Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

41 questões encontradas

ID 9533 Segurança da Informação Conceitos Básicos em Segurança da Informação CEBRASPE 2025

A classificação de informações fornece às pessoas que lidam com a informação organizacional

A uma indicação concisa de como manusear e proteger a informação organizacional.

B um arcabouço jurídico completo para lidar com incidentes de segurança da informação.

C uma relação de pessoas da organização capazes de prover as informações necessárias aos processos.

D uma estrutura organizacional apropriada para lidar com a tecnologia e a segurança da informação.

E um método de classes sobre como decriptar informações sensíveis da organização previamente criptografadas.

ID 9532 Segurança da Informação Iso 27002 CEBRASPE 2025

De acordo com normatização internacional de referência, o controle de entrada física de pessoas em instalações da organização nas quais sejam manuseadas e processadas informações organizacionais tem como principal propósito

A elaborar medidas de segurança física que possam ser reforçadas quando a probabilidade de incidentes físicos aumentar.

B implantar uma área de recepção monitorada pelo pessoal ou outros meios para controlar o acesso físico ao local ou edifício.

C inspecionar e examinar pertences pessoais do pessoal e partes interessadas em momentos de entrada e saída.

D viabilizar a operacionalização do uso de algum tipo visível de identificação para colaboradores e visitantes das instalações.

E assegurar que ocorra apenas acesso físico autorizado a informações da organização e outros ativos associados.

ID 9531 Segurança da Informação Criptografia CEBRASPE 2025

A respeito de algoritmos de criptografia simétrica e criptografia assimétrica, assinale a opção correta.

A Uma das principais vantagens dos algoritmos assimétricos, como RSA e ECC, é o desempenho de processamento superior em relação aos algoritmos simétricos para cifragem de grandes volumes de dados.

B O AES ( Advanced Encryption Standard ) é considerado um algoritmo de chave pública por utilizar blocos de 128 bits e chaves de até 256 bits .

C Os algoritmos de criptografia assimétrica, por utilizarem pares de chaves distintas, são menos suscetíveis a ataques de força bruta que os de criptografia simétrica, independentemente do tamanho da chave.

D Algoritmos de criptografia simétrica, como DES e 3DES, baseiam-se em aritmética de curvas elípticas para garantirem segurança contra fatoração de inteiros em larga escala.

E O algoritmo RSA permite tanto a confidencialidade quanto a autenticação de mensagens, podendo ser usado para criptografar dados e assinar digitalmente documentos.

ID 9530 Segurança da Informação Criptografia CEBRASPE 2025

Considerando os algoritmos de hash criptográfico e suas aplicações em segurança da informação, assinale a opção correta.

A Em sistemas de deduplicação de dados, utiliza-se a função de hash para maximizar colisões, identificar conteúdos similares e reduzir o volume de armazenamento.

B Em transmissões com protocolos TLS, a função de hash substitui a criptografia simétrica ao tornar os dados transmitidos autênticos e invioláveis.

C Em verificação de integridade de arquivos, é recomendável utilizar funções de hash reversíveis para permitir a reconstrução dos dados originais em caso de corrupção.

D Em assinaturas digitais, a função de hash produz um resumo criptográfico da mensagem, que é assinado com a chave privada do emissor, garantindo integridade e autenticidade.

E Em sistemas de blockchain , a função de hash é usada para criptografar os dados da transação e, assim, garantir a confidencialidade entre os nós da rede.

ID 9529 Segurança da Informação Conceitos Básicos em Segurança da Informação CEBRASPE 2025

De acordo com normatização internacional de referência, dispositivos, pessoas e mecanismos que não atuem ativamente em busca de incidentes de segurança da informação, mas que, no decorrer de suas atividades, produzam sinal de possível incidente que deva ser relatado ao CSIRT, compõem a

A observação de tecnologia.

B detecção proativa.

C detecção reativa.

D monitoração de fontes públicas.

E validação de fontes externas

ID 9528 Redes de Computadores Nat Network Address Translation CEBRASPE 2025

Assinale a opção correta a respeito do NAT ( Network Address Translator ).

A O NAT permite que múltiplos dispositivos compartilhem um único endereço IP público ao mapear conexões com base em endereços e portas, o que pode afetar a rastreabilidade individual das sessões.

B Em termos de segurança, o uso do NAT dispensa a adoção de sistemas de firewall , uma vez que já impede conexões externas diretas, sendo capaz, portanto, de filtrar plenamente qualquer tráfego malicioso.

C O NAT dinâmico define um mapeamento ativo fixo e pré-configurado entre um IP interno e um IP externo, independentemente da existência de tráfego.

D O NAT impede a comunicação entre dispositivos de redes distintas ao eliminar cabeçalhos IP originais e, assim, inviabilizar o roteamento entre domínios diferentes.

E A arquitetura NAT aplica-se à tradução de endereços IPv4 para endereços IPv6, dada a escassez de endereços públicos nativos da tecnologia IPv4.

ID 9527 Segurança da Informação Ataques e Ameaças CEBRASPE 2025

Durante a análise de um incidente de segurança em um ambiente corporativo, identificou-se que diversos sistemas internos começaram a apresentar lentidão súbita, acompanhada de consumo elevado de banda de saída para a Internet e envio simultâneo de milhares de requisições a endereços IP externos à organização. Também foi observado que usuários dos equipamentos comprometidos receberam previamente e-mail com tema relacionado a importante comunicado interno da empresa, no qual estava anexado um arquivo executável que vários usuários admitiram ter executado. Com base na situação hipotética precedente, assinale a opção em que é apresentada a única classificação compatível para o tipo de ataque ou ameaça envolvido, considerando sua origem e seu comportamento subsequente.

A A descrição sugere uma infecção por botnet usada em ataque DDoS, sendo o e-mail malicioso o vetor inicial, e os sistemas internos os agentes distribuídos no ataque.

B O cenário enquadra-se como a propagação de um worm clássico direcionado para a rede interna, cujo tráfego elevado indica replicação descontrolada entre os equipamentos infectados.

C O incidente está alinhado a um ataque de ransomware padrão em estágio de cifragem ativa simultânea nas máquinas infectadas, quando é percebida a lentidão dos sistemas.

D O incidente propõe um ataque de phishing com adware , pois o e-mail induz ao clique e o aumento de tráfego está associado à exibição massiva de propagandas.

E A descrição corresponde a um ataque de flood tradicional gerado por spoofing , dado que o tráfego massivo e a lentidão são sintomas típicos de pacotes forjados em grandes quantidades.

ID 9526 Redes de Computadores Arquitetura Tcp Ip CEBRASPE 2025

A respeito dos protocolos das redes TCP/IP, assinale a opção correta.

A O endereço IP 200.123.24.255 nunca pode ser atribuído a um equipamento, pois representa o endereço de broadcast da rede.

B O ARP serve para identificar pacotes TCP de acordo com a VLAN da sub-rede de determinado equipamento.

C As mensagens ICMP Tipo 3 significam destino inacessível, ou seja, indicam que um pacote não pôde chegar até seu destino final.

D Os endereços IP identificam os dispositivos conectados a uma rede TCP/IP e nunca se repetem, mesmo que os equipamentos estejam em redes distintas.

E Os endereços MAC identificam as interfaces de rede dos equipamentos e podem ser duplicados em uma mesma rede, sem afetar seu correto funcionamento.

ID 9525 Redes de Computadores Cabeamento CEBRASPE 2025

Assinale a opção em que é citado o nome ou o termo usado para descrever a organização e distribuição padronizada dos cabos empregados em redes de computadores e telefonia.

A estrutura de rede

B arquitetura de rede

C topologia de rede

D cabeamento estruturado

E engenharia de redes

ID 9524 Redes de Computadores Gerência de Redes CEBRASPE 2025

O gerenciamento de redes TCP/IP

A envolve supervisão, monitoramento, configuração e manutenção dos dispositivos e recursos da rede.

B visa à detecção de falhas físicas, não abrangendo aspectos de desempenho e segurança de redes.

C deve ser executado regularmente e de forma manual para garantir maior controle e evitar falhas de sistemas automatizados.

D resume-se à boa configuração inicial dos dispositivos, de forma a evitar necessidade de manutenções futuras.

E é restrito aos ambientes de servidores dedicados, não se aplicando a redes de equipamentos de usuários finais.