QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
37 questões encontradas

Uma empresa de tecnologia tem observado um aumento significativo em incidentes de segurança cibernética, incluindo infecções por vírus, ataques de ransomware e tentativas de phishing. O departamento de TI está realizando uma sessão de treinamento para educar os funcionários sobre esses tipos de ameaças e como se protegerem adequadamente. Qual das seguintes opções descreve CORRETAMENTE a principal diferença entre vírus, ransomware e phishing?

A Vírus infectam dispositivos por e-mail, ransomware se propaga via redes sociais, e phishing ocorre apenas em sites falsos.
B Ransomware encripta arquivos, enquanto vírus e phishing não causam nenhum dano.
C Phishing é uma forma de ransomware, enquanto vírus são usados apenas para espionagem.
D Vírus e ransomware são tipos de malware, enquanto phishing é uma técnica de engenharia social.
E Vírus e phishing são evitáveis com backups regulares, enquanto ransomware não pode ser prevenido.

De acordo com o Código de Conduta Ética da Celesc, em sua 4ª edição, qual das alternativas a seguir NÃO é um dever dos colaboradores da empresa?

A Atuar com profissionalismo e ética em todas as relações : Os colaboradores devem agir com honestidade, integridade, imparcialidade e responsabilidade em suas atividades.
B Participar de atividades político-partidárias durante o expediente : os colaboradores não devem se envolver em atividades político-partidárias enquanto estiverem no local de trabalho ou representando a empresa.
C Manter o sigilo das informações confidenciais da empresa : Os colaboradores não devem divulgar ou utilizar informações confidenciais da empresa para fins pessoais ou de terceiros.
D Prestar contas de seus atos e decisões à empresa : Os colaboradores devem ser transparentes em suas ações e decisões e estar preparados para responder por elas.
E Evitar conflitos de interesse : Os colaboradores devem evitar situações que possam gerar conflito de interesse entre seus interesses pessoais e os da empresa.

Uma equipe de engenheiros de uma empresa de tecnologia está analisando a arquitetura de um novo processador para otimizar o desempenho dos seus sistemas. Durante a reunião, eles discutem diversos aspectos de arquitetura de computadores e métricas de avaliação de desempenho, como CPI (Ciclos por Instrução), frequência de clock e latência de memória. Qual dos seguintes fatores é mais crítico para melhorar o desempenho geral de um processador?

A Diminuir o tamanho do pipeline.
B Reduzir a largura do barramento de dados.
C Aumentar o número de transistores por chip.
D Reduzir a quantidade de cache L1.
E Aumentar o número de instruções por ciclo (IPC).

Uma empresa está modernizando sua infraestrutura de rede e decidiu atualizar seus cabeamentos estruturados, passando do Cat5e para o Cat6, conforme a NBR 14565. A decisão foi tomada visando melhorar a performance e a capacidade de transmissão de dados. Considerando as especificações técnicas e os benefícios dos cabos Cat6 em comparação com os cabos Cat5e, qual das afirmações abaixo está CORRETA ?

A Cabos Cat6 suportam frequências de até 250 MHz, enquanto os cabos Cat5e suportam até 100 MHz.
B A principal vantagem do cabo Cat6 sobre o Cat5e é a redução do custo de instalação.
C Tanto o cabo Cat5e quanto o Cat6 possuem a mesma capacidade de redução de interferências externas.
D A distância máxima recomendada para um canal de cabeamento com cabo Cat6 é menor que a do cabo Cat5e.
E Cabos Cat5e e Cat6 são igualmente adequados para suportar redes Gigabit Ethernet, sem nenhuma vantagem significativa do Cat6.

Uma empresa de médio porte está desenvolvendo uma política de segurança lógica para proteger seus dados e sistemas de TI. Como parte dessa política, o gestor de TI precisa escolher as medidas mais eficazes para garantir a segurança da informação, conforme as melhores práticas do mercado. Qual das seguintes medidas é a mais adequada para prevenir acessos não autorizados aos sistemas da empresa?

A Implementar um sistema de backup diário para todos os dados críticos da empresa.
B Adotar autenticação multifator (MFA) para todos os acessos aos sistemas da empresa.
C Utilizar criptografia de dados em todos os dispositivos de armazenamento da empresa.
D Realizar auditorias de segurança anuais nos sistemas da empresa.
E Instalar e atualizar regularmente um software antivírus em todos os dispositivos da empresa.

Em um cenário de crescente volume e sofisticação de ataques cibernéticos, qual das alternativas a seguir NÃO é uma função essencial de um Centro de Operações de Cibersegurança (SOC)?

A Gerenciamento de identidades e acessos (IAM) : O SOC implementa e gerencia controles de IAM para garantir que apenas usuários autorizados tenham acesso aos recursos da organização.
B Monitoramento contínuo da rede e dos sistemas : O SOC monitora a rede e os sistemas da organização em busca de atividades suspeitas e maliciosas, 24 horas por dia, 7 dias por semana.
C Detecção e análise de incidentes de segurança : O SOC identifica, analisa e investiga incidentes de segurança cibernética, tomando as medidas cabíveis para conter o dano e mitigar os riscos.
D Resposta a incidentes de segurança : O SOC implementa planos de resposta a incidentes, isolando sistemas comprometidos, contendo a propagação de malware e restaurando os sistemas afetados.
E Gerenciamento de vulnerabilidades : O SOC identifica, prioriza e remedia vulnerabilidades de segurança em softwares, sistemas e dispositivos da organização.

Uma empresa de tecnologia está em processo de implementação de um Sistema de Gestão de Segurança da Informação (SGSI). Durante esse processo, a empresa deve garantir a conformidade com normas internacionais que fornecem requisitos e diretrizes para a gestão da segurança da informação. Considerando as normas ISO 27001 e ISO 27002, qual das afirmações a seguir é CORRETA sobre a implementação e manutenção do SGSI?

A A ISO 27002 é usada para auditar e certificar um SGSI, garantindo sua conformidade com os padrões internacionais.
B A ISO 27001 fornece diretrizes práticas para o gerenciamento de riscos e controles específicos de segurança da informação.
C A ISO 27002 é a norma que estabelece os requisitos obrigatórios para a certificação de um SGSI.
D A ISO 27001 define um conjunto de controles específicos que devem ser implementados pela organização.
E A ISO 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um SGSI.