar os servidores hospedados na zona sem autenticação prévia.
B A DMZ é implementada por meio de tunelamento criptografado entre a rede interna e a internet, protegendo os dados transmitidos pelos servidores expostos ao tráfego externo.
C A DMZ permite comunicação irrestrita entre os servidores da zona e a rede interna da organização, concentrando os controles de segurança apenas na fronteira com a internet.
D A DMZ é um segmento de rede posicionado entre a rede interna e a internet, que hospeda servidores acessíveis externamente enquanto isola a rede interna de acessos diretos provenientes desses servidores.
E A DMZ é uma política de controle de acesso aplicada a um único firewall que filtra o tráfego de entrada com base em listas de endereços IP bloqueados.
Órgão: BADESUL RS Cargo: Analista de Sistemas Ênfase em Analista de Segurança da Informação Prova: Instituto Legalle - BADESUL RS - Analista de Sistemas Ênfase em Analista de Segurança da Informação - 2026

Durante uma análise de incidentes, o time de resposta a segurança identificou que um atacante externo estava falsificando o endereço IP de origem dos pacotes enviados à rede da organização, fazendo com que o tráfego malicioso aparentasse ser originado por um servidor interno confiável e, assim, contornasse as regras do firewall. Nesse caso, assinale a alternativa que identifica CORRETAMENTE o tipo de ataque descrito.

A Sniffing, que consiste na captura e monitoramento passivo dos pacotes que trafegam na rede com o objetivo de interceptar informações, incluindo endereços IP e dados transmitidos, sem interferir no tráfego.
B Man-in-the-Middle, que consiste na interceptação ativa da comunicação entre dois hosts, permitindo ao atacante visualizar e manipular os endereços IP de origem e destino dos pacotes para ler, modificar ou injetar dados no fluxo sem o conhecimento das partes.
C Defacement, que consiste na alteração não autorizada do conteúdo de páginas ou aplicações web após o atacante identificar o endereço IP do servidor-alvo, geralmente com fins de protesto ou demonstração de comprometimento do servidor.
D Spoofing, que consiste na falsificação do endereço IP de origem dos pacotes para que o tráfego aparente ser proveniente de um host legítimo ou confiável da rede.
E Força bruta, que consiste em tentativas automáticas e sistemáticas direcionadas a um endereço IP específico para descobrir credenciais por meio de teste exaustivo de combinações de usuário e senha.
Órgão: BADESUL RS Cargo: Analista de Sistemas Ênfase em Analista de Segurança da Informação Prova: Instituto Legalle - BADESUL RS - Analista de Sistemas Ênfase em Analista de Segurança da Informação - 2026