QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
77 questões encontradas
Texto associado
O perito analisa dispositivos Android invadidos e precisa compreender como o sandbox e o controle de acesso evoluíram.

Sobre as alterações de segurança introduzidas nas versões do Android, assinale a opção correta.

A O Android 5.0 não possuía MAC ativo.
B O Android 8.0 passou a liberar todas as syscalls para todos os apps.
C O Android 10 introduziu o Scoped Storage, limitando a visibilidade do sistema de arquivos pelos apps.
D O Android 9.0 exige sandboxes adicionais para apps privilegiados.
E No Android 6.0 não havia isolamento por usuário.
Texto associado
Ao analisar um dispositivo Android comprometido, o perito avalia a segurança do Keystore.

Ele sabe que a proteção do Keystore depende do fato de que as chaves privadas são

A exportáveis para qualquer aplicativo
B gerenciadas e utilizadas dentro do TEE (Trusted Execution Environment)
C automaticamente convertidas para RSA-4096
D decodificáveis pelo usuário root
E exportáveis via adb backup
Texto associado
O celular de uma autoridade foi comprometido e o perito precisa identificar onde o malware pode ter interceptado dados, analisando a arquitetura de segurança do Android.

Associe corretamente cada componente com sua função:
1. Application Sandbox
2. SELinux (enforcing)
3. GateKeeper
4. Android Keystore
A associação correta é

A (1) Restrição por UID / (2) Mandatory Access Control / (3) Autenticação no TEE / (4) Armazenamento seguro de chaves
B Kernel modules / SHA-1 / Backup / Bootloader
C Rooting / OTP Hardware / Heap Manager / CryptoFS
D Todos incorretos
E Syscalls / Kernel Panic / Dalvik Lock / RSA only
Texto associado
Durante a investigação de um sistema Linux comprometido, o perito percebe que o arquivo de configuração do aplicativo não pode ser apagado nem mesmo pelo usuário root, impedindo a restauração do funcionamento normal.

O atributo aplicado ao arquivo para causar esse comportamento foi

A Permissão setuid.
B Sticky bit.
C Recurso de journaling do sistema de arquivos.
D Atributo imutável (chattr +i).
E ACL configurada como somente leitura.
Texto associado
Durante a análise de uma máquina aparentemente inativa, o perito observa que um processo é criado repetidamente sem atividade externa. Para confirmar o evento, ele precisa consultar o log do Windows que registra especificamente a criação de novos processos.

Esse log é o

A System
B Application
C Security – Event ID 4688
D Setup
E Forwarded Events
Texto associado
Durante a análise de um ransomware, o perito identifica que ele utiliza AES para cifrar arquivos. Para escolher a ferramenta adequada, ele precisa classificar corretamente o algoritmo AES.

A classificação correta é

A algoritmo assimétrico.
B sistema criptográfico híbrido.
C algoritmo simétrico de bloco com chaves de 128, 192 ou 256 bits.
D algoritmo de fluxo (stream cipher)
E função de hash criptográfica.
Texto associado
Durante a análise, o perito observa que o malware utiliza criptografia de chave pública com chaves significativamente menores, certificados compactos e operações rápidas com a chave privada.

O algoritmo utilizado chama-se

A RSA.
B ECC.
C Blowfish.
D RC4.
E DES.
Texto associado
Capturas de rede revelam que um invasor está enviando respostas ARP falsas, fazendo sua própria máquina se passar pelo gateway e desviando o tráfego da vítima para si.

Está sendo utilizada a técnica

A DNS Cache Poisoning.
B ARP Spoofing / ARP Poisoning.
C DHCP Starvation.
D MAC Flooding.
E SSL Stripping.
Texto associado
Em uma investigação de acesso não autorizado, o perito precisa identificar qual componente da arquitetura de segurança realiza a correlação centralizada de eventos provenientes de múltiplas fontes (firewalls, AD, IDS, endpoints e aplicações).

A tecnologia responsável por essa função é chamada

A IPS.
B NGFW.
C SIEM.
D EDR.
E SOAR.
Texto associado
Durante a análise de logs, o perito identifica que a organização não possui responsáveis designados para tratamento de incidentes de segurança.

Segundo a ISO/IEC 27001:2022, a cláusula que trata da definição formal de papéis, responsabilidades e autoridades dentro do SGSI é a

A Cláusula 6
B Cláusula 5.3
C Cláusula 8
D Cláusula 7.2
E Cláusula 5.18