QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
197 questões encontradas

No contexto da administração de sistemas Windows, o comando netstat -an exibido no prompt retorna a seguinte informação: TCP 0.0.0.0:443 0.0.0.0:0 LISTENING O que essa saída indica?

A A porta 443 está bloqueada pelo firewall do sistema em todas as interfaces de rede disponíveis.
B Uma conexão TCP foi estabelecida na porta 443 com um cliente remoto de endereço ainda não identificado.
C Um processo está aguardando conexões na porta 443 em todas as interfaces de rede disponíveis.
D O sistema está enviando dados criptografados pela porta 443 para um destino com endereço 0.0.0.0.
E A porta 443 está reservada pelo sistema operacional e não pode ser utilizada por nenhum processo em execução.

Um administrador Linux executa o comando abaixo: chmod 755 /var/www/html Qual é a configuração de permissões resultante para o diretório?

A Dono com leitura, escrita e execução; grupo e outros somente com leitura e execução.
B Dono com leitura e escrita; grupo com leitura e execução; outros sem permissão.
C Dono, grupo e outros com leitura, escrita e execução.
D Dono com leitura, escrita e execução; grupo com leitura e escrita; outros somente com leitura.
E Dono com leitura e execução; grupo e outros somente com leitura.

O setor de TI de uma faculdade identifica que vários docentes receberam e-mails contendo nome completo, departamento e ramal de cada destinatário, aparentemente enviados pelo diretor, solicitando atualização de credenciais em um link fraudulento. Qual é a classificação desse tipo de ataque?

A Phishing, pois utiliza e-mail fraudulento e página falsa para induzir o usuário a fornecer suas credenciais.
B Spear phishing, pois o ataque utilizou informações com contexto personalizado para aumentar a credibilidade.
C Pharming, pois os usuários foram redirecionados para uma página falsa ao clicar no link recebido por e-mail.
D Pretexting, pois o atacante se passou por uma figura de autoridade para manipular psicologicamente os usuários a fornecerem suas credenciais.
E Man-in-the-middle, pois o atacante interceptou a comunicação entre os docentes e o servidor legítimo para capturar as credenciais inseridas.

Um administrador Linux executa o comando abaixo: kill -9 1234 Qual é o comportamento esperado do sistema após a execução desse comando?

A O processo de PID 1234 recebe um sinal de encerramento gracioso, podendo concluir operações pendentes e liberar recursos antes de ser finalizado.
B O processo de PID 1234 é imediatamente encerrado pelo kernel sem possibilidade de interceptar ou ignorar o sinal, independentemente de seu estado atual.
C O processo de PID 1234 é suspenso temporariamente pelo kernel, permanecendo na fila de processos até que o administrador execute um comando de retomada.
D O processo de PID 1234 recebe um sinal SIGTERM, sendo encerrado apenas se não houver rotina de tratamento definida para esse sinal na aplicação.
E O comando encerra todos os processos filhos do PID 1234, mantendo o processo pai em execução até que todos os recursos alocados pelos filhos sejam liberados.

Um administrador do IFC precisa configurar um servidor para hospedar simultaneamente três sites com domínios distintos utilizando um único endereço IP. Ao analisar as opções disponíveis no servidor web Apache, identifica que é possível atender a esse requisito sem adquirir endereços IP adicionais. Qual recurso do Apache permite hospedar múltiplos sites com domínios distintos em um único endereço IP?

A IP-based Virtual Hosting, pois associa cada domínio a um endereço IP exclusivo, sendo o único método suportado pelo Apache para separação de sites em ambiente de produção.
B Port-based Virtual Hosting, pois redireciona cada domínio para uma porta distinta no mesmo servidor, sendo a configuração padrão do Apache para ambientes com endereço IP único.
C Name-based Virtual Hosting, pois criptografa o cabeçalho HTTP Host por meio do protocolo TLS, garantindo que cada domínio seja identificado e isolado com segurança no servidor.
D Name-based Virtual Hosting, pois utiliza o cabeçalho HTTP Host enviado pelo navegador para identificar qual site deve ser servido, permitindo múltiplos domínios em um único IP.
E Load Balancing Virtual Hosting, pois distribui as requisições entre os três domínios de forma equilibrada, otimizando o uso dos recursos do servidor com endereço IP único.

Um administrador precisa criar um ambiente isolado em um servidor Linux para executar aplicações com dependências conflitantes entre si, sem a sobrecarga de instalar múltiplas máquinas virtuais completas. Após avaliar as opções disponíveis, decide utilizar contêineres Docker. Assinale a alternativa que apresenta a correta descrição da diferença entre contêineres Docker e máquinas virtuais tradicionais.

A Contêineres Docker virtualizam o hardware físico do servidor, incluindo processador e memória, enquanto máquinas virtuais compartilham o kernel do sistema operacional hospedeiro entre si.
B Contêineres Docker e máquinas virtuais utilizam o mesmo nível de isolamento, diferenciando-se apenas pelo hipervisor utilizado, sendo o Docker compatível exclusivamente com hipervisores do tipo 2.
C Contêineres Docker compartilham o kernel do hospedeiro e isolam o espaço de usuário, enquanto máquinas virtuais virtualizam o hardware completo com kernel próprio, resultando em maior isolamento e sobrecarga.
D Contêineres Docker exigem um sistema operacional convidado completo para cada instância, consumindo mais recursos que máquinas virtuais, que compartilham o kernel do hospedeiro para reduzir a sobrecarga.
E Contêineres Docker utilizam hipervisor do tipo 1 para isolar as aplicações diretamente sobre o hardware, eliminando a necessidade do sistema operacional hospedeiro e reduzindo a latência de acesso aos recursos físicos.

Um administrador precisa configurar a segurança da rede sem fio e precisa escolher entre os protocolos WEP, WPA2 e WPA3. Considerando os fundamentos de segurança em redes sem fio, assinale a alternativa correta.

A O WEP foi substituído pelo WPA2 por utilizar o protocolo TKIP com chaves dinâmicas, sendo vulnerável a ataques de força bruta devido ao tamanho reduzido das chaves de criptografia utilizadas.
B O WPA2 utiliza o algoritmo RC4 para criptografia dos dados, sendo considerado mais seguro que o WPA3 por utilizar chaves de maior comprimento e autenticação mútua obrigatória entre cliente e ponto de acesso.
C O WPA2 em modo Enterprise utiliza autenticação baseada em senha compartilhada, sendo mais seguro que o modo Personal por exigir que todos os dispositivos utilizem a mesma chave pré-compartilhada.
D O WPA3 introduz o método de autenticação SAE em substituição ao PSK do WPA2, oferecendo proteção contra ataques de dicionário offline mesmo quando a senha configurada é considerada fraca.
E O WEP e o WPA2 utilizam o mesmo algoritmo de criptografia AES, diferenciando-se apenas pelo comprimento da chave utilizada, sendo o WEP limitado a chaves de 64 bits e o WPA2 a chaves de 256 bits.

O setor de TI de um IF implementa uma política de segurança da informação que exige autenticação multifator para acesso aos sistemas institucionais. Um docente questiona a necessidade da medida alegando que sua senha já é considerada forte por conter letras maiúsculas, minúsculas, números e caracteres especiais com mais de 12 caracteres. Qual é a justificativa técnica da necessidade da autenticação multifator mesmo diante de senhas consideradas fortes?

A Senhas consideradas fortes são suficientes para garantir a segurança do acesso, sendo a autenticação multifator recomendada apenas para sistemas que armazenam dados financeiros ou informações classificadas como sigilosas.
B A autenticação multifator é necessária apenas quando a senha possui menos de 8 caracteres, pois senhas com mais de 12 caracteres contendo letras, números e símbolos são matematicamente impossíveis de serem descobertas por ataques de força bruta.
C Senhas fortes combinadas com troca periódica obrigatória oferecem o mesmo nível de proteção que a autenticação multifator, sendo essa última recomendada apenas em redes sem fio em que o tráfego pode ser interceptado por terceiros.
D A autenticação multifator é necessária pois senhas, independentemente de sua complexidade, podem ser comprometidas por ataques de phishing, vazamentos de bases de dados ou keyloggers, fatores que a complexidade da senha isoladamente não é capaz de mitigar.
E A autenticação multifator é necessária, pois algoritmos de inteligência artificial modernos conseguem quebrar qualquer senha em menos de 24 horas independentemente de sua complexidade, tornando o uso de senhas isoladas tecnicamente inviável em qualquer sistema corporativo.

A Secretaria de TI do MPRS precisa implementar
uma plataforma de busca para documentos
jurídicos armazenados em seu repositório digital.
A plataforma deve ser capaz de realizar pesquisas
eficientes, permitindo aos usuários encontrar
documentos por categorias como “data de
emissão”, “autor”, “tipo de processo” e “tags
relacionadas”.
O técnico de informática
responsável pela implementação da solução
decide utilizar o Apache SOLR para indexar os
documentos.
Durante
o
processo
de
configuração, ele habilita uma funcionalidade que
agrupa os resultados da pesquisa em diferentes
categorias, como data de criação, autor e tags
associadas
a
cada
documento.
Essa
funcionalidade permite aos usuários filtrar e
refinar os resultados de forma intuitiva. Após a
implementação, os usuários do sistema podem,
por exemplo, buscar todos os documentos
emitidos em uma determinada data ou filtrar os
resultados de acordo com o autor ou as tags
associadas aos processos, facilitando a
localização das informações necessárias.

Com base na funcionalidade a ser implementada,
assinale a alternativa que apresenta a técnica de
indexação utilizada para agrupar os resultados
por categorias, como datas, autores e tags.

A Paginação preditiva.
B Busca facetada.
C Tokenização lexical.
D Hashing consistente.
E Indexação dinâmica.