QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
9 questões encontradas

Uma agência governamental, que gerencia dados pessoais, precisa se adequar à lei no 13.709/2018, no que tange ao tratamento de dados pessoais sensíveis sem fornecimento de consentimento do titular. Nesse caso, um sistema dessa agência, para tratar desse tipo de dados, deve estar de acordo com uma das hipóteses indispensáveis observadas nessa lei, para o qual utiliza-se tais dados para

A o acesso aos dados pessoais sensíveis que servem para divulgação de resultados de quaisquer estudos ou pesquisas de saúde pública.
B o acesso como dados pessoais para àqueles dados utilizados para definição comportamental de determinada pessoa natural identificada.
C a realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais sensíveis.
D a realização de filtros para separar dados pessoais sensíveis dos dados pessoais comuns, de modo que a proteção aos dados seja equânime.
E a utilização de dados anonimizados, considerados como dados pessoais irreversíveis para fins de propaganda e marketing protegidos.

Um administrador de uma rede cabeada providenciou uma instalação de um sistema de prevenção de intrusos (IPS), no qual ele é instalado apenas em pontos estratégicos da rede para monitorar todo o tráfego dessa rede e verificar de forma proativa se há ameaças ou ataques. Esse tipo de IPS é identificado como

A NBA.
B AIPS.
C HIPS.
D NIPS.
E WIPS.

Em uma empresa, foi resolvido, para aumentar o grau de segurança da rede, instalar uma solução de segurança baseada no método Breach and Attack Simulation (BAS). Para que essa solução seja bem-sucedida, é necessário que seja conduzido o ciclo de vida dessa solução na ordem correta e de forma plena. Sendo assim, esse ciclo de vida de testes BAS precisa ser constituído das seguintes etapas:

A configurar defesas contra ameaças e ataques; simular e comparar resultados desses ataques; identificar ataques e informar relatórios diários de ataques.
B configurar defesas contra ameaças e ataques; visualizar relatório com os resultados; realizar simulações de ataques e corrigir e mitigar as vulnerabilidades encontradas.
C inserir dados novos de segurança; testar ameaças e ataques comuns; alterar os relatórios de resultados e simular outras vulnerabilidades sobre demanda.
D simular as ameaças possíveis; alterar dados de segurança conforme as vulnerabilidades; classificar e priorizar as vulnerabilidades e informar relatórios diários de ataques.
E simular ameaças e ataques; visualizar relatórios com os resultados; classificar e priorizar as vulnerabilidades e corrigir e mitigar as vulnerabilidades encontradas.

Um grupo de desenvolvedores de sistemas de nuvem deseja utilizar um framework de desenvolvimento de software do AWS (Amazon Web Services) para definir a infraestrutura na nuvem em código e provisioná-la por meio do AWS CloudFormation. Esse framework AWS possui a sigla

A APINF
B APPR
C CDK
D SCS
E WARC

O modelo OSI ( Open Systems Interconnection ) foi criado com o propósito de servir como referência para a comunicação entre diferentes tecnologias, promovendo a compatibilidade e a eficiência no tráfego de informações entre dispositivos em uma rede. Nesse modelo, a camada de sessão é responsável por

A determinar as rotas de pacotes entre origem e destino.
B estabelecer controle de fluxo entre emissor e receptor.
C executar protocolos necessários para os usuários.
D gerenciar serviços como controle de diálogo e sincronização.
E transformar um canal em uma linha sem erros de transmissão.

Os protocolos TCP e UDP são importantes para a comunicação na camada de transporte, oferecendo suporte a diversos protocolos da camada de aplicação. Dos protocolos da camada de aplicação do modelo OSI a seguir apresentados, o que não utiliza o protocolo TCP como transporte é o

A DHCP.
B IMAP.
C POP3.
D SMTP.
E SSH.

Em uma rede de computadores de uma empresa estatal, um hacker conseguiu acesso ao servidor de dados da empresa, fazendo com que todos os arquivos do sistema operacional e outros arquivos individuais fossem criptografados. O hacker exigiu um pagamento monetário para liberar esses arquivos. Uma proteção preventiva contra esse tipo de ataque seria

A evitar uso de armazenamento em nuvem.
B evitar segmentar a rede.
C tratar dados internos como inseguros.
D usar diversas fontes para baixar arquivos.
E utilizar VPNs através de redes WiFi públicas.

Uma empresa de dados computacionais precisa instalar um sistema de detecção de intrusos (IDS) que funciona verificando trechos de código, guardados em um banco de dados, que são usados para comparar com trechos de pacotes recebidos e possibilitam detectar e impedir variantes de malwares ou vírus de infectar todo a rede da empresa. Esse tipo de IDS é o de detecção baseado em

A anomalias.
B assinaturas.
C protocolos.
D reputação.
E comportamento.

No ITIL v4, várias práticas estão relacionadas à avaliação e mitigação de riscos. No entanto, uma delas está diretamente focada em garantir que as mudanças nos serviços de TI sejam avaliadas e implementadas de maneira controlada, com um foco claro na mitigação de riscos associados a modificações. A prática que tem como um de seus objetivos principais a mitigação de riscos ao realizar mudanças nos serviços é

A a Gestão de Incidentes, focada em restaurar o serviço o mais rápido possível sem considerar diretamente os riscos de mudanças.
B a Gestão de Mudanças, que avalia os riscos associados a modificações nos serviços e busca minimizar impactos negativos.
C a Gestão de Nível de Serviço, que monitora o desempenho do serviço sem focar na mitigação de riscos.
D a Central de Serviços, que trata das solicitações dos usuários sem impacto direto no gerenciamento de riscos.
E o Monitoramento e Gerenciamento de Eventos, que registra eventos, mas não avalia diretamente os riscos associados às mudanças.