QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
608 questões encontradas

Para o licenciamento ambiental de uma obra, dois documentos que são produzidos: o EIA e o RIMA. A principal diferença entre eles é que

A o EIA se destina a obras de grande porte, enquanto o RIMA se destina a obras de grande porte.
B o EIA deve ser elaborado antes da execução da obra, enquanto o RIMA é elaborado após a conclusão da obra.
C o EIA é mais técnico e complexo, enquanto o RIMA é mais conciso e com linguajar mais adequado ao público geral.
D o EIA é elaborado por especialistas em meio ambiente, enquanto o RIMA é realizado por especialistas em engenharia civil.
E o EIA aborda os aspectos mais gerais de uma obra, enquanto o RIMA aborda aspectos mais específicos e que necessitam um melhor detalhamento.

Um pavimento de estrada é classificado como sendo flexível. Desta forma, pode-se dizer que duas das propriedades físicas desse pavimento são

A elevada atividade química e permeabilidade.
B elevada atividade química e impermeabilidade.
C Inércia química e baixa sensibilidade à temperatura.
D inércia química e grande sensibilidade à temperatura.
E permeabilidade e grande sensibilidade à temperatura.

Em uma empresa hipotética, o departamento de TI está realizando uma força tarefa com o objetivo de instalar um programa de criptografia em todos as pastas de documentos dos computadores de seus colaboradores. De modo a informar suas atividades, o departamento de TI coloca em todos os setores da empresa um gráfico de tendência relacionando a proporção de máquinas concluídas. De acordo com a NBR ISO 27004, da ABNT, o descritor da informação empregado pela equipe de TI por meio dos gráficos é

A o identificador de medida.
B a medida.
C a meta.
D a parte responsável.
E o formato de comunicação.

Uma empresa hipotética está instalada em um local com grande incidência de falta de energia elétrica. Após a identificação dos riscos provenientes da falta de energia elétrica ao negócio da empresa, foram instalados um grupo motor-gerador e um sistema nobreak. Dentro do contexto da NBR ISSO 22301, da ABNT, a estratégia de continuidade de negócios adotada pela empresa é:

A definindo e selecionando.
B determinação dos recursos necessários.
C proteção e mitigação.
D avaliação.
E medição.

Segundo a NBR ISO 27003, da ABNT, e considerando a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), a documentação a ser gerada durante a fase de condução de análise dos requisitos de segurança da informação é

A a aprovação da direção para iniciar o SGSI.
B a política de segurança da informação.
C o plano final de ação para a implantação do SGSI.
D a identificação dos ativos.
E o plano de tratamento de risco.

Em uma empresa ocorreu um incidente de segurança no qual uma das contas de e-mail de seus funcionários foi comprometida e começou a enviar diversos e-mails de SPAM para todos os endereços cadastrados na sua lista de contatos. Durante a análise do ocorrido, um analista de segurança concluiu que a conta não foi comprometida por infecção de malware na máquina, mas sim que o próprio usuário havia inadvertidamente disponibilizado sua senha para o atacante após clicar em um link malicioso que havia recebido. Assinale a opção que indica a técnica usada nesse ataque e um exemplo de seu uso.

A Engodo eletrônico e spoofing.
B Vírus e macro.
C Worm e ransomware.
D Botnet e zumbi.
E Engenharia social e phishing.

Durante uma auditoria de segurança de uma rede corporativa, foi descoberto que alguns servidores apresentavam vulnerabilidades significativas. Entre os problemas identificados foram relacionados vazamentos de senhas, diversas aplicações com falta de atualizações críticas e contas de ex-funcionários ainda ativas com permissões administrativas. Com base nessa situação hipotética, considerando os problemas encontrados e as boas práticas de hardening , as seguintes combinações de medidas de segurança são as mais apropriadas para proteger esses servidores e mitigar essas vulnerabilidades:

A configurar o firewall nos servidores para impedir acessos não autorizados, proibir os compartilhamentos de senhas, e excluir contas de usuários inativos logo após a saída deles da empresa.
B atualizar os sistemas operacionais e aplicar os patches de segurança, tirar as permissões administrativas dos usuários inativos, criar uma única senha forte com autenticação multifatorial (MFA) para o uso compartilhado pelos administradores dos sistemas.
C atualizar política para o uso de senhas fortes e configurar o Host-Based Intrusion Detection System (HIDS) para proteger contra as senhas vazadas, atualizar os sistemas operacionais e aplicar os patches de segurança, e redefinir as senhas das contas dos usuários inativos.
D atualizar política para uso de senhas fortes e configurar o Host-Based Intrusion Prevention System (HIPS) para proteger contra as senhas vazadas, atualizar os sistemas operacionais e aplicar os patches de segurança, excluir contas de usuários inativos logo após a saída deles da empresa.
E atualizar política para o uso de senhas fortes e configurar autenticação multifatorial (MFA), manter o sistema sempre atualizado e aplicar os patches de segurança, e desativar contas de usuários inativos.