QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
40 questões encontradas

O firewall controla todas as mensagens que passam por ele. Em geral, um firewall é utilizado para interconectar uma rede segura (como a rede interna das empresas) a uma rede insegura, como a Internet. Assinale a alternativa que apresenta o que acontece com o tráfego de rede quando um firewall é configurado com sua configuração padrão.

A O tráfego de saída é automaticamente permitido, enquanto o tráfego de entrada é bloqueado
B Apenas o tráfego relacionado a protocolos seguros é permitido por padrão
C Todo o tráfego, tanto de entrada quanto de saída, é bloqueado até que regras específicas sejam configuradas para liberá-lo
D O firewall permite todo o tráfego de entrada e bloqueia o tráfego de saída por padrão

As camadas de firewall funcionam como múltiplas linhas de defesa em uma rede, controlando o tráfego em diferentes níveis do modelo OSI (Open Systems Interconnection). Assinale a alternativa que apresenta por que os roteadores de perímetro são considerados uma "primeira camada de firewall".

A Porque são capazes de inspecionar e filtrar todo o tráfego da camada de aplicação
B Porque utilizam ACLs (Access Control List) ou lista de controle de acessos, para criar um filtro inicial de pacotes, controlando o acesso com base em informações como endereços e portas
C Porque substituem firewalls tradicionais em redes de alta complexidade
D Porque realizam uma inspeção detalhada dos dados de tráfego em todas as camadas do modelo OSI

Com uma abordagem agressiva e estratégica, o Red Team desafia os limites da segurança e impulsiona melhorias contínuas. Assinale a alternativa correta que apresenta qual é a principal função de um Red Team no contexto da segurança cibernética.

A Desenvolver novos sistemas de segurança
B Monitorar a rede em tempo real para detectar ataques
C Testar a segurança de uma rede, sistema ou aplicação através de ataques simulados
D Implementar firewalls e soluções de antivírus

De acordo com a NBR ISO/IEC 27001:2013 em sua seção sobre avaliação de riscos de segurança da informação. Durante a identificação dos riscos de segurança da informação, deve ser realizado:

A aplicar um processo de avaliação para identificar riscos associados à perda de confidencialidade
B focar apenas na integridade da informação, sem considerar outros aspectos
C aplicar um processo de avaliação para identificar riscos e os responsáveis pelos riscos
D ignorar a identificação de responsáveis pelos riscos

Diretivas de segurança da informação definem as políticas e práticas essenciais para proteger dados e sistemas críticos. Elas orientam a implementação de controles de segurança, garantindo a confidencialidade, a integridade e a disponibilidade das informações. Essas diretivas ajudam a mitigar riscos e a assegurar conformidade com normas e regulamentações. Assinale a alternativa que apresenta qual é o propósito principal do documento OWASP Top Ten.

A Fornecer uma lista de ferramentas para desenvolvimento de software
B Oferecer diretrizes para a configuração de firewalls
C Criar um guia de boas práticas para segurança física de dados
D Descrever riscos críticos de segurança e padrões para verificação de segurança de aplicativos

De acordo com a última edição OWASP Top Ten, existem três novas categorias, quatro categorias com alterações em nomenclaturas e escopo e alguma consolidação no Top 10:2021. Assinale a alternativa que apresenta qual é o novo foco da categoria "Falhas Criptográficas" no OWASP Top Ten, que anteriormente era conhecida como Exposição de Dados Sensíveis.

A A segurança física dos servidores e data centers
B Problemas relacionados à criptografia, que podem levar à exposição de dados confidenciais ou comprometimento do sistema
C Vulnerabilidades em sistemas operacionais e softwares de terceiros
D Deficiências na implementação de políticas de segurança e controle de acesso

O CERT.br é um Grupo de Resposta a Incidentes de Segurança (CSIRT) de Responsabilidade Nacional de último recurso, mantido pelo NIC.br. Assinale a alternativa que apresenta o significado do acrônimo CERT.br

A Centro de Evidências, Resposta e Treinamento de Incidentes de Segurança no Brasil
B Centro de Evidências, Resposta e Tratamento de Incidentes de Segurança no Brasil
C Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil
D Centro de Estudos, Resposta e Treinamento de Incidentes de Segurança no Brasil

De acordo com o CERT.br, assinale a alternativa correta que apresenta qual é a sua missão em relação a ser um grupo de resposta a incidentes de segurança.

A Aumentar os níveis de segurança e de capacidade de tratamento de incidentes das redes conectadas à Internet no Brasil
B Melhorar a comunicação entre redes isoladas e a Internet no Brasil, focando apenas na velocidade de conexão
C Aumentar a capacidade de armazenamento e o desempenho de redes desconectadas da Internet no Brasil
D Reduzir os níveis de segurança e de capacidade de tratamento de incidentes das redes desconectadas da Internet no Brasil

A segurança da informação ganha cada vez mais importância em nossa sociedade, de modo que muitas empresas no Brasil já possuem profissionais especializados em combater crimes digitais. Essas pessoas geralmente fazem parte de um CSIRT, acrônimo para Computer Security Incident Response Team, ou, em tradução livre, Time de Respostas a Incidentes de Segurança Computacional. Assinale a alternativa que apresenta quais entidades podem ser atendidas por um CSIRT.

A Somente empresas privadas que pagam por seus serviços
B Apenas órgãos governamentais e organizações acadêmicas
C Empresas, órgãos governamentais, organizações acadêmicas, comunidades maiores e clientes pagantes
D Exclusivamente redes de pesquisa e instituições acadêmicas

O Time de Respostas a Incidentes de Segurança Computacional (CSIRT), esses grupos, também conhecidos por outras denominações, nada mais são que os responsáveis por receber, analisar e responder a notificações e atividades relacionadas a incidentes de segurança em computadores. Assinale a alternativa correta sobre como podem ser classificados os CSIRTs em termos de estrutura e operação.

A Apenas como grupos permanentes dedicados a incidentes de segurança
B Exclusivamente como grupos ad hoc reunidos para responder a incidentes específicos
C Como grupos permanentes ou ad hoc, dependendo da função principal e do contexto dos incidentes
D Somente como grupos que trabalham regularmente com o desenvolvimento de novos sistemas