QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
608 questões encontradas

Uma empresa deseja implementar uma política de backup que equilibre a necessidade de backups frequentes com a redução do tempo e do espaço de armazenamento. Para atender a essas necessidades no processo de backup , a combinação de tipos de backup e frequência mais indicada é fazer backup

A completo semanal e backups diferenciais diários.
B completo mensal e backups incrementais diários.
C completo semanal e backups incrementais diários.
D diferencial mensal e backups incrementais semanais.
E completo diário e backups incrementais mensais.

O Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de políticas, procedimentos, diretrizes e recursos associados, que são utilizados para proteger a informação dentro de uma organização. Assinale, entre as normas da International Organization for Standardization (ISO) e/ou International Electrotechnical Commission (IEC) apresentadas a seguir, aquela que oferece estrutura abrangente para a implantação de um SGSI.

A 9001 (Ano 2015).
B 14001 (Ano 2015).
C 27001 (Ano 2022).
D 45001 (Ano 2018).
E 50001 (Ano 2018).

Na criptografia, o conceito de força de uma cifra representa a dificuldade para se encontrar a chave em um processo de busca exaustiva. Este conceito permite comparar sistemas criptográficos bastante distintos através de um número em comum. Normalmente a força de uma cifra é representada em número de bits. Nesse contexto, é correto afirmar que

A as cifras assimétricas sempre possuem força maior que cifras simétricas.
B uma cifra RSA de 1024bits é 4 vezes mais forte que uma cifra AES 256bits.
C uma cifra é matematicamente indecifrável apenas quando sua força é infinita.
D uma cifra tipo One Time Pad é considerada teoricamente segura segundo a teoria da informação.
E a força de uma cifra assimétrica é igual à dificuldade de se descobrir sua chave pública.

Uma empresa hipotética configurou SPF, DKIM e DMARC para proteger seus domínios de e-mail. Ao revisar as políticas DMARC, o administrador de TI percebe que a política está definida como "none". Ele está considerando atualizar as configurações SPF, DKIM e DMARC para aumentar a segurança e confiabilidade dos e-mails. Considerando o cenário descrito acima, assinale a opção que melhor descreve a ação que o administrador de TI deve tomar para configurar a política de tal forma que as mensagens suspeitas continuem sendo entregues, mas sejam marcadas como spam .

A Manter a política DMARC como "none" e monitorar os relatórios.
B Atualizar a política DKIM para "reject".
C Atualizar a política DMARC para "quarantine" e monitorar os relatórios.
D Desativar DKIM e manter apenas SPF.
E Adicionar mais servidores à política SPF.

Considere o cenário onde uma organização deseja implementar uma solução robusta para garantir que apenas e-mails legítimos, enviados de servidores autorizados, sejam entregues aos destinatários. Esta solução também deve permitir a detecção e prevenção de e-mails falsificados, além de fornecer relatórios detalhados sobre as tentativas de envio de e-mails fraudulentos. Assinale a opção que melhor descreve o método de autenticação de e-mails que cumpre todas essas exigências ao integrar SPF e DKIM, fornecendo políticas de autenticação e relatórios.

A SSL.
B DKIM.
C TLS.
D DMARC.
E VCM.

Um servidor de páginas web, Ubuntu Server, publicou na internet um portal de notícias com uma vulnerabilidade. Ela permite que os clientes maliciosos deste servidor tenham acesso a sua estrutura de arquivos e diretórios por meio da manipulação das informações demandadas por uma variável PHP apresentada na URL de acesso desta página web. Assinale, entre as opções abaixo, aquela que apresenta o tipo de vulnerabilidade presente nesta página web.

A LFI – Local File Inclusion.
B RFI – Remote File Inclusion.
C XSS – Cross-Site Scripting.
D SQL Injection .
E FPD – Full Path Disclosure.

Para o encaminhamento de datagramas IPv4 ( Internet Protocol versão 4 ) entre os Sistemas Autônomos na Internet, é empregado o protocolo de roteamento BGP ( Border Gateway Protocol ). Com relação ao funcionamento do protocolo BGP, as seguintes afirmativas estão corretas, à exceção de uma . Assinale-a.

A Cria tabelas de roteamento que contém duas informações básicas: a rede destino, e a rota para alcançar o destino. Sendo que a rota composta de sistemas autônomos (cada sistema autônomo é identificado por um número único na Internet).
B Para que os roteadores BGP possam trocar suas tabelas de roteamento entre sistemas autônomos, faz-se necessário a criação de uma sessão entre dois roteadores utilizando o protocolo UDP ( User Datagrama Protocol ). A sessão é denominada BGP externo.
C O protocolo BGP permite que cada sistema autônomo conheça quais destinos podem ser alcançados via seus sistemas autônomos vizinhos. Os destinos não são hospedeiros ( hosts ), mas um prefixo, sendo que representa uma sub-rede ou um conjunto de sub-redes.
D Com a finalidade de melhorar o roteamento do protocolo BGP, os sistemas autônomos são divididos em 3 (três) tipos: Stub, Multirresidente ( Multihoming ) e Trânsito.
E O protocolo BGP permite a implementação de políticas de roteamento. Quando um roteador recebe uma mensagem, ele pode verificar a rota. Se um dos sistemas autônomos listados na rota for contrário à sua política, ele pode ignorar essa rota e esse destino.

Uma empresa está se preparando para uma licitação e por isso, todos os seus empregados estão trabalhando para elaborar a proposta a ser apresentada. Ao iniciar mais um dia de trabalho, os empregados constataram que os servidores estavam inacessíveis, impossibilitando-os de trabalhar na proposta. Após ser notificada do fato, a equipe de TI analisou a situação e chegou à conclusão que a empresa sofreu um ataque do tipo Distributed Denial of Service (DDoS). De acordo a NBR ISO/IEC 27005, da ABNT, o objetivo alvo dos atacantes era

A espionagem.
B pré-posicionamento estratégico.
C Influência.
D desafio.
E obstáculo ao funcionamento.

Ao final de três meses da implantação da gestão de riscos em uma empresa, foi realizado um estudo, onde foi mensurado o desempenho da estrutura da gestão de riscos, os indicadores e comportamento esperado. Ao final do estudo, foi constatado que as ações estão eficazes e a empresa está com plenas condições de alcançar os seus objetivos dentro da gestão de riscos. De acordo com a NBR ISO 31000, da ABNT, a componente da estrutura da gestão de riscos associada à atividade descrita é

A liderança.
B integração.
C concepção.
D avaliação.
E implementação.

Relacione as ameaças cibernéticas a seguir com as suas características: 1. worm 2. cavalo de Tróia 3. spyware 4. ransomware

( ) Tipo de malware que busca obter informações da máquina alvo sem levantar suspeitas.

( ) Tipo de malware que infecta máquinas alvo através da rede sem interação dos usuários.

( ) Tipo de malware que criptografa os dados da máquina alvo.

( ) Tipo de malware que se passa por um programa legítimo para que o usuário o execute. Assinale a opção que indica a relação correta, na ordem apresentada.

A 1 – 2 – 3 – 4.
B 2 – 1 – 4 – 3.
C 3 – 2 – 1 – 4.
D 3 – 1 – 4 – 2.
E 1 – 4 – 3 – 2.