Banco de Questões de Concursos

Acerca das características fundamentais do protocolo IEEE 802.3, julgue o item subsequente. O IEEE 802.3 define como deve ser o controle de acesso da camada física e da camada de enlace de dados do padrão Ethernet com fio.

Acerca das características fundamentais do protocolo IEEE 802.3, julgue o item subsequente. O IEEE 802.3 define o método de acesso à rede local usando o CSMA/CD (carrier-sense multiple access with collision detection).

Julgue o seguinte item, relativos às camadas do modelo OSI. Os protocolos de transporte no modelo OSI são orientados à conexão somente.

Com base nos fundamentos de roteamento entre VLANs, julgue o item a seguir. O roteamento entre VLANs consiste no processo de confinamento do tráfego de rede de uma VLAN para que este não seja encaminhado para outra VLAN.

Considerando o padrão de redes sem fio 802.11g, julgue o item seguinte. A camada física do 802.11b não usa o espalhamento espectral por sequência direta (DSSS) ao passo que o 802.11b usa transmissão fechada em unicast de rádio.

De acordo com o que dispõem os conceitos de segurança da informação, julgue o item que se segue. Em função de sua codificação mais robusta, os firmwares de IoT são mais sofisticados que os sistemas operacionais executados em computadores e…

De acordo com o que dispõem os conceitos de segurança da informação, julgue o item que se segue. O Pandas é uma das bibliotecas de Python que é utilizada para trabalhar com análise de dados e é utilizada em mineração de dados, por exemplo,…

De acordo com o que dispõem os conceitos de segurança da informação, julgue o item que se segue. Uma das diferenças entre DAST e SAST é que enquanto o primeiro é uma abordagem de caixa preta, sem acesso ao código-fonte, o outro, é uma abord…

De acordo com o que dispõem os conceitos de segurança da informação, julgue o item que se segue. Para um uso maximizado do framework ATT&CK, recomenda-se utilizar todas as técnicas na matriz ATT&CK, assim haverá uma priorização das técnicas…

Com base na segurança da informação, julgue o próximo item, a respeito de gerenciamento de resposta a incidente. O guia NIST SP 800-61 (computer security incident handling guide) define quatro etapas a serem projetadas para apoiar tanto no…

Com base na segurança da informação, julgue o próximo item, a respeito de gerenciamento de resposta a incidente. De acordo com o NIST SP 800-61, duas das ações que são tomadas na etapa postpincident activity são: a identificação de controle…

Julgue o próximo item, relativos a testes de penetração e a modelagem de ameaças. Um teste de conhecimento pode ser escolhido se o objetivo for testar um novo tipo de ataque ou mesmo se a equipe quiser focar em um host específico da empresa…

Julgue o próximo item, relativos a testes de penetração e a modelagem de ameaças. STRIDE é uma metodologia de identificação de ameaças à segurança baseada em um processo de sete etapas para identificar, enumerar e classificar as ameaças.

Julgue o próximo item, relativos a testes de penetração e a modelagem de ameaças. Aplica-se a abordagem de teste de penetração BlackBox quando o grupo de teste não possui nenhuma informação real sobre o alvo e, nesse caso, deve-se começar c…

Acerca de metodologia de operações de segurança, julgue o item subsequente. O IPS se diferencia do IDS pelo fato de apenas realizar um monitoramento ativo dos eventos, sem, contudo, interferir neles.

Acerca de metodologia de operações de segurança, julgue o item subsequente. O SIEM (security information and event management) é um conjunto de ferramentas de segurança que são integradas e tem o objetivo de concentrar as informações de seg…

Acerca de metodologia de operações de segurança, julgue o item subsequente. Um proxy pode atuar no nível de aplicação, em que haverá um proxy diferente para cada aplicação, ou ainda no nível de transporte, em que haverá um proxy genérico pa…

Acerca de metodologia de operações de segurança, julgue o item subsequente. As tecnologias de firewall incluem filtros de pacotes, filtros de pacotes dinâmicos, servidores proxy e NAT.

Considerando o framework de segurança cibernética do NIST, julgue o item a seguir. As cinco funções principais do referido framework estabelecem uma sequência de execução para formar uma cultura operacional que aborda o risco dinâmico de se…

Considerando o framework de segurança cibernética do NIST, julgue o item a seguir. Das cinco funções do framework de segurança cibernética do NIST, a função identificar é aquela que é destinada a desenvolver um entendimento organizacional p…