QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
608 questões encontradas

Ao configurar uma rede wireless corporativa, é importante implementar controles contra acessos não autorizados. Uma dessas tecnologias é a autenticação baseada em servidor. Para fornecer autenticação de usuários por meio de um servidor de autenticação centralizado é comumente utilizado em redes corporativas o protocolo

A WEP.
B AES.
C RADIUS.
D TKIP.
E WPS.

Para aumentar a segurança em uma rede wireless , é essencial implementar medidas eficazes contra ataques de falsificação de pontos de acesso ( Evil Twin Attacks ). Uma das técnicas desse tipo de ataque consiste em criar um ponto de acesso falso com o mesmo SSID (ou similar) de um ponto de acesso legítimo, com o objetivo de interceptar e manipular o tráfego de dados dos usuários que se conectam a ele. Uma prática que pode ajudar a identificar e mitigar os riscos associados a esse tipo de ataques é

A desativar o broadcast do SSID.
B usar um protocolo de criptografia forte como AES.
C implementar autenticação WPA2-PSK.
D configurar um sistema de detecção de intrusos (IDS).
E ativar o modo de economia de energia nos dispositivos wireless .

O Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de políticas, procedimentos, diretrizes e recursos associados, que são utilizados para proteger a informação dentro de uma organização. Assinale, entre as normas da International Organization for Standardization (ISO) e/ou International Electrotechnical Commission (IEC) apresentadas abaixo, aquela que oferece estrutura abrangente para a implantação de um SGSI.

A 9001 (Ano 2015).
B 14001 (Ano 2015).
C 27001 (Ano 2022).
D 45001 (Ano 2018).
E 50001 (Ano 2018).

O padrão de utilização de cifra assimétrica por muitos anos foi a cifra RSA. Atualmente está em curso a seleção de um novo padrão de criptografia assimétrica pelo órgão de padronização norte-americano NIST. A motivação principal para esta mudança que visa substituir o RSA é a evolução

A das LLM e o surgimento de IA generativa.
B das telecomunicações e a tecnologia 5G.
C dos computadores quânticos e o algoritmo de Shor.
D dos criptoativos e a tecnologia Blockchain.
E das GPU e os algoritmo de Grover.

Na criptografia, o conceito de força de uma cifra representa a dificuldade para se encontrar a chave em um processo de busca exaustiva. Esse conceito permite comparar sistemas criptográficos bastante distintos por meio de um número em comum. Normalmente a força de uma cifra é representada em número de bits. Nesse contexto, é correto afirmar que

A as cifras assimétricas sempre possuem força maior que cifras simétricas.
B uma cifra RSA de 1024bits é 4 vezes mais forte que uma cifra AES 256bits.
C uma cifra é matematicamente indecifrável apenas quando sua força é infinita.
D uma cifra tipo One Time Pad é considerada teoricamente segura segundo a teoria da informação.
E a força de uma cifra assimétrica é igual à dificuldade de se descobrir sua chave pública.

Durante uma auditoria de segurança, uma organização descobriu que seus logs de eventos estavam distribuídos em vários servidores. A organização decidiu implementar um servidor de log centralizado que possa receber logs de servidores Linux via Syslog e de servidores Windows via Microsoft Event Viewer . Assinale a opção que melhor descreve a principal vantagem de implementar um servidor de log centralizado.

A Reduzir o espaço de armazenamento necessário para logs em cada servidor individual.
B Facilitar a correlação e análise de eventos de segurança de toda a infraestrutura.
C Eliminar a necessidade de configuração de logs em servidores individuais.
D Aumentar a segurança dos logs ao mantê-los apenas localmente nos servidores.
E Melhorar o desempenho dos servidores individuais ao desativar a geração de logs .

O Netcat (nc) é uma ferramenta poderosa que permite ler e escrever dados por meio de redes de computadores utilizando a pilha de protocolos TCP/IP. Considere o pequeno programa a seguir utilizando essa ferramenta. #!/bin/bash nc 192.168.1.1 4343 Assinale a opção que apresenta a correta função desse programa.

A Recebe conexão do IP 192.168.1.1 por meio do processo número 4343.
B Realiza conexão com o IP 192.168.1.1 na porta UDP 4343.
C Recebe conexão do IP 192.168.1.1 na porta TCP 4343.
D Realiza conexão com o IP 192.168.1.1 na porta TCP 4343.
E Recebe conexão do IP 192.168.1.1 na porta UDP 4343.

Correlacione os modelos de implementação de computação em nuvem e suas respectivas definições, aplicações ou explicações. 1. Nuvem Pública 2. Nuvem Privada 3. Nuvem Hibrida

( ) Os serviços de computação são fornecidos por meio de datacenters corporativos.

( ) Os serviços de computação são providos tanto por provedores de computação em nuvem terceirizados, como por meio de datacenters corporativos.

( ) Os serviços de computação são fornecidos por um provedor de nuvem terceirizado e são acessíveis pela internet. A relação correta, na ordem apresentada, é

A 1 – 2 – 3.
B 2 – 3 – 1.
C 1 – 3 – 2.
D 2 – 1 – 3.
E 3 – 2 – 1.

SSL ( Secure Sockets Layer ) e TLS ( Transport Layer Security ) são protocolos criptográficos fundamentais para a segurança na internet. A confidencialidade, a integridade e a autenticidade são base da segurança da informação. Neste sentido, correlacione os princípios da confidencialidade, da integridade e da autenticidade com os respectivos protocolos apresentados. 1. Confidencialidade 2. Integridade 3. Autenticidade

( ) SHA ( Secure Hash Algorithm )

( ) PSK ( Pre-Shared Key )

( ) AES ( Advanced Encryption Standard )

( ) RSA ( Rivest-Shamir-Adleman ) A relação correta, na ordem apresentada, é

A 1 – 2 – 3 – 1.
B 2 – 1 – 2 – 3.
C 3 – 1 – 2 – 1.
D 1 – 2 – 3 – 2.
E 2 – 3 – 1 – 3.

Em relação à execução do orçamento público e às fases da execução orçamentária e financeira, é incorreto afirmar que

A o empenho é a fase em que se reserva a dotação orçamentária para um fim específico, garantindo a disponibilidade de recursos para a realização da despesa.
B a liquidação é a fase em que se verifica o direito adquirido pelo credor, com base nos títulos e documentos comprobatórios do respectivo crédito.
C o pagamento é a fase em que o governo realiza o desembolso financeiro para quitar a obrigação contraída e liquidada.
D restos a pagar são despesas empenhadas, mas não pagas até o final do exercício financeiro, a serem pagas no exercício seguinte.
E despesas de exercícios anteriores são aquelas que foram empenhadas em um exercício financeiro, mas que foram reconhecidas e pagas necessariamente no exercício seguinte.