QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
43 questões encontradas
ID 32745 Segurança da Informação Iso 27002 FGV 2024

A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pessoais, Físicos, Tecnológicos e Organizacionais. Nesse contexto, assinale a opção que apresenta apenas controles organizacionais.

A Políticas para Segurança da Informação e Termos e Condições de Contratação.
B Responsabilidades após Término ou Mudança de Contratação e Proteção de Escritórios, Salas e Instalações.
C Trabalho em Áreas Seguras e Gerenciamento de Vulnerabilidades Técnicas.
D Segurança da Informação no Gerenciamento de Projetos e Segurança da Informação em Relacionamentos com Fornecedores.
E Resposta aos Incidentes de Segurança da Informação e Redundância de Recursos de Processamento de Informações.
ID 26709 Segurança da Informação FGV 2024

O Tribunal de Justiça do Estado de Roraima está aprimorando seu Sistema de Gestão de Segurança da Informação (SGSI) e, para isso, segue as diretrizes da ABNT NBR ISO/IEC 27007:2021. A equipe de TI está classificando e controlando seus ativos de informação, visando proteger dados sensíveis e garantir a continuidade dos serviços judiciais. Durante esse processo, eles identificaram a necessidade de estabelecer níveis adequados de proteção para diferentes tipos de ativos. Com base na situação apresentada, a equipe precisa definir critérios para a classificação dos ativos de informação, a fim de implementar controles de segurança apropriados. Assinale a opção que apresenta um princípio fundamental na classificação dos ativos de informação.

A Todos os ativos devem receber o mesmo nível de proteção para garantir a uniformidade do SGSI.
B A classificação dos ativos deve basear-se exclusivamente em seu valor financeiro de mercado.
C Os ativos devem ser classificados de acordo com sua criticidade e sensibilidade para a organização.
D Somente os ativos digitais precisam ser classificados, pois os ativos físicos não representam riscos cibernéticos.
E A classificação dos ativos é uma etapa opcional e pode ser omitida se os recursos forem limitados.
ID 26708 Segurança da Informação FGV 2024

A técnica de spoofing é muito empregada em testes de penetração e ataques cibernéticos. Ao usar spoofing pode-se escolher entre diversas possibilidades. Por exemplo, a aplicação apenas da técnica de IP spoofing permite

A criar um malware capaz de permitir acesso remoto à um dispositivo infectado.
B comprometer uma conta ignorando o processo de autenticação.
C redirecionar o tráfego para um domínio distinto.
D substituir uma interface de rede por outra controlada pelo atacante.
E falsificar o cabeçalho de datagramas para ocultar seu remetente.
ID 26707 Segurança da Informação Malware FGV 2024

Correlacione as afirmativas sobre segurança de ativos em uma rede corporativa a seguir com os tipos de malware contra os quais se pretende proteger.

( ) Trojan

( ) Worm

( ) Spyware

( ) Ransomware 1. O Firewall pode proteger desse malware bloqueando a replicação dele entre segmentos de rede. 2. A mitigação mais efetiva contra esse malware é a execução regular de backup dos dados. 3. O uso de proxy pode ajudar contra este tipo de malware, realizando varredura contra malware em todos os arquivos baixados por computadores na rede corporativa. 4. O bloqueio de tráfego de saída no firewall pode impedir que os dados obtidos por esse malware sejam exfiltrados através da internet. Assinale a opção que indica a relação correta, na ordem apresentada.

A 2 – 4 – 3 – 1.
B 2 – 1 – 4 – 3.
C 3 – 2 – 1 – 4.
D 3 – 1 – 4 – 2.
E 1 – 4 – 3 – 2.
ID 26706 Segurança da Informação FGV 2024

A criptografia é o estudo e a prática de técnicas que envolvem a criação de algoritmos matemáticos para transformar dados em formatos indecifráveis para pessoas não autorizadas e, assim, proteger informações sensíveis durante sua transmissão ou armazenamento. Nesse caso, a prevenção contra a modificação ou destruição imprópria de informação de forma não autorizada está relacionada ao contexto de

A autenticidade.
B responsabilização.
C confidencialidade.
D disponibilidade.
E integridade.
ID 26705 Segurança da Informação FGV 2024

No contexto de criptografia de chave simétrica, faça a associação dos seguintes algoritmos com as técnicas de cifragem utilizadas. 1. Cifra de bloco. 2. Cifra de fluxo.

( ) 3DES.

( ) RC4.

( ) AES.

( ) SEAL. A associação correta, na ordem dada, é

A 1 – 1 – 2 – 1.
B 2 – 1 – 2 – 2.
C 1 – 2 – 1 – 2.
D 2 – 2 – 1 – 1.
E 2 – 2 – 1 – 2.
ID 26704 Segurança da Informação Segurança na Internet FGV 2024

O tratamento e resposta a incidentes é uma operação complexa e vital para aumentar proteção de ativos cibernéticos conectados à internet, e diminuir o tempo de resposta aos ataques. Por exemplo, um dos ataques de maior impacto atualmente é o DDoS (Distributed Denial of Service ) que visa deixar serviços indisponíveis para usuários legítimos por meio da inundação dos recursos (de rede ou processamento) do servidor, com requisições de múltiplas fontes, geralmente infectadas (conhecidas como bots ). Nesse contexto, a resposta a esse tipo de incidente

A deve ser de responsabilidade exclusiva do CERT.br, que deve saná-lo solitariamente.
B deve estar condicionada à integração dos diversos CSITR na estrutura identificando vulnerabilidades exploradas e bots .
C deve ser calcada em simulações feitas anteriormente em pentest , com uma máquina única realizando um DDoS .
D não deve ser realizada em alguns casos, pois reportar ataques que atingem acima de 3Tbps é inútil.
E deve ser realizada pelo CSITR da empresa afetada, e ocultada dos demais CSITR para preservar a imagem da organização.
ID 26703 Redes de Computadores FGV 2024

O NAC ( Network Access Control ) pode utilizar diferentes métodos de verificação para garantir que dispositivos remotos estejam em conformidade com as políticas de segurança da rede. Esses métodos incluem agentes permanentes, dissolúveis e soluções sem agentes, cada um com vantagens e desvantagens. Uma limitação operacional das soluções NAC sem agentes

A é a complexidade de implementação, pois é necessário instalar software adicional nos dispositivos finais.
B é a incapacidade de realizar verificações de conformidade em dispositivos que utilizam sistemas operacionais baseados em Linux.
C é a dificuldade em obter informações detalhadas sobre o estado de segurança dos dispositivos, limitando as verificações a um nível superficial.
D é a incompatibilidade com dispositivos que se conectam à rede via conexões sem fio.
E são dispositivos que não suportam a instalação de agentes ou têm restrições de software não podem ser gerenciados.
ID 26702 Redes de Computadores DNS Domain Name System FGV 2024

Você, como analista de segurança ou de infraestrutura do TJ-RR, pode ser incumbido de instalar e configurar servidores para resoluções de nomes de domínio da Internet. Uma das soluções mais robustas para esse fim é o BIND, do Internet Systems Consortium (ISC). Em relação a boas práticas recomendadas pelo ISC para administração do BIND, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Assegurar que a infraestrutura utilizada suporte EDNS0 e pacotes UDP de tamanhos reduzidos.

( ) Não combinar funções de servidor de nomes autoritativas e recursivas no mesmo servidor.

( ) Empregar firewalls/filtros de pacotes com estado em seus servidores para tráfego de consulta de saída. As afirmativas são, respectivamente,

A V – F – V.
B V – V – V.
C V – F – F.
D F – V – V.
E F – V – F.
ID 26701 Redes de Computadores Protocolo FGV 2024

A arquitetura TCP/IP surgiu em conjunto com a rede de pesquisa que interligava centenas de universidades e centros de pesquisa americanos. Esta rede se chamava ARPANET e foi o embrião para a Internet mundial. Com base na arquitetura TCP, avalie as afirmações a seguir.

I. A arquitetura TCP/IP possui quatro camadas.

II. A camada física é a primeira camada do modelo TCP/IP.

III. Os protocolos de terminal virtual TELNET e transferência de arquivos (FTP) estão localizados na camada de aplicação da arquitetura TCP/IP. Está correto o que se afirma em

A I, apenas.
B I e II, apenas.
C I e III, apenas.
D II e III, apenas.
E I, II e III.