QuestLab Plataforma Inteligente de Questões
Questões por banca

Questões de Segurança da Informação da AOCP

Pratique questões de Segurança da Informação da AOCP e filtre por assunto, tópico, órgão, cargo e ano.

Estude com questões da AOCP

Consulte o banco público da QuestLab com questões da AOCP. Use os filtros abaixo para localizar questões por disciplina, assunto, órgão, cargo, ano e modalidade.

Ver DNA da AOCP

Questões da AOCP por disciplina

203 disciplinas disponíveis. Clique para visualizar todas.

Acesse diretamente as disciplinas disponíveis nesta banca. As quantidades abaixo consideram as questões ativas do banco QuestLab.

Ver todas da AOCP
Medicina 2.097 questões Língua Portuguesa 1.416 questões Tecnologia da Informação 949 questões Informática 783 questões Pedagogia 724 questões Enfermagem 653 questões Administração Geral 623 questões Matemática 618 questões Direito Administrativo 613 questões Direito Constitucional 522 questões Português 513 questões Direito Sanitário e Saúde 500 questões Biologia 494 questões Contabilidade Geral 481 questões Conhecimentos Específicos de um determinado Cargo/Área 450 questões Serviço Social 423 questões Farmácia 413 questões Psicologia 406 questões Odontologia 404 questões Raciocínio Lógico 380 questões Veterinária 370 questões Engenharia Civil 367 questões Segurança e Saúde no Trabalho (Teoria e Normas) 337 questões Legislação Estadual, Distrital e Municipal 331 questões Nutrição 308 questões Contabilidade Pública 285 questões Legislação dos Órgãos 257 questões Direito Penal 254 questões Legislação Federal 250 questões Comunicação Social 245 questões Química 236 questões Biblioteconomia 229 questões Fisioterapia 209 questões Engenharia Elétrica e Engenharia Eletrônica 204 questões Geografia 204 questões Educação Física 195 questões Direito Processual Penal 169 questões Física 169 questões Direito Ambiental 155 questões Economia e Finanças 148 questões Arquitetura 146 questões Artes 140 questões História 136 questões Arquivologia 135 questões Engenharia Ambiental e Sanitária 134 questões Administração Financeira e Orçamentária - AFO 124 questões Engenharia Mecânica 121 questões Língua Inglesa 119 questões Administração Pública 118 questões Fonoaudiologia 113 questões Medicina Legal 113 questões Línguas (Outras) 110 questões Engenharia Agronômica 109 questões Auditoria 107 questões Não definido 107 questões Atualidades e Conhecimentos Gerais 106 questões Redação Oficial 103 questões Direito Tributário 102 questões Filosofia 91 questões Administração de Recursos Materiais 89 questões Direito Civil 87 questões Terapia Ocupacional 80 questões Estatística 78 questões Direito do Trabalho 75 questões Legislação Municipal 74 questões Administração Financeira e Orçamentária 67 questões Direito Processual Civil - CPC 2015 67 questões Libras 65 questões Sociologia (Ciências Sociais) 62 questões Lei nº 8.069/1990 - Estatuto da Criança e do Adolescente / ECA 59 questões Matemática Financeira 57 questões Engenharia Florestal 54 questões Legislação de Trânsito e CTB 51 questões Geologia 50 questões Engenharia Elétrica 44 questões Engenharia Cartográfica e de Agrimensura 42 questões Ética 41 questões Engenharia 40 questões Secretariado 40 questões Segurança e Saúde no Trabalho 40 questões Agricultura e Agropecuária 38 questões Criminalística 37 questões Direito Processual do Trabalho 36 questões Estatuto da Pessoa com Deficiência 34 questões Direito Previdenciário 33 questões Meio Ambiente 33 questões Direitos Humanos 32 questões Redes de Computadores 32 questões Contabilidade de Custos 31 questões Criminologia 30 questões Engenharia Química 30 questões Legislação Estadual 30 questões Saúde Pública 30 questões Segurança da Informação 30 questões Economia 29 questões Direito Eleitoral 28 questões Gestão de Pessoas 27 questões Lei nº 13.146/2015 - Estatuto da Pessoa com Deficiência 27 questões Programação 27 questões Relações Públicas 27 questões Zootecnia 27 questões Engenharia de Pesca 25 questões Sistemas Operacionais 25 questões Design Gráfico 24 questões Legislação Específica 24 questões Teologia e Religiões 24 questões Banco de Dados 23 questões Engenharia de Software 23 questões Lei Complementar nº 101/2000 e alterações (Lei de Responsabilidade Fiscal - LRF) 23 questões Direito Processual Civil 21 questões Análise das Demonstrações Contábeis 20 questões Direito Urbanístico 19 questões Engenharia de Minas 18 questões Engenharia Mecatrônica 18 questões Inglês 18 questões Governança de TI 17 questões Museologia 17 questões Sem disciplina 17 questões Engenharia de Produção 16 questões Gastronomia 15 questões Legislação dos TRFs 15 questões Lei nº 11.340/2006 - Lei Maria da Penha 15 questões Música 15 questões Conhecimentos Bancários 14 questões Direito Penal Militar 14 questões Lei nº 10.741/2003 - Estatuto do Idoso 14 questões Direito Processual Penal Militar 13 questões Lei nº 7.210/1984 - Lei de Execução Penal - LEP 13 questões Segurança e Transporte 13 questões Jornalismo 12 questões Logística 12 questões Turismo e Hotelaria 12 questões Atendimento ao Público 11 questões Direito Empresarial (Comercial) 11 questões Arquitetura de Computadores 10 questões Arquitetura de Software 10 questões Conhecimentos de Serviços Gerais 10 questões Desenho Industrial 10 questões Gerência de Projetos 10 questões Língua Espanhola 10 questões Artes Cênicas 9 questões Direito Financeiro 9 questões Engenharia de Alimentos 9 questões Engenharia Portuária 9 questões Ética na Administração Pública 9 questões Direito do Consumidor 8 questões Direito do Consumidor (Lei 8.078/1990) 8 questões Engenharia de Telecomunicações 8 questões Finanças Públicas 8 questões Legislação do Ministério Público 8 questões Legislação e Decretos 8 questões Sociologia 8 questões Auditoria Governamental 7 questões Controle da Administração 7 questões Direito Sanitário 7 questões Engenharia Aquacultura/Aquicultura 7 questões Engenharia Clínica 7 questões Engenharia de Recursos Hídricos/Hidráulica 7 questões Estatuto da Pessoa com Deficiência PCD 7 questões Inteligência Policial 7 questões Modelagem de Processos de Negócio BPM 7 questões Regimento Interno 7 questões Antropologia 6 questões Estatuto da Pessoa Idosa 6 questões Conhecimentos Gerais e Atualidades 5 questões Direito Digital 5 questões Engenharia de Agrimensura 5 questões Estatuto da Criança e do Adolescente ECA 5 questões Legislação Área Judírica Tribunais 5 questões Sistemas de Informação 5 questões Direito Agrário 4 questões Direitos Difusos, Coletivos e Individuais Homogêneos 4 questões Engenharia de Transportes e Trânsito 4 questões Filosofia do Direito 4 questões Segurança Pública 4 questões Direito Econômico 3 questões Geofísica 3 questões Lei Orgânica do Distrito Federal - LODF 3 questões Primeiros Socorros 3 questões Técnicas de Vendas e Negociação 3 questões Comércio Internacional 2 questões Direito da Criança e do Adolescente ECA 2 questões Edificações 2 questões Gestão de Projetos 2 questões Legislação Tributária Municipal 2 questões Metodologia da Investigação Policial 2 questões Algoritmos e Estrutura de Dados 1 questões Análise de Balanços 1 questões Áudio e Vídeo 1 questões Ciência e Tecnologia 1 questões Conhecimentos Específicos 1 questões Controle Externo 1 questões Direito Empresarial e Comercial 1 questões Direito Internacional Público 1 questões Direitos Difusos e Coletivos 1 questões Engenharia de Materiais 1 questões Legislação de Trânsito 1 questões Legislação de Trânsito CTB 1 questões Legislação dos Tribunais Eleitorais TSE e TREs 1 questões Meteorologia 1 questões Probabilidade e Estatística 1 questões Psicologia Jurídica 1 questões Relações Humanas 1 questões
Encontre as questões que procura
Limpar filtros
30 questões encontradas

Determinada instituição pública, como parte de
suas operações diárias, lida com uma vasta
quantidade de dados confidenciais relacionados a
investigações e processos judiciais. Durante a
manutenção dos sistemas utilizados para
armazenar e processar essas informações, foi
identificado um problema em que registros de
processos haviam sido alterados indevidamente,
comprometendo a confiabilidade das informações
contidas nos sistemas. Para garantir que tais
incidentes não se repitam, o setor de Tecnologia
da Informação (TI) da instituição implementou
novas políticas de segurança e adotou um
princípio fundamental para proteger os dados em
todas as fases de seu ciclo de vida, assegurando
que não haja alterações não autorizadas nas
informações.

Com base nesse contexto, assinale a alternativa
que apresenta corretamente o princípio de
segurança da informação que foi reforçado para
garantir que os dados permaneçam corretos e
completos, sem alterações indevidas.

A Resiliência.
B Disponibilidade.
C Integridade.
D Não repúdio.
E Confiabilidade.

A Resolução CNJ nº 396/2021 estabelece diretrizes para promover um ambiente cibernético mais seguro, resiliente e colaborativo no âmbito do Poder Judiciário. Com base nessa norma, assinale a alternativa correta.

A A ENSEC-PJ (Estratégia Nacional de Segurança Cibernética do Poder Judiciário) trata prioritariamente de aspectos técnicos da segurança cibernética, o que não engloba ações de conscientização e formação institucional.
B A governança da segurança da informação deve ser realizada pela área de juristas dos tribunais para, então, envolver desenvolvedores de software dos tribunais.
C Os órgãos do Judiciário devem relatar ao CNJ os incidentes relevantes de segurança cibernética, conforme critérios estabelecidos na estratégia nacional.
D A ENSEC-PJ (Estratégia Nacional de Segurança Cibernética do Poder Judiciário) prevê ações de formação, capacitação e reciclagem de profissionais da área de segurança cibernética, além de diretrizes técnicas e institucionais.
E A resolução aplica-se aos tribunais de todas as instâncias do Poder Judiciário.

Os serviços de autenticação são mecanismos usados para verificar a identidade de usuários ou sistemas e garantir que apenas pessoas autorizadas tenham acesso a recursos protegidos. Eles variam desde métodos simples até técnicas mais sofisticadas. Um desses métodos é a autenticação por token. Assinale a alternativa que apresenta corretamente como funciona esse tipo de autenticação.

A Utiliza tecnologias de comunicação por radiofrequência para validar a identidade por meio de um cartão ou dispositivo próximo.
B Identifica o usuário por meio de características únicas de sua voz.
C Permite o login utilizando credenciais de redes sociais como Google ou Facebook.
D Gera um código temporário ou de uso único que é utilizado para validar a identidade do usuário.
E Utiliza características físicas únicas do usuário, como impressões digitais, reconhecimento facial ou íris para autenticar a identidade.

A política de segurança de rede é um conjunto de diretrizes e práticas que têm como objetivo proteger a infraestrutura de rede de uma organização contra ameaças externas, acessos não autorizados e possíveis ataques cibernéticos. Ela integra um conjunto mais amplo de políticas de segurança da informação e adota diversas tecnologias essenciais para a proteção dos dados e da comunicação dentro da rede. A criptografia é uma dessas tecnologias fundamentais, com a criptografia assimétrica sendo um dos tipos mais utilizados. Tendo isso em vista, assinale a alternativa que descreve corretamente ofuncionamento da criptografia assimétrica.

A Utiliza a mesma chave para criptografar e descriptografar dados.
B Usa um par de chaves: uma pública para criptografar e uma privada para descriptografar.
C Usa um par de chaves: uma privada para criptografar e uma pública para descriptografar.
D Usa um par de chaves, sendo ambas utilizadas para descriptografar.
E Usa três chaves: uma privada para criptografar e duas públicas para descriptografar.

O modelo de segurança Zero Trust assume que nenhuma pessoa ou dispositivo, seja interno ou externo à rede, deve ser confiável por padrão. Toda solicitação de acesso a recursos é verificada, independentemente de sua origem, garantindo uma abordagem mais rigorosa e proativa. Um de seus pilares é o controle de acesso baseado em contexto, que assegura que o acesso a recursos seja permitido com base em condições contextuais, como o dispositivo de acesso, a localização geográfica, o horário de acesso e o comportamento do usuário. Tendo isso em vista, assinale a alternativa que apresenta uma ferramenta utilizada para essa finalidade.

A Google BeyondCorp.
B Tenable Nessus.
C FileZilla.
D Zabbix.
E Postman.

João é o responsável pela segurança de rede de uma empresa que recentemente adotou o modelo de segurança Zero Trust para proteger seus sistemas e dados contra acessos não autorizados. A empresa possui diversos usuários internos e parceiros externos que precisam acessar dados sensíveis e recursos corporativos. A organização também adota a estratégia de autenticação contínua, em que a verificação de identidade e autorização ocorre a cada solicitação de acesso, não apenas no momento do login. Após realizar uma análise, João percebeu que a implementação dessaabordagemexigiaferramentas quepudessemgarantir a autenticação e o monitoramento contínuos de todos os acessos. Ele precisa escolher a ferramenta que será capaz de verificar e validar identidades durante toda a sessão de trabalho de um usuário, além de permitir monitoramento e controle rigorosos de acesso, seguindo os princípios do Zero Trust. Para atender a essa demanda, qual ferramenta João deverá implementar na empresa?

A Wireshark.
B Tenable Nessus.
C Exabeam.
D Sumo Logic.
E Okta.

A criptografia de dados é uma técnica essencial para proteger informações sensíveis, transformando-as em um formato ilegível para que apenas pessoas ou sistemas autorizados possam acessá-las. Essa prática é amplamente utilizada em diversas aplicações de segurança, como no envio de dados pela internet, garantindo a privacidade e a integridade da comunicação. Existem dois tipos principais de criptografia: simétrica e assimétrica. Considerando essas informações, assinale a alternativa que apresenta um algoritmo de criptografia assimétrica.

A RC4 (Rivest Cipher 4).
B Blowfish.
C DSA (Digital Signature Algorithm).
D DES (Data Encryption Standard).
E AES (Advanced Encryption Standard).

Com a pandemia da Covid-19, o trabalho remoto se tornou uma alternativa para que as organizações não parassem de oferecer serviços aos seus clientes e usuários. Assim, diretrizes de segurança da informação devem ser respeitadas quando o trabalho remoto é amplamente utilizado pelas organizações. A ISO/IEC 27002 regula o trabalho remoto e a proteção de dados. Sabendo disso, assinale a alternativa que apresenta corretamente quatro das diretrizes de segurança da informação para o trabalho remoto.

A A avaliação dos riscos de segurança da informação deve ser conduzida em estágios iniciais do projeto para identificar os controles que são necessários. Ampliar o conhecimento sobre as melhores práticas e manter-se atualizado com as informações relevantes sobre segurança da informação. Acesso a equipamentos de propriedade particular (para verificar a segurança da máquina ou durante uma investigação), o qual pode ser restringido por lei. Provisão de equipamento de comunicação apropriado, incluindo métodos para acesso remoto seguro.
B Definir as responsabilidades dos funcionários ou partes externas pelo tratamento da informação recebida de outras companhias ou partes interessadas. Cumprir com os termos e as condições de trabalho, que incluam a política de segurança da informação da organização e métodos apropriados de trabalho. Declaração do comprometimento da direção com a segurança da informação em toda a organização. Assegurar que os ativos são adequadamente classificados e protegidos.
C Restrições de acesso para apoiar os requisitos de proteção para cada nível de classificação. Manutenção de um registro formal dos destinatários de ativos autorizados. Registro do descarte de itens sensíveis, sempre que possível, para se manter uma trilha de auditoria. Meio de transporte ou serviço de mensageiros confiáveis.
D Estabelecer procedimento para a verificação da identificação dos transportadores. Remoção de direitos de acesso. Redes e serviços de redes que são permitidos para serem acessados. Atribuir e permitir, ou revogar, um ID de um usuário.
E Segurança física existente no local do trabalho remoto, levando-se em consideração a segurança do ambiente local. Políticas e procedimentos para prevenir disputas relativas a direitos de propriedade intelectual desenvolvidas em equipamentos de propriedade particular. Requisitos de firewall e proteção antivírus. Uso de redes domésticas e requisitos ou restrições na configuração de serviços de rede sem fio.

Um ataque a um aplicativo bancário foi efetuado por meio do envio de mensagens bem elaboradas que foram executadas no host de destino do banco. Assim, o serviço parou e o host todo ficou travado. Diante do exposto, assinale a alternativa que apresenta corretamente o nome do ataque sofrido.

A Ataque de protocolo de rede.
B Falsificação de IP ( spoofing ).
C Ataque de vulnerabilidade.
D Inundação de banda.
E Negação de serviço (DoS).

Com as transmissões sem fio, tornou-se fácil para os computadores próximos receberem pacotes de informações não destinados a eles. Para evitar esse tipo de problema, o padrão 802.11 incluiu um esquema de criptografia. Entretanto o esquema logo foi quebrado, sendo necessário sua substituição por esquemas mais recentes. Desse modo, assinale a alternativa que apresenta corretamente o referido esquema, apresentado pelo padrão 802.11, que continha falhas na criptografia.

A AES (Advanced Encryption Standard).
B WEP (Wired Equivalent Privacy).
C WPA2 (Wi-Fi Protected Access 2).
D VPN (Virtual Private Network).
E WPS (Wi-Fi Protected Setup).