QuestLab Plataforma Inteligente de Questões
Questões por banca

Questões de Segurança da Informação da FCC

Pratique questões de Segurança da Informação da FCC e filtre por assunto, tópico, órgão, cargo e ano.

Estude com questões da FCC

Consulte o banco público da QuestLab com questões da FCC. Use os filtros abaixo para localizar questões por disciplina, assunto, órgão, cargo, ano e modalidade.

Ver DNA da FCC

Questões da FCC por disciplina

212 disciplinas disponíveis. Clique para visualizar todas.

Acesse diretamente as disciplinas disponíveis nesta banca. As quantidades abaixo consideram as questões ativas do banco QuestLab.

Ver todas da FCC
Direito Constitucional 1.759 questões Língua Portuguesa 1.510 questões Tecnologia da Informação 1.366 questões Direito Administrativo 1.347 questões Português 1.151 questões Informática 833 questões Matemática 687 questões Administração Geral 641 questões Enfermagem 567 questões Direito Civil 539 questões Legislação Estadual, Distrital e Municipal 492 questões Contabilidade Geral 481 questões Direito Tributário 463 questões Direito Penal 422 questões Engenharia Civil 399 questões Direito Processual do Trabalho 396 questões Raciocínio Lógico 363 questões Medicina 352 questões Legislação Federal 331 questões Psicologia 325 questões Conhecimentos Específicos de um determinado Cargo/Área 322 questões Direito Processual Penal 313 questões Direito do Trabalho 303 questões Serviço Social 296 questões Direito Processual Civil - CPC 2015 295 questões Legislação dos Órgãos 266 questões Economia 253 questões Administração Pública 224 questões Comunicação Social 216 questões Legislação Estadual 210 questões Contabilidade Pública 207 questões Biblioteconomia 206 questões Direitos Humanos 204 questões Pedagogia 201 questões Auditoria 180 questões Administração Financeira e Orçamentária - AFO 166 questões Arquitetura 166 questões Não definido 163 questões Estatuto da Pessoa com Deficiência 147 questões História 141 questões Direito Previdenciário 139 questões Direito Processual Civil 136 questões Conhecimentos Gerais e Atualidades 135 questões Segurança e Saúde no Trabalho (Teoria e Normas) 133 questões Arquivologia 132 questões Engenharia de Software 128 questões Geografia 125 questões Programação 124 questões Direito Sanitário e Saúde 121 questões Economia e Finanças 117 questões Matemática Financeira 117 questões Direito Ambiental 111 questões Redes de Computadores 102 questões Fisioterapia 96 questões Odontologia 95 questões Engenharia Elétrica e Engenharia Eletrônica 94 questões Lei nº 8.069/1990 - Estatuto da Criança e do Adolescente / ECA 92 questões Legislação Municipal 84 questões Estatística 83 questões Engenharia Mecânica 80 questões Atualidades e Conhecimentos Gerais 78 questões Filosofia 77 questões Governança de TI 77 questões História e Geografia de Estados e Municípios 77 questões Línguas (Outras) 76 questões Administração de Recursos Materiais 73 questões Biologia 71 questões Nutrição 69 questões Segurança da Informação 69 questões Administração Financeira e Orçamentária 66 questões Gestão de Pessoas 65 questões Segurança e Transporte 65 questões Legislação e Decretos 64 questões Legislação de Trânsito CTB 62 questões Direito do Consumidor 61 questões Terapia Ocupacional 60 questões Engenharia Elétrica 59 questões Língua Inglesa 59 questões Sistemas Operacionais 58 questões Regimento Interno 57 questões Direito do Consumidor (Lei 8.078/1990) 55 questões Farmácia 55 questões Direito Eleitoral 54 questões Direito Empresarial (Comercial) 54 questões Contabilidade 53 questões Química 52 questões Lei Complementar nº 101/2000 e alterações (Lei de Responsabilidade Fiscal - LRF) 51 questões Relações Públicas 49 questões Engenharia Ambiental e Sanitária 46 questões Legislação de Trânsito e CTB 46 questões Probabilidade e Estatística 44 questões Engenharia de Pesca 43 questões Legislação de Trânsito 41 questões Lei nº 13.146/2015 - Estatuto da Pessoa com Deficiência 41 questões Artes 39 questões Direito Financeiro 39 questões Legislação dos Tribunais do Trabalho TST e TRTs 36 questões Direito Empresarial e Comercial 35 questões Fonoaudiologia 34 questões Segurança e Saúde no Trabalho 33 questões Psiquiatria 30 questões Técnicas de Vendas e Negociação 30 questões Filosofia e Sociologia do Direito 28 questões História do Brasil 28 questões Agrimensura 27 questões Áudio e Vídeo 26 questões Contabilidade de Custos 26 questões Automação 25 questões Direito Urbanístico 25 questões Direitos Difusos, Coletivos e Individuais Homogêneos 25 questões Lei nº 10.741/2003 - Estatuto do Idoso 25 questões Física 24 questões Estatuto da Criança e do Adolescente ECA 23 questões Lei nº 7.210/1984 - Lei de Execução Penal - LEP 23 questões Artes Visuais 22 questões Banco de Dados 20 questões Conhecimentos Bancários 20 questões Engenharia de Alimentos 20 questões Filosofia do Direito 20 questões Criminologia 19 questões Direito Agrário 19 questões Veterinária 19 questões Engenharia Agronômica 18 questões Análise das Demonstrações Contábeis 17 questões Gestão de Projetos 17 questões Direito Econômico 16 questões Finanças Públicas 16 questões Jornalismo 16 questões Meio Ambiente 16 questões Engenharia Ambiental 15 questões Modelagem de Processos de Negócio BPM 15 questões Redação Oficial 15 questões Arquitetura de Computadores 14 questões Artes Gráficas 14 questões Atendimento ao Público 14 questões Direito Internacional 13 questões Estatuto da Pessoa com Deficiência PCD 13 questões Estatuto da Pessoa Idosa 12 questões Legislação dos TRFs 12 questões Legislação dos Tribunais de Justiça 11 questões Lei nº 11.340/2006 - Lei Maria da Penha 11 questões Gerência de Projetos 10 questões Legislação da Defensoria Pública 10 questões Mecânica 10 questões Regimentos Internos e Estatutos 10 questões Sem disciplina 10 questões Arquitetura de Software 9 questões Atendimento Bancário 9 questões Direito Penal Militar 9 questões Engenharia Cartográfica e de Agrimensura 9 questões Libras 9 questões Controle da Administração 8 questões Educação Física 8 questões Engenharia Química 8 questões Ética 8 questões Atuária 7 questões Direito Digital 7 questões Direito Sanitário 7 questões Legislação das Casas Legislativas 7 questões Oceanografia 7 questões Primeiros Socorros 7 questões Sociologia (Ciências Sociais) 7 questões Administração 6 questões Direito Notarial e Registral 6 questões Engenharia Florestal 6 questões Legislação dos Tribunais de Justiça TJs 6 questões Algoritmos e Estrutura de Dados 5 questões Ética na Administração Pública 5 questões Legislação Estadual e Distrital 5 questões Ciência Política 4 questões Direito da Criança e do Adolescente 4 questões Edificações 4 questões Lei Orgânica do Distrito Federal - LODF 4 questões Matemática Financeira/Estatística e Raciocínio Lógico 4 questões Saúde Pública 4 questões Sistemas de Informação 4 questões Sociologia 4 questões Ciências Políticas 3 questões Direito da Criança, do Adolescente e da Pessoa Idosa 3 questões Direito Internacional Público 3 questões Direito Processual Penal Militar 3 questões Legislação Específica dos Tribunais Estaduais 3 questões Legislação Penal e Processual Penal Especial 3 questões Noções de Primeiros Socorros 3 questões Agricultura e Agropecuária 2 questões Direito Empresarial 2 questões Estatuto da Advocacia e da OAB 2 questões Geologia 2 questões Legislação Específica 2 questões Legislação Tributária Municipal 2 questões Língua Espanhola 2 questões Metodologia Científica 2 questões Antropologia 1 questões Arqueologia 1 questões Artes Cênicas 1 questões Controle Externo 1 questões Desenho Industrial 1 questões Eletricidade 1 questões Engenharia de Minas 1 questões Engenharia de Produção 1 questões Engenharia de Qualidade 1 questões Engenharia Química e Química Industrial 1 questões Legislação Área Judírica Tribunais 1 questões Legislação do Ministério Público 1 questões Mecânica de Autos 1 questões Política Internacional 1 questões Radiologia 1 questões Relações Humanas 1 questões Secretariado 1 questões Segurança Pública 1 questões Técnicas Administrativas 1 questões Tratados Internacionais 1 questões
Encontre as questões que procura
Limpar filtros
69 questões encontradas

Em um ambiente corporativo de um Ministério Público Estadual, na qual são tratadas informações sensíveis e sigilosas, a adoção de procedimentos de segurança digital é fundamental para proteger a instituição contra ameaças cibernéticas. Entre essas ameaças, destacam-se os vírus , worms, malware, phishing e outras pragas virtuais, as quais podem comprometer a integridade, a confidencialidade e a disponibilidade dos dados. Considerando as melhores práticas de segurança digital para a proteção de sistemas institucionais contra ameaças virtuais, um procedimento de prevenção eficaz e recomendado é

A realizar backups completos dos dados sensíveis uma vez por ano, armazenando-os no mesmo servidor principal para agilizar a recuperação em caso de incidente.
B configurar o navegador para armazenar automaticamente senhas de acesso a sistemas internos, facilitando o login rápido dos usuários e reduzindo a perda de tempo com digitação repetitiva.
C implementar a verificação em duas etapas (2FA) para acessos a sistemas de email e redes internas, exigindo uma segunda forma de autenticação além da senha.
D criar uma política de senhas que obrigue o uso de sequências numéricas simples, como datas de aniversário, para facilitar a memorização pelo usuário e evitar o registro em papéis.
E permitir o acesso a links suspeitos contidos em e-mails, desde que o usuário utilize o computador em modo visitante, garantindo assim o isolamento de qualquer ameaça potencial.

Um Tribunal Regional do Trabalho precisa reforçar a segurança da informação em seus sistemas, garantindo a proteção dos dados processuais e a continuidade dos serviços digitais. A equipe de TI promoveu um debate sobre a utilização de um Sistema de Prevenção de Intrusão (IPS) comparando-o a outras soluções. Eles concluíram corretamente que o

A Firewall de borda substitui a necessidade de um IPS, pois sua função é suficiente para evitar todos os tipos de ataques e filtrar o tráfego malicioso antes que ele chegue aos servidores internos.
B Sniffer de Rede é uma ferramenta mais eficaz do que um IPS, pois permite capturar e analisar pacotes de dados sem causar impacto na latência da rede do Tribunal.
C IPS analisa o tráfego de rede em tempo real, identificando padrões suspeitos e bloqueando automaticamente atividades maliciosas antes que comprometam os sistemas do Tribunal, não sendo equivalente a um IDS, que apenas alerta sobre ameaças sem intervir ativamente.
D WAF ( Web Application Firewall ) analisa registros de eventos e detecta anomalias de segurança em tempo real, além de bloquear ataques automaticamente, sendo uma alternativa ao IPS.
E NAC ( Network Access Control ) é uma solução equivalente ao IPS, pois impede qualquer acesso não autorizado à rede do Tribunal, monitorando continuamente os dispositivos conectados.

Um Tribunal Regional do Trabalho está enfrentando ataques recorrentes contra seus sistemas, incluindo tentativas de negação de serviço (DoS e DDoS) e de instalação de códigos maliciosos. Para garantir a proteção e a disponibilidade dos serviços digitais, a equipe de TI optou corretamente pela

A utilização de um servidor proxy reverso para barrar os ataques de negação de serviço, pois ele consegue filtrar e impedir que requisições maliciosas sobrecarreguem a infraestrutura de TI do Tribunal.
B utilização de VPNs e criptografia, pois estes mecanismos impedem que invasores descubram os servidores do Tribunal, reduzindo a exposição da infraestrutura e dificultando a execução de ataques DDoS direcionados.
C utilização de um serviço de mitigação de DDoS baseado em nuvem, combinado com a implementação de CDNs ( Content Delivery Networks ) e balanceadores de carga, visando reduzir o impacto dos ataques, distribuindo o tráfego e impedindo a sobrecarga nos servidores principais do Tribunal.
D instalação de um antivírus corporativo atualizado e de um sistema de detecção de malware para impedir ataques DDoS, pois a principal origem desse tipo de ataque são malwares infectando os servidores do Tribunal.
E adoção de um firewall tradicional e pela configuração de listas de bloqueio de IPs suspeitos para evitar ataques DDoS, pois isso impede a entrada de todo tráfego malicioso antes de atingir os servidores.

A norma ABNT NBR ISO/IEC 27002:2022 recomenda que as informações relacionadas às ameaças à segurança da informação sejam coletadas e analisadas para produzir inteligência de ameaças. A equipe de TI de um Tribunal Regional do Trabalho, ao realizar a coleta, dividiu essa inteligência de ameaças nas três camadas indicadas pela norma, conforme a seguir:

I. troca de informações de alto nível sobre o cenário de ameaças em mudança.

II. detalhes sobre ataques específicos, incluindo indicadores técnicos.

III. informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas. As camadas I, II e III correspondem, correta e respectivamente, às inteligências de ameaças denominadas:

A tática, operacional e estratégica.
B de alto nível, de nível técnico e de nível tecnológico.
C de alto nível, de baixo nível e de médio nível.
D de mudança, de detalhes e de tecnologias.
E estratégica, operacional e tática.

Um Tribunal Regional do Trabalho deseja implementar um sistema de autenticação centralizado para seus diversos aplicativos internos e externos. Decidiu, para isso, utilizar o Keycloak como Identity Provider (IdP) e configurar a autenticação e autorização dos usuários por meio do OAuth2. Durante a implementação, a equipe de segurança precisa garantir que os fluxos de autenticação estejam corretamente configurados e que os aplicativos tenham acesso seguro aos recursos protegidos. Nesse cenário,

A o Keycloak pode atuar como um Authorization Server dentro do fluxo OAuth2, permitindo a emissão de tokens de acesso ? refresh tokens para aplicações cliente.
B o Keycloak apenas suporta OAuth2 para autenticação federada, sendo necessário utilizar um provedor externo como Azure AD ou Google Identity para permitir login unificado.
C no OAuth2, ao utilizar Keycloak como IdP, o fluxo de Implicit Grant deve ser sempre a opção preferida para aplicações web modernas, pois é o mais seguro e recomendado atualmente.
D aplicações cliente que precisam acessar APIs protegidas devem utilizar o Authorization Code Lazy (ACL) combinado com Proof Authority for Code Exchange (PACE) para aumentar a segurança na troca de tokens .
E o protocolo OAuth2, implementado no Keycloak , permite a geração de Access Tokens e ID Tokens , mas não suporta Refresh Tokens para renovação de sessão.

Com relação ao tratamento de vulnerabilidades e exposição constante das coisas e pessoas protegidas a riscos e ameaças, considere as seguintes circunstâncias e ações a elas relacionadas: Circunstâncias :

I. Alta probabilidade de ocorrência e possibilidade de impacto negativo severo.

II. Menor probabilidade de ocorrência, porém com efeito muito danoso, caso ocorra.

III. Alta probabilidade de ocorrência, mas que causa pouco dano.

IV. Baixa probabilidade de ocorrência e pequeno impacto, caso ocorra. Ações : a. Providências adotadas apenas em caso de ocorrência. b. Monitoramento sistemático e rotineiro. c. Adoção imediata de procedimentos. d. Planejadas e incorporadas a um plano de contingências. Representa a correta correlação entre as circunstâncias e as ações:

A I-b ? II-c ? III-d ? IV-a.
B I-d ? II-b ? III-c ? IV-a.
C I-c ? II-a ? III-b ? IV-d.
D I-a ? II-b ? III-c ? IV-d.
E I-c ? II-b ? III-d ? IV-a.

Dentre os controles de segurança da informação referenciados na norma ABNT NBR ISO/IEC 27001:2022 está o que recomenda que

A papéis e responsabilidades pela segurança da informação devem ser definidos e alocados de acordo com os interesses dos setores operacionais.
B funções conflitantes e áreas de responsabilidade conflitantes devem ser segregadas.
C medidas de segurança devem ser implementadas somente para o trabalho presencial.
D os ativos fora das instalações da organização não precisam ser protegidos.
E ambientes de desenvolvimento, testes e produção não devem ser separados.

Para verificar a autenticidade e a integridade de um certificado digital são usados os campos de

A identificação e a assinatura digital da entidade (AC) que o emitiu.
B chave pública e chave privada do certificado.
C assinatura do emissor e do receptor do certificado.
D chave privada e hash do certificado.
E assinatura, período de validade e número de série do certificado.

Segundo a Portaria nº 162, de 10 de junho de 2021, deverá ser formalmente instituída uma Equipe de Tratamento e Resposta a Incidentes de Segurança Cibernética (ETIR), em todos os

A órgãos do Poder Judiciário, à exceção do STF.
B órgãos do Poder Judiciário, incluindo o STF.
C Tribunais Regionais, à exceção dos Tribunais Superiores.
D Tribunais Superiores, à exceção dos Tribunais Regionais.
E órgãos do Poder Judiciário, exceto no STF, TSE e CNJ.

O Art. 2º da Resolução CNJ nº 370/2021 estabelece que a Estratégia Nacional de Tecnologia da Informação e Comunicação do Poder Judiciário é orientada, em seu preâmbulo, nos componentes: objetivos estratégicos e metas. Os objetivos estratégicos, são distribuídos nas perspectivas:

A processos internos; aprendizado em tecnologia; recursos tecnológicos.
B processos organizacionais; cultura; sociedade.
C eventos de aprendizado; sociedade; atendimento ao cidadão.
D processos internos; aprendizado e crescimento; sociedade.
E eventos organizacionais; aprendizado e crescimento; recursos humanos.