QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
5.106 questões encontradas
Texto associado
Durante a investigação de possíveis discursos de ódio em grande volume, foi utilizada IA generativa baseada em LLMs. O perito precisa entender como o modelo constrói sua representação interna dos textos.

Associe as técnicas ao seu propósito:
1. Embeddings
2. Tokenização
3. Modelo Transformer

A (1) Compactação ZIP / (2) Criptografia / (3) Kernel do SO
B (1) Vetores de frequência / (2) Segmentação por palavras / (3) Árvores de decisão
C (1) Lista de stopwords / (2) Regex / (3) Hashing SHA
D (1) Vetor de bytes / (2) Base64 / (3) Execução paralela
E (1) Vetores semânticos / (2) Quebra em unidades / (3) Atenção multi-head
Texto associado
O perito analisa dispositivos Android invadidos e precisa compreender como o sandbox e o controle de acesso evoluíram.

Sobre as alterações de segurança introduzidas nas versões do Android, assinale a opção correta.

A O Android 5.0 não possuía MAC ativo.
B O Android 8.0 passou a liberar todas as syscalls para todos os apps.
C O Android 10 introduziu o Scoped Storage, limitando a visibilidade do sistema de arquivos pelos apps.
D O Android 9.0 exige sandboxes adicionais para apps privilegiados.
E No Android 6.0 não havia isolamento por usuário.
Texto associado
Ao analisar um dispositivo Android comprometido, o perito avalia a segurança do Keystore.

Ele sabe que a proteção do Keystore depende do fato de que as chaves privadas são

A exportáveis para qualquer aplicativo
B gerenciadas e utilizadas dentro do TEE (Trusted Execution Environment)
C automaticamente convertidas para RSA-4096
D decodificáveis pelo usuário root
E exportáveis via adb backup
Texto associado
O celular de uma autoridade foi comprometido e o perito precisa identificar onde o malware pode ter interceptado dados, analisando a arquitetura de segurança do Android.

Associe corretamente cada componente com sua função:
1. Application Sandbox
2. SELinux (enforcing)
3. GateKeeper
4. Android Keystore
A associação correta é

A (1) Restrição por UID / (2) Mandatory Access Control / (3) Autenticação no TEE / (4) Armazenamento seguro de chaves
B Kernel modules / SHA-1 / Backup / Bootloader
C Rooting / OTP Hardware / Heap Manager / CryptoFS
D Todos incorretos
E Syscalls / Kernel Panic / Dalvik Lock / RSA only
Texto associado
Durante a investigação de um sistema Linux comprometido, o perito percebe que o arquivo de configuração do aplicativo não pode ser apagado nem mesmo pelo usuário root, impedindo a restauração do funcionamento normal.

O atributo aplicado ao arquivo para causar esse comportamento foi

A Permissão setuid.
B Sticky bit.
C Recurso de journaling do sistema de arquivos.
D Atributo imutável (chattr +i).
E ACL configurada como somente leitura.
Texto associado
Durante a análise de uma máquina aparentemente inativa, o perito observa que um processo é criado repetidamente sem atividade externa. Para confirmar o evento, ele precisa consultar o log do Windows que registra especificamente a criação de novos processos.

Esse log é o

A System
B Application
C Security – Event ID 4688
D Setup
E Forwarded Events
Texto associado
Durante a análise de um ransomware, o perito identifica que ele utiliza AES para cifrar arquivos. Para escolher a ferramenta adequada, ele precisa classificar corretamente o algoritmo AES.

A classificação correta é

A algoritmo assimétrico.
B sistema criptográfico híbrido.
C algoritmo simétrico de bloco com chaves de 128, 192 ou 256 bits.
D algoritmo de fluxo (stream cipher)
E função de hash criptográfica.
Texto associado
Durante a análise, o perito observa que o malware utiliza criptografia de chave pública com chaves significativamente menores, certificados compactos e operações rápidas com a chave privada.

O algoritmo utilizado chama-se

A RSA.
B ECC.
C Blowfish.
D RC4.
E DES.
Texto associado
Capturas de rede revelam que um invasor está enviando respostas ARP falsas, fazendo sua própria máquina se passar pelo gateway e desviando o tráfego da vítima para si.

Está sendo utilizada a técnica

A DNS Cache Poisoning.
B ARP Spoofing / ARP Poisoning.
C DHCP Starvation.
D MAC Flooding.
E SSL Stripping.
Texto associado
Em uma investigação de acesso não autorizado, o perito precisa identificar qual componente da arquitetura de segurança realiza a correlação centralizada de eventos provenientes de múltiplas fontes (firewalls, AD, IDS, endpoints e aplicações).

A tecnologia responsável por essa função é chamada

A IPS.
B NGFW.
C SIEM.
D EDR.
E SOAR.