Pular para o conteúdo principal

Banco de Questões LEVEL

Banco de Questões de Concursos

São 3.236 questões do órgão DATAPREV de provas oficiais. Refine por disciplina, banca e assunto e resolva com gabarito oficial.

3.236 questões no filtro · provas oficiais · gabarito + comentário

3.236 questões no filtro

  1. Segurança da InformaçãoTestes de Segurança (Pentest, Varreduras, etc.)CESPE / CEBRASPEDATAPREV2023Média

    Julgue o próximo item, relativo a testes de penetração e a modelagem de ameaças. Um teste de conhecimento pode ser escolhido se o objetivo for testar um novo tipo de ataque ou mesmo se a equipe quiser focar em um host específico da empresa.

  2. Segurança da InformaçãoConceitos de Criptografia (Chaves, Simetria, etc.)CESPE / CEBRASPEDATAPREV2023Média

    Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item a seguir. A criptografia que utiliza as duas chaves (pública e privada) é tamb…

  3. Segurança da InformaçãoPolítica de Segurança da Informação (NBR ISO/IEC 27001, 27002, etc.)CESPE / CEBRASPEDATAPREV2023Média

    Julgue o item a seguir, relativo a arquitetura de sistemas operacionais e a servidores físicos. Os pilares formantes da segurança de servidores físicos são norteados pelas seguintes políticas de segurança: física, contra indisponibilidade,…

  4. Segurança da InformaçãoBackupCESPE / CEBRASPEDATAPREV2023Média

    Os sistemas de banco de dados preferencialmente devem ter uma arquitetura que ofereça alta disponibilidade e redundância, o que pode ser obtido mediante um site primário e um site de backup remoto, que é basicamente separado do primário (af…

  5. Segurança da InformaçãoRiscos em Segurança da Informação (NBR ISO/IEC 27001, 27002 e 27005)CESPE / CEBRASPEDATAPREV2023Média

    Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. A ABNT NBR ISO/IEC 27005 provê metodologia específica para o gerenciamento de riscos em segurança da informação.

  6. Segurança da InformaçãoSIEM (Security Information and Event Management)CESPE / CEBRASPEDATAPREV2023Média

    Acerca de metodologia de operações de segurança, julgue o item a seguir. O SIEM (security information and event management) é um conjunto de ferramentas de segurança que são integradas e tem o objetivo de concentrar as informações de segura…

  7. Segurança da InformaçãoSSHCESPE / CEBRASPEDATAPREV2023Média

    A respeito de segurança de redes de computadores, julgue o item a seguir. O SSH (secure shell) suporta método de autenticação baseado em nome de usuário e chave pública.

  8. Segurança da InformaçãoDevSecOpsCESPE / CEBRASPEDATAPREV2023Média

    A respeito de DevSecOps e de técnicas de análise de desempenho, julgue o item a seguir. O DevSecOps trata de segurança integrada, e não da segurança que funciona no perímetro em torno de aplicativos e dados, a qual também inclui a identific…

  9. Segurança da InformaçãoCiclo de Vida de Desenvolvimento SeguroCESPE / CEBRASPEDATAPREV2023Média

    A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. A fase de implementação contempla a aplicação de testes de segurança sem o uso de soluções para análise de código.

  10. Segurança da InformaçãoOWASPCESPE / CEBRASPEDATAPREV2023Média

    No que se refere a OWASP Top 10, julgue o item a seguir. Insecure design recomenda o uso de LIMIT e outros controles SQL para prevenir a divulgação em massa de registros em caso de injeção de SQL.

  11. Segurança da InformaçãoMalware (Vírus, Worms, Trojans, etc.)CESPE / CEBRASPEDATAPREV2023Média

    A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item a seguir. Spyware é um program…

  12. Segurança da InformaçãoX.509CESPE / CEBRASPEDATAPREV2023Média

    A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item a seguir. Segundo o padrão X.5…

  13. Segurança da InformaçãoRiscos em Segurança da Informação (NBR ISO/IEC 27001, 27002 e 27005)CESPE / CEBRASPEDATAPREV2023Média

    Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. Diante de riscos identificados que necessitam de tratamento, a organização deve tomar medidas proativas que reduzam a probabilidade de interrupção dos serviços…

  14. Segurança da InformaçãoSTRIDECESPE / CEBRASPEDATAPREV2023Média

    Julgue o próximo item, relativo a testes de penetração e a modelagem de ameaças. STRIDE é uma metodologia de identificação de ameaças à segurança baseada em um processo de sete etapas para identificar, enumerar e classificar as ameaças.

  15. Segurança da InformaçãoTestes de Segurança em Desenvolvimento (SAST e DAST)CESPE / CEBRASPEDATAPREV2023Média

    De acordo com o que dispõem os conceitos de segurança da informação, julgue o item a seguir. Uma das diferenças entre DAST e SAST é que enquanto o primeiro é uma abordagem de caixa preta, sem acesso ao código-fonte, o outro, é uma abordagem…

  16. Segurança da InformaçãoSGSI, Controles e Estrutura das Normas da Família 27000 (ISO/IEC 27001, 27002, etc.)CESPE / CEBRASPEDATAPREV2023Média

    A respeito de direito digital, políticas de segurança e regulamentos afins, julgue o item a seguir. O ciclo de Deming, modelo de implementação de um sistema de gestão de segurança da informação (SGSI), garante a melhoria contínua e oferece…

  17. Segurança da InformaçãoConceitos de Criptografia (Chaves, Simetria, etc.)CESPE / CEBRASPEDATAPREV2023Média

    Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item a seguir. A criptografia de chave pública e privada é um método no qual são ut…

  18. Segurança da InformaçãoBlockchain e Smart Contracts (Contratos Inteligentes)CESPE / CEBRASPEDATAPREV2023Média

    Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item a seguir. Blockchain é um livro-razão distribuído ponto a ponto, protegido por…

  19. Segurança da InformaçãoPráticas de Segurança e Ameaças em ProgramaçãoCESPE / CEBRASPEDATAPREV2023Média

    A respeito dos princípios da privacidade e segurança desde a concepção e por padrão (privacy and security by design and by default), julgue o item a seguir. Privacy by design visa garantir a privacidade do usuário ao longo de todo o ciclo d…

  20. Segurança da InformaçãoPolítica de Segurança da Informação (NBR ISO/IEC 27001, 27002, etc.)CESPE / CEBRASPEDATAPREV2023Média

    A respeito da Política de Segurança da Informação (POSIN), julgue o item a seguir. Uma POSIN deve estar em conformidade com a legislação vigente, com as normas pertinentes, com os requisitos regulamentares e contratuais e com as melhores pr…

Todas as disciplinas