QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
942 questões encontradas

Uma aplicação web pode ser atacada por meio da exploração de vulnerabilidades, como, por exemplo, quando os dados fornecidos pelos usuários não são validados, filtrados ou mesmo limpos pela aplicação; pela não renovação dos identificadores de sessão após o processo de autenticação ter sido bem-sucedido; pela elevação de privilégios, atuando como usuário sem autenticação, ou como administrador, mas tendo perfil de usuário regular. Aplicações com essas características são vulneráveis à falha de I injeção; II quebra de autenticação; III quebra de controle de acesso. Assinale a opção correta

A Apenas o item I está certo.
B Apenas o item III está certo.
C Apenas os itens I e II estão certos.
D Apenas os itens II e III estão certos
E Todos os itens estão certos.

Um usuário acessou uma página de Internet e verificou que sua navegação foi redirecionada para um sítio falso, por meio de alterações do DNS (Domain Name System ). O exemplo apresentado caracteriza uma situação que envolve um golpe na Internet conhecido como

A hoax.
B pharming.
C advence fee fraud.
D identity theft.
E phishing-scam.

Como uma solução temporária para o esgotamento do espaço de endereços IP, a Request for Comments 1918 (RFC 1918) adotou o emprego de endereços IP privados, nas classes A, B e C. Assinale a opção que apresenta a notação CIDR para o bloco de endereço IP privado da classe B.

A 172.16.0.0/9
B 172.16.0.0/10
C 172.16.0.0/11
D 172.16.0.0/12
E 172.16.0.0/13

O Ettercap é uma ferramenta de segurança de rede livre e de código aberto, que funciona colocando a interface de rede em modo promíscuo com o ARP ( Address Resolution Protocol) , envenenando esse protocolo nas máquinas de destino. Essa ferramenta é utilizada para análise de protocolo de rede e auditoria de segurança, e possui a funcionalidade de um ataque de rede conhecido como

A DoS.
B DDoS.
C C HTTP flood.
D man-in-the-middle.
E DNS spoofing.

Após avaliação de segurança da rede de comunicação de determinada empresa, identificou-se que alguns servidores Windows Server 2012 estavam infectados com um vírus não detectável pelo antivírus corporativo; observou-se também que o servidor estava desatualizado, com contas administrativas de ex-funcionários ativas e com a filtragem de pacotes desativada. Nessa situação hipotética, as configurações adequadas de hardening incluem

A desativação de contas não utilizadas, atualização do sistema operacional, ativação de firewall e AppLocker.
B desativação de contas não utilizadas, atualização do sistema operacional, ativação de Intrusion Prevention System ( IPS) e AppLocker.
C atualização dos sistema operacional e antimalware , ativação de firewall e AppLocker.
D desativação de contas não utilizadas, atualização do sistema operacional, ativação de Intrusion Prevention System (IPS) e firewall
E atualização do sistema operacional e antimalware, ativação de Host Intrusion Prevention System (IPS) e firewall.

O sistema de monitoramento de rede de uma organização detectou a utilização total da tabela de endereços de controle de acesso à mídia (MAC) do switch de núcleo do datacenter, o que o deixou temporariamente com a funcionalidade de um hub . A equipe de sustentação e segurança de TIC teve dificuldades para lidar com o ataque, pois eram mais de 1.500 servidores físicos e lógicos, e o swicth core possuía alta densidade, com mais de 200 portas físicas para análise. O tipo de ataque ocorrido na situação apresentada e a contramedida adequada são, respectivamente,

A falsificação de endereço MAC e lista de controle de acesso (ACL) para cada porta do switch.
B ataque de negação de serviço (DoS) e lista de controle de acesso (ACL) para cada porta do switch.
C estouro de memória de contexto endereçável (CAM) e lista de controle de acesso (ACL) para cada porta do switch.
D estouro de memória de contexto endereçável (CAM) e limitação do número máximo de endereços MAC simultâneos que podem ser apreendidos e alocados para cada porta do switch.
E ataque de negação de serviço (DoS) e limitação do número máximo de endereços MAC simultâneos que podem ser apreendidos e alocados a cada porta do switch.

Considere que, nas seguintes situações hipotéticas, Flávio, Frederico e Carlos sejam funcionários públicos civis do estado do Rio de Janeiro.

I Flávio foi demitido e, posteriormente, sua demissão foi invalidada por decisão administrativa;

II Frederico estava em disponibilidade e retornou ao serviço público estadual;

III Carlos recebeu provimento em outro cargo, a pedido, para exercer função mais compatível com seu estado, por motivo saúde. Considerando essas situações hipotéticas, assinale a opção que apresenta corretamente a relação entre os funcionários e suas situações no órgão público, nos termos do Decreto estadual n.º 2.479/1979.

A Flávio, readaptação; Frederico, reintegração; Carlos, aproveitamento
B Flávio, aproveitamento; Frederico, readaptação; Carlos, reintegração
C Flávio e Carlos, readaptação; Frederico, reintegração
D Flávio, reintegração; Frederico, aproveitamento; Carlos, readaptação
E Flávio e Frederico, aproveitamento; Carlos, reintegração

Suponha que, no estado do Rio de Janeiro, ocorram as seguintes situações.

I Ana recebe dois proventos decorrentes de aposentadorias de dois cargos de médica do estado;

II Raquel recebe duas pensões, uma civil e outra militar, ambas do estado;

III Cecília recebe pensão e aposentadoria, ambas do estado. Nessas situações, nos termos do Decreto-lei n.º 220/1975, a percepção cumulativa apresentada caberá a

A Ana, Raquel e Cecília.
B Ana e Raquel, somente.
C Ana e Cecília, somente.
D Ana, somente.
E Raquel e Cecília, somente.

No âmbito do Gabinete da Presidência do TJ/RJ, a atribuição de estimular o protagonismo social, a corresponsabilidade, o associativismo, o cooperativismo e o trabalho em rede, por meio das parcerias firmadas, é da Divisão de

A Inclusão Social.
B Gestão Ambiental.
C Apoio aos Programas de Promoção da Cidadania.
D Análise de Resultados das Ações Pró-Sustentabilidade.
E Apoio à Governança e à Gestão Organizacional.