QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
5.106 questões encontradas
Texto associado
Durante a análise de logs, o perito identifica que a organização não possui responsáveis designados para tratamento de incidentes de segurança.

Segundo a ISO/IEC 27001:2022, a cláusula que trata da definição formal de papéis, responsabilidades e autoridades dentro do SGSI é a

A Cláusula 6
B Cláusula 5.3
C Cláusula 8
D Cláusula 7.2
E Cláusula 5.18
Texto associado
Durante a análise de imagens enviadas repetidamente por um suspeito, o perito nota que as imagens parecem normais, mas possuem tamanhos quase idênticos e apenas pequenas variações entre elas.

A técnica de estenografia provavelmente utilizada denomina-se

A Codificação Huffman.
B Esteganografia por LSB (Least Significant Bit).
C JSteg (esteganografia em coeficientes DCT de JPEG).
D Artefato de "blockiness".
E Calibração JPEG (técnica de detecção).
Texto associado
Um perito analisa uma invasão em um sistema corporativo que utiliza SAML SSO. O atacante interceptou o token SAML e modificou seu conteúdo, conseguindo que o Service Provider aceitasse o token falsificado.

A vulnerabilidade que permitiu esse ataque foi

A falha na validação da expiração do token.
B falha na verificação da assinatura XML (XML Signature Wrapping).
C token JWT malformado.
D falha no DNSSEC.
E senha fraca no Identity Provider.
Texto associado
Um malware interage com um hash criptográfico ideal utilizado para proteger a senha do usuário.

Considerando somente o processamento do hash de uma única senha com comprimento fixo, a complexidade temporal da operação é de ordem

A O(1)
B O(log n)
C O(n)
D O(n log n)
E O(n²)
Texto associado
O perito está analisando um possível ataque à cadeia de compilação (supply-chain attack), no qual o binário está sendo gerado com código malicioso. Para compreender o fluxo de geração do executável, ele revisa a função do montador (assembler).

O assembler é responsável por converter

A código fonte em C para Assembly.
B Bytecode de máquina virtual para Assembly.
C chamadas de API diretamente para código de máquina.
D estruturas JSON para binário de execução.
E assembly para código de máquina (binário executável).
Texto associado
Em uma página web com JavaScript suspeito, o perito observa que um invasor inseriu um break dentro do loop responsável pela validação dos dados.

O efeito dessa instrução dentro do loop é de

A pausar temporariamente a execução do script.
B pular diretamente para a próxima iteração.
C encerrar imediatamente o loop e prosseguir a execução após ele.
D gerar exceções durante o processo de validação.
E suspender atividades do garbage collector do navegador.
Texto associado
Durante uma análise de código para um sistema bancário, o perito identificou um problema de projeto conhecido como "Fragile Base Class Problem", típico em hierarquias de herança.

Esse problema geralmente ocorre quando

A se tenta sobrescrever métodos privados.
B uma modificação na superclasse afeta negativamente o comportamento de subclasses existentes.
C uma interface é implementada sem exploração de polimorfismo.
D se tenta herdar de uma classe marcada como final.
E o coletor de lixo remove objetos derivados antes dos objetos base.
Texto associado
Sandboxes são ferramentas eficazes para análise dinâmico-comportamental de malware, mas apresentam limitações típicas.

Assinale a opção que apresenta uma limitação inerente ao seu modo de operação.

A Não conseguem capturar tráfego de rede.
B Não podem executar binários ELF.
C Executam amostras por tempo limitado, podendo perder comportamentos atrasados.
D Não registram atividades internas do sistema analisado.
E Não são compatíveis com sistemas Windows.
Texto associado
Durante a análise estática, o analista observa que o malware verifica ou manipula a Trap Flag (TF) no registrador EFLAGS para provocar ou detectar exceções de single-step (INT 1).

Essa técnica é classificada como

A Detecção de ambiente virtualizado (Anti-VM)
B Técnicas de proteção contra dumping de memória
C Anti-debugging baseado em exceções
D Anti-análise baseada em temporização
E Mecanismo de detecção de hooking em funções do sistema
Texto associado
Em uma análise estática de um binário suspeito, o analista identifica uma sequência que utiliza API hashing para resolver funções do Windows dinamicamente.

O objetivo pelo qual o malware utiliza esse mecanismo é

A exclusivamente aumentar a velocidade de execução do malware.
B evitar dependências de DLLs externas, somente.
C reduz o tamanho do arquivo executável em pelo menos 20%.
D evasão de assinaturas baseadas em strings.
E permitir execução apenas em modo kernel.