QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
42 questões encontradas
Texto associado
Julgue os seguintes itens, com relação a padrões de interoperabilidade (ePING), segurança da informação e segurança da aplicação.

As boas práticas da gestão dos controles de acesso lógico de uma organização incluem atribuir direitos de acesso aos usuários, conforme necessidades reais de seu trabalho ou cargo, disponibilizar contas de usuários apenas a pessoas autorizadas, armazenar senhas criptografadas e usar técnicas visíveis de identificação.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue os itens a seguir.

Limitar o número máximo de tentativas de autenticação falhadas, ou atrasar progressivamente essa operação, e registar todas as falhas e alertar os administradores quando detectados ataques de teste exaustivo ou de força bruta são formas de prevenir a quebra de autenticação.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Em relação ao SIEM ( security information and event management ), julgue os itens subsequentes.

O SIEM é uma técnica que usa a perspectiva interna do sistema para modelar os casos de teste; o teste de software representa a perspectiva interna e significa basicamente o código-fonte.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Julgue os seguintes itens, com relação a padrões de interoperabilidade (ePING), segurança da informação e segurança da aplicação.

Segundo a ePING, a interoperabilidade não envolve elementos técnicos, semânticos nem organizacionais, embora constitua políticas gerais direcionadoras dessas dimensões.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Acerca de ataques a roteadores e switches , julgue os itens subsequentes.

Em um ataque ao STP ( Spanning Tree Protocol ), o atacante transmite um BPDU ( bridge protocol data unit ) de alteração de configuração ou de topologia de STP.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
A respeito da proteção de servidores DNS contra ataques na Internet, julgue os itens a seguir.

Um resolvedor DNS aberto é um serviço de cache DNS que permite que os dispositivos IoT (Internet of Things) participantes de seu domínio administrativo divulguem esse servidor DNS na Internet.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Julgue os seguintes itens, a respeito de testes de invasão ( pentest ) em aplicações web , banco de dados, sistemas operacionais e dispositivos de redes.

O guia de testes do OWASP enumera verificações para cerca de setenta vulnerabilidades, agrupadas em classes, como a de gerenciamento de sessões, que trata de erros na implementação das regras de negócio.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Julgue os itens a seguir, a respeito da Lei n.º 12.965/2014 (Marco Civil da Internet).

Aos administradores de provedores de conexão à Internet cabe a responsabilidade de manter os registros de conexão, em meio de armazenamento, pelo prazo de cinco anos, podendo esses registros ser mantidos em ambiente próprio ou terceirizado.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Acerca de software malicioso e segurança da infraestrutura de TI, julgue o itens subsecutivos.

Spam é uma funcionalidade do SMTP que permite o recebimento de emails de clientes e a sua retransmissão para outro servidor SMTP.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue os itens a seguir.

Considere que uma aplicação use a seguinte informação não confiável na construção do HTML, sem validação ou escaping .

(String) page += ""; " ";

Considere, ainda, que um atacante tenha alterado o parâmetro CC no browser pelo código a seguir

>

Nesse caso, o risco de segurança da aplicação é a desserialização insegura.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020