QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
54 questões encontradas
ID 12930 Segurança da Informação CEBRASPE 2024

O tipo de ataque contra o algoritmo RSA que explora propriedades características e seleciona blocos de dados que, quando processados com o uso da chave privada do alvo, produzem informações necessárias para a criptoanálise é conhecido como ataque

A de textos cifrados escolhidos ( chosen ciphertext attack ).
B baseado em falhas de hardware ( hardware fault-based attack ).
C de força bruta ( brute force attack ).
D matemático ( mathematical attack ).
E de temporização ( timing attack ).
ID 12929 Segurança da Informação CEBRASPE 2024

A área de auditoria de uma organização recomendou que se incluísse algum mecanismo de verificação de integridade em uma base corporativa de imagens com milhões de arquivos. Em vista disso, a área de tecnologia da informação da organização propôs a associação dos arquivos de imagens a valores calculados de hash e a verificação desses valores sempre que os arquivos fossem usados. A principal preocupação para o processo incide no desempenho dos cálculos e na verificação dos hashes pelas aplicações internas. Nessa situação hipotética, a opção de algoritmo de hash mais indicada seria

A MD5.
B SHA-512.
C WHIRLPOOL.
D RIPEMD-160.
E SHA-1.
ID 12928 Segurança da Informação CEBRASPE 2024

De acordo com a NBR ISO/IEC 27001:2022, a organização deve conduzir auditorias internas a intervalos planejados, para esclarecer se o sistema de gestão da segurança da informação está em conformidade com

A as políticas definidas pela alta gestão e pelo conselho de administração relacionadas à organização como um todo.
B os requisitos da organização para o seu sistema de gestão da segurança da informação e os requisitos daquela norma.
C as diretrizes e normas da entidade reguladora da sua atividade negocial.
D os objetivos e as metas da organização para o planejamento estratégico da área de tecnologia da informação.
E os padrões verificados em benchmarks e melhores práticas comumente aceitas no seu segmento de atuação.
ID 12927 Segurança da Informação CEBRASPE 2024

Conforme a NBR ISO/IEC 27002:2022, a correta correlação e análise confiável de eventos relacionadas à segurança, a incidentes e a outros dados registrados requer que

A todos os ativos de rede e de segurança, bem como os sistemas operacionais de todos os servidores, tenham os registros de eventos e logs habilitados em seu formato mais completo.
B os analistas de segurança tenham experiência comprovada, formação adequada e certificações internacionalmente reconhecidas.
C os relógios dos sistemas de tratamento de informações utilizados pela organização sejam sincronizados com fontes de tempo aprovadas.
D os sistemas de informação da organização sejam projetados e construídos no sentido de garantir a alimentação permanente de registros de auditoria corporativos.
E a organização disponha de ferramentas de correlação de logs capazes de integrar e processar os registros de todas as ferramentas de segurança da organização.
ID 12926 Segurança da Informação CEBRASPE 2024

De acordo com a NBR ISO/IEC 22301, a partir dos resultados da análise de impacto nos negócios e da avaliação de riscos, a organização deve realizar a identificação de estratégias de continuidade de negócios que, entre outras ações,

A reduzam a probabilidade de disrupção.
B expandam o eventual cenário de impacto de disrupção.
C revisem e validem novamente as atividades de recuperação.
D priorizem outras atividades ainda não contempladas.
E aumentem eventuais previsões para o período de disrupção.
ID 12925 Segurança da Informação CEBRASPE 2024

Conforme a norma NBR ISO/IEC 22301, a orientação e a informação para apoiar as equipes sobre como responder a uma disrupção e sobre como apoiar a organização com resposta e recuperação devem ser fornecidas

A pela coordenação de comunicação interna.
B pelo planejamento estratégico da organização.
C pelo programa de exercícios e testes.
D pela equipe responsável por resposta a disrupção.
E pelo plano de continuidade de negócios.
ID 12924 Segurança da Informação CEBRASPE 2024

A exploração de SQL injection pode ser bem-sucedida contra uma aplicação web vulnerável caso

A o servidor não envie cabeçalhos ou diretivas de segurança, ou eles não estejam configurados para proteger os valores.
B recursos desnecessários, por exemplo, portas, serviços ou privilégios, sejam ativados ou instalados no banco de dados.
C não haja separação, em níveis, entre as camadas do sistema e as camadas de rede, sendo desconsideradas as necessidades de exposição e proteção.
D dados hostis sejam usados nos parâmetros de pesquisa de mapeamento relacional de objeto para extrair registros adicionais.
E limites para o consumo de recursos do sistema por usuários ou por serviços sejam mal configurados ou sequer estejam configurados.
ID 12923 Segurança da Informação CEBRASPE 2024

O ataque contra a camada MAC das redes 802.11 em que o atacante envia uma grande quantidade de quadros de gerenciamento com origem forjada na tentativa de esgotar a memória e o processamento do access point é denominado ataque DoS por

A inundação de autenticação ou associação.
B inundação de desautenticação.
C autenticação inválida.
D problema de CSMA/CA.
E reserva do meio.
ID 12922 Segurança da Informação CEBRASPE 2024

No protocolo SYSLOG, os indicadores de nível de severidade representados pelos valores 2 e 7 correspondem, respectivamente, a

A informativo (mensagens informativas) e emergência (sistema inutilizável).
B aviso (condição de aviso) e alerta (a ação deve ser tomada imediatamente).
C crítico (condições críticas) e debug (mensagens de nível de depuração).
D emergência (sistema inutilizável) e informativo (mensagens informativas).
E notificação (condição normal, mas significativa) e erro (condição de erro).