QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
209.539 questões encontradas
Texto associado
Em uma apuração de possível prevaricação na escolha de fornecedores, o perito precisa identificar qual documento obrigatório pela Lei 14.133/2021 define as necessidades da contratação, suas justificativas, requisitos técnicos, riscos e alinhamento com a demanda.

Esse documento é o

A Termo de Abertura.
B Termo de Referência / Estudo Técnico Preliminar.
C Plano de TI.
D Documento de Escopo de Projeto.
E Plano Diretor.
Texto associado
O perito analisa dispositivos Android invadidos e precisa compreender como o sandbox e o controle de acesso evoluíram.

Sobre as alterações de segurança introduzidas nas versões do Android, assinale a opção correta.

A O Android 5.0 não possuía MAC ativo.
B O Android 8.0 passou a liberar todas as syscalls para todos os apps.
C O Android 10 introduziu o Scoped Storage, limitando a visibilidade do sistema de arquivos pelos apps.
D O Android 9.0 exige sandboxes adicionais para apps privilegiados.
E No Android 6.0 não havia isolamento por usuário.
Texto associado
Ao analisar um dispositivo Android comprometido, o perito avalia a segurança do Keystore.

Ele sabe que a proteção do Keystore depende do fato de que as chaves privadas são

A exportáveis para qualquer aplicativo
B gerenciadas e utilizadas dentro do TEE (Trusted Execution Environment)
C automaticamente convertidas para RSA-4096
D decodificáveis pelo usuário root
E exportáveis via adb backup
Texto associado
O celular de uma autoridade foi comprometido e o perito precisa identificar onde o malware pode ter interceptado dados, analisando a arquitetura de segurança do Android.

Associe corretamente cada componente com sua função:
1. Application Sandbox
2. SELinux (enforcing)
3. GateKeeper
4. Android Keystore
A associação correta é

A (1) Restrição por UID / (2) Mandatory Access Control / (3) Autenticação no TEE / (4) Armazenamento seguro de chaves
B Kernel modules / SHA-1 / Backup / Bootloader
C Rooting / OTP Hardware / Heap Manager / CryptoFS
D Todos incorretos
E Syscalls / Kernel Panic / Dalvik Lock / RSA only
Texto associado
Durante a investigação de um sistema Linux comprometido, o perito percebe que o arquivo de configuração do aplicativo não pode ser apagado nem mesmo pelo usuário root, impedindo a restauração do funcionamento normal.

O atributo aplicado ao arquivo para causar esse comportamento foi

A Permissão setuid.
B Sticky bit.
C Recurso de journaling do sistema de arquivos.
D Atributo imutável (chattr +i).
E ACL configurada como somente leitura.
Texto associado
Durante a análise de uma máquina aparentemente inativa, o perito observa que um processo é criado repetidamente sem atividade externa. Para confirmar o evento, ele precisa consultar o log do Windows que registra especificamente a criação de novos processos.

Esse log é o

A System
B Application
C Security – Event ID 4688
D Setup
E Forwarded Events
Texto associado
Durante a análise de um ransomware, o perito identifica que ele utiliza AES para cifrar arquivos. Para escolher a ferramenta adequada, ele precisa classificar corretamente o algoritmo AES.

A classificação correta é

A algoritmo assimétrico.
B sistema criptográfico híbrido.
C algoritmo simétrico de bloco com chaves de 128, 192 ou 256 bits.
D algoritmo de fluxo (stream cipher)
E função de hash criptográfica.
Texto associado
Durante a análise, o perito observa que o malware utiliza criptografia de chave pública com chaves significativamente menores, certificados compactos e operações rápidas com a chave privada.

O algoritmo utilizado chama-se

A RSA.
B ECC.
C Blowfish.
D RC4.
E DES.
Texto associado
Capturas de rede revelam que um invasor está enviando respostas ARP falsas, fazendo sua própria máquina se passar pelo gateway e desviando o tráfego da vítima para si.

Está sendo utilizada a técnica

A DNS Cache Poisoning.
B ARP Spoofing / ARP Poisoning.
C DHCP Starvation.
D MAC Flooding.
E SSL Stripping.
Texto associado
Em uma investigação de acesso não autorizado, o perito precisa identificar qual componente da arquitetura de segurança realiza a correlação centralizada de eventos provenientes de múltiplas fontes (firewalls, AD, IDS, endpoints e aplicações).

A tecnologia responsável por essa função é chamada

A IPS.
B NGFW.
C SIEM.
D EDR.
E SOAR.