QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
40 questões encontradas

Vários aplicativos gratuitos e comerciais usam o SSH para acesso remoto. Entre eles, está o PuTTy, criado por Simon Tatham, que é um programa de SSH cliente que pode ser usado para acesso remoto. Assinale a alternativa que apresenta qual protocolo é construído sobre o SSH para a transferência segura de arquivos, utilizando um dos canais fornecidos pelo SSH.

A FTP
B SFTP
C HTTP
D Telnet

Como o TCP não é um protocolo da camada de transporte seguro, o SSH primeiro utiliza um protocolo que cria um canal seguro sobre o TCP. Essa nova camada é um protocolo independente conhecido como SSH-TRANS. Quando a rotina que implementa esse protocolo é invocada, o cliente e o servidor primeiro usam o protocolo TCP para estabelecer uma conexão insegura. Em seguida, eles trocam diversos parâmetros de segurança para estabelecer um canal seguro sobre o TCP. Assinale a alternativa que apresenta qual dos seguintes serviços fornecidos é responsável por garantir que as mensagens trocadas não sejam alteradas por um intruso.

A Compressão das mensagens
B Privacidade ou confidencialidade das mensagens
C Integridade dos dados
D Autenticação do servidor

SSH-auth, ou autenticação por chave SSH, é um método poderoso e seguro para se conectar a servidores remotos. Assinale a alternativa que apresenta qual é a sequência correta de mensagens trocadas durante a autenticação do cliente no SSH.

A O cliente envia uma mensagem de requisição com os dados necessários, o servidor responde com uma mensagem de sucesso ou erro, e o processo pode ser repetido
B O servidor envia uma mensagem de requisição, o cliente responde com os dados necessários e, em seguida, o servidor confirma ou nega a autenticação
C O cliente envia uma mensagem de sucesso ao servidor, que então valida o cliente e responde com uma mensagem de erro, se necessário
D O servidor inicia o processo de autenticação enviando uma mensagem de erro, e o cliente responde com a confirmação de autenticação

Quando se trabalha com a tecnologia, a segurança é um dos pilares mais fortes e necessários de todos os envolvidos no projeto. Testes de invasões são uma importante ferramenta para garantir a segurança contra ataques e disponibilidade da ferramenta no período máximo de tempo. Assinale a alternativa que apresenta corretamente o pentest do tipo Black Box.

A O atacante tem exclusivamente conhecimento dos conceitos de engenharia de software e dos testes de caixa branca e de caixa preta
B O atacante tem conhecimento interno da aplicação ou de rede de computadores
C O atacante não tem conhecimento interno da aplicação ou de rede de computadores
D O atacante tem alguma informação relevante do sistema, mas não de forma ampla ou total

Analise a afirmação a seguir: “O ______ é a forma de tentar invadir um sistema e se aproveitar desse acesso não autorizado, seja pelo roubo de informações, pela manipulação das informações ali constantes ou, ainda, pela retirada do ar do próprio sistema.”(AGRA et al., 2019, p.45). Assinale a alternativa que preencha corretamente a lacuna.

A Compliance Audit
B Escaneamento de Vunerabilidade
C Sniffer
D Pentest

Um contêiner é um ambiente de software onde é possível instalar uma aplicação ou microsserviço e contém todas as dependências da biblioteca, os binários e uma configuração básica, necessária para a sua execução. Assinale a alternativa que apresenta uma das principais funções dos orquestradores de contêineres.

A Manter a compatibilidade com versões antigas de sistemas operacionais
B Gerenciar a criação e remoção de contêineres, além de facilitar a implantação contínua
C Realizar a instalação manual de patches de segurança e atualizações de software
D Substituir contêineres de forma manual e coordenar apenas a execução de scripts de configuração

Ao utilizar contêineres, é possível prover o isolamento da aplicação, dependências e recursos de maneira similar a uma máquina virtual (VM, virtual machine), mas de maneira mais leve, em virtude de os contêineres compartilharem o kernel com o sistema hospedeiro. Assinale a alternativa que apresenta qual é o papel das ferramentas de orquestração de contêineres no gerenciamento de aplicações.

A Desenvolver novas linguagens de programação para contêineres
B Realizar a configuração manual de redes e servidores físicos
C Automatizar a manutenção das aplicações, substituindo contêineres com falha e gerenciando atualizações
D Garantir a compatibilidade dos contêineres com sistemas de arquivos antigos

A colaboração entre Red Team e Blue Team é essencial para fortalecer a segurança cibernética, onde um desafia as defesas e o outro aprimora as estratégias de proteção. Essa dinâmica cria um ciclo contínuo de melhoria, elevando a resiliência contra ameaças. Assinale a alternativa correta que apresenta o que o Blue Team utiliza para detectar e responder a ameaças em tempo real.

A Ferramentas de simulação de ataques e análise de vulnerabilidades
B Sistemas de detecção e prevenção de intrusões (IDS/IPS), firewalls e EDRs
C Protocolos de criptografia e monitoramento de emails
D Redes de inteligência artificial e aprendizado de máquina

O trabalho conjunto entre Red Team e Blue Team cria um ambiente de segurança robusto, onde a ofensiva impulsiona a defesa a alcançar níveis mais altos de proteção. Assinale a alternativa que apresenta qual das seguintes tarefas é responsabilidade do Blue Team durante um incidente de segurança.

A Simular novos tipos de ataques para testar a segurança do sistema
B Desenvolver novos sistemas de detecção de ameaças
C Realizar auditorias de conformidade com regulamentos de segurança
D Investigar, analisar, mitigar o impacto e restaurar a normalidade operacional

A eficiência do Blue Team é fundamental para manter a resiliência dos sistemas em meio a ameaças constantes. Assinale a alternativa correta sobre como o Blue Team contribui para a defesa contra ameaças cibernéticas em uma organização.

A Respondendo rapidamente a incidentes e aplicando políticas de segurança cibernética
B Criando vulnerabilidades controladas para testar a resposta da equipe
C Desenvolvendo ataques para testar a robustez dos sistemas de segurança
D Monitorando exclusivamente as redes externas à organização