QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
19 questões encontradas
Texto associado
Julgue os próximos itens, a respeito da norma NBR ISO/IEC 15999.

A referida norma, baseada em norma britânica, trata da gestão de continuidade do negócio nas organizações.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Segurança da Informação - 2024
Texto associado
Julgue os itens a seguir, a respeito de segurança de redes sem fio e de segurança de ativos de redes.

Conforme o padrão IEEE 802.11ax, é irrelevante o uso de MFP (Management Frame Protection ) para manter a resiliência de redes de missão crítica, já que o MFP usa tecnologia insegura.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Segurança da Informação - 2024
Texto associado
Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue os itens seguintes.

O monitoramento de mídias sociais e de notícias veiculadas nos meios de comunicação em busca de informações que afetam a imagem de uma organização constitui uma forma proativa de prevenção de crise.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Segurança da Informação - 2024
Texto associado
Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detectou um tráfego anormal proveniente de diversos endereços IP, todos de dispositivos comprometidos em diferentes partes do mundo, que inundavam o servidor com solicitações massivas e simultâneas, visando interromper ou degradar significativamente a disponibilidade do serviço de e-commerce.

Tendo como referência a situação hipotética precedente, julgue os itens a seguir.

Infere-se da situação que o ataque DDoS afeta a disponibilidade do serviço web da empresa de e-commerce.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Segurança da Informação - 2024
Texto associado
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

SQL injection , LDAP injection e XSS ( cross‐site scripting ) são ataques do tipo injeção de código que podem ser explorados por hackers ou criminosos.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Segurança da Informação - 2024
Texto associado
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

Cross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indesejada na aplicação web alvo onde a vítima está logada.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Segurança da Informação - 2024
Texto associado
Em relação aos métodos de autenticação e seus principais protocolos, julgue os próximos itens.

A especificação do OpenID Connect determina que a autenticação pode ocorrer, entre outras formas, em fluxo implícito, no qual tokens são devolvidos diretamente para a parte confiável, em um URI ( Uniform Resource Identifier ) de redirecionamento.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Segurança da Informação - 2024
Texto associado
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

O SQL injection e o cross‐site scripting utilizam a linguagem JavaScript.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Segurança da Informação - 2024
Texto associado
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

São exemplos de armazenamento criptográfico inseguro: imprudência no armazenamento de chaves e utilização de um hash para proteção de senhas sem o salt.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Segurança da Informação - 2024

Um Pentester está atuando no processo de auditoria de segurança da informação de uma organização e iniciou os testes de intrusão sem qualquer tipo de informação sobre a infraestrutura de sistemas e de rede da empresa que será auditada. Ele está realizando um teste

A White-Box.
B Black-Box.
C Grey-Box.
D Blind-Eagle.
E Blind-Goat.
Órgão: Defensoria Pública do Rio Grande do Sul Cargo: Analista de Tecnologia da Informação - Área Segurança da Informação Prova: FCC - DPE RS - Analista de Tecnologia da Informação - Área Segurança da Informação - 2017