Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança na Internet — FGV 2022

Segurança da InformaçãoSegurança na Internet
Código
fg055847
Banca
FGV
Órgão
TJ-DFT
Ano
2022
Nível
Superior
Cargo
Analista Judiciário - Segurança da Informação
Uma equipe de segurança de um órgão público foi designada para realizar testes de penetração no âmbito do Tribunal de Justiça do Distrito Federal e dos Territórios. Como parte da etapa de coleta de informações, a seguinte busca foi realizada em fontes abertas https://www.google.com/search?q=site:tjdft.jus.br.
A requisição retornará páginas:
  1. Aque contêm o link tjdft.jus.br;
  2. Bcom a url tjdft.jus.br;
  3. Cque contêm endereços de e-mail tjdft.jus.br;
  4. Dque contêm o título tjdft.jus.br;
  5. Edentro do domínio tjdft.jus.br.
Revelar gabarito e comentário

GabaritoE — dentro do domínio tjdft.jus.br.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Google Dorking: Operador site:

Gabarito: letra E. O operador site: do Google restringe os resultados da pesquisa a páginas que pertencem exclusivamente ao domínio especificado. Portanto, ao buscar site:tjdft.jus.br, o retorno são páginas que estão dentro do domínio tjdft.jus.br. As demais alternativas descrevem filtros que não correspondem à função desse operador.

Alternativa A — ❌ Incorreta

O operador site: não filtra páginas que contêm links para o domínio, mas sim páginas que estão abrigadas no próprio domínio.

Alternativa B — ❌ Incorreta

A pesquisa retorna qualquer página dentro do domínio, não apenas aquelas com URL exata tjdft.jus.br (a busca por URL exata usaria inurl:).

Alternativa C — ❌ Incorreta

Não há relação com endereços de e-mail; o filtro por e-mail usaria intext:@tjdft.jus.br ou operador específico.

Alternativa D — ❌ Incorreta

Título da página é outro campo; para filtrar por título usa-se intitle:.

Alternativa E — ✅ Correta ⟵ GABARITO

Exatamente: site: limita o escopo ao domínio indicado, retornando todas as páginas indexadas dentro dele. É um recurso clássico em reconhecimento (OSINT) para mapear a superfície de ataque de um alvo.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra E

Link permanente: /questoes/fg055847