Banco de Questões de Concursos

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. No contexto do OAuth 2.0, os refresh tokens, diferentemente dos access tokens, destinam-se somente ao uso com…

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. Um evento de port scanning do tipo XMAS é caracterizado pelo envio de um SYN por um remetente e pelo aguardo…

Julgue o próximo item, relativos a segurança da informação e gestão da segurança da informação. Conforme a versão mais recente do NIST Cybersecurity Framework, a função core IDENTIFY (ID) abrange resultados como gestão de identidade, autent…

Julgue o próximo item, relativos a segurança da informação e gestão da segurança da informação. Conforme a versão mais recente dos controles CIS, um dos procedimentos do controle denominado recuperação de dados é realizado por uma equipe ex…

No que se refere a blockchain, julgue o próximo item. Na rede de blockchain, todas as transações são visíveis para todos os usuários com permissão, e todos os envolvidos podem ter uma cópia do ledger completo.

Acerca dos algoritmos simétricos e assimétricos utilizados em dados em repouso, julgue o item subsecutivo. SHA3 é um algoritmo de verificação de integridade simétrico, portanto sua saída é uma boa chave criptográfica para algoritmos simétri…

Julgue o próximo item, relativos a segurança da informação e gestão da segurança da informação. A realização de verificações de autenticidade e de integridade de informações sensíveis armazenadas ou transmitidas é viabilizada por meio de co…

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. Entre as possíveis consequências de um ataque DNS spoofing estão o roubo de dados pessoais e financeiros e a…

Julgue o próximo item, relativos a segurança da informação e gestão da segurança da informação. A camada de inteligência estratégica de ameaças abrange informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas.

No que se refere a serviços de autenticação, Git e JPA 2.0, julgue o item subsequente. No modelo de identidade federada, o SP (service provider) fornece recursos ao usuário após verificar a autenticidade da sua identidade.

No que se refere a blockchain, julgue o próximo item. O blockchain não possui uma autoridade centralizada para supervisionar as atividades, pois se baseia em princípios de criptografia, descentralização e consenso para garantir a confiança…

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. Tecnologias de múltiplos fatores de autenticação pressupõem camadas adicionais de verificação no processo de…

Julgue o item a seguir, a respeito de redes de computadores e gerenciamento de redes. Para o uso do HTTPS, que é criptografado para aumentar a segurança da transferência de dados, é necessário que um certificado SSL ou TLS esteja instalado…

Julgue o item a seguir, a respeito de redes de computadores e gerenciamento de redes. Um endereço IPv6 tem 192 bits, sendo 128 bits de rede e 64 bits de sub-rede.

Julgue o item a seguir, a respeito de redes de computadores e gerenciamento de redes. MIB (management information base) é um banco de dados que descrevem as propriedades de cada componente em um dispositivo de rede e são armazenados no gere…

Julgue o item subsecutivo, a respeito de servidores e sistemas operacionais. O tempo de lease em um servidor DHCP corresponde ao período de tempo durante o qual um dispositivo conserva um endereço IP atribuído pelo servidor.

A respeito de infraestrutura e gerenciamento de redes de computadores, julgue o próximo item. Zabbix é uma ferramenta de monitoramento de redes, servidores e serviços que oferece uma interface 100% web para administração e exibição de dados…

Em relação a redes de computadores, redes sem fio e arquitetura TCP/IP, julgue o item que se segue. Wi-fi é a implementação completa do padrão IEEE 802.11, certificação da Wi-Fi Alliance que visa à interoperação de redes sem fio.

Em relação a SIEM, segurança em redes sem fio e segurança de ativos de rede, julgue o item subsequente. No processo finalístico de uma solução SIEM padrão, a etapa em que se buscam indicações de ameaças à segurança cibernética, a partir dos…

Em relação a SIEM, segurança em redes sem fio e segurança de ativos de rede, julgue o item subsequente. A utilização de EAP-TLS para autenticação de usuários de redes sem fio requer que o servidor de autenticação e o cliente suplicante disp…