QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
40 questões encontradas

A complexidade dos sistemas que compõem as cidades inteligentes cria vulnerabilidades que podem ser usadas por hackers para a prática de ataques (MCCULLOUGH, 2020, p. 83). Caso ocorra algum incidente de segurança, ele poderá levar serviços indispensáveis, como o abastecimento de água e energia, a não funcionar adequadamente ou ser temporariamente interrompidos. No contexto de segurança cibernética em cidades inteligentes, assinale a alternativa correta que apresenta qual é um dos possíveis alvos para ataques cibernéticos nas referidas cidades.

A Blogs pessoais
B Redes sociais privadas
C Portais da administração pública e órgãos governamentais
D Provedores de busca

Segurança cibernética é um assunto amplamente discutido e aplicado por profissionais de segurança da informação. Com o avanço tecnológico, diversas áreas da sociedade vêm aplicando variadas soluções tecnológicas em seu dia a dia, isto é aplicado também em cidades inteligentes, a fim de melhorar os seus serviços ao cidadão por meio da tecnologia. Diante do exposto, assinale a alternativa que apresenta o principal objetivo de uma infraestrutura de comunicação robusta e resiliente em uma cidade inteligente.

A Reduzir os custos de manutenção dos sistemas de monitoramento
B Manter todos os serviços da cidade inteligente acessíveis
C Melhorar a estética urbana da cidade
D Fornecer pontos de recarga em locais públicos

A Internet das Coisas é um dos alicerces das cidades inteligentes e um dos principais alvos de ataques cibernéticos, bem como os apps baixados pelos cidadãos para o controle de serviços públicos por meio de seus smartphones, desta maneira, profissionais de segurança da informação trabalham incansavelmente para prevenir ataques aos alvos. Assinale a alternativa que apresenta o motivo pelo qual o controle individual de permissões para cada aplicativo é crucial para a segurança em uma cidade inteligente.

A Porque ele permite que todos os aplicativos compartilhem dados livremente, aumentando a eficiência do sistema
B Porque ele simplifica o gerenciamento de dados, reduzindo a necessidade de criptografia
C Porque ele elimina a necessidade de sistemas de arquivos criptografados, ao restringir o uso de dados sensíveis
D Porque ele minimiza os riscos de exploração por aplicativos maliciosos, limitando o acesso a dados e a funcionalidades desnecessárias

A criptografia é uma técnica de segurança que transforma informações legíveis em um formato codificado, garantindo que apenas aqueles com a chave correta possam acessá-las. Assinale a alternativa que apresenta qual modelo de criptografia é descrito como aquele em que a chave usada para codificar e decodificar a mensagem é a mesma para ambas as partes envolvidas na comunicação e deve permanecer em segredo.

A Criptografia simétrica
B Criptografia assimétrica
C Criptografia quântica
D Criptografia homomórfica

Uma assinatura digital é uma técnica ou ferramenta aceita pelo governo, pelo judiciário e pelas empresas, que possibilita que um usuário faça a reprodução de sua assinatura em documentos digitais. Assinale a alternativa que apresenta o principal impacto da criação da Infraestrutura de Chaves Públicas Brasileiras (ICP-Brasil) a partir de 2001.

A A implementação de um sistema de assinatura digital que não substitui a necessidade de autenticação física para documentos legais
B A criação de um padrão internacional de criptografia para garantir a integridade de documentos eletrônicos
C A substituição total do uso de papel por documentos digitais com validade jurídica em todo o Brasil
D O desenvolvimento de uma plataforma única para armazenamento e distribuição de documentos jurídicos eletrônicos em todo o mundo

Um certificado digital é um documento eletrônico que autentica a identidade de indivíduos ou entidades na internet, utilizando criptografia para assegurar a integridade e a confidencialidade das informações. Assinale a alternativa que apresenta a função da ICP-Brasil em relação aos certificados digitais.

A Administrar a padronização internacional de protocolos de criptografia para facilitar a interoperabilidade dos certificados digitais entre diferentes jurisdições
B Prover uma plataforma para a autenticação biométrica que substitui a necessidade de certificados digitais para transações eletrônicas
C Gerenciar exclusivamente as técnicas de criptografia de dados em repouso, sem envolvimento direto na emissão ou validação de certificados digitais
D Regularizar a emissão de certificados digitais e fornecer serviços associados

Assinale a alternativa que apresenta o que a ICP-Brasil possibilita em relação à criptografia de chave pública.

A Suporte para a utilização de criptografia de chave pública, possibilitando fazer a autenticação das partes envolvidas em uma transação digital
B Introduzir um sistema de criptografia híbrida que combina chaves simétricas e assimétricas para otimizar a performance e segurança de documentos digitais
C Implementar uma rede de servidores internacionais para a validação e o gerenciamento de chaves públicas, sem a necessidade de certificação digital
D Desenvolver algoritmos avançados de criptografia para reduzir o overhead computacional associado à criptografia de dados sensíveis

A segurança cibernética em ambientes industriais é crucial para proteger sistemas de controle e infraestruturas críticas contra ataques e intrusões. Ela envolve a implementação de medidas robustas, como criptografia, monitoramento contínuo e gerenciamento de vulnerabilidades, para garantir a integridade, disponibilidade e confidencialidade dos processos industriais. Com o aumento das ameaças digitais, assegurar a resiliência desses ambientes é fundamental para evitar interrupções e danos operacionais. Desta forma, assinale a alternativa que apresenta a principal vantagem do uso do framework Conpot na construção de um honeypot industrial.

A Fornece um sistema de criptografia avançado para proteger os dados de análise do honeypot
B Permite a simulação de um ambiente industrial com uma variedade de protocolos e a criação de um servidor IHM (Interface Homem Máquina) personalizado, aumentando a verossimilhança do ambiente para potenciais atacantes
C Integra-se diretamente com sistemas de controle de acesso físico para oferecer uma simulação de ambiente industrial em tempo real
D Oferece suporte para a detecção de intrusões em redes de longa distância sem necessidade de emulação de protocolos industriais

O Metasploit pode ser utilizado por hackers com intenções maliciosas para explorar vulnerabilidades e causar danos a sistemas e a redes, embora é importante compreender que este framework não é uma ferramenta utilizada necessariamente para hacking. Diante do exposto, assinale a alternativa que apresenta como o Metasploit é descrito em termos de estrutura e funcionalidade.

A Como um sistema proprietário com código fechado, limitado a um conjunto específico de exploits e ferramentas de análise
B Como um framework modular de código aberto, composto por scripts manipuláveis e códigos-fontes abertos para exploração e teste de segurança
C Como uma plataforma de gerenciamento de redes que se concentra na proteção contra ataques de malware e vírus
D Como uma ferramenta de análise forense para recuperação de dados em sistemas comprometidos

A segurança de rede é essencial para proteger sistemas e dados contra ameaças cibernéticas, garantindo a integridade, confidencialidade e disponibilidade das informações. Ela envolve a implementação de medidas como firewalls, sistemas de detecção de intrusões e criptografia para controlar e monitorar o tráfego. Manter uma estrutura de segurança robusta ajuda a prevenir ataques, vazamentos de dados e acessos não autorizados. Assinale a alternativa que apresenta as principais funções de um Firewall.

A Implementar soluções de backup de dados, monitorar tráfego de rede e realizar auditorias de segurança
B Integrar sistemas de detecção de intrusões, gerenciar servidores de aplicação e realizar análise forense de incidentes
C Fornecer uma plataforma para criptografia de e-mails, autenticação de usuários e gestão de identidade
D Estabelecer um perímetro de segurança, separar redes, controlar acessos, proteger sistemas vulneráveis, aumentar a privacidade e registrar estatísticas de uso da rede