Banco de Questões de Concursos

Um sistema que exige senha e envio de código via aplicativo autenticador. Qual categoria de fatores de autenticação está sendo utilizada neste caso?

Um executivo recebe um e-mail de um “fornecedor” contendo uma fatura com dados reais e instruções para transferência. O domínio do remetente é quase idêntico ao oficial, alterando apenas uma letra. A técnica de ataque utilizada foi:

Um antivírus corporativo detecta comportamento suspeito em um processo sem assinatura digital, que tenta alterar chaves de registro do sistema. Nenhum vírus conhecido foi identificado. Assinale o tipo de detecção envolvido nesse procediment…

Sobre os conceitos de segurança na Internet, avalie as afirmativas a seguir. I. Tokens de segurança, que podem ser dispositivos físicos ou aplicativos, geram senhas de uso único (OTP) e constituem um fator de autenticação de posse. II. Senh…

O Analista de Segurança detecta que os web servers da Assembleia ainda suportam as versões antigas do protocolo SSL 3.0 e TLS 1.0/1.1. As versões mais recentes (TLS 1.2 e 1.3) devem ser exigidas. O principal risco de segurança associado à c…

O Analista de Sistemas está configurando a comunicação segura HTTPS para o portal de serviços da Assembleia. Durante a fase de handshake do protocolo TLS (Transport Layer Security) entre o cliente e o servidor, as chaves de sessão são negoc…

O Analista de Sistemas foi solicitado a gerar um relatório que sumarize os dados de acesso ao portal da Assembleia no último trimestre, mostrando o número total de visitantes e as páginas mais acessadas. Este relatório visa apenas entender…

Ao desenvolver a área de intranet da Assembleia, o Analista de Sistemas deve se proteger contra ataques de Cross-Site Scripting (XSS), que ocorrem quando um invasor injeta código malicioso no navegador de um usuário. A principal linha de de…

O time de DevSecOps está avaliando duas ferramentas de teste de segurança. A Ferramenta A verifica a aplicação em execução, simulando ataques externos através da interface web. A Ferramenta B analisa o código-fonte estaticamente, sem execut…

Um portal de notícias sofreu ataque DDoS utilizando amplificação DNS e NTP. Para mitigar efetivamente ataques de amplificação, a estratégia mais apropriada inclui

Os sistemas de detecção e prevenção de intrusão desempenham papéis diferentes na segurança de redes. A principal diferença entre IDS e IPS é que o IPS

Uma Macro (sequência de comandos gravada) é uma poderosa ferramenta de automação. No entanto, ela pode ser um vetor de segurança e requer proteção contra visualização e edição não autorizada em ambientes controlados. Considerando o MS Word…

Durante uma auditoria de segurança, o setor de TI de um órgão público identificou que diversos usuários receberam e-mails falsos com logotipo institucional e um link que solicitava reautenticação de senha de e-mail corporativo. Após clicar…

Em servidores críticos, as atualizações de segurança não podem ser aplicadas automaticamente. Assinale qual dos procedimentos abaixo segue as melhores práticas de gestão de patches.

Leia atentamente a afirmação a seguir, frequentemente encontrada em textos sobre fotografia macro: “As lentes macro possuem, por natureza, uma profundidade de campo muito estreita, o que as torna ideais para destacar detalhes e desfocar o f…

Um fotógrafo deseja criar um retrato com sombras muito suaves e baixo contraste, utilizando apenas uma fonte de luz artificial. Considerando os princípios de propagação e difusão da luz, a estratégia mais eficaz seria

As professoras Célia e Rosana, que lecionam português e história em turmas do 6° e 7° anos do ensino fundamental II da Escola Alegria Cotidiana, estão desenvolvendo um painel conjunto em suas classes, com a temática da violência doméstica e…

Considere que, ao iniciar seu trabalho como redatora em um órgão público federal, Jaqueline deva seguir as orientações previstas no Manual de Redação da Presidência da República. Ao conversar com uma colega mais experiente, recebeu as segui…

As transferências intergovernamentais são instrumentos de coordenação do federalismo fiscal, permitindo a redistribuição de recursos e a equalização de capacidades financeiras entre os entes federados. Considerando os princípios básicos das…

A classificação funcional da despesa pública, prevista na Lei nº 4.320/1964 e detalhada pela Portaria SOF/MPO nº 42/1999, com alterações pelas Portarias nº 221/2023 e 169/2024, organiza os gastos segundo as áreas de atuação do governo, perm…