Banco de Questões de Concursos

Na estratégia de redundância e resiliência, o balanceamento de carga

powershell -WindowStyle hidden -Command "& {[System.Reflection.Assembly]:: LoadWithPartialName('System.Windows.Forms'); [System.Windows.Forms.MessageBox]:: Show('Automatic logoff after 1 hour of inactivity','WARNING')}" O comando powershell…

S: é uma unidade de rede que deverá ser mapeada. Apex2024 é um compartilhamento de rede e Apex é uma estação de trabalho. Com base nas informações precedentes, assinale a opção em que é apresentado corretamente o comando utilizado para mape…

Uma das certificações mais relevantes para profissionais de red team é aquela que avalia as habilidades do candidato em utilizar várias ferramentas para pentesting dentro do sistema operacional Kali Linux, ao mesmo tempo em que documenta qu…

nível descrição 9 applications 8 data 7 runtime 6 middleware 5 OS 4 virtualization 3 servers 2 storage 1 networking Entre os serviços ofertados em um modelo em nuvem, apresentados na tabela precedente, no PaaS (plataforma como serviço), o p…

Entre as várias métricas que podem ser utilizadas pelas equipes de TI para determinar se um ambiente ou arquitetura de alta disponibilidade está atendendo às expectativas, há uma que registra por quanto tempo um sistema permanece inativo an…

No algoritmo AES, um bloco tem tamanho

Em gestão de segurança da informação, tudo aquilo que pode comprometer a integridade, a confidencialidade e a disponibilidade das informações de uma empresa é denominado

O processo cíclico que visa considerar as opções de, entre outras ações, selecionar e implementar medidas preventivas, corretivas e contingentes para os riscos identificados é denominado

No controle de acesso e identidades por meio do protocolo OAuth, uma entidade capaz de conceder acesso a um recurso protegido é o

Em um sistema de gestão de segurança da informação, a avaliação e o tratamento de riscos ajudam a identificar as ameaças à segurança da informação e a determinar as medidas adequadas para mitigá-las. Nesse sentido, o primeiro passo no proce…

O envolvimento da alta direção é crucial para o sucesso de um sistema de gestão de segurança da informação; uma atividade que é responsabilidade direta da alta direção é

Os controles críticos de segurança CIS (Center for Internet Security) são um conjunto de práticas destinadas a fornecer às organizações formas de prevenir os ataques mais comuns de cibersegurança. Um dos controles CIS considerado básico é

O XDR (Extended Detection and Response) proporciona uma visão abrangente e gera insights sobre a atividade de segurança em toda a infraestrutura de TI. Nesse sentido, a principal vantagem do XDR em comparação com outras soluções de seguranç…

No backup incremental, é realizada cópia

No que se refere às estratégias utilizadas por red team e blue team, julgue os próximos itens. I O red team utiliza-se de testes de invasão (pentest) para tentar obter acesso aos sistemas. II O red team realiza engenharia reversa em ataques…

Na gestão de acesso e identidades, existe objeto que pode ser utilizado para comprovar uma identidade, na forma de um certificado de qualificação emitido por terceiro, com autoridade ou competência relevante para tal ato, e que atesta a ver…

Assinale a opção em que é apresentada a denominação de uma lista de certificados cujos números de série foram anulados e, portanto, não são mais válidos e não devem ser confiáveis.

A gestão de direitos de acesso, uma parte importante da segurança da informação, inclui o processo de garantir que apenas usuários autorizados tenham acesso a informações e recursos de TI específicos. Nesse contexto, uma ação recomendada pa…

A principal funcionalidade de um sistema EDR é