Banco de Questões de Concursos

Julgue o item seguinte, a respeito da arquitetura de gerenciamento MIB, redes sem fio, ataques do tipo spoofing, conceito de criptografia, gestão de memória em sistemas operacionais e serviço de diretório LDAP. A MIB é uma base de dados rel…

Julgue o item a seguir, relativo aos modelos de serviço em nuvem. No modelo SaaS, o cliente possui acesso administrativo ao sistema operacional do servidor onde a aplicação está hospedada, podendo instalar bibliotecas adicionais necessárias…

Em relação aos tipos de nuvem e aos respectivos modelos de implantação, julgue o item que se segue. Na nuvem privada, a infraestrutura de computação é dedicada a uma única organização e pode estar localizada tanto nas instalações da própria…

Em relação aos tipos de nuvem e aos respectivos modelos de implantação, julgue o item que se segue. No modelo de nuvem híbrida, todos os recursos computacionais devem estar hospedados obrigatoriamente no mesmo datacenter físico, separados a…

A respeito de técnicas de armazenamento de dados em infraestruturas modernas de datacenters, considerados os conceitos de nuvens para a escrita de dados, julgue o item seguinte. No armazenamento em blocos, os dados são disponibilizados dire…

Julgue o item a seguir, relativo aos modelos de serviço em nuvem. No modelo de serviço IaaS, o provedor de nuvem disponibiliza recursos de infraestrutura virtualizada, como máquinas virtuais, redes e armazenamento, enquanto o cliente é resp…

Acerca do uso de VPN e de serviços de VPN na nuvem, julgue o próximo item. Serviços de VPN na nuvem, como o AWS Direct Connect e o Azure ExpressRoute, estabelecem conectividade entre a infraestrutura do cliente e o provedor de nuvem e o faz…

A respeito dos princípios de segurança da informação, julgue o item a seguir. O protocolo OAuth 2.0 é utilizado para a autenticação de usuários, enquanto o OpenID Connect é utilizado para a autorização de acesso a recursos.

Acerca das tecnologias de segurança, bem como da assinatura e da certificação digital, julgue o item que se segue. A assinatura digital é gerada com o uso da chave pública do emissor, permitindo que qualquer destinatário verifique sua auten…

A respeito dos princípios de segurança da informação, julgue o item a seguir. A autenticação multifator (MFA) exige o uso de, no mínimo, dois mecanismos de autenticação pertencentes a fatores distintos.

No que concerne a ameaças em aplicações web, julgue o item subsecutivo. A utilização de WAF (web application firewalls) pode auxiliar na mitigação de ataques conhecidos, mas não substitui a correção de vulnerabilidades na aplicação.

No que concerne a ameaças em aplicações web, julgue o item subsecutivo. O uso de consultas parametrizadas elimina vulnerabilidades de injeção, como SQL Injection e LDAP Injection.

Acerca de ataques a redes de computadores, julgue o item que se segue. Ataques de negação de serviço distribuída (DDoS) diferem-se de ataques de negação de serviço (DoS) por utilizarem múltiplas origens para sobrecarregar o alvo.

Acerca de ataques a redes de computadores, julgue o item que se segue. O port scanning é uma técnica utilizada para explorar vulnerabilidades em serviços de rede, visando à execução de código malicioso no alvo.

Acerca das tecnologias de segurança, bem como da assinatura e da certificação digital, julgue o item que se segue. Sistemas de detecção de intrusão (IDS) podem atuar de forma passiva ou ativa, sendo capazes, em ambos os casos, de bloquear a…

A respeito dos princípios de segurança da informação, julgue o item a seguir. O uso de assinaturas digitais contribui para garantir simultaneamente a integridade, a autenticidade e o não repúdio da informação.

A respeito dos princípios de segurança da informação, julgue o item a seguir. A confidencialidade garante que a informação não seja alterada de forma indevida durante seu armazenamento ou sua transmissão.

No que concerne a ameaças em aplicações web, julgue o item subsecutivo. Ataques do tipo CSRF (cross-site request forgery) utilizam sessão já autenticada de um usuário para induzir o navegador a enviar requisições não intencionais para uma a…

No que concerne a ameaças em aplicações web, julgue o item subsecutivo. O OWASP Top 10 consiste em uma norma obrigatória que define requisitos mínimos de segurança para o desenvolvimento de aplicações web.

Acerca de ataques a redes de computadores, julgue o item que se segue. O uso de criptografia em comunicações de rede impede a ocorrência de ataques de eavesdropping.