Banco de Questões de Concursos

A respeito de segurança de redes de computadores, julgue o item a seguir. No caso do TLS (transport layer security), as regras de autenticação são idênticas às do SSL (secure socket layer).

Acerca de vulnerabilidades e ataques a sistemas computacionais, julgue o item a seguir. Para reduzir vulnerabilidades, os controles de acesso devem liberar a propriedade do registro para que usuário possa criar, ler, atualizar ou excluir qu…

A respeito de DevSecOps e de técnicas de análise de desempenho, julgue o item a seguir. O DevSecOps deve evitar que o ciclo de trabalho do DevOps fique muito lento, observando sempre a segurança da aplicação e a infraestrutura, e, para isso…

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. Durante a fase de implementação, são aplicados padrões de codificação e testes.

A respeito de ciclo de vida de desenvolvimento seguro, julgue os item a seguir. Na fase de suporte e manutenção, deve ser estabelecido um time ou grupo responsável por respostas a incidentes de segurança.

No que se refere a OWASP Top 10, julgue o item a seguir. Security misconfiguration indica que a aplicação pode estar vulnerável devido à utilização de contas e senhas default que estão habilitadas e ainda não foram alteradas.

Acerca de criptografia, julgue o item a seguir. Utilizando algoritmo de chave pública, a criptografia pode implementar o princípio da autenticidade e o da irretratabilidade ou não repúdio.

A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item a seguir. A assinatura digital…

Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. Na avaliação de desempenho, em desempenho deficitário, não devem ser incluídos não conformidades, quase acidentes e alarmes falsos.

Acerca de metodologia de operações de segurança, julgue o item a seguir. Um proxy pode atuar no nível de aplicação, em que haverá um proxy diferente para cada aplicação, ou ainda no nível de transporte, em que haverá um proxy genérico para…

Julgue o próximo item, relativo a testes de penetração e a modelagem de ameaças. Aplica-se a abordagem de teste de penetração BlackBox quando o grupo de teste não possui nenhuma informação real sobre o alvo e, nesse caso, deve-se começar co…

De acordo com o que dispõem os conceitos de segurança da informação, julgue o item a seguir. Para um uso maximizado do framework ATT&CK, recomenda-se utilizar todas as técnicas na matriz ATT&CK, assim haverá uma priorização das técnicas que…

De acordo com o que dispõem os conceitos de segurança da informação, julgue o item a seguir. Em função de sua codificação mais robusta, os firmwares de IoT são mais sofisticados que os sistemas operacionais executados em computadores e smar…

Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item a seguir. No teste de acompanhamento, um grupo é designado para verificar quai…

A respeito dos princípios da privacidade e segurança desde a concepção e por padrão (privacy and security by design and by default), julgue o item a seguir. O princípio security by design deve ser implementado após a fase de design do ciclo…

Julgue o item a seguir, relativo a sistemas de proteção de dados. Na utilização da política de backup, é realizada a cópia completa dos arquivos em cada procedimento realizado.

Os sistemas de banco de dados preferencialmente devem ter uma arquitetura que ofereça alta disponibilidade e redundância, o que pode ser obtido mediante um site primário e um site de backup remoto, que é basicamente separado do primário (af…

Para escolher uma plataforma de gestão de Data Center (DCIM), um engenheiro avaliou cinco critérios em duas plataformas e gerou o gráfico a seguir: A avaliação final da qualidade para a plataforma DCIM escolhida foi de [imagem]

Julgue o item a seguir, acerca de conceitos de computação em nuvem. Escalabilidade é a característica flexível de um serviço em nuvem que permite o redimensionamento de recursos de acordo com a demanda do cliente em tempo real, de forma aut…

A respeito das características do protocolo UDP (user datagram protocol), julgue o item a seguir. O UDP implementa por padrão a criptografia 3DES no modo de entrega de datagrama USER-MODE.