QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
157 questões encontradas

Os riscos identificados podem ser posicionados na matriz de riscos, de acordo com a avaliação realizada de probabilidade de ocorrência e impacto. Na matriz de riscos

A são incluídos somente riscos de nível operacional, que podem paralisar processos ou serviços essenciais para a organização.
B não se pode demonstrar visualmente os níveis de tolerância da organização a riscos para não evidenciar fragilidades que possam aumentar a exposição aos riscos.
C se existirem dois ou mais riscos de mesma probabilidade e impacto, todos serão tratados concomitantemente, já que não é permitida a criação de escalas complementares.
D a organização deve utilizar rigorosamente o padrão determinado nas normas ISO que estabelece o nível de análise adequado para todas as circunstâncias.
E pode ser adotada uma escala alto/médio/baixo para cada risco, resultando em uma matriz 3 × 3 para cada risco.

A gerência de riscos na segurança da informação inclui o uso de diversos tipos e recursos de segurança. Um recurso de segurança categorizado como mecanismo de controle de acesso lógico é

A a função hash.
B o sistema biométrico.
C a catraca eletrônica.
D o sistema de detecção de intrusão.
E o sniffer.

No serviço de e-mail na internet, os clientes podem acessar e buscar e-mails no servidor utilizando os protocolos POP3 ou IMAP4, que originalmente não possuem recursos de segurança. Uma forma de aprimorar a segurança é utilizar os protocolos POP3 e IMAP4 sobre SSL que são mapeados, respectivamente, nas Portas TCP de números

A 110 e 443.
B 443 e 143.
C 366 e 547.
D 995 e 993.
E 465 e 989.

A tecnologia de transmissão sem fio alcançou a atual taxa de transmissão e vasta utilização graças às técnicas de codificação digital de sinais. Para se alcançar a taxa de transmissão de 11 Mbps, o 802.11b utiliza a técnica de codificação

A QPSK.
B BPSK.
C 16-QAM.
D DSSS.
E OFDM.

Considere que o Analista especializado em Tecnologia da Informação está especificando as técnicas e os recursos para a implantação da segurança da informação no Tribunal Regional do Trabalho da 6a Região. Para alcançar o objetivo de garantir a integridade da informação transmitida pela internet, o Analista deve utilizar

A a criptografia de chave simétrica.
B a criptografia de chave pública.
C a função Hash.
D o certificado digital.
E o Token digital.

Com a introdução e uso do IPv6, o DNS se tornou extremamente importante para facilitar o acesso aos recursos da internet. Dentre os tipos de registro DNS, o utilizado para vincular um domínio ou subdomínio a um endereço IPv6 é o

A AFSDB.
B AAAA.
C CNAME.
D A.
E SOA.

Após participar da criação do Planejamento Estratégico de TI (PETI), um Analista especializado em Tecnologia da Informação precisa fracionar as estratégias definidas em macroprojetos indicando os recursos e os métodos para execução desses projetos. Fará em um documento que considera as definições do PETI e seu olhar para as metas organizacionais e os transforma em programas e projetos que irão viabilizar os objetivos corporativos. Esse documento é conhecido como Plano

A Diretor de Projetos e Serviços de TI.
B de Gestão de Projetos e Governança Corporativa.
C Diretor de Tecnologia da Informação.
D Tático Operacional.
E Público de Gestão e Implantação de Projetos de TI.

Um Analista especializado em Tecnologia da Informação está trabalhando em uma prestadora de Serviços para atender ao pedido de um novo serviço de TI, que envolve a necessidade de arquiteturas tecnológicas para o serviço e de requisitos de nível de serviço. Considerando o uso da ITIL v3 edição de 2011, a fase do ciclo de vida do serviço que terá maior relação com a Engenharia de Requisitos é:

A Estratégia de Serviço.
B Transição de Serviço.
C Operação de Serviço.
D Desenho de Serviço.
E Planejamento de Serviço.

Um dos ataques realizados por meio da internet é conhecido como e-mail spoofing, que tem como objetivo a propagação de códigos maliciosos, envio de spam, entre outros. Nesse tipo de ataque, o atacante

A altera o campo From: do cabeçalho do protocolo SMTP.
B insere vários endereços no campo To: do cabeçalho do protocolo IMAP.
C altera o formato do endereço de e-mail no campo Cco: do protocolo SMTP.
D insere endereço de link de site malicioso no campo subject.
E altera o valor do campo Número de Porta do cabeçalho do protocolo TCP.

Na estrutura de arquivos de configuração do JBoss Enterprise Application Platform 6, o arquivo standalone-ha.xml

A é necessário nos domínios autônomo e gerenciado, podendo ser lido somente pelo mestre do domínio.
B habilita os subsistemas mod_cluster e JGroups para um servidor autônomo, para que ele possa participar de um cluster de alta disponibilidade ou de balanceamento de carga.
C inclui apenas os detalhes de configuração necessários para executar um servidor como um servidor mestre de domínio autônomo, não estando presente nos servidores com domínio gerenciado.
D inclui detalhes de configuração específicos para um host físico em um domínio gerenciado, como interfaces de rede, conexões de socket, o nome do host e outros detalhes específicos do host.
E inclui apenas os detalhes de configuração necessários para executar um servidor como um servidor escravo de domínio autônomo, não estando presente em servidores de domínio gerenciado.