Tecnologia da Informação · Assunto
Segurança da Informação
449 questões com alternativas e gabarito oficial.
- FGVQuestão 69 — Concurso TJSE – ServidoresA sala de servidores tem um grande valor para o TJSE. Para iniciar o processo de avaliação de riscos da sala, o analista de Segurança da Informação Pedro
- FGVQuestão 65 — Concurso TJSE – ServidoresLara é uma servidora do Tribunal de Justiça de Sergipe e trabalha na divisão de segurança da informação. Foi solicitado pela chefia que ela fizesse um
- FGVQuestão 64 — Concurso TJSE – ServidoresO Tribunal de Justiça de Sergipe (TJSE) recebeu uma demanda do Superior Tribunal de Justiça (STJ) para criptografar os documentos internos que tramitam
- FGVQuestão 60 — Concurso TJSE – ServidoresA primeira etapa em um ataque de negação de serviço distribuído (DDoS - Distributed Denial of Service) é o atacante infectar diversas máquinas com
- FGVQuestão 53 — Concurso TJSE – ServidoresUm analista de TI identificou um tipo de malware e está analisando seus componentes. A condição que determina quando a carga útil de um malware é ativada
- FGVQuestão 51 — Concurso TJSE – ServidoresLaura, especialista em segurança da informação, foi contratada para palestrar sobre criptografia. Dentre os tópicos mais importantes, Laura afirma que
- FGVQuestão 48 — Concurso TJSE – ServidoresUma grande emissora de televisão sofreu um ataque de DDoS e, após análise minuciosa, foi identificada a exploração de uma técnica comumente utilizada por
- FGVQuestão 27 — Concurso SEFAZ-MTA quebra de controle de acesso é um dos principais riscos de segurança nas aplicações web. Para prevenir-se desta vulnerabilidade, segundo o OWASP, é
- FGVQuestão 53 — Concurso TRT13A falha ou quebra de controle de acesso ("Broken Access Control") é um risco de segurança crítico para aplicações Web. Para prevenir essa vulnerabilidade,
- FGVQuestão 62 — Concurso SEFAZ-AMAo analisar uma aplicação web, um auditor verificou que ela estava vulnerável a um ataque conhecido como SSRF, uma das vulnerabilidades Top Ten 2021 do
- FGVQuestão 59 — Concurso SEFAZ-AMUm atacante utilizou um motor de buscas para detectar um website com componentes vulneráveis. Ele verificou que a aplicação dinamicamente incluía scripts
- FGVQuestão 58 — Concurso SEFAZ-AMEm relação ao conceito de ameaças, vulnerabilidades e impactos, analise as afirmativas a seguir. I. O vazamento de dados sensíveis e sigilosos pode causar
- FGVQuestão 57 — Concurso SEFAZ-AMUm invasor detecta e explora uma vulnerabilidade em um campo de formulário em uma página de uma aplicação Web e, consegue injetar um script malicioso
- FGVQuestão 56 — Concurso SEFAZ-AMEm aplicações Web, a vulnerabilidade denominada CSRF (cross site request forgery) ocorre quando solicitações não autorizadas a um website são enviadas a
- FGVQuestão 55 — Concurso SEFAZ-AMQuando há o comprometimento de um certificado digital antes do fim de sua validade, ele deve ser revogado pela autoridade certificadora que o emitiu. A
- FGVQuestão 53 — Concurso SEFAZ-AMUm dos mecanismos importantes de segurança é aquele que tenta solucionar o problema da autenticidade. A criptografia moderna procura resolver esse
- FGVQuestão 48 — Concurso SEFAZ-AMA administração de dados deve observar princípios básicos que são largamente adotados pela comunidade segurança da informação. Além da Confidencialidade,
- FGVQuestão 45 — Concurso SEFAZ-AMNo contexto do Oracle, assinale a opção que apresenta a ferramenta mais indicada para ações de backup e de recuperação de bancos de dados.
- FGVQuestão 37 — Concurso SEFAZ-AMFlávio pretende elaborar um plano de recuperação de desastres para um sistema vital de TI, considerando um RPO adequado às necessidades de negócio da sua
- FGVQuestão 46 — Concurso BANESTESAmanda foi contratada para melhorar a segurança da rede corporativa em que trabalha. A rede vem sofrendo ataques do tipo spam e vírus rotineiramente, pois
- FGVQuestão 40 — Concurso BANESTESNo contexto das aplicações web, Ajax é uma tecnologia que destina-se primordialmente a:
- FGVQuestão 50 — Concurso BANESTESSQL Injection é uma técnica de ataque na qual o invasor se aproveita de falhas em aplicativos web que interagem com bases de dados para inserir uma
- FGVQuestão 40 — Concurso BANESTESNo contexto das aplicações web, Ajax é uma tecnologia que destina-se primordialmente a:
- CEBRASPEQuestão 40 — Telebras 2025De acordo com o Decreto n.º 12.572/2025, a segurança da informação abrange a segurança do pessoal envolvido no ciclo de vida da informação.
- CEBRASPEQuestão 50 — SEMA/AM 2025Assinale a opção em que são respectivamente apresentados um protocolo criptográfico e uma técnica de autenticação criptográfica utilizados no WPA2.
- CEBRASPEQuestão 69 — SEFA/PR 2025No contexto mencionado no texto CG1A12-II, é imprescindível garantir a proteção dos dados contra acessos não autorizados. Assinale a opção que indica o
- CEBRASPEQuestão 85 — Infra S.A. 2026O uso de HMAC é uma forma de garantir que uma assinatura digital seja efetiva.
- CEBRASPEQuestão 84 — Infra S.A. 2026Um certificado digital no formato PEM normalmente é um texto ASCII, codificado em Base64, delimitado por -----BEGIN CERTIFICATE-----.
- CEBRASPEQuestão 66 — TJPA 2025Kubernetes é uma plataforma unificada nativa que, ainda que não ofereça autenticação centralizada, permite a implantação de bare metal e de nuvens
- CEBRASPEQuestão 35 — TCE/RS 2025A criptografia, o backup regular e a classificação da informação são os principais procedimentos a se realizar para garantir o controle de acesso da