QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
176 questões encontradas

Um sistema de gestão de segurança da informação (SGSI) deve contemplar os requisitos de segurança necessários para assegurar a confidencialidade, integridade e disponibilidade da informação gerada pela organização. É necessário estabelecer o escopo e limites para a abrangência do SGSI. Um aspecto que deve ser considerado na determinação do escopo do SGSI é (são):

A a liderança e o comprometimento da Alta Direção com o SGSI;
B a promoção da melhoria contínua do SGSI;
C os critérios para aceitação dos riscos a serem tratados pelo SGSI;
D as questões internas e externas que afetam o alcance dos resultados do SGSI;
E os recursos para o alcance dos objetivos do SGSI.

O LDAP é utilizado como base de autenticação para vários sistemas de uma organização. Para aumentar a disponibilidade, foi criada uma estrutura com dois servidores master que replicam os dados entre si (master x master ou multimaster) e replicam os dados para 2 servidores slaves (master x slave). Foi utilizada a versão 2.4 do OpenLdap. Sobre a replicação dos dados no LDAP, é correto afirmar que:

A os clientes LDAP podem consumir os dados em todos os servidores (master e slave);
B durante a replicação master x master, ambos os servidores se comportam como fornecedores dos dados simultaneamente;
C a replicação multimaster permite o balanceamento de carga entre os servidores;
D na replicação master x slave, os servidores slaves aceitam operações de leitura e escrita;
E na replicação master x slave, o servidor slave pode ser tornar master, em caso de indisponibilidade do servidor master.

Um órgão implementou o Zabbix para monitoramento de sua infraestrutura crítica de Tecnologia da Informação (TI). Para incrementar a segurança, foi implementada criptografia usando o Protocolo Transport Layer Security (TLS) v.1.3 na comunicação entre os seus componentes. A criptografia implementada no Zabbix pela equipe de TI permite:

A armazenar as chaves privadas criptografadas em arquivos legíveis pelos componentes do Zabbix durante a inicialização;
B proteger as comunicações entre o servidor web rodando o frontend Zabbix e a web do usuário navegador;
C usar diferentes configurações de criptografia nos servidores (proxy) para diferentes anfitriões;
D abrir uma conexão criptografada com um handshake TLS completo, implementando cache de sessão e tickets;
E realizar a descoberta de rede de ativos com criptografia ativada.

Camila trabalha na empresa Z, que presta serviços para a Comissão de Valores Mobiliários (CVM). Na busca por uma solução que faça a orquestração de contêineres para automatizar a implantação, dimensionamento e gerenciamento de aplicativos, a CVM escolheu o Kubernetes. De forma a implantar um cluster kubernetes completo e funcional, alguns componentes precisam ser implementados. Trabalhando na camada de gerenciamento e observando os Pods recém-criados e que ainda não foram atribuídos a um nó, Camila seleciona um nó para executá-los. Camila está trabalhando no componente:

A kube-controller-manager;
B kube-apiserver;
C etcd;
D kube-scheduler;
E cloud-controller-manager.

Renata está buscando uma solução para seu negócio de Tecnologia da Informação de forma a ter informações rápidas, de fácil atualização, alta disponibilidade e principalmente muita segurança. Após um estudo de mercado, ela entendeu que o Active Directory pode oferecer todos esses atributos. Com o objetivo de permitir o acesso com segurança usando apenas um conjunto de credenciais, Renata está habilitando o single sign on. Para essa habilitação, Renata deverá atuar no seguinte elemento do Active Directory:

A Active Directory Domain Services (ADDS);
B Active Diretory Certificate Services (ADCS);
C Active Directory Federation Services (ADFS);
D Active Directory Lightweight Directry Services (ADLDS);
E Active Directory Rights Management Services (ADRMS).

Virgínia está fazendo manutenção no servidor de DNS ( Domain Name Server ) da Comissão de Valores Mobiliários. Ela precisa criar um nome alternativo para si, em virtude de sua mudança para um departamento que possui um domínio diferente. Todos, porém, já conhecem seu endereço. Com o objetivo de orientar pessoas e programas na direção correta da entrega de mensagens, Virgínia deverá criar uma entrada dentro dos conjuntos de registros do tipo:

A NS;
B CNAME;
C MX;
D SOA;
E SRV.

A empresa K está implementando uma solução de autenticação de segurança baseada no protocolo RADIUS com objetivo de melhorar a segurança em sua rede sem fio. Para a execução dessa tarefa, a empresa está buscando um arcabouço de autenticação que forneça autenticação mútua e baseada em certificados do cliente e da rede por meio de um canal criptografado (ou túnel), bem como um meio para derivar chaves WEP dinâmicas, por usuário e por sessão. O arcabouço também deve requerer apenas certificados do lado do servidor. A empresa K implementará o método de protocolo de autenticação extensível (EAP) denominado:

A EAP-MD5;
B EAP-TLS;
C AP-SIM;
D EAP-AKA;
E EAP-TTLS.

Analisando um roteador e a política de roteamento, João, analista do CVM, identificou que:

I. o equipamento recebeu duas rotas distintas para o mesmo prefixo e aceitou;

II. a preferência local da rota foi estabelecida por esse roteador ou foi descoberta por outro roteador no mesmo AS;

III. a decisão do item II é política e fica a cargo do administrador de rede do AS. Para definir a rota escolhida, João identificou que:

A apesar de as rotas terem o mesmo valor de preferência local, a rota selecionada tem o comprimento AS-PATH mais longo;
B apesar de as rotas terem o mesmo comprimento de AS-PATH, a rota selecionada tem o valor de preferência local mais baixo;
C apesar de as rotas terem o mesmo comprimento de AS-PATH, e o mesmo valor de preferência local, a rota selecionada é baseada nos identificadores BGP;
D apesar de as rotas terem o mesmo comprimento de AS-PATH e o mesmo valor de preferência local, a rota selecionada será a que tem o roteador next-hop com menor custo;
E apesar de as rotas terem o mesmo comprimento de AS-PATH, o mesmo valor de preferência local e o mesmo custo de caminho do roteador next-hop, a rota selecionada será aleatória.

No que se refere ao funcionamento de uma conexão TCP, é correto afirmar que:

A durante a apresentação de três vias, o processo cliente bate na porta de entrada do processo servidor. Quando o servidor “ouve” a batida, aloca uma porta (mais precisamente, um socket) compartilhada entre diversos clientes;
B ao criar a conexão TCP, associamos a ela o endereço de socket (apenas o número de porta) do cliente e do servidor. Com a conexão estabelecida, quando um lado quer enviar dados para o outro, basta deixá-los na conexão TCP por meio de seu socket;
C com o processo servidor em execução, ele pode iniciar uma conexão TCP com o cliente, o que é feito no programa cliente pela criação de um socket TCP. Quando cria seu socket TCP, o servidor especifica o endereço do socket receptivo do cliente;
D como acontece no UDP, o programa servidor TCP precisa rodar como um processo antes de o cliente tentar iniciar contato, e o programa servidor tem de ter algum socket especial que acolha algum contato inicial de um processo cliente que esteja rodando em um hospedeiro qualquer;
E do ponto de vista da aplicação, o socket do cliente e o de conexão do servidor estão conectados diretamente, e o processo servidor pode enviar bytes para seu socket de modo arbitrário; entretanto, o TCP não garante que o processo servidor receberá cada byte na ordem em que foram enviados.

Após uma determinada rede receber ataques de DNS spoofing, foi sugerida a implantação do DNSsec. Acerca desse assunto, é correto afirmar que:

A sigilo é um serviço oferecido, pois todas as informações no DNS são consideradas privadas;
B o DNSsec também admite alguns tipos de registros. O registro CERT pode ser usado para armazenar certificados;
C DNSsec oferece três serviços, que são a prova onde os dados se originaram, distribuição de chave privada e autenticação de transação e solicitação;
D o segundo entre os novos tipos de registros é o registro SIG . Ele contém o hash assinado de acordo com o algoritmo especificado no registro ALG ;
E os registros DNS são agrupados, em conjuntos chamados RRreg, com todos aqueles que têm o mesmo nome e o mesmo tipo.