Questões de Segurança da Informação para Concurso - Página 77

Q3762026

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Boqueirão - PB Prova: Ápice Consultoria - 2025 - Prefeitura de Boqueirão - PB - Operador de Sistema de Informática |

Q3762026 Segurança da Informação

No ano de 2025, houve grandes vazamentos de dados de diversas contas e plataformas em meio ao mundo, devido a diversos ataques de diferentes formas. Entre tantas práticas e abordagens para a obtenção de informações sensíveis, uma delas foge à necessidade do uso de sistemas, sendo utilizadas as próprias pessoas para obtenção dessa informação através de diálogos e conversações. Qual técnica, entre as listadas abaixo, consiste em obter informações sensíveis explorando pessoas por meio de diálogos e conversas, sem necessidade de explorar sistemas ou softwares?

A

Prompt Hacking.

B

SQL Injection.

C

Engenharia Social.

D

Man-in-the-Middle(MitM).

E

Malware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3761797

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Provas: IBADE - 2025 - Prefeitura de Castelo - ES - Auxiliar de Consultório Odontológico | IBADE - 2025 - Prefeitura de Castelo - ES - Eletricista | IBADE - 2025 - Prefeitura de Castelo - ES - Eletricista de Veículos | IBADE - 2025 - Prefeitura de Castelo - ES - Mecânico | IBADE - 2025 - Prefeitura de Castelo - ES - Motorista D Socorrista | IBADE - 2025 - Prefeitura de Castelo - ES - Motorista D | IBADE - 2025 - Prefeitura de Castelo - ES - Operador de Serviços Administrativos | IBADE - 2025 - Prefeitura de Castelo - ES - Operador de Escavadeira, Máquinas e Veículos Especiais | IBADE - 2025 - Prefeitura de Castelo - ES - Pedreiro | IBADE - 2025 - Prefeitura de Castelo - ES - Pintor | IBADE - 2025 - Prefeitura de Castelo - ES - Serralheiro |

Q3761797 Segurança da Informação

Texto associado

Segurança nas Redes Sociais

As redes sociais são ferramentas de comunicação muito populares. No entanto, é fundamental ter atenção à segurança. Um erro comum é aceitar pedidos de amizade de pessoas desconhecidas, pois elas podem usar suas informações pessoais para fins maliciosos. Além disso, jamais se deve clicar em links enviados por e-mail ou mensagens de remetentes duvidosos, pois podem instalar vírus no seu aparelho. O ideal é manter sempre suas configurações de privacidade ativas.

De acordo com o texto "Segurança nas Redes Sociais", qual é a atitude ideal que o usuário deve tomar para garantir sua proteção nas redes sociais?

A

Enviar links duvidosos para pessoas desconhecidas.

B

Instalar vírus no próprio aparelho para testar a segurança.

C

Mudar as configurações de privacidade para o modo público.

D

Manter sempre as configurações de privacidade ativas.

E

Usar somente o e-mail para comunicação pessoal.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3761485

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Provas: IBADE - 2025 - Prefeitura de Castelo - ES - Agente Fiscal de Obras | IBADE - 2025 - Prefeitura de Castelo - ES - Médico Dermatologista | IBADE - 2025 - Prefeitura de Castelo - ES - Médico do Trabalho | IBADE - 2025 - Prefeitura de Castelo - ES - Médico Veterinário | IBADE - 2025 - Prefeitura de Castelo - ES - Nutricionista | IBADE - 2025 - Prefeitura de Castelo - ES - Orientador Social | IBADE - 2025 - Prefeitura de Castelo - ES - Procurador Municipal | IBADE - 2025 - Prefeitura de Castelo - ES - Psicólogo | IBADE - 2025 - Prefeitura de Castelo - ES - Terapeuta Ocupacional | IBADE - 2025 - Prefeitura de Castelo - ES - Cirurgião Dentista Endodontia | IBADE - 2025 - Prefeitura de Castelo - ES - Cirurgião Dentista Odontopediatria | IBADE - 2025 - Prefeitura de Castelo - ES - Cirurgião Dentista Periodontia | IBADE - 2025 - Prefeitura de Castelo - ES - Enfermeiro ESF | IBADE - 2025 - Prefeitura de Castelo - ES - Médico ESF | IBADE - 2025 - Prefeitura de Castelo - ES - Médico Ginecologista | IBADE - 2025 - Prefeitura de Castelo - ES - Médico Ortopedista | IBADE - 2025 - Prefeitura de Castelo - ES - Médico Otorrinolaringologista | IBADE - 2025 - Prefeitura de Castelo - ES - Médico Pediatra | IBADE - 2025 - Prefeitura de Castelo - ES - Médico Psiquiatra | IBADE - 2025 - Prefeitura de Castelo - ES - Agente Fiscal de Tributos Municipais | IBADE - 2025 - Prefeitura de Castelo - ES - Analista de Sistemas | IBADE - 2025 - Prefeitura de Castelo - ES - Arquivista | IBADE - 2025 - Prefeitura de Castelo - ES - Assistente Social | IBADE - 2025 - Prefeitura de Castelo - ES - Biólogo | IBADE - 2025 - Prefeitura de Castelo - ES - Auditor Público Interno | IBADE - 2025 - Prefeitura de Castelo - ES - Bibliotecário | IBADE - 2025 - Prefeitura de Castelo - ES - Educador Físico | IBADE - 2025 - Prefeitura de Castelo - ES - Enfermeiro | IBADE - 2025 - Prefeitura de Castelo - ES - Engenheiro Agrimensor | IBADE - 2025 - Prefeitura de Castelo - ES - Engenheiro Agrônomo | IBADE - 2025 - Prefeitura de Castelo - ES - Engenheiro Civil | IBADE - 2025 - Prefeitura de Castelo - ES - Engenheiro Eletricista | IBADE - 2025 - Prefeitura de Castelo - ES - Farmacêutico | IBADE - 2025 - Prefeitura de Castelo - ES - Fisioterapeuta | IBADE - 2025 - Prefeitura de Castelo - ES - Fonoaudiólogo | IBADE - 2025 - Prefeitura de Castelo - ES - Médico | IBADE - 2025 - Prefeitura de Castelo - ES - Cirurgião Dentista ESF | IBADE - 2025 - Prefeitura de Castelo - ES - Contador | IBADE - 2025 - Prefeitura de Castelo - ES - Economista Doméstico |

Q3761485 Segurança da Informação

Uma organização deseja reduzir os impactos de incidentes de segurança, como ransomware, e proteger dados críticos.

Qual prática combina adequadamente backup e antivírus?

A

Backup diferencial em unidade de rede sempre conectada, com antivírus heurístico local.

B

Backup incremental em nuvem sem criptografia, com antivírus baseado apenas em assinaturas.

C

Cópias periódicas em repositório isolado (off-site ou offline) e antivírus atualizado com varreduras regulares e proteção em tempo real.

D

Backup completo semanal em disco interno do servidor e antivírus com atualização trimestral.

E

Cópias automáticas em storage redundante online e antivírus integrado apenas ao firewall perimetral.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3760661

Ano: 2025 Banca: UNIOESTE Órgão: Câmara de Francisco Beltrão - PR Prova: UNIOESTE - 2025 - Câmara de Francisco Beltrão - PR - Advogado |

Q3760661 Segurança da Informação

O que é phishing na internet?

A

Uma técnica usada por hackers para roubar dados por meio de e-mails falsos ou sites fraudulentos.

B

Um método para bloquear acesso a sites inseguros.

C

Um tipo de software que criptografa dados do usuário.

D

Uma ferramenta para rastrear a localização de sites.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3759310

Ano: 2025 Banca: FACET Concursos Órgão: Prefeitura de Monteiro - PB Prova: FACET Concursos - 2025 - Prefeitura de Monteiro - PB - Técnico em Enfermagem |

Q3759310 Segurança da Informação

Com a implantação do Prontuário Eletrônico do Paciente (PEP) em unidades públicas de saúde, surgem desafios éticos e operacionais relacionados à segurança informacional. À luz da Lei Geral de Proteção de Dados (LGPD, 2018) e das Diretrizes da Organização Mundial da Saúde (OMS, 2023) sobre digitalização da saúde, qual prática está tecnicamente correta e eticamente segura?

A

Registrar anotações clínicas em planilhas pessoais, realizando posterior migração dos dados para o sistema institucional ao final do plantão.

B

Utilizar credenciais individuais de acesso, evitando compartilhamento de senhas e assegurando rastreabilidade das ações executadas.

C

Compartilhar senhas de acesso com a equipe técnica para agilizar o lançamento simultâneo de informações assistenciais urgentes.

D

Registrar dados clínicos em prontuário sem autenticação digital para evitar atrasos e garantir fluxo contínuo de atendimento.

E

Utilizar dispositivos móveis pessoais para registro de informações clínicas, desde que haja comprometimento verbal de sigilo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3757624

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Geoprocessamento |

Q3757624 Segurança da Informação

Analise as afirmativas a seguir sobre mecanismos de segurança em aplicações Django:
I. O Django implementa proteção contra CSRF por padrão em todas as views, exceto aquelas que utilizam o decorator @csrf_exempt.
II. Middlewares como SecurityMiddleware ajudam a reforçar políticas de cabeçalhos HTTP como StrictTransport-Security e X-Content-TypeOptions.
III. A autenticação baseada em sessão (SessionAuthentication) expõe o sistema a ataques CSRF caso usada sem HTTPS.
Está correto o que se afirma em

A

I e III, apenas.

B

I, apenas.

C

II e III, apenas.

D

I, II e III.

E

II, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3757616

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Geoprocessamento |

Q3757616 Segurança da Informação

Um arquiteto de sistemas deseja garantir que os containers Docker da aplicação tenham a menor superfície de ataque possível, reduzindo riscos de exploração por vulnerabilidades conhecidas.
A alternativa que representa uma prática avançada e recomendada para esse objetivo é

A

construir as imagens com base em distros mínimas como distroless ou Alpine.

B

utilizar imagens com interface gráfica para facilitar debugging visual.

C

rodar containers com flag --privileged para acesso completo ao host.

D

manter os containers sempre em execução com restart=always.

E

utilizar volumes compartilhados entre containers sem restrições de permissão.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3757604

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Geoprocessamento |

Q3757604 Segurança da Informação

Uma organização pública deseja compartilhar seus dados espaciais para alguns grupos específicos de usuários internos usando o GeoNode. A ideia é restringir a edição e visualização de determinadas camadas a esses grupos selecionados.
A opção que descreve corretamente uma funcionalidade do GeoNode que garante segurança e controle colaborativo para esta finalidade é

A

Criptografar os dados das camadas vetoriais.

B

Habilitar autenticação via certificados digitais de camada.

C

Configurar filtros SLD com base em usuários.

D

Limitar a escala de visualização usando WFS-T.

E

Aplicar permissões de acesso por grupos de usuários.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3757454

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757454 Segurança da Informação

No contexto da proteção a arquivos digitais, é feita a distinção entre criptografia simétrica ou assimétrica, com distintas características e aplicações.
Assinale a opção que caracteriza corretamente a criptografia assimétrica.

A

Utiliza um par de chaves, uma pública e outra privada, de modo que a informação criptografada com aquela pode ser descriptografada por esta.

B

É mais veloz e adequada para grandes volumes de dados, sendo por isso empregada na criptografia de discos e backups.

C

Exige que a chave seja compartilhada de maneira descentralizada entre todos os participantes com acesso aos arquivos para que o processo funcione.

D

Foi projetada para eliminar a necessidade de distribuição de chaves, garantindo sigilo por meio de algoritmos matemáticos irreversíveis.

E

Garante confidencialidade apenas enquanto a chave pública não for compartilhada, devendo ser mantida em segredo pelo emissor e pelo receptor.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3757449

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757449 Segurança da Informação

Considerando a ferramenta SIGAD (Sistema Informatizado de Gestão Arquivística de Documentos), assinale a opção que indica um instrumento para assegurar autenticidade e integridade.

A

Definição de níveis de acesso diferenciados para os diversos usuários do sistema.

B

Uso de mecanismos de verificação criptográfica para comprovar a autoria.

C

Indexação de documentos por palavras-chave para agilizar a busca no sistema.

D

Compressão de arquivos digitais para otimizar o uso do espaço de armazenamento.

E

Criação de pastas virtuais para agrupar documentos relacionados a um mesmo processo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3757433

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757433 Segurança da Informação

Analise as afirmativas a seguir sobre a Infraestrutura de Chaves Públicas Brasileira (ICP/Brasil), e assinale V para a verdadeira e F para a falsa.
( ) É formada por uma cadeia hierárquica liderada pela Autoridade Certificadora Raiz (AC Raiz), que delega poderes a outras autoridades para emitir certificados digitais.
( ) Seu objetivo é assegurar que documentos eletrônicos assinados digitalmente possuam validade legal equivalente à dos documentos físicos assinados manualmente.
( ) É coordenada pelo Instituto Nacional de Tecnologia da Informação, que supervisiona a infraestrutura para proteger contra fraudes e garantir a segurança nas operações digitais.
As afirmativas são, respectivamente,

A

V – V – F.

B

V – F – V.

C

F – F – V.

D

F – V – F.

E

V – V – V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3756992

Ano: 2025 Banca: ISET Órgão: Prefeitura de Santa Inês - BA Provas: ISET - 2025 - Prefeitura de Santa Inês - BA - Guarda Civil Municipal | ISET - 2025 - Prefeitura de Santa Inês - BA - Fiscal de Tributos |

Q3756992 Segurança da Informação

“Um ____________ é um tipo de software malicioso que se instala em um dispositivo sem o consentimento do usuário, com o objetivo de coletar informações pessoais e confidenciais, como hábitos de navegação, senhas, dados bancários e informações de cartão de crédito, transmitindo-as a terceiros de forma oculta.”

Spyware.Assinale a alternativa que completa corretamente a lacuna.

A

Spyware.

B

Trojan.

C

Rootkit.

D

Ransomware.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3756053

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Provas: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Arquiteto | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Jurídico | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Contador | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Engenheiro Civil | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Redator |

Q3756053 Segurança da Informação

Marcela deseja baixar uma imagem da internet para usar em um relatório semanal. Ela encontra dois arquivos: “foto.jpg” e “foto.exe”. Antes de realizar o download, ela precisa decidir qual arquivo é seguro. A partir das informações apresentadas, assinale a alternativa correta.

A

Ambos os arquivos podem ser baixados sem problemas, pois estão disponíveis na internet.

B

O arquivo .jpg é uma imagem e seguro para uso, enquanto o .exe é um arquivo executável que pode conter vírus.

C

O arquivo .exe é o mais indicado para uso escolar, pois contém imagens prontas.

D

A extensão do arquivo não importa para determinar sua segurança.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3756050

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Provas: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Arquiteto | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Jurídico | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Contador | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Engenheiro Civil | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Redator |

Q3756050 Segurança da Informação

Durante a implementação de um plano de segurança da informação na Câmara Municipal de Angra dos Reis, o Técnico de TI recomenda a adoção de backups automáticos diários e a verificação periódica dos arquivos de recuperação. Assinale a alternativa que apresenta a principal finalidade dessa prática.

A

Reduzir o tempo de processamento dos sistemas de rede.

B

Evitar o acesso não autorizado aos dados corporativos.

C

Garantir a disponibilidade e a integridade das informações em caso de falhas ou perda de dados.

D

Aumentar a velocidade de transmissão de dados entre os servidores.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755882

Ano: 2025 Banca: IF-MT Órgão: IF-MT Prova: IF-MT - 2025 - IF-MT - Analista de TI |

Q3755882 Segurança da Informação

A confiança de um sistema de computador é uma propriedade do sistema que reflete sua fidedignidade. Fidedignidade aqui significa, essencialmente, o grau de confiança de um usuário no funcionamento esperado pelo sistema; isto é, no fato de que o sistema não ‘falhará’ em condições normais de uso.

SOMMERVILLE, lan. Engenharia de software. 9° ed. São Paulo - SP: Pearson Addison-Wesley, 2011.

Segundo Sommerville (2011), existem quatro dimensões principais da confiança. Assinale a alternativa que lista CORRETAMENTE essas dimensões.

A

Disponibilidade, Confiabilidade, Irretratabilidade e Protecão.

B

Confiabilidade, Integridade, Disponibilidade e Autenticidade.

C

Disponibilidade, Confiabilidade, Segurança e Proteção.

D

Confiabilidade, Integridade, Proteção e Autenticidade.

E

Confiabilidade, Irretratabilidade, Segurança e Proteção.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755544

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Quipapá - PE Prova: IGEDUC - 2025 - Prefeitura de Quipapá - PE - Agente Comunitário de Saúde |

Q3755544 Segurança da Informação

Toda atividade online, como postagens em redes sociais, histórico de navegação, compras e até mesmo "curtidas", contribui para a criação de um rastro de dados sobre um indivíduo. Esse conjunto de informações pode ser rastreado, coletado e analisado, impactando a privacidade e a reputação online do usuário. É fundamental ter consciência e gerenciar esse rastro de dados. Marque a alternativa CORRETA que corresponde a esse rastro de dados deixado pelo usuário na internet.

A

Assinatura Digital.

B

Pegada Digital (Digital Footprint).

C

Cache do navegador.

D

Metadados de arquivo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3755440

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755440 Segurança da Informação

Assinale a opção que apresenta uma definição correta de um tipo de malware.

A

Um spyware se propaga automaticamente pela rede sem interação do usuário.

B

Um worm (verme) utiliza a rede para espalhar sua infecção.

C

Um cavalo de Troia (trojan) se autorreplica continuamente para esgotar os recursos do sistema.

D

Uma backdoor (porta dos fundos) é um malware que se replica e varre a rede automaticamente para infectar outros hosts.

E

Um rabbit (coelho) é um malware cujo objetivo principal é capturar credenciais e transmitir dados do usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3755420

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755420 Segurança da Informação

Um tipo de ataque que preocupa os administradores de redes caracteriza-se pelo envio direcionado e personalizado de mensagens falsas a uma vítima ou grupo restrito, com a finalidade de induzir o fornecimento de informações confidenciais, o clique em links maliciosos ou o download de malware.
O ataque que apresenta essas características é chamado

A

Man-in-the-Middle (MitM)

B

Replay attack

C

Session hikacking

D

Spam

E

Spear phishing

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755419

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755419 Segurança da Informação

Os ataques de negação de serviço distribuída (DDoS) configuramse como uma ameaça relevante à disponibilidade de sistemas e serviços na Internet, tornando sua prevenção e mitigação aspectos essenciais da administração de redes computacionais Nesse contexto, é correto afirmar que o ataque

A

Ping of Death (PoD) envia uma solicitação de conexão enviando um flag SYN e não concluindo o three-hand shaking, deixando conexões semiabertas até esgotamento da fila.

B

Slowloris envia mensagens ICMP com um endereço falsificado da vítima em broadcast, recebendo uma avalanche de respostas dos receptores.

C

Smurf atua na camada de aplicação enviando massivas requisições HTTP GET e POST, com o objetivo de esgotar os recursos do servidor web.

D

Teardrop, no protocolo IPv4, originalmente explora falhas na remontagem de pacotes IP, enviando fragmentos com campos de deslocamento inconsistentes que se sobrepõem e provocam travamento do host de destino.

E

UDP storm envia fragmentos IP grandes e malformados à vítima usando o comando ping, causando estouro na remontagem de fragmentos IP.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3755415

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755415 Segurança da Informação

O Advanced Encryption Standard (AES) é um algoritmo de criptografia simétrica por blocos, definido pelo NIST como sucessor do DES, e encontra-se amplamente empregado na proteção de dados em sistemas computacionais e redes. Com relação às características do AES, é correto afirmar que

A

apresenta quatro estágios (SubBytes, ShiftRows, MixColumns e AddRoundKey), os quais utilizam a chave, introduzindo segredo criptográico.

B

foi proposto para substituir o padrão DES (Data Encryption Standard), implementando uma rede estrutural de Feistel.

C

possui cifra de decriptografia idêntica à cifra de criptografia, diferindo na forma de escalonamentos de chave para criptografia e decriptografia.

D

possui cifra em bloco simétrica, projetada com blocos de tamanho de 128, 192 ou 256 bits.

E

utiliza, em seu algoritmo de decriptografia, a chave expandida em ordem reversa, não sendo idêntico ao algoritmo de criptografia.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões